IP ネットワークで、各サブネットワークは 1 つの VLAN に対応しています。ただし、異なる VLAN 内のネットワークデバイスが相互に通信するには、VLAN 間でトラフィックをルーティング（VLAN 間ルーティング）するレイヤ 3 デバイス（ルータ）が必要です。VLAN 間ルーティングでは、適切な宛先 VLAN にトラフィックをルーティングするため、1 つまたは複数のルータを設定します。

図 99 に基本的なルーティングトポロジを示します。スイッチ A は VLAN 10 内、スイッチ B は VLAN 20 内にあります。ルータには各 VLAN のインターフェイスが備わっています。

図 99 ルーティングトポロジの例

VLAN 10 内のホスト A が VLAN 10 内のホスト B と通信する場合、ホスト A はホスト B 宛にアドレス指定されたパケットを送信します。スイッチ A はパケットをルータに送信せず、ホスト B に直接転送します。

ホスト A から VLAN 20 内のホスト C にパケットを送信する場合、スイッチ A はパケットをルータに転送し、ルータは VLAN 10 インターフェイスでトラフィックを受信します。ルータはルーティングテーブルを調べて正しい発信インターフェイスを判別し、VLAN 20 インターフェイスを経由してパケットをスイッチ B に送信します。スイッチ B はパケットを受信し、ホスト C に転送します。

ルーティングタイプ

ルータおよびレイヤ 3 スイッチは、次の方法でパケットをルーティングできます。

■デフォルトルーティングを使用する（ルータにとって宛先が不明なトラフィックをデフォルトの出口または宛先に送信する）

■事前にプログラミングされているトラフィックのスタティックルートの使用

スタティックユニキャストルーティングの場合、パケットは事前に設定されたポートから単一のパスを通り、ネットワークの内部または外部に転送されます。スタティックルーティングはネットワークの変更には自動的に対応しないため、パケットが宛先に到達しないことがあります。

■ルーティングプロトコルによるルートの動的な計算

ルータでは、トラフィックを転送する最適ルートを動的に計算するため、ダイナミックルーティングプロトコルが使用されます。スイッチによってサポートされるルーティングプロトコルには、ルーティング情報プロトコル（RIP）、ボーダーゲートウェイプロトコル（BGP）、Open Shortest Path First（OSPF）プロトコル、Enhanced IGRP（EIGRP）、Intermediate System-to-Intermediate System（IS-IS）、および双方向フォワーディング検出（BFD）があります。

前提条件

■ダイナミックルーティングプロトコルを使用するには、IP サービスライセンスが必要です。

■VLAN インターフェイスをサポートするために、スイッチで VLAN を作成および設定し、レイヤ 2 インターフェイスに VLAN メンバーシップを割り当てます。

■デフォルトでは、IPv4 ルーティングはスイッチ上でディセーブルとなっています。ルーティングを行う前に、IPv4 ルーティングをイネーブルにする必要があります。IPv4 ユニキャストルーティングのイネーブル化を参照してください。

■特に EIGRP を使用する場合は、ルーティングプロトコルコマンドを設定する前に、インターフェイスで BFD インターバルパラメータを設定することを推奨します。BFD の詳細については、BFD の設定を参照してください。

注意事項と制約事項

■以下の手順では、次に示すレイヤ 3 インターフェイスの 1 つを指定する必要があります。

–ルーテッドポート： no switchport インターフェイスコンフィギュレーションコマンドを使用し、レイヤ 3 ポートとして設定された物理ポートです。

–スイッチ仮想インターフェイス（SVI）： interface vlan vlan_id グローバルコンフィギュレーションコマンドによって作成された VLAN インターフェイス。デフォルトではレイヤ 3 インターフェイスです。

–レイヤ 3 モードの Etherchannel ポートチャネル： interface port-channel port- channel-number グローバルコンフィギュレーションコマンドを使用し、イーサネットインターフェイスをチャネルグループにバインドして作成されたポートチャネル論理インターフェイスです。

■スイッチは、ユニキャストルーテッドトラフィックのトンネルインターフェイスをサポートしません。

■ルーティングが発生するすべてのレイヤ 3 インターフェイスに、IP アドレスを割り当てる必要があります。ネットワークインターフェイスへの IP アドレスの割り当てを参照してください。

■スイッチは、各ルーテッドポートおよび SVI に割り当てられた IP アドレスを持つことができます。ソフトウェアに、設定できるルーテッドポートおよび SVI の個数制限はありません。ただし、ハードウェアによって制限されるため、設定できるルーテッドポートおよび SVI の個数と、実装されている機能の組み合わせによっては、CPU 利用率が影響を受けることがあります。

IPv4 ルーティングをサポートするには、 sdm prefer default グローバルコンフィギュレーションコマンドを使用して Switch Database Management（sdm）機能を設定し、リソースのバランスをとるようにします。SDM テンプレートの詳細については、関連資料に記載されているコマンドリファレンスの sdm prefer コマンドを参照してください。

ルーティングを設定する手順

IPv4 ルーティングを設定するための主な手順は次のとおりです。

■レイヤ 3 インターフェイスを設定します。

■スイッチ上で IPv4 ルーティングをイネーブルにします。

■レイヤ 3 インターフェイスに IPv4 アドレスを割り当てます。

■選択したルーティングプロトコルをスイッチ上でイネーブルにします。

■ルーティングプロトコルパラメータを設定します（任意）。

IP アドレス指定の設定

IP ルーティングでは、レイヤ 3 ネットワークインターフェイスに IP アドレスを割り当てて、そのインターフェイスをイネーブルにし、IP を使用するインターフェイスを介してホストと通信できるようにする必要があります。ここでは、さまざまな IP アドレス指定機能の設定方法について説明します。IP アドレスをインターフェイスに割り当てる手順は必須ですが、その他の手順は任意です。

■アドレス指定のデフォルト設定

■ネットワークインターフェイスへの IP アドレスの割り当て

■アドレス解決方法の設定

■IP ルーティングがディセーブルの場合のルーティング支援機能

■ブロードキャストパケットの処理方法の設定

■IP アドレスのモニタリングおよびメンテナンス

アドレス指定のデフォルト設定

機能	デフォルト設定
IP アドレス	未定義
ARP	ARP キャッシュに永続的なエントリはありませんカプセル化：標準イーサネット形式の ARP 14400 秒（4 時間）
IP ブロードキャストアドレス	255.255.255.255（すべて 1）
IP クラスレスルーティング	イネーブル。
IP デフォルトゲートウェイ	ディセーブル。
IP ダイレクトブロードキャスト	ディセーブル（すべての IP ダイレクトブロードキャストがドロップされます）
IP ドメイン	ドメインリスト：ドメイン名は未定義ドメイン検索：イネーブルドメイン名：イネーブル
IP 転送プロトコル	ヘルパーアドレスが定義されているか、またはユーザーデータグラムプロトコル（UDP）フラッディングが設定されている場合、デフォルトポートでは UDP 転送がイネーブルとなりますローカルブロードキャスト：ディセーブルターボフラッディング：ディセーブル
IP ヘルパーアドレス	ディセーブル。
IP ホスト	ディセーブル。
ICMP Router Discovery Protocol（IRDP）	ディセーブル。イネーブルの場合のデフォルト： ■ブロードキャスト IRDP アドバタイズメント ■アドバタイズメント間の最大インターバル：600 秒 ■アドバタイズ間の最小インターバル：最大インターバルの 0.75 倍 ■プリファレンス：0
IP プロキシ ARP	イネーブル。
IP ルーティング	ディセーブル。
IP サブネットゼロ	ディセーブル

ネットワークインターフェイスへの IP アドレスの割り当て

IP アドレスは IP パケットの送信先を特定します。インターフェイスには、1 つのプライマリ IP アドレスを設定できます。マスクで、IP アドレス中のネットワーク番号を示すビットが識別できます。マスクを使用してネットワークをサブネット化する場合、そのマスクをサブネットマスクと呼びます。

はじめる前に

割り当てられているネットワーク番号については、インターネットサービスプロバイダーにお問い合わせください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、ユーザネットワークインターフェイス（UNI）および拡張ネットワークインターフェイス（ENI）はディセーブル、ネットワークノードインターフェイス（NNI）はイネーブルです。
4.	no switchport	レイヤ 2 コンフィギュレーションモードからインターフェイスを削除します（物理インターフェイスの場合）。
5.	ip address ip-address subnet-mask	IP アドレスおよび IP サブネットマスクを設定します。
6.	end	特権 EXEC モードに戻ります。
7.	show interfaces [ interface-id ] show ip interface [ interface-id ] show running-config interface [ interface-id ]	入力内容を確認します。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# interface gi0/2

Switch(config-if)# no switchport

Switch(config-if)# ip address 10.1.5.1 255.255.255.0

Switch(config-if)# end

サブネットゼロのイネーブル化

サブネットゼロをイネーブルにすると、サブネット 0 のサブネットを設定してルーティングする機能が提供されます。

すべてが 1 のサブネット（131.108.255.0）は使用可能です。また、IP アドレス用にサブネットスペース全体が必要な場合は、サブネットゼロの使用をイネーブルにできます（ただし推奨できません）。

はじめる前に

サブネットアドレスがゼロであるサブネットを作成しないでください。同じアドレスを持つネットワークおよびサブネットがある場合に問題が発生することがあります。たとえば、ネットワーク 131.108.0.0 のサブネットが 255.255.255.0 の場合、サブネットゼロは 131.108.0.0 と記述され、ネットワークアドレスと同じとなってしまいます。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip subnet-zero	インターフェイスアドレスおよびルーティングのアップデート時にサブネットゼロの使用をイネーブルにします。
3.	end	特権 EXEC モードに戻ります。
4.	show running-config	設定を確認します。
5.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

デフォルトに戻して、サブネットゼロの使用をディセーブルにするには、 no ip subnet-zero グローバルコンフィギュレーションコマンドを使用します。

例

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# ip subnet-zero

Switch(config)# end

クラスレスルーティング

ルーティングを行うように設定されたスイッチで、クラスレスルーティング動作はデフォルトでイネーブルとなっています。クラスレスルーティングがイネーブルの場合、デフォルトルートがないネットワークのサブネット宛てパケットをルータが受信すると、ルータは最適なスーパーネットルートにパケットを転送します。スーパーネットは、単一の大規模アドレス空間をシミュレートするために使用されるクラス C アドレス空間の連続ブロックで構成されています。スーパーネットは、クラス B アドレス空間の急速な枯渇を回避するために設計されました。

図 100 では、クラスレスルーティングがイネーブルとなっています。ホストがパケットを 128.20.4.1 に送信すると、ルータはパケットを廃棄せずに、最適なスーパーネットルートに転送します。クラスレスルーティングがディセーブルの場合、デフォルトルートがないネットワークのサブネット宛てパケットを受信したルータは、パケットを廃棄します。

図 100 IP クラスレスルーティングがイネーブルの場合

図 101 では、ネットワーク 128.20.0.0 のルータはサブネット 128.20.1.0、128.20.2.0、128.20.3.0 に接続されています。ホストがパケットを 128.20.4.1 に送信した場合、ネットワークのデフォルトルートが存在しないため、ルータはパケットを廃棄します。

図 101 IP クラスレスルーティングがディセーブルの場合

認識されないサブネット宛てのパケットが最適なスーパーネットルートに転送されないようにするには、クラスレスルーティング動作をディセーブルにします。

はじめる前に

「IP ルーティングに関する情報」を確認してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	no ip classless	クラスレスルーティング動作をディセーブルにします。
3.	end	特権 EXEC モードに戻ります。
4.	show running-config	設定を確認します。
5.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

デフォルトに戻して、デフォルトルートがないネットワークのサブネット宛てパケットが最適なスーパーネットルートに転送されるようにするには、 ip classless グローバルコンフィギュレーションコマンドを使用します。

例

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# no ip classless

Switch(config)# end

アドレス解決方法の設定

インターフェイス固有の IP 処理方法を制御するには、アドレス解決を行います。IP を使用するデバイスには、ローカルセグメントまたは LAN 上のデバイスを一意に定義するローカルアドレス（MAC アドレス）と、デバイスが属するネットワークを特定するネットワークアドレスがあります。ソフトウェアがイーサネット上のデバイスと通信するには、デバイスの MAC アドレスを学習する必要があります。IP アドレスから MAC アドレスを学習するプロセスを、アドレス解決と呼びます。 MAC アドレスから IP アドレスを学習するプロセスを、 逆アドレス解決 と呼びます。

スイッチでは、次の形式のアドレス解決を行うことができます。

■ARP：IP アドレスを MAC アドレスと関連付けるために使用されます。ARP は IP アドレスを入力と解釈し、対応する MAC アドレスを学習します。次に、IP アドレス/MAC アドレスアソシエーションを ARP キャッシュにストアし、すぐに取り出せるようにします。その後、IP データグラムがリンク層フレームにカプセル化され、ネットワークを通じて送信されます。イーサネット以外の IEEE 802 ネットワークにおける IP データグラムのカプセル化、および ARP 要求や応答については、サブネットワークアクセスプロトコル（SNAP）で規定されています。

■プロキシ ARP：ルーティングテーブルを持たないホストで、他のネットワークまたはサブネット上のホストの MAC アドレスを学習できるようにします。スイッチ（ルータ）が送信元と異なるインターフェイス上のホストに宛てた ARP 要求を受信した場合、そのルータに他のインターフェイスを経由してそのホストに至るすべてのルートが格納されていれば、ルータは自身のローカルデータリンクアドレスを示すプロキシ ARP パケットを生成します。ARP 要求を送信したホストはルータにパケットを送信し、ルータはパケットを目的のホストに転送します。

スイッチでは、ARP と同様の機能（ローカル MAC アドレスでなく IP アドレスを要求する点を除く）を持つ Reverse Address Resolution Protocol（RARP）を使用することもできます。RARP を使用するには、ルータインターフェイスと同じネットワークセグメント上に RARP サーバを設置する必要があります。サーバを識別するには、 ip rarp-server address インターフェイスコンフィギュレーションコマンドを使用します。

RARP の詳細については、『 IP Addressing: ARP Configuration Guide, Cisco IOS Release 15M&T 』を参照してください。

アドレス解決を設定するために必要な作業は次のとおりです。

■スタティック ARP キャッシュの定義

■ARP のカプセル化の設定

■プロキシ ARP のイネーブル化

スタティック ARP キャッシュの定義

ARP および他のアドレス解決プロトコルを使用すると、IP アドレスと MAC アドレス間をダイナミックにマッピングできます。ほとんどのホストではダイナミックアドレス解決がサポートされているため、通常の場合、スタティック ARP キャッシュエントリを指定する必要はありません。スタティック ARP キャッシュエントリを定義する必要がある場合は、グローバルに定義できます。グローバルに定義すると、IP アドレスを MAC アドレスに変換するために使用される永続的なエントリを、ARP キャッシュに確保できます。また、指定された IP アドレスがスイッチに属する場合と同じ方法で、スイッチが ARP 要求に応答するように指定することもできます。ARP エントリを永続的なエントリにしない場合は、ARP エントリのタイムアウト期間を指定できます。

はじめる前に

「アドレス解決方法の設定」を確認してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	arp ip-address hardware-address type	ARP キャッシュ内で IP アドレスを MAC（ハードウェア）アドレスにグローバルに関連付け、次に示すカプセル化タイプのいずれかを指定します。 ■ arpa ：ARP カプセル化（イーサネットインターフェイス用） ■ snap ：SNAP カプセル化（トークンリングおよび FDDI インターフェイス用） ■ sap ：HP の ARP タイプ
3.	arp ip-address hardware-address type [ alias ]	（任意）指定された IP アドレスがスイッチに属する場合と同じ方法で、スイッチが ARP 要求に応答するように指定します。
4.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するインターフェイスを指定します。
5.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
6.	arp timeout seconds	（任意）ARP キャッシュエントリがキャッシュに保持される期間を設定します。デフォルト値は 14400 秒（4 時間）です。指定できる範囲は 0 ～ 2147483 秒です。
7.	end	特権 EXEC モードに戻ります。
8.	show interfaces [ interface-id ]	すべてのインターフェイスまたは特定のインターフェイスで使用される ARP のタイプおよびタイムアウト値を確認します。
9.	show arp または show ip arp	ARP キャッシュの内容を表示します。
10.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ARP キャッシュからエントリを削除するには、 no arp ip-address hardware-address type グローバルコンフィギュレーションコマンドを使用します。ARP キャッシュから非スタティックエントリをすべて削除するには、 clear arp-cache 特権 EXEC コマンドを使用します。

例

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# arp 10.0.0.0 aabb.cc03.8200 arpa

Switch(config)# end

ARP のカプセル化の設定

IP インターフェイスでは、イーサネット ARP カプセル化（ arpa キーワードで表される）がデフォルトでイネーブルに設定されています。ネットワークの必要性に応じて、カプセル化方法を SNAP に変更できます。

はじめる前に

この手順で指定するカプセル化の種類は、スタティック ARP キャッシュの定義で指定されたカプセル化の種類と一致している必要があります。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	arp { arpa \| snap }	ARP カプセル化方法を指定します。 ■ arpa ：ARP ■ snap ：SNAP
5.	end	特権 EXEC モードに戻ります。
6.	show interfaces [ interface-id ]	すべてのインターフェイスまたは指定されたインターフェイスの ARP カプセル化設定を確認します。
7.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

カプセル化タイプをディセーブルにするには、 no arp arpa または no arp snap インターフェイスコンフィギュレーションコマンドを使用します。

例

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# interface gi0/2

Switch(config-if)# arp arpa

Switch(config-if)# end

プロキシ ARP のイネーブル化

デフォルトでは、プロキシ ARP が使用されます。ホストが他のネットワークまたはサブネット上のホストの MAC アドレスを学習できるようにするためです。ディセーブルになっているプロキシ ARP をイネーブルにするには、次の手順を実行します。

はじめる前に

「アドレス解決方法の設定」を確認してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip proxy-arp	インターフェイスでプロキシ ARP をイネーブルにします。
5.	end	特権 EXEC モードに戻ります。
6.	show ip interface [ interface-id ]	指定されたインターフェイスまたはすべてのインターフェイスの設定を確認します。
7.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

インターフェイスでプロキシ ARP をディセーブルにするには、 no ip proxy-arp インターフェイスコンフィギュレーションコマンドを使用します。

例

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# interface gi0/2

Switch(config-if)# ip proxy-arp

Switch(config-if)# end

IP ルーティングがディセーブルの場合のルーティング支援機能

次のメカニズムを使用することで、スイッチは IP ルーティングがイネーブルでない場合、別のネットワークへのルートを学習できます。

■プロキシ ARP

■デフォルトゲートウェイ

■ICMP Router Discovery Protocol（IRDP）

プロキシ ARP

プロキシ ARP は、他のルートを学習する場合の最も一般的な方法です。プロキシ ARP を使用すると、ルーティング情報を持たないイーサネットホストと、他のネットワークまたはサブネット上のホストとの通信が可能になります。このホストでは、すべてのホストが同じローカルイーサネット上にあり、ARP を使用して MAC アドレスを学習すると想定されています。送信元と異なるネットワーク上にあるホストに宛てた ARP 要求を受信したスイッチは、そのホストへの最適なルートがあるかどうかを調べます。最適なルートがある場合、スイッチはスイッチ自身のイーサネット MAC アドレスが格納された ARP 応答パケットを送信します。要求の送信元ホストはパケットをスイッチに送信し、スイッチは目的のホストにパケットを転送します。プロキシ ARP は、すべてのネットワークをローカルな場合と同様に処理し、IP アドレスごとに ARP 処理を実行します。

プロキシ ARP は、デフォルトでイネーブルに設定されています。ディセーブルになった後にイネーブルにするには、プロキシ ARP のイネーブル化を参照してください。プロキシ ARP は、他のルータでサポートされているかぎり有効です。

デフォルトゲートウェイ

ルートを特定するもう 1 つの方法は、デフォルトルータ、つまりデフォルトゲートウェイを定義する方法です。ローカルでないすべてのパケットはこのルータに送信されます。このルータは適切なルーティングを行う、またはインターネット制御メッセージプロトコル（ICMP）リダイレクトメッセージを返信するという方法で、ホストが使用するローカルルータを定義します。スイッチはリダイレクトメッセージをキャッシュに格納し、各パケットをできるだけ効率的に転送します。この方法には、デフォルトルータがダウンした場合、または使用できなくなった場合に、検出が不可能となる制限があります。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip default-gateway ip-address	デフォルトゲートウェイ（ルータ）を設定します。
3.	end	特権 EXEC モードに戻ります。
4.	show ip redirects	設定を確認するため、デフォルトゲートウェイルータのアドレスを表示します。
5.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

この機能をディセーブルにするには、 no ip default-gateway グローバルコンフィギュレーションコマンドを使用します。

例

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# ip default-gateway 192.31.7.18

Switch(config)# end

ICMP Router Discovery Protocol（IRDP）

ルータディスカバリを使用すると、スイッチは IRDP を使用し、他のネットワークへのルートを動的に学習します。ホストは IRDP を使用し、ルータを特定します。クライアントとして動作しているスイッチは、ルータディスカバリパケットを生成します。ホストとして動作しているスイッチは、ルータディスカバリパケットを受信します。スイッチはルーティング情報プロトコル（RIP）ルーティングのアップデートを受信し、この情報を使用してルータの場所を推測することもできます。実際のところ、ルーティングデバイスによって送信されたルーティングテーブルは、スイッチにストアされません。どのシステムがデータを送信しているのかが記録されるだけです。IRDP を使用する利点は、プライオリティと、パケットが受信されなくなってからデバイスがダウンしていると見なされるまでの期間の両方をルータごとに指定できることです。

検出された各デバイスは、デフォルトルータの候補となります。現在のデフォルトルータがダウンしたと宣言された場合、または再送信が多すぎて TCP 接続がタイムアウトになりつつある場合、プライオリティが上位のルータが検出されると、最も高いプライオリティを持つ新しいルータが選択されます。

インターフェイスで IRDP ルーティングを行う場合は、インターフェイスで IRDP 処理をイネーブルにしてください。IRDP 処理をイネーブルにすると、デフォルトのパラメータが適用されます。これらのパラメータを変更することもできます。

はじめる前に

■ ip irdp multicast コマンドを使用すると、IRDP パケットをマルチキャストとして送信するサンマイクロシステムズ社の Solaris との互換性を維持できます。実装機能の中には、これらのマルチキャストを受信できないものも多くあります。このコマンドを使用する前に、エンドホストがこの機能に対応していることを確認してください。

■ maxadvertinterval 値を変更すると、 holdtime 値および minadvertinterval 値も変更されます。最初に maxadvertinterval 値を変更し、次に holdtime 値または minadvertinterval 値のいずれかを手動で変更することが重要です。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip irdp	インターフェイス上で IRDP 処理をイネーブルにします。
5.	ip irdp multicast	（任意）IP ブロードキャストの代わりとして、マルチキャストアドレス（224.0.0.1）に IRDP アドバタイズを送信します。
6.	ip irdp holdtime seconds	（任意）アドバタイズが有効である IRDP 期間を設定します。デフォルト値は maxadvertinterval 値の 3 倍です。 maxadvertinterval 値よりも大きな値（9000 秒以下）を指定する必要があります。 maxadvertinterval 値を変更すると、この値も変更されます。
7.	ip irdp maxadvertinterval seconds	（任意）アドバタイズ間の IRDP の最大インターバルを設定します。デフォルトは 600 秒です。
8.	ip irdp minadvertinterval seconds	（任意）アドバタイズ間の IRDP の最小インターバルを設定します。デフォルト値は maxadvertinterval 値の 0.75 倍です。 maxadvertinterval を変更すると、この値も新しいデフォルト値（ maxadvertinterval の 0.75 倍）に変更されます。
9.	ip irdp preference number	（任意）デバイスの IRDP プリファレンスレベルを設定します。指定できる範囲は -2³¹ ～ 2³¹ です。デフォルトは 0 です。大きな値を設定すると、ルータのプリファレンスレベルも高くなります。
10.	ip irdp address address [ number ]	（任意）プロキシアドバタイズを行うために必要な IRDP アドレスとプリファレンスを指定します。
11.	end	特権 EXEC モードに戻ります。
12.	show ip irdp	IRDP 値を表示し、設定を確認します。
13.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

IRDP ルーティングをディセーブルにするには、 no ip irdp インターフェイスコンフィギュレーションコマンドを使用します。

例

Switch(config)# interface ethernet 0 !Enable irdp on interface Ethernet 0.

Switch(config-if)# ip irdp

Switch(config-if)# ip irdp multicast !Send IRDP advertisements to the multicast address.

Switch(config-if)# ip irdp preference 900 !Increase router preference from 0 to 900.

Switch(config-if)# ip irdp maxadvertinterval 400 !Set maximum time between advertisements to 400 secs.

Switch(config-if)# ip irdp minadvertinterval 100 !Set minimum time between advertisements to 100 secs.

Switch(config-if)# ip irdp holdtime 6000 !Advertisements are good for 6000 seconds.

Switch(config-if)# ip irdp address 10.108.14.5 !Proxy-advertise 10.108.14.5 with default router preference.

Switch(config-if)# ip irdp address 10.108.14.6 50 !Proxy-advertise 10.108.14.6 with preference of 50.

ブロードキャストパケットの処理方法の設定

IP インターフェイスアドレスを設定したあとで、ルーティングをイネーブルにしたり、1 つまたは複数のルーティングプロトコルを設定したり、ネットワークブロードキャストへのスイッチの応答方法を設定したりできます。ブロードキャストは、物理ネットワーク上のすべてのホスト宛てのデータパケットです。2 種類のブロードキャストがサポートされています。

■ダイレクトブロードキャストパケット：特定のネットワークまたは一連のネットワークに送信されます。ダイレクトブロードキャストアドレスには、ネットワークまたはサブネットフィールドが含まれます。

■フラッディングブロードキャストパケット：すべてのネットワークに送信されます。

注： storm-control インターフェイスコンフィギュレーションコマンドを使用して、トラフィック抑制レベルを設定し、レイヤ 2 インターフェイスでブロードキャスト、ユニキャスト、マルチキャストトラフィックを制限することもできます。

ルータはローカルケーブルまでの範囲を制限して、ブロードキャストストームを防ぎます。ブリッジ（インテリジェントなブリッジを含む）はレイヤ 2 デバイスであるため、ブロードキャストはすべてのネットワークセグメントに転送され、ブロードキャストストームを伝播します。ブロードキャストストーム問題を解決する最善の方法は、ネットワーク上で単一のブロードキャストアドレス方式を使用することです。最新の IP 実装機能ではほとんどの場合、アドレスをブロードキャストアドレスとして使用するように設定できます。スイッチでは、ブロードキャストメッセージの転送用として複数のアドレス指定スキームがサポートされています。

■ダイレクトブロードキャストから物理ブロードキャストへの変換のイネーブル化

■UDP ブロードキャストパケットおよびプロトコルの転送

■IP ブロードキャストアドレスの確立

■IP ブロードキャストのフラッディング

ダイレクトブロードキャストから物理ブロードキャストへの変換のイネーブル化

サービス拒絶攻撃からルータを極力保護するため、デフォルトでは、IP ダイレクトブロードキャストは転送されず廃棄されます。ブロードキャストが物理（MAC レイヤ）ブロードキャストになるインターフェイスでは、IP ダイレクトブロードキャストの転送をイネーブルにできます。 ip forward-protocol グローバルコンフィギュレーションコマンドを使用し、設定されたプロトコルだけを転送できます。

はじめる前に

転送するブロードキャストを制御するアクセスリストを指定できます。アクセスリストで許可されている IP パケットに限り、指定ブロードキャストから物理ブロードキャストに変換できるようになります。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するインターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip directed-broadcast [ access-list-number ]	インターフェイス上で、ダイレクトブロードキャストから物理ブロードキャストへの変換をイネーブルにします。転送するブロードキャストを制御するアクセスリストを指定できます。アクセスリストを指定した場合、そのアクセスリストで許可されている IP パケットだけが変換可能となります。
5.	exit	グローバルコンフィギュレーションモードに戻ります。
6.	ip forward-protocol { udp [ port ] \| nd \| sdns }	ブロードキャストパケットを転送するとき、ルータによって転送されるプロトコルおよびポートを指定します。 ■ udp ：UDP データグラムを転送します。 port：（任意）転送される UDP サービスを制御する宛先ポートです。 ■ nd ：ND データグラムを転送します。 ■ sdns ：SDNS データグラムを転送します。
7.	end	特権 EXEC モードに戻ります。
8.	show ip interface [ interface-id ] または show running-config	指定されたインターフェイスまたはすべてのインターフェイスの設定を確認します。
9.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ダイレクトブロードキャストから物理ブロードキャストへの変換をディセーブルにするには、 no ip directed-broadcast インターフェイスコンフィギュレーションコマンドを使用します。プロトコルまたはポートを削除するには、 no ip forward-protocol グローバルコンフィギュレーションコマンドを使用します。

例

次に、イーサネットインターフェイス 0 上で IP ダイレクトブロードキャストの転送をイネーブルにする例を示します。ポート番号を指定せずに udp キーワードを使用する ip forward-protocol コマンドは、デフォルトポートでの UDP パケットの転送を可能にします。

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# interface ethernet 0

Switch(config-if)# ip directed-broadcast

Switch(config-if)# exit

Switch(config)# ip forward-protocol udp

Switch(config)# end

UDP ブロードキャストパケットおよびプロトコルの転送

ユーザデータグラムプロトコル（UDP）は、2 つのエンドシステム間でオーバーヘッドの少ないコネクションレス型セッションを実現する IP ホストツーホストレイヤプロトコルです。UDP では、受信したデータグラムの確認応答は行われません。場合に応じてネットワークホストは UDP ブロードキャストを使用し、アドレス、コンフィギュレーション、名前に関する情報を検索します。このようなホストが、サーバーを含まないネットワークセグメント上にある場合、通常 UDP ブロードキャストは転送されません。ルータ上では、特定のクラスのブロードキャストがヘルパーアドレスへ転送されるように、インターフェイスを設定できます。インターフェイスごとに、複数のヘルパーアドレスを使用できます。

UDP 宛先ポートを指定すると、転送される UDP サービスを制御できます。複数の UDP プロトコルを指定することもできます。旧式のディスクレス Sun ワークステーションおよびネットワークセキュリティプロトコル SDNS で使用される Network Disk（ND）プロトコルも指定できます。

ヘルパーアドレスがインターフェイスに定義されている場合、デフォルトでは UDP と ND の両方の転送がイネーブルになっています。

UDP ブロードキャストの転送を設定するときに UDP ポートを指定しないと、ルータは BOOTP フォワーディングエージェントとして動作するように設定されます。BOOTP パケットは Dynamic Host Configuration Protocol（DHCP）情報を伝達します。

はじめる前に

UDP ポートを指定しない場合にデフォルトで転送されるポートのリストについては、『 Cisco IOS IP Application Services Command Reference 』の ip forward-protocol インターフェイスコンフィギュレーションコマンドの説明を参照してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip helper-address address	転送をイネーブルにし、BOOTP などの UDP ブロードキャストパケットを転送するための宛先アドレスを指定します。
5.	exit	グローバルコンフィギュレーションモードに戻ります。
6.	ip forward-protocol { udp [ port ] \| nd \| sdns }	ブロードキャストパケットを転送するときに、ルータによって転送されるプロトコルを指定します。
7.	end	特権 EXEC モードに戻ります。
8.	show ip interface [ interface-id ] または show running-config	指定されたインターフェイスまたはすべてのインターフェイスの設定を確認します。
9.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

特定アドレスへのブロードキャストパケットの転送をディセーブルにするには、 no ip helper-address インターフェイスコンフィギュレーションコマンドを使用します。プロトコルまたはポートを削除するには、 no ip forward-protocol グローバルコンフィギュレーションコマンドを使用します。

例

次の例では、ヘルパーアドレスを定義し、ip forward-protocol コマンドを使用します。ポート番号を指定せずに udp キーワードを使用すると、デフォルトポートでの UDP パケットの転送を可能にします。

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# interface ethernet 0

Switch(config-if)# ip helper-address 10.24.42.2

Switch(config-if)# exit

Switch(config)# ip forward-protocol udp

Switch(config)# end

IP ブロードキャストアドレスの確立

最も一般的な（デフォルトの）IP ブロードキャストアドレスは、すべて 1 で構成されているアドレス（255.255.255.255）です。ただし、任意の形式の IP ブロードキャストアドレスを生成するようにスイッチを設定することもできます。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するインターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip broadcast-address ip-address	デフォルト値と異なるブロードキャストアドレス（128.1.255.255 など）を入力します。
5.	end	特権 EXEC モードに戻ります。
6.	show ip interface [ interface-id ]	指定されたインターフェイスまたはすべてのインターフェイスのブロードキャストアドレスを確認します。
7.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

デフォルトの IP ブロードキャストアドレスに戻すには、 no ip broadcast-address インターフェイスコンフィギュレーションコマンドを使用します。

例

次の例では、IP ブロードキャストアドレス 0.0.0.0 を指定する方法を示します。

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# interface ethernet 0

Switch(config-if)# ip broadcast-address 0.0.0.0

Switch(config-if)# end

IP ブロードキャストのフラッディング

IP ブロードキャストをインターネットワーク全体に、制御可能な方法でフラッディングできるようにするには、ブリッジング STP で作成されたデータベースを使用します。この機能を使用すると、ループを回避することもできます。この機能を使用できるようにするには、フラッディングが行われるインターフェイスごとにブリッジングを設定する必要があります。ブリッジングが設定されていないインターフェイスでは、ブロードキャストを受信できますが、受信したブロードキャストは転送できません。また同じルータのある別のインターフェイス上で受信されたブロードキャストが、そのインターフェイスを介して送信されることもありません。

IP ヘルパーアドレスのメカニズムを使用して単一のネットワークアドレスに転送されるパケットを、フラッディングできます。各ネットワークセグメントには、パケットのコピーが 1 つだけ送信されます。

フラッディングを行う場合、パケットは次の条件を満たす必要があります（これらの条件は、IP ヘルパーアドレスを使用してパケットを転送するときの条件と同じです）。

■パケットは MAC レベルのブロードキャストでなければなりません。

■パケットは IP レベルのブロードキャストでなければなりません。

■パケットは Trivial File Transfer Protocol（TFTP）、ドメインネームシステム（DNS）、Time、NetBIOS、ND、または BOOTP パケット、または ip forward-protocol udp グローバルコンフィギュレーションコマンドで指定された UDP でなければなりません。

■Time To Live（TTL）値が 2 以上であること。

フラッディングされた UDP データグラムには、出力インターフェイスで ip broadcast-address インターフェイスコンフィギュレーション コマンドによって指定された宛先アドレスが表示されます。宛先アドレスは、任意のアドレスに設定できるため、データグラムがネットワーク上を伝播していくのに伴って変更されることもあります。送信元アドレスは変更されません。TTL 値が減ります。

フラッディングされた UDP データグラムがインターフェイスから送信されると（場合によっては宛先アドレスが変更される）、データグラムは通常の IP 出力ルーチンに渡されます。このため、出力インターフェイスにアクセスリストがある場合、データグラムはその影響を受けます。

はじめる前に

フラッディングが行われるインターフェイスごとにブリッジングを設定してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip forward-protocol spanning-tree	ブリッジングスパニングツリーデータベースを使用し、UDP データグラムをフラッディングします。
3.	end	特権 EXEC モードに戻ります。
4.	show running-config	設定を確認します。
5.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

IP ブロードキャストのフラッディングをディセーブルにするには、 no ip forward-protocol spanning-tree グローバルコンフィギュレーションコマンドを使用します。

例

次の例では、インターネットワークを介して IP ブロードキャストを制御された方法でフラッディングすることを許可します。

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# ip forward-protocol spanning-tree

Switch(config)# end

STP ベースの UDP フラッディングの高速化

スイッチでは、パケットの大部分がハードウェアで転送され、スイッチの CPU を経由しません。CPU に送信されるパケットの場合は、ターボフラッディングを使用し、スパニングツリーベースの UDP フラッディングを約 4 ～ 5 倍高速化します。この機能は、ARP カプセル化用に設定されたイーサネットインターフェイスでサポートされています。

はじめる前に

IP ブロードキャストのフラッディングの説明に従って、IP ブロードキャストのフラッディングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip forward-protocol turbo-flood	スパニングツリーデータベースを使用し、UDP データグラムのフラッディングを高速化します。
3.	end	特権 EXEC モードに戻ります。
4.	show running-config	設定を確認します。
5.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

この機能をディセーブルにするには、 no ip forward-protocol turbo-flood グローバルコンフィギュレーションコマンドを使用します。

例

次に、スパニングツリーアルゴリズムを使用して UDP パケットのフラッディングを高速化する例を示します。

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# ip forward-protocol turbo-flood

Switch(config)# end

IP アドレスのモニタリングおよびメンテナンス

特定のキャッシュ、テーブル、またはデータベースの内容が無効になっている場合、または無効である可能性がある場合は、 clear 特権 EXEC コマンドを使用し、すべての内容を削除できます。

コマンド	目的
clear arp-cache	IP ARP キャッシュおよび高速スイッチングキャッシュをクリアします。
clear host { name \| *}	ホスト名およびアドレスキャッシュから 1 つまたはすべてのエントリを削除します。
clear ip route { network [ mask ] \|*}	IP ルーティングテーブルから 1 つまたは複数のルートを削除します。

IP ルーティングテーブル、キャッシュ、データベースの内容、ノードへの到達可能性、ネットワーク内のパケットのルーティングパスなど、特定の統計情報を表示できます。

コマンド	目的
show arp	ARP テーブルのエントリを表示します。
show hosts	デフォルトのドメイン名、検索サービスの方式、サーバホスト名、およびキャッシュに格納されているホスト名とアドレスのリストを表示します。
show ip aliases	TCP ポートにマッピングされた IP アドレスを表示します（エイリアス）。
show ip arp	IP ARP キャッシュを表示します。
show ip interface [ interface-id ]	インターフェイスの IP ステータスを表示します。
show ip irdp	IRDP 値を表示します。
show ip masks address	ネットワークアドレスに対して使用されるマスクおよび各マスクを使用するサブネット番号を表示します。
show ip redirects	デフォルトゲートウェイのアドレスを表示します。
show ip route [ address [ mask ]] \| [ protocol ]	ルーティングテーブルの現在のステートを表示します。
show ip route summary	ルーティングテーブルの現在のステートをサマリー形式で表示します。

IPv4 ユニキャストルーティングのイネーブル化

デフォルトで、スイッチはレイヤ 2 スイッチングモード、IP ルーティングはディセーブルとなっています。スイッチのレイヤ 3 機能を使用するには、IP ルーティングをイネーブルにする必要があります。

はじめる前に

「注意事項と制約事項」を確認してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip routing	IP ルーティングをイネーブルにします
3.	router ip_routing_protocol	IP ルーティングプロトコルを指定します。このステップでは、他のコマンドを実行することもできます。たとえば、 network （RIP）ルータコンフィギュレーションコマンドを使用し、ルーティングするネットワークを指定できます。具体的なプロトコルの詳細については、この章の後半を参照してください。
4.	end	特権 EXEC モードに戻ります。
5.	show running-config	入力内容を確認します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ルーティングをディセーブルにするには、 no ip routing グローバルコンフィギュレーションコマンドを使用します。

例

次に、ルーティングプロトコルとして RIP を使用し、IP ルーティングをイネーブルにする例を示します。

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# ip routing

Switch(config)# router rip

Switch(config-router)# network 10.0.0.0

Switch(config-router)# end

RIP の設定

RIP は、小規模な同種ネットワーク間で使用される Interior Gateway Protocol（IGP）です。RIP は、ブロードキャストユーザデータグラムプロトコル（UDP）データパケットを使用してルーティング情報を交換するディスタンスベクトルルーティングプロトコルです。RIP の詳細については、『 IP Routing Fundamentals 』（Cisco Press 刊）を参照してください。

スイッチは RIP を使用し、30 秒ごとにルーティング情報アップデート（アドバタイズメント）を送信します。180 秒以上を経過しても別のルータからアップデートがルータに届かない場合、該当するルータから送られたルートは使用不能としてマークされます。240 秒後もまだ更新がない場合、ルータは更新のないルータのルーティングテーブルエントリをすべて削除します。

RIP では、各ルートの値を評価するためにホップカウントが使用されます。ホップカウントは、ルート内で経由されるルータ数です。直接接続されているネットワークのホップカウントは 0 です。ホップカウントが 16 のネットワークに到達できません。このように範囲（0 ～ 15）が狭いため、RIP は大規模ネットワークには適していません。

ルータにデフォルトのネットワークパスが設定されている場合、RIP はルータを疑似ネットワーク 0.0.0.0 にリンクするルートをアドバタイズします。0.0.0.0 は、実在するネットワークではありませんが、RIP では、デフォルトのルーティング機能を実行するためのネットワークとして扱われます。デフォルトネットワークが RIP によって取得された場合、またはルータが最終ゲートウェイで、RIP がデフォルトメトリックによって設定されている場合、スイッチはデフォルトネットワークをアドバタイズします。RIP は指定されたネットワーク内のインターフェイスにアップデートを送信します。インターフェイスのネットワークを指定しなければ、RIP のアップデート中にアドバタイズされません。

このセクションは、次のトピックで構成されています。

RIP のデフォルト設定

機能	デフォルト設定
自動サマリー	イネーブル。
デフォルト情報送信元	ディセーブル。
デフォルトメトリック	自動メトリック変換（組み込み）
IP RIP 認証キーチェーン	認証なし認証モード：クリアテキスト
IP RIP 受信バージョン	version ルータコンフィギュレーションコマンドに準拠
IP RIP 送信バージョン	version ルータコンフィギュレーションコマンドに準拠
IP RIP の起動	version ルータコンフィギュレーションコマンドに準拠
IP スプリットホライズン	メディアにより異なる
Neighbor	未定義
ネットワーク	指定なし
オフセットリスト	ディセーブル。
出力遅延	0 ミリ秒
タイマー基準	■更新：30 秒 ■無効：180 秒 ■ホールドダウン：180 秒 ■フラッシュ：240 秒
アップデート送信元の検証	イネーブル。
バージョン	RIP バージョン 1 およびバージョン 2 パケットを受信し、バージョン 1 パケットを送信します。

基本的な RIP パラメータの設定

RIP を設定するには、ネットワークに対して RIP ルーティングをイネーブルにします。他のパラメータを設定することもできます。RIP コンフィギュレーションコマンドは、ネットワーク番号を設定するまで無視されます。

はじめる前に

ご使用のネットワークに対する RIP ネットワーク戦略と計画を完成させます。たとえば、RIP バージョン 1 または RIP バージョン 2 のパケットのみを送受信するかどうか、および RIP 認証を使用するかどうかを決定する必要があります（RIP バージョン 1 は認証をサポートしていません）。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip routing	IP ルーティングをイネーブルにします（IP ルーティングがディセーブルになっている場合だけ、必須です）。
3.	router rip	RIP ルーティングプロセスをイネーブルにし、ルータコンフィギュレーションモードを開始します。
4.	network network number	ネットワークを RIP ルーティングプロセスに関連付けます。複数の network コマンドを指定できます。RIP ルーティングアップデートの送受信は、これらのネットワークのインターフェイスを経由する場合だけ可能です。注： RIP コマンドを有効にするには、ネットワーク番号を設定する必要があります。
5.	neighbor ip-address	（任意）ルーティング情報を交換する隣接ルータを定義します。このステップを使用すると、RIP（通常はブロードキャストプロトコル）からのルーティングアップデートが非ブロードキャストネットワークに到達するようになります。
6.	offset list [ access-list number \| name ] { in \| out } offset [ type number ]	（任意）オフセットリストをルーティングメトリックに適用し、RIP によって取得したルートへの着信および発信メトリックを増加します。アクセスリストまたはインターフェイスを使用し、オフセットリストを制限できます。
7.	timers basic update invalid holddown flush	（任意）ルーティングプロトコルタイマーを調整します。すべてのタイマーの有効範囲は 0 ～ 4294967295 秒です。 ■ update ：ルーティングアップデートの送信間隔。デフォルトは 30 秒です。 ■ invalid ：ルートが無効と宣言されたあとの時間。デフォルト値は 180 秒です。 ■ holddown ：ルートがルーティングテーブルから削除されるまでの時間。デフォルト値は 180 秒です。 ■ flush ：ルーティングアップデートが延期される時間。デフォルトは 240 秒です。
8.	version { 1 \| 2 }	（任意）RIP バージョン 1 または RIP バージョン 2 のパケットだけを送受信するようにスイッチを設定します。デフォルトの場合、スイッチではバージョン 1 および 2 を受信しますが、バージョン 1 だけを送信します。インターフェイスコマンド ip rip { send \| receive } version 1 \| 2 \| 1 2 } を使用し、インターフェイスでの送受信に使用するバージョンを制御することもできます。
9.	no auto summary	（任意）自動サマライズをディセーブルにします。デフォルトでは、クラスフルネットワーク境界を通過するときにサブプレフィックスがサマライズされます。サマライズを無効にし（RIP バージョン 2 だけ）、クラスフルネットワーク境界にサブネットおよびホストルーティング情報をアドバタイズします。
10.	no validate-update-source	（任意）着信 RIP ルーティングアップデートの送信元 IP アドレスの検証をディセーブルにします。デフォルトでは、スイッチが着信 RIP ルーティングアップデートの送信元 IP アドレスを検証します。送信元アドレスが無効な場合は、アップデートが廃棄されます。通常の環境で使用する場合は、この機能をディセーブルにしないでください。ただし、ネットワークに接続されていないルータがあり、そのルータのアップデートを受信する場合は、このコマンドを使用できます。
11.	output-delay delay	（任意）送信する RIP アップデートにパケット間遅延を追加します。デフォルトでは、複数のパケットからなる RIP アップデートのパケットに、パケット間遅延が追加されません。パケットを低速なデバイスに送信する場合は、8 ～ 50 ミリ秒のパケット間遅延を追加できます。
12.	end	特権 EXEC モードに戻ります。
13.	show ip protocols	入力内容を確認します。
14.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

RIP ルーティングプロセスをオフにするには、 no router rip グローバルコンフィギュレーションコマンドを使用します。

アクティブなルーティングプロトコルプロセスのパラメータと現在のステートを表示するには、 show ip protocols 特権 EXEC コマンドを使用します。RIP データベースのサマリーアドレスエントリを表示するには、 show ip rip database 特権 EXEC コマンドを使用します。

例

次に、イーサネットインターフェイス 1 を除く、ネットワーク 10.108.0.0 上のすべてのインターフェイスに対して RIP アップデートを送信する例を示します。ただし、この例では、ネイバールータコンフィギュレーションコマンドが含まれています。このコマンドは、特定のネイバーへのルーティングアップデートの送信を許可します。1 つのネイバーにつきルーティングアップデートのコピーが 1 つ生成されます。

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# ip routing

Switch(config)# router rip

Switch(config-router)# network 10.108.0.0

Router(config-router)# passive-interface Ethernet 1

Router(config-router)# neighbor 10.108.20.4

Router(config-router)# end

RIP 認証の設定

RIP バージョン 1 では、認証がサポートされていません。RIP バージョン 2 のパケットを送受信する場合は、インターフェイスで RIP 認証を有効にできます。インターフェイスで使用できる一連のキーは、キーチェーンによって指定されます。キーチェーンが設定されていないと、デフォルトの場合でも認証は実行されません。認証キーの管理に記載されている作業も実行してください。

RIP 認証が有効であるインターフェイスでは、プレーンテキストと MD5 という 2 つの認証モードがサポートされています。デフォルトはプレーンテキストです。

はじめる前に

基本的な RIP パラメータの設定の説明に従って、RIP を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するインターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip rip authentication key-chain name-of-chain	RIP 認証をイネーブルにします。
5.	ip rip authentication mode [ text \| md5 }	プレーンテキスト認証（デフォルト）または MD5 ダイジェスト認証を使用するように、インターフェイスを設定します。
6.	end	特権 EXEC モードに戻ります。
7.	show running-config interface [ interface-id ]	入力内容を確認します。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

クリアテキスト認証に戻すには、 no ip rip authentication mode インターフェイスコンフィギュレーションコマンドを使用します。認証を禁止するには、 no ip rip authentication key-chain インターフェイスコンフィギュレーションコマンドを使用します。

例

次の例では、trees という名前のキーチェーンに属する任意のキーを受け入れて送信するようにインターフェイスを設定し、MD5 認証を使用するようにインターフェイスを設定します。

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# interface ethernet 0

Switch(config-if)# ip rip authentication key-chain trees

Switch(config-if)# ip rip authentication mode md5

Switch(config-if)# end

スプリットホライズンの設定

ブロードキャストタイプの IP ネットワークに接続され、ディスタンスベクトルルーティングプロトコルを使用するルータでは、通常ルーティングループの発生を抑えるために、スプリットホライズンメカニズムが使用されます。スプリットホライズンは、ルートに関する情報の発信元であるインターフェイス上の、ルータによって、その情報がアドバタイズされないようにします。この機能を使用すると、リンクが壊れている場合に複数のルータ間通信が最適化されます。

はじめる前に

ルートが適切にアドバタイズされるようアプリケーションでスプリットホライズンをディセーブルにすることが必要である場合を除いて、通常はこの機能をディセーブルにしないでください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するインターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip address ip-address subnet-mask	IP アドレスおよび IP サブネットを設定します。
5.	no ip split-horizon	インターフェイスでスプリットホライズンをディセーブルにします。
6.	end	特権 EXEC モードに戻ります。
7.	show ip interface interface-id	入力内容を確認します。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

スプリットホライズンメカニズムをイネーブルにするには、 ip split-horizon インターフェイスコンフィギュレーションコマンドを使用します。

例

次に、シリアルリンクでスプリットホライズンをディセーブルにする単純な例を示します。

Switch# configure terminal

Enter configuration commands, one per line. CNTL/Z で終了します。

Switch(config)# interface serial 0

Switch(config-if)# no ip split-horizon

Switch(config-if)# end

サマリーアドレスの設定

ダイヤルアップクライアント用のネットワークアクセスサーバで、サマライズされたローカルな IP アドレスプールがアドバタイズされるように、RIP が実行されているインターフェイスを設定するには、 ip summary-address rip インターフェイスコンフィギュレーションコマンドを使用します。

注：スプリットホライズンがイネーブルの場合、自動サマリーとインターフェイス IP サマリーアドレスはともにアドバタイズされません。

はじめる前に

インターフェイスがレイヤ 2 モード（デフォルト）の場合は、 no switchport インターフェイスコンフィギュレーションコマンドを入力してから、 ip address インターフェイスコンフィギュレーションコマンドを入力する必要があります。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip address ip-address subnet-mask	IP アドレスおよび IP サブネットを設定します。
5.	ip summary-address rip ip address ip-network mask	サマライズする IP アドレスおよび IP ネットワークマスクを設定します。
6.	no ip split horizon	インターフェイスでスプリットホライズンをディセーブルにします。
7.	end	特権 EXEC モードに戻ります。
8.	show ip interface interface-id	入力内容を確認します。
9.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

IP サマライズをディセーブルにするには、 no ip summary-address rip ルータコンフィギュレーションコマンドを使用します。

例

次の例では、主要ネットは 10.0.0.0 です。自動サマリーアドレス 10.0.0.0 はサマリーアドレス 10.2.0.0 によって上書きされるため、10.2.0.0 はインターフェイスギガビットイーサネットポート 2 からアドバタイズされますが、10.0.0.0 はアドバタイズされません。

Switch(config)# router rip

Switch(config-router)# interface gi0/2

Switch(config-if)# no switchport

Switch(config-if)# ip address 10.1.5.1 255.255.255.0

Switch(config-if)# ip summary-address rip 10.2.0.0 255.255.0.0

Switch(config-if)# no ip split-horizon

Switch(config-if)# exit

Switch(config)# router rip

Switch(config-router)# network 10.0.0.0

Switch(config-router)# neighbor 2.2.2.2 peer-group mygroup

Switch(config-router)# end

OSPF の設定

OSPF は IP ネットワーク専用の IGP で、IP サブネット化、および外部から取得したルーティング情報のタギングをサポートしています。OSPF を使用するとパケット認証も可能になり、パケットを送受信するときに IP マルチキャストが使用されます。

ここでは OSPF の設定方法について簡単に説明します。OSPF コマンドの詳細については、関連資料に記載されている OSPF のドキュメントを参照してください。

注： OSPF では、各メディアがブロードキャストネットワーク、非ブロードキャストマルチアクセス（NBMA）ネットワーク、ポイントツーポイントネットワークに分類されます。ブロードキャストネットワークと非ブロードキャストネットワークは、ポイントツーマルチポイントネットワークとして設定することもできます。スイッチでは、これらすべてのネットワークタイプがサポートされています。

シスコの実装は、次の主要機能を含む OSPF バージョン 2 仕様に準拠します。

■スタブエリアの定義がサポートされています。

■任意の IP ルーティングプロトコルによって取得されたルートは、別の IP ルーティングプロトコルに再配信されます。つまり、ドメイン内レベルで、OSPF は EIGRP および RIP によって取得したルートを取り込むことができます。OSPF ルートを RIP に伝達することもできます。

■エリア内の隣接ルータ間でのプレーンテキスト認証および MD5 認証がサポートされています。

■設定可能なルーティングインターフェイスパラメータには、インターフェイス出力コスト、再送信インターバル、インターフェイス送信遅延、ルータプライオリティ、ルータのデッドインターバルと hello インターバル、認証キーなどがあります。

■仮想リンクがサポートされています。

■RFC 1587 に基づく Not-So-Stubby-Area（NSSA）がサポートされています。

通常、OSPF を使用するには、多くの内部ルータ、複数のエリアに接続されたエリア境界ルータ（ABR）、および自律システム境界ルータ（ASBR）間で調整する必要があります。最小設定では、すべてのデフォルトパラメータ値、エリアに割り当てられたインターフェイスが使用され、認証は行われません。環境をカスタマイズする場合は、すべてのルータの設定を調整する必要があります。

このセクションは、次のトピックで構成されています。

■NSF 認識

OSPF のデフォルト設定

機能	デフォルト設定
インターフェイスパラメータ	コスト：デフォルトコストは未定義再送信インターバル：5 秒送信遅延：1 秒プライオリティ：1 hello インターバル：10 秒デッドインターバル：hello インターバルの 4 倍認証なしパスワードの指定なし MD5 認証はディセーブル
エリア	認証タイプ：0（認証なし）デフォルトコスト：1 範囲：ディセーブルスタブ：スタブエリアは未定義 NSSA：NSSA エリアは未定義
自動コスト	100 Mbps
デフォルト情報送信元	ディセーブル。イネーブルの場合、デフォルトのメトリック設定は 10 で、外部ルートタイプのデフォルトはタイプ 2 です。
デフォルトメトリック	各ルーティングプロトコルに適切な、組み込みの自動メトリック変換
距離 OSPF	dist1（エリア内のすべてのルート）：110 dist2（エリア間のすべてのルート）：110 および dist3（他のルーティングドメインからのルート）：110
OSPF データベースフィルタ	ディセーブル。すべての発信 LSA がインターフェイスにフラッディングされます。
IP OSPF 名検索	ディセーブル。
隣接関係変更ログ	イネーブル。
ネイバー	指定なし
ネイバーデータベースフィルタ	ディセーブル。すべての発信 LSA はネイバーにフラッディングされます。
ネットワークエリア	ディセーブル。
NSF¹ 認識	イネーブル²。レイヤ 3 スイッチでは、ハードウェアやソフトウェアの変更中に、隣接する NSF 対応ルータからのパケットを転送し続けることができます。
ルータ ID	OSPF ルーティングプロセスは未定義
サマリーアドレス	ディセーブル。
タイマー LSA グループのペーシング	240 秒
タイマー Shortest Path First（SPF）	spf delay：5 秒 spf-holdtime：10 秒。
仮想リンク	エリア ID またはルータ ID は未定義 hello インターバル：10 秒再送信インターバル：5 秒送信遅延：1 秒デッドインターバル：40 秒認証キー：キーは未定義メッセージダイジェストキー（MD5）：キーは未定義

^1.NSF = Nonstop Forwarding

^2.OSPF NSF 認識は、IP サービスイメージを実行しているスイッチでは IPv4 に対してイネーブルになっています。

NSF 認識

OSPF NSF 認識機能は IP サービスイメージの IPv4 でサポートされています。隣接ルータが NSF 対応である場合、レイヤ 3 スイッチでは、ルータに障害（クラッシュ）が発生してプライマリ Route Processor（RP）がバックアップ RP によって引き継がれる間、または処理を中断させずにソフトウェアアップグレードを行うためにプライマリ RP を手動でリロードしている間、隣接ルータからパケットを転送し続けます。

この機能をディセーブルにできません。この機能の詳細については、『 High Availability Configuration Guide, Cisco IOS Release 15S 』の「 Configuring Nonstop Forwarding 」を参照してください。

基本的な OSPF パラメータの設定

OSPF をイネーブルにするには、OSPF ルーティングプロセスを作成し、ルーティングプロセスに関連付ける IP アドレスの範囲を指定して、この範囲に関連付けるエリア ID を割り当てる必要があります。

はじめる前に

ご使用のネットワークに対する OSPF ネットワーク戦略と計画を完成させます。たとえば、複数のエリアが必要かどうかを決定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router ospf process-id	OSPF ルーティングをイネーブルにし、ルータコンフィギュレーションモードを開始します。プロセス ID はローカルに割り当てられ、内部で使用される識別パラメータで、任意の正の整数を指定できます。各 OSPF ルーティングプロセスには一意の値があります。
3.	network address wildcard-mask area area-id	OSPF が動作するインターフェイス、およびそのインターフェイスのエリア ID を定義します。単一のコマンドにワイルドカードマスクを指定し、特定の OSPF エリアに関連付けるインターフェイスを 1 つまたは複数定義できます。エリア ID には 10 進数または IP アドレスを指定できます。
4.	end	特権 EXEC モードに戻ります。
5.	show ip protocols	入力内容を確認します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

OSPF ルーティングプロセスを終了するには、 no router ospf process-id グローバルコンフィギュレーションコマンドを使用します。

例

次に、OSPF ルーティングプロセスを設定し、プロセス番号 109 を割り当てる例を示します。

Switch(config)# router ospf 109

Switch(config-router)# network 131.108.0.0 255.255.255.0 area 24

OSPF インターフェイスの設定

ip ospf インターフェイスコンフィギュレーションコマンドを使用すると、インターフェイス固有の OSPF パラメータを変更できます。これらのパラメータを変更する必要はありませんが、一部のインターフェイスパラメータ（hello インターバル、デッドインターバル、認証キーなど）については、接続されたネットワーク内のすべてのルータで統一性を維持する必要があります。

注： ip ospf インターフェイスコンフィギュレーションコマンドはすべてオプションです。

はじめる前に

これらのパラメータを変更した場合は、ネットワーク内のすべてのルータの値も同様に変更してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip ospf cost	（任意）インターフェイスでパケットを送信するコストを明示的に指定します。
5.	ip ospf retransmit-interval seconds	（任意）LSA 送信間隔を秒数で指定します。指定できる範囲は 1 ～ 65535 秒です。デフォルト値は 5 秒です。
6.	ip ospf transmit-delay seconds	（任意）リンクステートアップデートパケットを送信するまでの予測待機時間を秒数で設定します。指定できる範囲は 1 ～ 65535 秒です。デフォルト値は 1 秒です。
7.	ip ospf priority number	（任意）ネットワークに対して、OSPF で指定されたルータを検索するときに役立つプライオリティを設定します。有効な範囲は 0 ～ 255 です。デフォルトは 1 です。
8.	ip ospf hello-interval seconds	（任意）OSPF インターフェイスで hello パケットの送信間隔を秒数で設定します。ネットワークのすべてのノードで同じ値を指定する必要があります。指定できる範囲は 1 ～ 65535 秒です。デフォルトは 10 秒です。
9.	ip ospf dead-interval seconds	（任意）最後のデバイスで hello パケットが確認されてから、OSPF ルータがダウンしていることがネイバーによって宣言されるまでの時間を秒数で設定します。ネットワークのすべてのノードで同じ値を指定する必要があります。指定できる範囲は 1 ～ 65535 秒です。デフォルト値は hello インターバルの 4 倍です。
10.	ip ospf authentication-key key	（任意）隣接 OSPF ルータで使用されるパスワードを割り当てます。パスワードには、キーボードから入力した任意の文字列（最大 8 バイト長）を指定できます。同じネットワーク上のすべての隣接ルータには、OSPF 情報を交換するため、同じパスワードを設定する必要があります。
11.	ip ospf message digest-key keyid md5 key	（任意）MDS 認証をイネーブルにします。 ■ keyid ：1 ～ 255 の ID。 ■ key ：最大 16 バイトの英数字パスワード。
12.	ip ospf database-filter all out	（任意）インターフェイスへの OSPF LSA パケットのフラッディングを阻止します。デフォルトでは、OSPF は、LSA が到着したインターフェイスを除き、同じエリア内のすべてのインターフェイスで新しい LSA をフラッドします。
13.	end	特権 EXEC モードに戻ります。
14.	show ip ospf interface [ interface-name ]	OSPF に関連するインターフェイス情報を表示します。
15.	show ip ospf neighbor detail	ネイバースイッチの NSF 認証ステータスを表示します。出力には、次のいずれかが表示されます。 ■ Options is 0x52 LLS Options is 0x1 (LR) これらの行の両方が表示される場合、ネイバースイッチが NSF 認識です。 ■ Options is 0x42 ：ネイバースイッチが NSF 認識でないことを示します。
16.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

設定されたパラメータ値を削除する場合、またはデフォルト値に戻す場合は、上記コマンドの no 形式を使用します。

例

次の例では、コスト 65 を指定し、リンクステートアドバタイズメント（LSA）の再送信間隔を 1 秒に設定します。

Switch# configure terminal

Switch(config)# interface GigabitEthernet 0/0

Switch(config-if)# ip ospf cost 65

Switch(config-if)# ip ospf retransmit-interval 1

Switch(config-if)# end

OSPF のネットワークタイプの設定

OSPF はデフォルトで、さまざまなメディアを次の 3 種類のネットワークタイプに分類します。

■ブロードキャストネットワーク（イーサネット、トークンリング、FDDI）

■非ブロードキャストマルチアクセス（NBMA）ネットワーク（スイッチドマルチメガビットデータサービス（SMDS）、フレームリレー、および X.25）

■ポイントツーポイントネットワーク（High-Level Data Link Control（HDLC）、PPP）

また、デフォルトのメディアタイプにかかわらず、ネットワークインターフェイスを、ブロードキャストネットワークまたは NBMA ネットワークに設定し、同時にポイントツーポイントまたはポイントツーマルチポイントに設定することができます。

非ブロードキャストネットワークの OSPF の設定

OSPF ネットワークには多数のルータが接続されている場合があるため、ネットワークには指定ルータが選択されています。ネットワークでブロードキャスト機能が設定されていない場合は、指定ルータを選択するために特別な設定パラメータが必要です。これらのパラメータは、指定ルータまたはバックアップ指定ルータとなる条件を満たすデバイス（つまり、ルータプライオリティの値が 0 でないルータ）に対してだけ設定する必要があります。

はじめる前に

ご使用のネットワークに対する OSPF ネットワーク戦略と計画を完成させます。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router ospf process-id	OSPF ルーティングプロセスを設定し、ルータコンフィギュレーションモードを開始します。
3.	neighbor ip-address [ priority number ] [ poll-interval seconds ]	必要に応じて、OSPF ネイバーにネイバーパラメータを指定します。 ■ ip-address ：OSPF ネイバーのインターフェイス IP アドレスを入力します。 ■（任意） priority number ：IP アドレスに関連付けられた非ブロードキャストネイバーのルータプライオリティの値を指定します。指定できる範囲は 0 ～ 255 です。デフォルトは 0 です。 ■（任意） poll-interval seconds ：ポーリングインターバル（秒数）を表す数字を指定します。この値は、hello インターバルよりかなり大きい数字にする必要があります。指定できる範囲は 0 ～ 4294967295 で、デフォルトは 120 秒（2 分）です。
4.	end	特権 EXEC モードに戻ります。
5.	show ip ospf [ process-id ]	OSPF に関連する情報を表示します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ポイントツーマルチポイントの非ブロードキャストネットワークでは、さらに neighbor ルータコンフィギュレーションコマンドを使用して、ネイバーを特定します。ネイバーへのコストの割り当てはオプションです。

例

次に、非ブロードキャストネットワークアドレスが 192.168.3.4、プライオリティが 1、ポーリング間隔が 180 秒とするルータを宣言する例を示します。

Switch# configure terminal

Switch(config)# router ospf

Switch(config-router)# neighbor 192.168.3.4 priority 1 poll-interval 180

Switch(config-router)# end

OSPF インターフェイスのネットワークタイプの設定

デフォルトのメディアタイプにかかわらず、ネットワークインターフェイスを、ブロードキャストネットワークまたは NBMA ネットワークに設定し、同時にポイントツーポイントまたはポイントツーマルチポイントに設定することができます。

OSPF ポイントツーマルチポイントインターフェイスは、1 つまたは複数のネイバーを持つ、番号付きのポイントツーポイントインターフェイスとして定義されます。ポイントツーマルチポイントブロードキャストネットワークでは、ネイバーの指定は任意です。メディアがブロードキャストをサポートしていない場合に、インターフェイスをポイントツーマルチポイントとして設定するには、 neighbor コマンドを使用して、ネイバーを特定する必要があります。

はじめる前に

ご使用のネットワークに対する OSPF ネットワーク戦略と計画を完成させます。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip ospf network { broadcast \| non-broadcast \| { point-to-multipoint [ non-broadcast ] \| point-to-point }}	指定したインターフェイスに OSPF ネットワークタイプを設定します。次のいずれかのネットワークタイプを選択します。 ■ broadcast ：OSPF ブロードキャストマルチアクセスネットワークを指定します。 ■ non-broadcast ：OSPF NBMA ネットワークを指定します。 ■ point-to-multipoint ：OSPF ポイントツーマルチポイントネットワークを指定します。他のキーワードを入力しない場合は、インターフェイスはブロードキャストメディアのポイントツーマルチポイントとなります。 ■ point-to-multipoint non-broadcast ：OSPF 非ブロードキャストポイントツーマルチポイントネットワークを指定します。 ■ point-to-point ：OSPF ポイントツーポイントネットワークを指定します。
5.	exit	グローバルコンフィギュレーションモードに戻ります。
6.	router ospf process-id	（ポイントツーマルチポイントの場合は任意、ポイントツーマルチポイント非ブロードキャストの場合は必須）OSPF ルーティングプロセスを設定し、ルータコンフィギュレーションモードを開始します。
7.	neighbor ip-address cost number	（ポイントツーマルチポイントの場合は任意、ポイントツーマルチポイント非ブロードキャストの場合は必須）設定済み OSPF ネイバーを指定し、ネイバーにコストを割り当てます。 ■ ip-address ：OSPF ネイバーのインターフェイス IP アドレスを入力します。 ■ cost number ：ネイバーのコストを 1 ～ 65535 の整数で指定します。注：ポイントツーマルチポイントブロードキャストネットワークでは、ネイバーの指定は任意ですが、ネイバーを指定した場合は、そのネイバーに対してコストを指定する必要があります。ポイントツーマルチポイント非ブロードキャストネイバーでは、ネイバーを指定する必要がありますが、そのネイバーに対するコストの割り当ては任意です。コストを割り当てない場合は、 ip ospf cost インターフェイスコンフィギュレーションコマンドに基づいたコストになります。
8.	end	特権 EXEC モードに戻ります。
9.	show ip ospf interface [ interface-id ]	OSPF に関連するインターフェイス情報を表示します。
10.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

メディアのネットワークタイプをデフォルトに戻すには、 ip ospf network コマンドの no 形式を使用します。

例

次に、ユーザの OSPF ネットワークをブロードキャストネットワークとして設定する例を示します。

interface serial 0

ip address 192.168.77.17 255.255.255.0

ip ospf network broadcast

encapsulation frame-relay

次に、ブロードキャストを行うポイントツーマルチポイントネットワークの例を示します。

interface serial 0

ip address 10.0.1.1 255.255.255.0

encapsulation frame-relay

ip ospf cost 100

ip ospf network point-to-multipoint

frame-relay map ip 10.0.1.3 202 broadcast

frame-relay map ip 10.0.1.4 203 broadcast

frame-relay map ip 10.0.1.5 204 broadcast

frame-relay local-dlci 200

router ospf 1

network 10.0.1.0 0.0.0.255 area 0

neighbor 10.0.1.5 cost 5

neighbor 10.0.1.4 cost 10

OSPF エリアパラメータの設定

複数の OSPF エリアパラメータを設定することもできます。設定できるパラメータには、エリア、スタブエリア、および NSSA への無許可アクセスをパスワードによって阻止する認証用パラメータがあります。スタブエリアは、外部ルートの情報が送信されないエリアです。が、代わりに、自律システム（AS）外の宛先に対するデフォルトの外部ルートが、ABR によって生成されます。NSSA ではコアからそのエリアへ向かう LSA の一部がフラッディングされませんが、再配信することによって、エリア内の AS 外部ルートをインポートできます。

経路集約は、アドバタイズされたアドレスを、他のエリアでアドバタイズされる単一のサマリールートに統合することです。ネットワーク番号が連続する場合は、 area range ルータコンフィギュレーションコマンドを使用し、範囲内のすべてのネットワークを対象とするサマリールートをアドバタイズするように ABR を設定できます。

注： OSPF area ルータコンフィギュレーションコマンドはすべて任意です。

はじめる前に

この機能を実装する前に、次の注意事項を検討してください。

■外部の宛先に到達するために使用可能なタイプ 7 のデフォルトルートを設定できます。この設定により、ルータはタイプ 7 デフォルトルートを NSSA または NSSA の ABR に生成します。

■同じエリア内のすべてのルータは、そのエリアが NSSA であることに合意している必要があります。合意していないと、ルータ間の通信ができません。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router ospf process-id	OSPF ルーティングをイネーブルにし、ルータコンフィギュレーションモードを開始します。
3.	area area-id authentication	（任意）特定のエリアへの無許可アクセスに対して、パスワードベースの保護を可能にします。ID には 10 進数または IP アドレスのいずれかを指定できます。
4.	area area-id authentication message-digest	（任意）エリアに関して MD5 認証をイネーブルにします。
5.	area area-id stub [ no-summary ]	（任意）エリアをスタブエリアとして定義します。 no-summary キーワードを指定すると、ABR はサマリーリンクアドバタイズメントをスタブエリアに送信できなくなります。
6.	area area-id nssa [ no-redistribution ] [ default-information-originate ] [ no-summary ]	（任意）エリアを NSSA として定義します。同じエリア内のすべてのルータは、エリアが NSSA であることを認識する必要があります。次のキーワードのいずれかを選択します。 ■ no-redistribution ：ルータが NSSA ABR の場合、 redistribute コマンドを使用して、ルートを NSSA でなく通常のエリアにインポートする場合に選択します。 ■ default-information-originate ：タイプ 7 LSA を NSSA にインポートするようにする場合に、ABR で選択します。 ■ no-redistribution ：サマリー LSA を NSSA に送信しない場合に選択します。
7.	area area-id range address mask	（任意）単一のルートをアドバタイズするアドレス範囲を指定します。このコマンドは、ABR に対してだけ使用します。
8.	end	特権 EXEC モードに戻ります。
9.	show ip ospf [ process-id ] show ip ospf [ process-id [ area-id ]] database	設定を確認するため、一般的な OSPF ルーティングプロセスまたは特定のプロセス ID に関する情報を表示します。特定のルータの OSPF データベースに関連する情報のリストを表示します。
10.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

設定されたパラメータ値を削除する場合、またはデフォルト値に戻す場合は、上記コマンドの no 形式を使用します。

例

次に、OSPF ルーティングプロセス 201 のエリア 0 および 10.0.0.0 に対して認証を必須とする例を示します。認証キーも指定しています。

interface ethernet 0

ip address 192.168.251.201 255.255.255.0

ip ospf authentication-key adcdefgh

interface ethernet 1

ip address 10.56.0.201 255.255.0.0

ip ospf authentication-key ijklmnop

router ospf 201

network 10.0.0.0 0.255.255.255 area 10.0.0.0

network 192.168.0.0 0.0.255.255 area 0

area 10.0.0.0 authentication

area 0 authentication

その他の OSPF パラメータの設定

ルータコンフィギュレーションモードで、その他の OSPF パラメータを設定することもできます。

■経路集約：他のプロトコルからのルートを再配信すると（ルートマップによるルーティング情報の再配信を参照）、各ルートは外部 LSA 内で個別にアドバタイズされます。OSPF リンクステートデータベースのサイズを小さくするには、 summary-address ルータコンフィギュレーションコマンドを使用し、指定されたネットワークアドレスおよびマスクに含まれる、再配信されたすべてのルートを単一のルータにアドバタイズします。

■仮想リンク：OSPF では、すべてのエリアがバックボーンエリアに接続されている必要があります。バックボーンが不連続である場合に仮想リンクを確立するには、2 つの ABR を仮想リンクのエンドポイントとして設定します。設定情報には、他の仮想エンドポイント（他の ABR）の ID、および 2 つのルータに共通する非バックボーンリンク（通過エリア）などがあります。仮想リンクをスタブエリアから設定できません。

■デフォルトルート：OSPF ルーティングドメイン内へのルート再配信を設定すると、ルータは自動的に自律システム境界ルータ（ASBR）になります。ASBR を設定し、強制的に OSPF ルーティングドメインにデフォルトルートを生成できます。

■すべての OSPF show 特権 EXEC コマンドで使用されるドメインネームサーバ（DNS）名を使用すると、ルータ ID やネイバー ID を指定して表示する場合に比べ、ルータを簡単に特定できます。

■デフォルトメトリック：OSPF は、インターフェイスの帯域幅に従ってインターフェイスの OSPF メトリックを計算します。メトリックは、帯域幅で分割された ref-bw として計算されます。ここでの ref のデフォルト値は 10 で、帯域幅（ bw ）は bandwidth インターフェイスコンフィギュレーションコマンドによって指定されます。大きな帯域幅を持つ複数のリンクの場合は、大きな数値を指定し、これらのリンクのコストを区別できます。

■アドミニストレーティブディスタンスは、ルーティング情報送信元の信頼性を表す数値です。0 ～ 255 の整数を指定でき、値が大きいほど信頼性は低下します。アドミニストレーティブディスタンスが 255 の場合はルーティング情報の送信元をまったく信頼できないため、無視する必要があります。OSPF では、エリア内のルート（エリア内）、別のエリアへのルート（エリア間）、および再配信によって学習した別のルーティングドメインからのルート（外部）の 3 つの異なるアドミニストレーティブディスタンスが使用されます。どのアドミニストレーティブディスタンスの値でも変更できます。

■受動インターフェイス：イーサネット上の 2 つのデバイス間のインターフェイスは 1 つのネットワークセグメントしか表しません。このため、OSPF が送信側インターフェイスに hello パケットを送信しないようにするには、送信側デバイスを受動インターフェイスに設定する必要があります。両方のデバイスは受信側インターフェイス宛ての hello パケットを使用することで、相互の識別を可能にします。

■ルート計算タイマー：OSPF がトポロジ変更を受信してから SPF 計算を開始するまでの遅延時間、および 2 つの SPF 計算の間のホールドタイムを設定できます。

■ネイバー変更ログ：OSPF ネイバーステートが変更されたときに Syslog メッセージを送信するようにルータを設定し、ルータの変更を詳細に表示できます。

はじめる前に

ご使用のネットワークに対する OSPF ネットワーク戦略と計画を完成させます。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router ospf process-id	OSPF ルーティングをイネーブルにし、ルータコンフィギュレーションモードを開始します。
3.	summary-address address mask	（任意）1 つのサマリールートだけがアドバタイズされるように、再配信されたルートのアドレスおよび IP サブネットマスクを指定します。
4.	area area-id virtual-link router-id [ hello-interval seconds ] [ retransmit-interval seconds ] [ trans ] [[ authentication-key key ] \| message-digest-key keyid md5 key ]]	（任意）仮想リンクを確立し、パラメータを設定します。パラメータ定義についてはOSPF インターフェイスの設定、仮想リンクのデフォルト設定についてはOSPF のデフォルト設定を参照してください。
5.	default-information originate [ always ] [ metric metric-value ] [ metric-type type-value ] [ route-map map-name ]	（任意）強制的に OSPF ルーティングドメインにデフォルトルートを生成するように ASBR を設定します。パラメータはすべて任意です。
6.	ip ospf name-lookup	（任意）DNS 名検索を設定します。デフォルトでは無効になっています。
7.	ip auto-cost reference-bandwidth ref-bw	（任意）単一のルートをアドバタイズするアドレス範囲を指定します。このコマンドは、ABR に対してだけ使用します。
8.	distance ospf {[ inter-area dist1 ] [ inter-area dist2 ] [ external dist3 ]}	（任意）OSPF の距離の値を変更します。各タイプのルートのデフォルト距離は 110 です。有効値は 1 ～ 255 です。
9.	passive-interface type number	（任意）指定されたインターフェイス経由の hello パケットの送信を抑制します。
10.	timers throttle spf spf-delay spf-holdtime spf-wait	（任意）ルート計算タイマーを設定します。 ■ spf-delay ：SPF 計算の変更を受信する間の遅延。指定できる範囲は 1 ～ 600000 ミリ秒です。 ■ spf-holdtime ：最初と 2 番めの SPF 計算の間の遅延。指定できる範囲は 1 ～ 600000 ミリ秒です。 ■ spf-wait ：SPF 計算の最大待機時間（ミリ秒）。指定できる範囲は 1 ～ 600000 ミリ秒です。
11.	ospf log-adj-changes	（任意）ネイバーステートが変更されたとき、Syslog メッセージを送信します。
12.	end	特権 EXEC モードに戻ります。
13.	show ip ospf [ process-id [ area-id ]] database	特定のルータの OSPF データベースに関連する情報のリストを表示します。キーワードオプションの一部については、OSPF のモニタリングを参照してください。
14.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

次の例では、集約アドレス 10.1.0.0 にアドレス 10.1.1.0、10.1.2.0、10.1.3.0 などが含まれています。外部 LSA では、アドレス 10.1.0.0 だけがアドバタイズされます。

Switch(config)# router ospf 201

Switch(config-router)# summary-address 10.1.0.0 255.255.0.0

Switch(config-router)# end

LSA グループペーシングの変更

OSPF LSA グループペーシング機能を使用すると、OSPF LSA をグループ化し、リフレッシュ、チェックサム、エージング機能の同期を取って、ルータをより効率的に使用できるようになります。デフォルトでこの機能はイネーブルとなっています。デフォルトのペーシングインターバルは 4 分間です。通常は、このパラメータを変更する必要はありません。最適なグループペーシングインターバルは、ルータがリフレッシュ、チェックサム、エージングを行う LSA 数に反比例します。たとえば、データベース内に約 10000 個の LSA が格納されている場合は、ペーシングインターバルを短くすると便利です。小さなデータベース（40 ～ 100 LSA）を使用する場合は、ペーシングインターバルを長くし、10 ～ 20 分に設定してください。

はじめる前に

OSPF パケットフラッディングの要件を満たす他のオプションをすべて使用した場合に限り、パケットペーシングタイマーを変更してください。特に、ネットワークオペレータは、デフォルトのフラッディングタイマーを変更する前に、集約、スタブエリアの使用方法、キューの調整、およびバッファの調整を優先して行う必要があります。さらに、タイマー値を変更するガイドラインはなく、各 OSPF 配備は一意であり、ケースバイケースで考慮する必要があります。ネットワークオペレータは、デフォルトのタイマー値を変更することで生じるリスクを念頭に置く必要があります。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router ospf process-id	OSPF ルーティングをイネーブルにし、ルータコンフィギュレーションモードを開始します。
3.	timers pacing lsa-group seconds	LSA のグループペーシングを変更します。
4.	end	特権 EXEC モードに戻ります。
5.	show running-config	入力内容を確認します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

デフォルト値に戻すには、 no timers pacing lsa-group ルータコンフィギュレーション コマンドを使用します。

例

次に、OSPF ルーティングプロセス 1 に対して、LSA グループ間の OSPF グループパケットペーシング更新が 60 秒間隔で発生するように設定する例を示します。

Switch(config)# router ospf 1

Switch(config-router)# timers pacing lsa-group 60

ループバックインターフェイスの設定

OSPF は、インターフェイスに設定されている最大の IP アドレスをルータ ID として使用します。このインターフェイスがダウンした場合、または削除された場合、OSPF プロセスは新しいルータ ID を再計算し、すべてのルーティング情報をそのルータのインターフェイスから再送信します。ループバックインターフェイスが IP アドレスによって設定されている場合、他のインターフェイスにより大きな IP アドレスがある場合でも、OSPF はこの IP アドレスをルータ ID として使用します。ループバックインターフェイスに障害は発生しないため、安定性は増大します。OSPF は他のインターフェイスよりもループバックインターフェイスを自動的に優先し、すべてのループバックインターフェイスの中で最大の IP アドレスを選択します。

はじめる前に

ループバックインターフェイスの IP アドレスは、固有である必要があり、別のインターフェイスによっては使用されません。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface loopback 0	ループバックインターフェイスを作成し、インターフェイスコンフィギュレーションモードを開始します。
3.	ip address address mask	このインターフェイスに IP アドレスを割り当てます。
4.	end	特権 EXEC モードに戻ります。
5.	show ip interface	入力内容を確認します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ループバックインターフェイスをディセーブルにするには、 no interface loopback 0 グローバルコンフィギュレーション コマンドを使用します。

例

Switch(config)# interface loopback 0

Switch(config-if)# ip address 10.108.1.1 255.255.255.0

OSPF のモニタリング

IP ルーティングテーブル、キャッシュ、データベースの内容など、特定の統計情報を表示できます。

次に、OSPF 統計情報を表示するために使用する特権 EXEC コマンドの一部を示します。 show ip ospf database 特権 EXEC コマンドのオプションおよび表示されるフィールドの詳細については、『 Cisco IOS IP Routing: OSPF Command Reference 』を参照してください。

コマンド	目的
show ip ospf [ process-id ]	OSPF ルーティングプロセスに関する一般的な情報を表示します。
show ip ospf [ process-id ] database [ router ] [ link-state-id ] show ip ospf [ process-id ] database [ router ] [ self-originate ] show ip ospf [ process-id ] database [ router ] [ adv-router [ ip-address ]] show ip ospf [ process-id ] database [ network ] [ link-state-id ] show ip ospf [ process-id ] database [ summary ] [ link-state-id ] show ip ospf [ process-id ] database [ asbr-summary ] [ link-state-id ] show ip ospf [ process-id ] database [ external ] [ link-state-id ] show ip ospf [ process-id area-id ] database [ database-summary ]	OSPF データベースに関連する情報を表示します。
show ip ospf border-routes	内部の OSPF ルーティング ABR および ASBR テーブルエントリを表示します。
show ip ospf interface [ interface-name ]	OSPF に関連するインターフェイス情報を表示します。
show ip ospf neighbor [ interface-name ] [ neighbor-id ] detail	OSPF インターフェイスネイバー情報を表示します。
show ip ospf virtual-links	OSPF に関連する仮想リンク情報を表示します。

EIGRP の設定

EIGRP は IGRP のシスコ独自の拡張バージョンです。EIGRP は IGRP と同じディスタンスベクトルアルゴリズムおよび距離情報を使用しますが、EIGRP では収束性および動作効率が大幅に改善されています。

コンバージェンステクノロジーには、拡散更新アルゴリズム（DUAL）と呼ばれるアルゴリズムが採用されています。DUAL を使用すると、ルート計算の各段階でループが発生しなくなり、トポロジの変更に関連するすべてのデバイスを同時に同期できます。トポロジ変更の影響を受けないルータは、再計算に含まれません。

IP EIGRP を導入すると、ネットワークの幅が広がります。RIP の場合、ネットワークの最大幅は 15 ホップです。EIGRP メトリックは数千ホップをサポートするほど大きいため、ネットワークを拡張するときに問題となるのは、トランスポートレイヤのホップカウンタだけです。IP パケットが 15 台のルータを経由し、宛先方向のネクストホップが EIGRP によって取得されている場合だけ、EIGRP は転送制御フィールドの値を増やします。

EIGRP には次に示す 4 つの基本コンポーネントがあります。

■ネイバー探索およびネイバーの回復：直接接続されたネットワーク上の他のルータに関する情報を動的に取得するために、ルータで使用されるプロセスです。また、ネイバーが到達不能または動作不能になっていることを検出するためにも使用されます。ネイバー探索および回復：サイズの小さい hello パケットを定期的に送信することにより実現します。ネイバーは、hello パケットを受信している限り、動作していると判断されます。動作していると判断されると、隣接ルータはルーティング情報を交換します。

■ Reliable Transport Protocol ：EIGRP パケットをすべてのネイバーに確実に、順序どおりに配信します。マルチキャストパケットとユニキャストパケットが混在した伝送もサポートされます。EIGRP パケットには確実に送信する必要があるものと、そうでないものがあります。効率化のため、信頼性は必要時にのみ提供されます。たとえば、マルチキャスト機能があるマルチアクセスネットワークでは、すべてのネイバーそれぞれに対して hello パケットを確実に送信する必要はありません。そのため、EIGRP は、1 つのマルチキャスト hello を送信し、パケットに確認応答が必要ないという通知をそのパケットに含めます。他のタイプのパケット（アップデートなど）の場合は、確認応答（ACK パケット）を要求します。コンバージェンス時間を短縮するため、確認応答のない保留中パケットがある場合には、信頼性の高い転送によってマルチキャストパケットが迅速に送信されます。

■DUAL 有限状態マシン：すべてのルート計算に関する決定プロセスが処理されます。 DUAL 有限状態マシンでは、すべてのネイバーによりアドバタイズされた全ルートが追跡され、距離情報（メトリック）に基づいて、ループのない効率的なパスが選択されます。さらに DUAL は適切な後継ルータに基づいて、ルーティングテーブルに挿入するルートを選択します。後継ルータは、宛先への最小コストパス（ルーティングループに関連しないことが保証されている）を持つ、パケット転送に使用される隣接ルータです。

適切な後継ルータが存在しなくても、宛先にアドバタイズするネイバーが存在する場合は、再計算を行って新たな後継ルータを決定する必要があります。ルートの再計算に要する時間によって、コンバージェンス時間が変わります。トポロジが変更された場合、DUAL では、不要な再計算を省略するために、適切な後継ルータが存在するかどうかのテストが行われます。

■プロトコル依存モジュール：ネットワーク層プロトコル固有のタスクを実行します。たとえば、IP EIGRP モジュールは、IP でカプセル化された EIGRP パケットを送受信します。また、EIGRP パケットを解析したり、DUAL に受信した新しい情報を通知したりします。ルーティングの決定結果は IP ルーティングテーブルに格納されます。また EIGRP では、他の IP ルーティングプロトコルにより学習されたルートが再配布されます。

このセクションは、次のトピックで構成されています。

■EIGRP のモニタリングおよびメンテナンス

EIGRP のデフォルト設定

機能	デフォルト設定
自動サマリー	イネーブル。クラスフルネットワーク境界を通過するとき、この境界にサブプレフィックスがサマライズされます。
デフォルト情報	再配信中は外部ルートが許可され、EIGRP プロセス間でデフォルト情報が渡されます。
デフォルトメトリック	デフォルトメトリックなしで再配信できるのは、接続されたルートおよびインターフェイスのスタティックルートだけです。デフォルトメトリックは次のとおりです。 ■帯域幅：0 Kbps 以上 ■遅延（10 マイクロ秒）：0 または 39.1 ナノ秒の倍数である任意の正の数値 ■信頼性：0 ～ 255 の任意の数値（255 の場合は信頼性が 100%） ■負荷：0 ～ 255 の数値で表される有効帯域幅（255 の場合は 100% の負荷） ■MTU：バイトで表されたルートの MTU サイズ（0 または任意の正の整数）
ディスタンス	内部距離：90 外部距離：170
EIGRP の隣接関係変更ログ	ディセーブル。隣接関係の変更はロギングされません。
IP 認証キーチェーン	認証なし
IP 認証モード	認証なし
IP 帯域幅比率	50%
IP hello 間隔	低速非ブロードキャストマルチアクセス（NBMA）ネットワークの場合：60 秒、それ以外のネットワークの場合：5 秒
IP ホールドタイム	低速 NBMA ネットワークの場合：180 秒、それ以外のネットワークの場合：15 秒
IP スプリットホライズン	イネーブル。
IP サマリーアドレス	サマリー集約アドレスは未定義
メトリック重み	tos：0。k1 および k3：1。k2、k4、および k5：0。
ネットワーク	指定なし
NSF³ 認識	イネーブル⁴。レイヤ 3 スイッチでは、ハードウェアやソフトウェアの変更中に、隣接する NSF 対応ルータからのパケットを転送し続けることができます。
オフセットリスト	ディセーブル。
ルータ EIGRP	ディセーブル。
メトリック設定	ルートマップにはメトリック設定なし
トラフィック共有	メトリックの比率に応じて配分
バリアンス	1（等コストロードバランシング）。

^3.NSF = Nonstop Forwarding

^4.EIGRP NSF 認識は、IP サービスイメージを実行しているスイッチでは IPv4 に対してイネーブルになっています。

EIGRP ルーティングプロセスを作成するには、EIGRP をイネーブルにし、ネットワークを関連付ける必要があります。EIGRP は指定されたネットワーク内のインターフェイスにアップデートを送信します。インターフェイスネットワークを指定しないと、どの EIGRP アップデートでもアドバタイズされません。

NSF 認識

EIGRP NSF 認識機能は IP サービスイメージの IPv4 でサポートされています。隣接ルータが NSF 対応である場合、レイヤ 3 スイッチでは、ルータに障害が発生してプライマリ RP がバックアップ RP によって引き継がれる間、または処理を中断させずにソフトウェアアップグレードを行うためにプライマリ RP を手動でリロードしている間、隣接ルータからパケットを転送し続けます。

基本的な EIGRP パラメータの設定

この手順では、ルーティングプロセスを設定する必要があります。その他の手順は任意です。

はじめる前に

ご使用のネットワークに対する EIGRP ネットワーク戦略と計画を完成させます。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router eigrp autonomous-system	EIGRP ルーティングプロセスをイネーブルにし、ルータコンフィギュレーションモードを開始します。AS 番号によって他の EIGRP ルータへのルートを特定し、ルーティング情報をタグ付けします。
3.	network network-number	ネットワークを EIGRP ルーティングプロセスに関連付けます。EIGRP は指定されたネットワーク内のインターフェイスにアップデートを送信します。
4.	eigrp log-neighbor-changes	（任意）EIGRP 隣接関係変更のロギングをイネーブルにし、ルーティングシステムの安定性を監視します。
5.	metric weights tos k1 k2 k3 k4 k5	（任意）EIGRP メトリックを調整します。デフォルト値はほとんどのネットワークで適切に動作するよう入念に設定されていますが、調整することも可能です。注意：メトリックを設定する作業は複雑です。熟練したネットワーク設計者の指導がない場合は、行わないでください。
6.	offset list [ access-list number \| name ] { in \| out } offset [ type number ]	（任意）オフセットリストをルーティングメトリックに適用し、EIGRP によって取得したルートへの着信および発信メトリックを増やします。アクセスリストまたはインターフェイスを使用し、オフセットリストを制限できます。
7.	no auto-summary	（任意）ネットワークレベルルートへのサブネットルートの自動サマライズをディセーブルにします。
8.	ip summary-address eigrp autonomous-system-number address mask	（任意）サマリー集約を設定します。
9.	end	特権 EXEC モードに戻ります。
10.	show ip protocols	入力内容を確認します。 NSF 認識の場合、出力に次のように表示されます。 * IP Routing is NSF aware * EIGRP NSF enabled
11.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

機能をディセーブルにする場合、または設定をデフォルト値に戻す場合は、上記コマンドの no 形式を使用します。

例

次に、EIGRP 自律システム 1 を設定し、ネットワーク 172.16.0.0 および 192.168.0.0 を通じてネイバーを確立する例を示します。

Switch(config)# router eigrp 1

Switch(config-router)# network 172.16.0.0

Switch(config-router)# network 192.168.0.0

EIGRP インターフェイスの設定

インターフェイスごとに、他の EIGRP パラメータを任意で設定できます。

はじめる前に

基本的な EIGRP パラメータの設定の説明に従って、EIGRP をイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip bandwidth-percent eigrp percent	（任意）インターフェイスで EIGRP が使用できる帯域幅の割合を設定します。デフォルト値は 50% です。
5.	ip summary-address eigrp autonomous-system-number address mask	（任意）指定されたインターフェイスのサマリー集約アドレスを設定します（auto-summary がイネーブルの場合は、通常設定する必要はありません）。
6.	ip hello-interval eigrp autonomous-system-number seconds	（任意）EIGRP ルーティングプロセスの hello 時間間隔を変更します。指定できる範囲は 1 ～ 65535 秒です。低速 NBMA ネットワークの場合のデフォルト値は 60 秒、その他のすべてのネットワークでは 5 秒です。
7.	ip hold-time eigrp autonomous-system-number seconds	（任意）EIGRP ルーティングプロセスのホールド時間間隔を変更します。指定できる範囲は 1 ～ 65535 秒です。低速 NBMA ネットワークの場合のデフォルト値は 180 秒、その他のすべてのネットワークでは 15 秒です。注意：ホールドタイムを調整する前に、シスコのテクニカルサポートにお問い合わせください。
8.	no ip split-horizon eigrp autonomous-system-number	（任意）スプリットホライズンをディセーブルにし、ルート情報が情報元インターフェイスからルータによってアドバタイズされるようにします。
9.	end	特権 EXEC モードに戻ります。
10.	show ip eigrp interface	EIGRP がアクティブであるインターフェイス、およびそれらのインターフェイスに関連する EIGRP の情報を表示します。
11.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

機能をディセーブルにする場合、または設定をデフォルト値に戻す場合は、上記コマンドの no 形式を使用します。

例

次に、EIGRP で、自律システム 209 の 56-kbps シリアルリンクを最大 75%（42 kbps）使用できるようにする例を示します。

Switch(config)# interface serial 0

Switch(config-if)# bandwidth 56

Switch(config-if)# ip bandwidth-percent eigrp 209 75

EIGRP ルート認証の設定

EIGRP ルート認証を行うと、EIGRP ルーティングプロトコルからのルーティングアップデートに関する MD5 認証が可能になり、承認されていない送信元から無許可または問題のあるルーティングメッセージを受け取ることがなくなります。

はじめる前に

基本的な EIGRP パラメータの設定の説明に従って、EIGRP をイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	ip authentication mode eigrp autonomous-system md5	IP EIGRP パケットの MD5 認証をイネーブルにします。
5.	ip authentication key-chain eigrp autonomous-system key-chain	IP EIGRP パケットの認証をイネーブルにします。
6.	exit	グローバルコンフィギュレーションモードに戻ります。
7.	key chain name-of-chain	キーチェーンを識別し、キーチェーンコンフィギュレーションモードを開始します。ステップ 4 で設定した名前を指定します。
8.	key number	キーチェーンコンフィギュレーションモードで、キー番号を識別します。
9.	key-string text	キーチェーンコンフィギュレーションモードで、キーストリングを識別します。
10.	accept-lifetime start-time { infinite \| end-time \| duration seconds }	（任意）キーを受信する期間を指定します。 start-time および end-time 構文には、 hh : mm : ss Month date year または hh : mm : ss date Month year のいずれかを使用できます。デフォルトは、デフォルトの start-time 以降、無制限です。指定できる最初の日付は 1993 年 1 月 1 日です。デフォルトの end-time および duration は infinite です。
11.	send-lifetime start-time { infinite \| end-time \| duration seconds }	（任意）キーを送信する期間を指定します。 start-time および end-time 構文には、 hh : mm : ss Month date year または hh : mm : ss date Month year のいずれかを使用できます。デフォルトは、デフォルトの start-time 以降、無制限です。指定できる最初の日付は 1993 年 1 月 1 日です。デフォルトの end-time および duration は infinite です。
12.	end	特権 EXEC モードに戻ります。
13.	show key chain	認証キー情報を表示します。
14.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

機能をディセーブルにする場合、または設定をデフォルト値に戻す場合は、上記コマンドの no 形式を使用します。

例

次の例では、認証をアドレスファミリ自律システム 1 に適用するよう EIGRP を設定して、SITE1 という名前のキーチェーンを識別しています。

Switch(config)# router eigrp virtual-name

Switch(config-router)# address-family ipv4 autonomous-system 1

Switch(config-router-af)# af-interface ethernet0/0

Switch(config-router-af-interface)# authentication key-chain SITE1

Switch(config-router-af-interface)# authentication mode md5

EIGRP スタブルーティングの設定

EIGRP スタブルーティング機能は、エンドユーザの近くにルーテッドトラフィックを移動することでリソースの利用率を低減させます。EIGRP スタブルーティングを使用するネットワークでは、ユーザに対する IP トラフィックの唯一の許容ルートは、EIGRP スタブルーティングを設定しているスイッチ経由です。スイッチは、ユーザインターフェイスとして設定されているインターフェイスまたは他のデバイスに接続されているインターフェイスにルーテッドトラフィックを送信します。

EIGRP スタブルーティングを使用しているときは、EIGRP を使用してスイッチだけをスタブとして設定するように、分散ルータおよびリモートルータを設定する必要があります。指定したルートだけがスイッチから伝播されます。スイッチは、サマリー、接続ルート、およびルーティングアップデートに対するすべてのクエリーに応答します。

注： EIGRP スタブルーティングでは、ルーティングテーブルからネットワークのその他のスイッチに、接続ルートまたはサマリールートだけがアドバタイズされます。スイッチはアクセスレイヤで EIGRP スタブルーティングを使用することにより、ほかのタイプのルーティングアドバタイズメントの必要性を排除しています。マルチ VRF CE と EIGRP スタブルーティングを同時に設定しようとすると、設定は許可されません。

スタブルータの状態を通知するパケットを受信した隣接ルータは、ルートについてはスタブルータに照会しません。また、スタブピアを持つルータは、そのピアについては照会しません。スタブルータは、ディストリビューションルータを使用して適切なアップデートをすべてのピアに送信します。

図 102 では、スイッチ B が EIGRP スタブルータとして設定されています。スイッチ A および C は残りの WAN に接続されています。スイッチ B は、接続ルート、スタティックルート、再配布ルート、およびサマリールートをスイッチ A と C にアドバタイズします。スイッチ B は、スイッチ A から学習したルートをアドバタイズしません（逆の場合も同様です）。

図 102 EIGRP スタブルータ設定

EIGRP スタブルーティングの詳細については、『 IP Routing: EIGRP Configuration Guide, Cisco IOS Release 15M&T 』を参照してください。

はじめる前に

ご使用のネットワークに対する EIGRP ネットワーク戦略と計画を完成させます。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router eigrp 1	EIGRP プロセスを実行するリモートルータまたは分散ルータを設定し、ルータコンフィギュレーションモードを開始します。
3.	network network-number	ネットワークを EIGRP ルーティングプロセスに関連付けます。
4.	eigrp stub [ receive-only \| connected \| static \| summary ]	EIGRP スタブルータとしてリモートルータを設定します。キーワードの意味は次のとおりです。 ■受信専用ネイバーとしてルータを設定するには、 receive-only を入力します。 ■接続ルートをアドバタイズするには、 connected を入力します。 ■スタティックルートをアドバタイズするには、 static を入力します。 ■サマリールートをアドバタイズするには、 summary を入力します。
5.	end	特権 EXEC モードに戻ります。
6.	show ip eigrp neighbor detail	EIGRP でのスタブルータとしてリモートルータが設定されていることを確認します。出力の最後の行は、リモートルータまたはスポークルータのスタブステータスを示します。
7.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

特権 EXEC コマンド show ip eigrp neighbor detail を分散ルータから入力し、設定を確認します。

例

次に、接続および集約ルートをアドバタイズするスタブとしてルータを設定するために eigrp stub コマンドが使用する例を示します。

Switch(config)# router eigrp 1

Switch(config-router)# network 10.0.0.0

Switch(config-router)# eigrp stub

EIGRP のモニタリングおよびメンテナンス

ネイバーテーブルからネイバーを削除できます。さらに、各種 EIGRP ルーティング統計情報を表示することもできます。

コマンド	目的
clear ip eigrp neighbors [ if-address \| interface ]	ネイバーテーブルからネイバーを削除します。
show ip eigrp interface [ interface ] [ as numbe r]	EIGRP に設定されているインターフェイスに関する情報を表示します。
show ip eigrp neighbors [ type-number ]	EIGRP によって検出されたネイバーを表示します。
show ip eigrp topology [ autonomous-system-number ] \| [[ ip-address ] mask ]]	指定されたプロセスの EIGRP トポロジテーブルを表示します。
show ip eigrp traffic [ autonomous-system-number ]	すべてまたは特定の EIGRP プロセスの送受信パケット数を表示します。

BGP の設定

BGP は、外部ゲートウェイプロトコル（EGP）です。自律システム間で、ループの発生しないルーティング情報交換を行うためのドメイン間ルーティングシステムを設定する際に使用します。自律システムは、同じ管理下で動作して RIP や OSPF などの Interior Gateway Protocol（IGP）を境界内で実行し、Exterior Gateway Protocol（EGP）を使用して相互接続されるルータで構成されます。BGP バージョン 4 は、インターネット内でドメイン間ルーティングを行うための標準 EGP です。

BGP の設定とコマンドの詳細については、関連資料に記載されている BGP のドキュメントを参照してください。

同じ自律システム（AS）に属し、BGP アップデートを交換するルータは内部 BGP（IBGP）を実行し、異なる自律システムに属し、BGP アップデートを交換するルータは外部 BGP（EBGP）を実行します。大部分のコンフィギュレーションコマンドは、EBGP と IBGP で同じですが、ルーティングアップデートが自律システム間で交換されるか（EBGP）、または AS 内で交換されるか（IBGP）という点で異なります。図 103に、EBGP と IBGP の両方が稼働するネットワークを示します。

図 103 EBGP、IBGP、および複数の AS

外部 AS と情報を交換する前に、BGP は AS 内のルータ間で内部 BGP ピアリングを定義し、IGRP や OSPF など AS 内で稼働する IGP に BGP ルーティング情報を再配布して、AS 内のネットワークに到達することを確認します。

BGP ルーティングプロセスを実行するルータは、通常 BGP スピーカーと呼ばれます。BGP はトランスポートプロトコルとして伝送制御プロトコル（TCP）を使用します（特にポート 179）。ルーティング情報を交換するため相互に TCP 接続された 2 つの BGP スピーカーを、ピアまたはネイバーと呼びます。図 103では、ルータ A と B が BGP ピアで、ルータ B と C、ルータ C と D も同様です。ルーティング情報は、宛先ネットワークへの完全パスを示す一連の AS 番号です。BGP はこの情報を使用し、ループのない自律システムマップを作成します。

このネットワークの特徴は次のとおりです。

■ルータ A および B では EBGP が、ルータ B および C では IBGP が稼働しています。EBGP ピアは直接接続されていますが、IBGP ピアは直接接続されていないことに注意してください。IGP が稼働し、2 つのネイバーが相互に到達するかぎり、IBGP ピアを直接接続する必要はありません。

■AS 内のすべての BGP スピーカーは、相互にピア関係を確立する必要があります。つまり、AS 内の BGP スピーカーは、論理的な完全メッシュ型に接続する必要があります。BGP4 は、論理的な完全メッシュに関する要求を軽減する 2 つの技術（連合およびルートリフレクタ）を提供します。

■AS 200 は AS 100 および AS 300 の中継 AS です。つまり、AS 200 は AS 100 と AS 300 間でパケットを転送するために使用されます。

BGP ピアは完全な BGP ルーティングテーブルを最初に交換し、差分更新だけを送信します。BGP ピアはキープアライブメッセージ（接続が有効であることを確認）、および通知メッセージ（エラーまたは特殊条件に応答）を交換することもできます。

BGP の場合、各ルートはネットワーク番号、情報が通過した自律システムのリスト（自律システムパス）、および他のパス属性リストで構成されます。BGP システムの主な機能は、AS パスのリストに関する情報など、ネットワークの到達可能性情報を他の BGP システムと交換することです。この情報は、AS が接続されているかどうかを判別したり、ルーティングループをプルーニングしたり、AS レベルポリシー判断を行うために使用できます。

Cisco IOS が稼働しているルータまたはスイッチが IBGP ルートを選択または使用するのは、ネクストホップルータで使用可能なルートがあり、IGP から同期信号を受信している（IGP 同期がディセーブルの場合は除く）場合です。複数のルートが使用可能な場合、BGP は属性値に基づいてパスを選択します。BGP 属性の詳細については、BGP 判断属性の設定を参照してください。

BGP バージョン 4 ではクラスレスドメイン間ルーティング（CIDR）がサポートされているため、集約ルートを作成してスーパーネットを構築し、ルーティングテーブルのサイズを削減できます。CIDR は、BGP 内部のネットワーククラスの概念をエミュレートし、IP プレフィックスのアドバタイズをサポートします。

このセクションは、次のトピックで構成されています。

■ルートマップによる BGP フィルタリングの設定

■ネイバーによる BGP フィルタリングの設定

■BGP フィルタリング用のプレフィックスリストの設定

■BGP コミュニティフィルタリングの設定

■BGP ネイバーおよびピアグループの設定

■BGP のモニタリングおよびメンテナンス

BGP のデフォルト設定

機能	デフォルト設定
集約アドレス	無効：未定義
AS パスアクセスリスト	未定義
自動サマリー	イネーブル。
最適パス	■ルータはルートを選択する場合に as-path を考慮し、外部 BGP ピアからの類似ルートは比較しません。 ■ルータ ID の比較：無効
BGP コミュニティリスト	■番号：未定義。コミュニティ番号を示す特定の値を許可すると、許可されていないその他すべてのコミュニティ番号は、暗黙の拒否にデフォルト設定されます。 ■フォーマット：シスコデフォルトフォーマット（32 ビット番号）
BGP 連合 ID/ピア	■ID：未設定 ■ピア：識別なし
BGP 高速外部フォールオーバー	有効
BGP ローカル初期設定	100。指定できる範囲は 0～4294967295 です（大きな値を推奨）。
BGP ネットワーク	指定なし。バックドアルートのアドバタイズなし
BGP ルートダンプニング	デフォルトでは、無効です。有効の場合は、次のようになります。 ■半減期は 15 分 ■再使用は 750（10 秒増分） ■抑制は 2000（10 秒増分） ■最大抑制時間は半減期の 4 倍（60 分）
BGP ルータ ID	ループバックインターフェイスに IP アドレスが設定されている場合は、ループバックインターフェイスの IP アドレス、またはルータの物理インターフェイスに対して設定された最大の IP アドレス
デフォルトの情報送信元（プロトコルまたはネットワーク再配布）	ディセーブル。
デフォルトメトリック	自動メトリック変換（組み込み）
ディスタンス	■外部ルートアドミニストレーティブディスタンス：20（有効値は 1 ～ 255） ■内部ルートアドミニストレーティブディスタンス：200（有効値は 1 ～ 255） ■ローカルルートアドミニストレーティブディスタンス：200（有効値は 1 ～ 255）
ディストリビュートリスト	■入力（アップデート中に受信されたネットワークをフィルタリング）：無効 ■出力（アップデート中のネットワークのアドバタイズを抑制）：無効
内部ルート再配布	無効
IP プレフィックスリスト	未定義
Multi Exit Discriminator（MED）	■常に比較：無効。異なる自律システム内のネイバーからのパスに対して、MED を比較しません。 ■最適パスの比較：無効 ■最悪パスである MED の除外：無効 ■決定的な MED 比較：無効
ネイバー	■アドバタイズメントインターバル：外部ピアの場合は 30 秒、内部ピアの場合は 5 秒 ■ロギング変更：有効 ■条件付きアドバタイズ：無効 ■デフォルト送信元：ネイバーに送信されるデフォルトルートはなし ■説明：なし ■ディストリビュートリスト：未定義 ■外部 BGP マルチホップ：直接接続されたネイバーだけを許可 ■フィルタリスト：使用しない ■受信したプレフィックスの最大数：制限なし
ネイバー	■ネクストホップ（BGP ネイバーのネクストホップとなるルータ）：無効 ■パスワード：無効 ■ピアグループ：定義なし、割り当てメンバーなし ■プレフィックスリスト：指定なし ■リモート AS（ネイバー BGP テーブルへのエントリ追加）：ピア定義なし ■プライベート AS 番号の削除：無効 ■ルートマップ：ピアへの適用なし ■コミュニティ属性送信：ネイバーへの送信なし。 ■シャットダウンまたはソフト再設定：無効 ■タイマー：60 秒、ホールドタイム：180 秒 ■アップデート送信元：最適ローカルアドレス ■バージョン：BGP バージョン 4 ■重み：BGP ピアによって学習されたルート：0、ローカルルータから取得されたルート：32768
NSF⁵ 認識	ディセーブル⁶。レイヤ 3 スイッチでは、ハードウェアやソフトウェアの変更中に、隣接する NSF 対応ルータからのパケットを転送し続けることができます。
ルートリフレクタ	未設定
同期化（BGP および IGP）	イネーブル。
テーブルマップアップデート	無効
タイマー	キープアライブ：60 秒、ホールドタイム：180 秒

^5.NSF = Nonstop Forwarding

^6.BGP NSF 認識は、グレースフルリスタートをイネーブルすることにより、IP サービスイメージを稼働しているスイッチの IPv4 に対してイネーブルにできます。

NSF 認識

BGP NSF 認識機能は IP サービスイメージの IPv4 でサポートされています。BGP ルーティングでこの機能をイネーブルにするには、グレースフルリスタートをイネーブルにする必要があります。隣接ルータが NSF 対応で、この機能がイネーブルである場合、レイヤ 3 スイッチでは、ルータに障害が発生してプライマリ RP がバックアップ RP によって引き継がれる間、または処理を中断させずにソフトウェアアップグレードを行うためにプライマリ RP を手動でリロードしている間、隣接ルータからパケットを転送し続けます。詳細については、『 IP Routing: BGP Configuration Guide, Cisco IOS Release 15M&T 』を参照してください。

BGP ルーティングのイネーブル化

BGP ルーティングを有効にするには、BGP ルーティングプロセスを確立し、ローカルネットワークを定義します。BGP はネイバーとの関係を完全に認識する必要があるため、BGP ネイバーも指定する必要があります。

BGP は、内部および外部の 2 種類のネイバーをサポートします。内部ネイバーは同じ AS 内に、外部ネイバーは異なる AS 内にあります。通常の場合、外部ネイバーは相互に隣接し、1 つのサブネットを共有しますが、内部ネイバーは同じ AS 内の任意の場所に存在します。

スイッチではプライベート AS 番号を使用できます。プライベート AS 番号は通常サービスプロバイダによって割り当てられ、ルートが外部ネイバーにアドバタイズされないシステムに設定されます。プライベート AS 番号の範囲は 64512 ～ 65535 です。AS パスからプライベート AS 番号を削除するように外部ネイバーを設定するには、 neighbor remove-private-as ルータコンフィギュレーションコマンドを使用します。この結果、外部ネイバーにアップデートを渡すとき、AS パス内にプライベート AS 番号が含まれている場合は、これらの番号が削除されます。

AS が別の AS から受け取ったトラフィックをさらに別の AS に渡す場合は、アドバタイズ対象のルートに矛盾がないことが重要です。BGP によりルートがアドバタイズされてから、ネットワーク内のすべてのルータが IGP を通してルートを学習した場合、AS は一部のルータがルーティングできなかったトラフィックを受信することがあります。このような事態を避けるため、BGP は IGP が AS に情報を伝播し、BGP が IGP と同期化されるまで、待機する必要があります。同期化は、デフォルトでイネーブルに設定されています。AS が特定の AS から別の AS にトラフィックを渡さない場合、または自律システム内のすべてのルータで BGP が稼働している場合は、同期化を無効にし、IGP 内で伝送されるルート数を少なくして、BGP がより短時間で収束するようにします。

はじめる前に

BGP を設定する前にネットワーク設計およびそれを経由するトラフィックのフロー方法を知っておく必要があります。必要なネットワーク要件を収集します。これには次のものが含まれている必要があります。

■内部接続用に IBGP を実行する必要があるかどうか

■サービスプロバイダーネットワークへの外部接続

■ネイバー IP アドレスや AS 番号などの設定パラメータと、BGP を介してアドバタイズするネットワーク

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip routing	IP ルーティングをイネーブルにします（IP ルーティングがディセーブルになっている場合にだけ必須）。
3.	router bgp autonomous-system	BGP ルーティングプロセスをイネーブルにして AS 番号を割り当て、ルータコンフィギュレーションモードを開始します。指定できる AS 番号は 1～65535 です。64512～65535 は、プライベート AS 番号専用です。
4.	network network-number [ mask network-mask ] [ route-map route-map-name ]	この AS に対してローカルとなるようにネットワークを設定し、BGP テーブルにネットワークを格納します。
5.	neighbor { ip-address \| peer-group-name } remote-as number	BGP ネイバーテーブルに設定を追加し、IP アドレスによって識別されるネイバーが、指定された AS に属することを示します。 EBGP の場合、通常ネイバーは直接接続されており、IP アドレスは接続のもう一方の端におけるインターフェイスのアドレスです。 IBGP の場合、IP アドレスにはルータインターフェイス内の任意のアドレスを指定できます。
6.	neighbor { ip-address \| peer-group-name } remove-private-as	（任意）発信ルーティングアップデート内の AS パスからプライベート AS 番号を削除します。
7.	no synchronization	（任意）BGP と IGP の同期化をディセーブルにします。
8.	no auto-summary	（任意）自動ネットワークサマライズをディセーブルにします。デフォルトでは、IGP から BGP にサブネットが再配信された場合、ネットワークルートだけが BGP テーブルに追加されます。
9.	bgp fast-external-fallover	（任意）外部ネイバー間のリンクが切断された場合、BGP セッションを自動的にリセットします。デフォルトで、セッションは即座にリセットされません。
10.	bgp graceful-restart	（任意）NSF 認識をスイッチでイネーブルにします。NSF 認識はデフォルトではディセーブルです。
11.	end	特権 EXEC モードに戻ります。
12.	show ip bgp network network-number または show ip bgp neighbor	設定を確認します。 NSF 認識（グレースフルリスタート）がネイバーでイネーブルにされていることを確認します。スイッチおよびネイバーで NSF 認識がイネーブルである場合は、次のメッセージが表示されます。 Graceful Restart Capability: advertised and received スイッチで NSF 認識がイネーブルであり、ネイバーでディセーブルである場合は、次のメッセージが表示されます。 Graceful Restart Capability: advertised
13.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

BGP AS を削除するには、 no router bgp autonomous-system グローバルコンフィギュレーションコマンドを使用します。BGP テーブルからネットワークを削除するには、 no network network-number ルータコンフィギュレーションコマンドを使用します。ネイバーを削除するには、 no neighbor { ip-address | peer-group-name } remote-as number ルータコンフィギュレーションコマンドを使用します。ネイバーにアップデート内のプライベート AS 番号を追加するには、 no neighbor { ip-address | peer-group-name } remove-private-as ルータコンフィギュレーションコマンドを使用します。同期化を再度イネーブルにするには、 synchronization ルータコンフィギュレーションコマンドを使用します。

例

次に、図 103に示されたルータ上で BGP を設定する例を示します。

ルータ A：

Switch(config)# router bgp 100

Switch(config-router)# neighbor 129.213.1.1 remote-as 200

ルータ B：

Switch(config)# router bgp 200

Switch(config-router)# neighbor 129.213.1.2 remote-as 100

Switch(config-router)# neighbor 175.220.1.2 remote-as 200

ルータ C：

Switch(config)# router bgp 200

Switch(config-router)# neighbor 175.220.212.1 remote-as 200

Switch(config-router)# neighbor 192.208.10.1 remote-as 300

ルータ D：

Switch(config)# router bgp 300

Switch(config-router)# neighbor 192.208.10.2 remote-as 200

BGP ピアが稼働していることを確認するには、show ip bgp neighbors 特権 EXEC コマンドを使用します。次に、ルータ A にこのコマンドを実行した場合の出力例を示します。

Switch# show ip bgp neighbors

BGP neighbor is 129.213.1.1, remote AS 200, external link

BGP version 4, remote router ID 175.220.212.1

BGP state = established, table version = 3, up for 0:10:59

Last read 0:00:29, hold time is 180, keepalive interval is 60 seconds

Minimum time between advertisement runs is 30 seconds

Received 2828 messages, 0 notifications, 0 in queue

Sent 2826 messages, 0 notifications, 0 in queue

Connections established 11; dropped 10

state = established 以外の情報が出力された場合、ピアは稼働していません。リモートルータ ID は、ルータ（または最大のループバックインターフェイス）上の最大の IP アドレスです。テーブルが新規情報でアップデートされるたびに、テーブルのバージョン番号は増加します。継続的にテーブルバージョン番号が増加している場合は、ルートがフラッピングし、ルーティングアップデートが絶えず発生しています。

外部プロトコルの場合、 network ルータコンフィギュレーションコマンドから IP ネットワークへの参照によって制御されるのは、アドバタイズされるネットワークだけです。これは、 network コマンドを使用してアップデートの送信先を指定する IGP（EIGRP など）と対照的です。

ルーティングポリシー変更の管理

ピアのルーティングポリシーには、インバウンドまたはアウトバウンドルーティングテーブルアップデートに影響する可能性があるすべての設定が含まれます。BGP ネイバーとして定義された 2 台のルータは、BGP 接続を形成し、ルーティング情報を交換します。このあとで BGP フィルタ、重み、距離、バージョン、またはタイマーを変更する場合、または同様の設定変更を行う場合は、BGP セッションをリセットし、設定の変更を有効にする必要があります。

リセットには、ハードリセットとソフトリセットの 2 種類があります。両方の BGP ピアでソフトルートリフレッシュ機能がサポートされている場合、スイッチでは事前に設定を行うことなくソフトリセットを使用できます。ソフトルートリフレッシュ機能は、ピアによって TCP セッションが確立されたときに送信される OPEN メッセージによりアドバタイズされます。ソフトリセットを使用すると、BGP ルータ間でルートリフレッシュ要求およびルーティング情報を動的に交換したり、それぞれのアウトバウンドルーティングテーブルをあとで再アドバタイズできます。

■ソフトリセットによってネイバーからインバウンドアップデートが生成された場合、このリセットはダイナミックインバウンドソフトリセットといいます。

■ソフトリセットによってネイバーに一連のアップデートが送信された場合、このリセットはアウトバウンドソフトリセットといいます。

ソフトインバウンドリセットが発生すると、新規インバウンドポリシーが有効になります。ソフトアウトバウンドリセットが発生すると、BGP セッションがリセットされずに、新規ローカルアウトバウンドポリシーが有効になります。アウトバウンドポリシーのリセット中に新しい一連のアップデートが送信されると、新規インバウンドポリシーも有効になる場合があります。

表 69 ハードリセットとソフトリセットの利点および欠点
リセットタイプ	利点	欠点
ハードリセット	メモリオーバーヘッドが起こらない。	ネイバーから提供された BGP、IP、および FIB テーブルのプレフィックスが失われます。非推奨
発信ソフトリセット	設定が必要ない。ルーティングテーブルアップデートの保存が必要ない。	インバウンドルーティングテーブルアップデートがリセットされない。
ダイナミックインバウンドソフトリセット	BGP セッションおよびキャッシュがクリアされない。ルーティングテーブルアップデートを保管する必要がなく、メモリオーバーヘッドが発生しません。	両方の BGP ルータでルートリフレッシュ機能をサポートする必要があります。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	show ip bgp neighbors	ネイバーがルートリフレッシュ機能をサポートするかどうかを表示します。サポートされている場合は、ルータに関する次のメッセージが表示されます。 Received route refresh capability from peer
2.	clear ip bgp { * \| address \| peer-group-name }	指定された接続上でルーティングテーブルをリセットします。 ■すべての接続をリセットする場合は、アスタリスク（）を入力します。 ■特定の接続をリセットする場合は、IP address* を入力します。 ■ピアグループをリセットする場合は、ピアグループ名を入力します。
3.	clear ip bgp { * \| address \| peer-group-name } soft out	（任意）指定された接続上でインバウンドルーティングテーブルをリセットするには、アウトバウンドソフトリセットを実行します。このコマンドは、ルートリフレッシュがサポートされている場合に使用してください。 ■すべての接続をリセットする場合は、アスタリスク（）を入力します。 ■特定の接続をリセットする場合は、IP address* を入力します。 ■ピアグループをリセットする場合は、ピアグループ名を入力します。
4.	show ip bgp show ip bgp neighbors	ルーティングテーブルおよび BGP ネイバーに関する情報をチェックし、リセットされたことを確認します。

例

次の例では、自律システム番号 35700 のすべてのルータとのセッションに対してアウトバウンドソフトリセットが開始されます。

Switch# clear ip bgp 35700 soft out

BGP 判断属性の設定

BGP スピーカーが複数の自律システムから受信したアップデートが、同じ宛先に対して異なるパスを示している場合、BGP スピーカーはその宛先に到達する最適パスを 1 つ選択する必要があります。この判断は、アップデートに格納されている属性値、および BGP で設定可能な他の要因に基づいて行われます。選択されたパスは BGP ルーティングテーブルに格納され、ネイバーに伝播されます。

BGP ピアはネイバー AS からプレフィックスに対する 2 つの EBGP パスを学習するとき、最適パスを選択して IP ルーティングテーブルに挿入します。BGP マルチパスサポートがイネーブルの場合、同じネイバー自律システムから複数の EBGP パスを学習すると、IP ルーティングテーブルには複数のパスが格納されます。その後、パケットスイッチング中に、複数のパス間でパケット単位または宛先単位のロードバランシングが実行されます。maximum-paths maximum-paths ルータコンフィギュレーションコマンドは、許可されるパス数を制御します。

これらの要因により、BGP が最適パスを選択するために属性を評価する順序が決まります。

1. パスで指定されているネクストホップが到達不能な場合、このアップデートは削除されます。BGP ネクストホップ属性（ソフトウェアによって自動判別される）は、宛先に到達するために使用されるネクストホップの IP アドレスです。EBGP の場合、通常このアドレスは neighbor remote-as router ルータコンフィギュレーションコマンドで指定されたネイバーの IP アドレスです。ネクストホップの処理をディセーブルにするには、ルートマップまたは neighbor next-hop-self ルータコンフィギュレーションコマンドを使用します。

2. 最大の重みのパスを推奨します（シスコ独自のパラメータ）。ウェイト属性はルータにローカルであるため、ルーティングアップデートで伝播されません。デフォルトでは、ルータ送信元のパスに関するウェイト属性は 32768 で、それ以外のパスのウェイト属性は 0 です。重みを設定するには、アクセスリスト、ルートマップ、または neighbor weight ルータコンフィギュレーションコマンドを使用します。

3. ローカルプリファレンス値が最大のルートを推奨します。ローカルプリファレンスはルーティングアップデートに含まれ、同じ AS 内のルータ間で交換されます。ローカル初期設定属性のデフォルト値は 100 です。ローカルプリファレンスを設定するには、 bgp default local-preference ルータコンフィギュレーションコマンドまたはルートマップを使用します。

4. ローカルルータ上で稼働する BGP から送信されたルートを推奨します。

5. AS パスが最短のルートを推奨します。

6. 送信元タイプが最小のルートを推奨します。内部ルートまたは IGP は、EGP によって学習されたルートよりも小さく、EGP で学習されたルートは、未知の送信元のルートまたは別の方法で学習されたルートよりも小さくなります。

7. 想定されるすべてのルートについてネイバー AS が同じである場合は、MED メトリック属性が最小のルートを優先します。MED を設定するには、ルートマップまたは default-metric ルータコンフィギュレーションコマンドを使用します。IBGP ピアに送信されるアップデートには、MED が含まれます。

8. 内部（IBGP）パスより、外部（EBGP）パスを推奨します。

9. 最も近い IGP ネイバー（最小の IGP メトリック）を通って到達できるルートを推奨します。ルータは、AS 内の最短の内部パス（BGP のネクストホップへの最短パス）を使用し、宛先に到達するためです。

10. 次の条件にすべて該当する場合は、このパスのルートを IP ルーティングテーブルに挿入してください。

最適ルートと目的のルートがともに外部ルートである
最適ルートと目的のルートの両方が、同じネイバー自律システムからのルートである
maximum-paths が有効である

11. マルチパスが有効でない場合は、BGP ルータ ID の IP アドレスが最小であるルートを推奨します。通常、ルータ ID はルータ上の最大の IP アドレスまたはループバック（仮想）アドレスですが、実装に依存することがあります。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router bgp autonomous-system	BGP ルーティングプロセスをイネーブルにして AS 番号を割り当て、ルータコンフィギュレーションモードを開始します。
3.	bgp best-path as-path ignore	（任意）ルート選択中に AS パス長を無視するようにルータを設定します。
4.	neighbor { ip-address \| peer-group-name } next-hop-self	（任意）ネクストホップアドレスの代わりに使用される特定の IP アドレスを入力し、ネイバーへの BGP アップデートに関するネクストホップの処理をディセーブルにします。
5.	neighbor { ip-address \| peer-group-name } weight weight	（任意）ネイバー接続に重みを割り当てます。指定できる値は 0 ～ 65535 です。最大の重みのルートを推奨します。別の BGP ピアから学習されたルートのデフォルトの重みは 0 です。ローカルルータから送信されたルートのデフォルトの重みは 32768 です。
6.	default-metric number	（任意）推奨パスを外部ネイバーに設定するように MED メトリックを設定します。MED を持たないすべてのルータも、この値に設定されます。指定できる範囲は 1 ～ 4294967295 です。最小値を推奨します。
7.	bgp bestpath med missing-as-worst	（任意）MED がない場合は無限の値が指定されていると見なし、MED 値を持たないパスが最も望ましくないパスになるように、スイッチを設定します。
8.	bgp always-compare med	（任意）異なる AS 内のネイバーからのパスに対して、MED を比較するようにスイッチを設定します。デフォルトでは、MED は同じ AS 内のパス間でだけ比較されます。
9.	bgp bestpath med confed	（任意）連合内の異なるサブ AS によってアドバタイズされたパスから特定のパスを選択する場合に、MED を考慮するようにスイッチを設定します。
10.	bgp deterministic med	（任意）同じ AS 内の異なるピアによってアドバタイズされたルートから選択する場合に、MED 変数を考慮するようにスイッチを設定します。
11.	bgp default local-preference value	（任意）デフォルトのローカルプリファレンス値を変更します。指定できる範囲は 0 ～ 4294967295 で、デフォルト値は 100 です。最大のローカルプリファレンス値を推奨します。
12.	maximum-paths number	（任意）IP ルーティングテーブルに追加するパスの数を設定します。デフォルトでは、最適パスだけがルーティングテーブルに追加されます。範囲は 1 ～ 8 です。複数の値を指定すると、パス間のロードバランシングが可能になります
13.	end	特権 EXEC モードに戻ります。
14.	show ip bgp show ip bgp neighbors	ルーティングテーブルおよび BGP ネイバーに関する情報をチェックし、リセットされたことを確認します。
15.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

デフォルト状態に戻すには、このコマンドの no 形式を使用します。

例

次に、10.108.1.1 向けのすべてのアップデートに対し、このルータをネクストホップとしてアドバタイズするように設定する例を示します。

Switch(config)# router bgp 109

Switch(config-router)# neighbor 10.108.1.1 next-hop-self

次の例では、受信したパスが属する自律システムに関係なくパスの選択肢から MED を比較するように、ローカル BGP ルーティングプロセスを設定しています。

Switch(config)# router bgp 500000

Switch(config-router)# bgp always-compare-med

ルートマップによる BGP フィルタリングの設定

BGP 内でルートマップを使用すると、ルーティング情報を制御、変更したり、ルーティングドメイン間でルートを再配布する条件を定義したりできます。ルートマップの詳細については、ルートマップによるルーティング情報の再配信を参照してください。各ルートマップには、ルートマップを識別する名前（マップタグ）およびオプションのシーケンス番号が付いています。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	route-map map-tag [[ permit \| deny ] \| sequence-number ]]	ルートマップを作成し、ルートマップコンフィギュレーションモードを開始します。
3.	set ip next-hop ip-address [...ip-address ] [ peer-address ]	（任意）ネクストホップ処理をディセーブルにするようにルートマップを設定します。 ■インバウンドルートマップの場合は、一致するルートのネクストホップをネイバーピアアドレスに設定し、サードパーティのネクストホップを上書きします。 ■BGP ピアのアウトバウンドルートマップの場合は、ネクストホップをローカルルータのピアアドレスに設定して、ネクストホップ計算を無効にします。
4.	end	特権 EXEC モードに戻ります。
5.	show route-map [ map-name ]	設定を確認するため、設定されたすべてのルートマップ、または指定されたルートマップだけを表示します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ルートマップを削除するには、 no route-map map-tag コマンドを使用します。ネクストホップ処理を再びイネーブルにするには、 no set ip next-hop ip-address コマンドを使用します。

例

次の例では、rmap という名前のインバウンドルートマップがネクストホップを設定します。

Switch(config)# route-map rmap permit 10

Switch(config-route-map)# set ip next-hop 10.2.0.1

ネイバーによる BGP フィルタリングの設定

BGP アドバタイズメントをフィルタリングするには、 as-path access-list グローバルコンフィギュレーションコマンドや neighbor filter-list ルータコンフィギュレーションコマンドなどの AS パスフィルタを使用します。 neighbor distribute-list ルータコンフィギュレーションコマンドとアクセスリストを併用することもできます。distribute-list フィルタはネットワーク番号に適用されます。 distribute-list コマンドの詳細については、ルーティングアップデートのアドバタイズおよび処理の制御を参照してください。

ネイバー単位でルートマップを使用すると、アップデートをフィルタリングしたり、さまざまな属性を変更したりできます。ルートマップは、インバウンドアップデートまたはアウトバウンドアップデートのいずれかに適用できます。ルートマップを渡すルートだけが、アップデート内で送信または許可されます。着信および発信の両方のアップデートで、AS パス、コミュニティ、およびネットワーク番号に基づくマッチングがサポートされています。AS パスのマッチングには match as-path access-list ルートマップコマンド、コミュニティに基づくマッチングには match community-list ルートマップコマンド、ネットワークに基づくマッチングには ip access-list グローバルコンフィギュレーションコマンドが必要です。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router bgp autonomous-system	BGP ルーティングプロセスをイネーブルにして AS 番号を割り当て、ルータコンフィギュレーションモードを開始します。
3.	neighbor { ip-address \| peer-group name } distribute-list { access-list-number \| name } { in \| out }	（任意）アクセスリストの指定に従って、ネイバーに対して送受信される BGP ルーティングアップデートをフィルタリングします。注： neighbor prefix-list ルータコンフィギュレーションコマンドを使用して、アップデートをフィルタリングすることもできますが、両方のコマンドを使用して同じ BGP ピアを設定することはできません。
4.	neighbor { ip-address \| peer-group name } route-map map-tag { in \| out }	（任意）ルートマップを適用し、着信または発信ルートをフィルタリングします。
5.	end	特権 EXEC モードに戻ります。
6.	show ip bgp neighbors	設定を確認します。
7.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ネイバーからアクセスリストを削除するには、 no neighbor distribute-list コマンドを使用します。ネイバーからルートマップを削除するには、 no neighbor route-map map-tag ルータコンフィギュレーションコマンドを使用します。

例

次のルータコンフィギュレーションモードの例では、リスト 39 をネイバー 172.16.4.1 からの着信アドバタイズメントに適用しています。リスト 39 は、ネットワーク 10.109.0.0 のアドバタイズメントを許可します。

Switch(config)# router bgp 109

Switch(config-router)# network 10.108.0.0

Switch(config-router)# neighbor 172.16.4.1 distribute-list 39 in

アクセスリストによる BGP フィルタリングの設定

BGP 自律システムパスに基づいて着信および発信の両方のアップデートにアクセスリストフィルタを指定して、フィルタリングすることもできます。各フィルタは、正規表現を使用するアクセスリストです。（正規表現の作成方法の詳細については、『 Using Regular Expressions in BGP 』を参照してください。）この方法を使用するには、自律システムパスのアクセスリストを定義し、特定のネイバーに対して送受信されるアップデートに適用します。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip as-path access-list access-list-number { permit \| deny } as-regular-expressions	BGP 関連アクセスリストを定義します。
3.	router bgp autonomous-system	BGP ルータコンフィギュレーションモードを開始します。
4.	neighbor { ip-address \| peer-group name } filter-list { access-list-number \| name } { in \| out \| weight weight }	アクセスリストに基づいて、BGP フィルタを確立します。
5.	end	特権 EXEC モードに戻ります。
6.	show ip bgp neighbors [ paths regular-expression]	設定を確認します。
7.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

次の例では、自律システムパスアクセスリスト（番号 500）を定義し、自律システム 65535 から、またはこの自律システムを経由して、10.20.2.2 ネイバーにパスをアドバタイズしないようにルータを設定しています。

Switch(config)# ip as-path access-list 500 deny _65535_

Switch(config)# ip as-path access-list 500 deny ^65535$

Switch(config)# router bgp 50000

Switch(config-router)# neighbor 192.168.1.1 remote-as 65535

Switch(config-router)# neighbor 10.20.2.2 remote-as 40000

Switch(config-router)# neighbor 10.20.2.2 filter-list 500 out

Switch(config-router)# end

BGP フィルタリング用のプレフィックスリストの設定

neighbor distribute-list ルータコンフィギュレーションコマンドを含む多数の BGP ルートフィルタリングコマンドでは、アクセスリストの代わりにプレフィックスリストを使用できます。プレフィックスリストによるフィルタリングでは、アクセスリストの照合の場合と同様に、プレフィックスリストに記載されたプレフィックスとルートのプレフィックスが照合されます。一致すると、一致したルートが使用されます。プレフィックスが許可されるか、または拒否されるかは、次に示すルールに基づいて決定されます。

■空のプレフィックスリストはすべてのプレフィックスを許可します。

■特定のプレフィックスがプレフィックスリストのどのエントリとも一致しなかった場合、実質的に拒否されたものと見なされます。

■指定されたプレフィックスと一致するエントリがプレフィックスリスト内に複数存在する場合は、シーケンス番号が最小であるプレフィックスリストエントリが識別されます。

デフォルトでは、シーケンス番号は自動生成され、5 ずつ増分します。シーケンス番号の自動生成を無効にした場合は、エントリごとにシーケンス番号を指定する必要があります。シーケンス番号を指定する場合の増分値に制限はありません。増分値が 1 の場合は、このリストに追加エントリを挿入できません。増分値が大きい場合は、値がなくなることがあります。

コンフィギュレーションエントリを削除する場合は、シーケンス番号を指定する必要はありません。 show コマンドの出力には、シーケンス番号が含まれます。

コマンド内でプレフィックスリストを使用する場合は、あらかじめプレフィックスリストを設定しておく必要があります。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip prefix-list list-name [ seq seq-value ] deny \| permit network / len [ ge ge-value ] [ le le-value ]	一致条件のために、アクセスを拒否（ deny ）または許可（ permit ）するプレフィックスリストを作成します。シーケンス番号を指定することもできます。少なくとも 1 つの permit コマンドまたは deny コマンドを入力する必要があります。 ■ network / len は、ネットワーク番号およびネットワークマスクの長さ（ビット単位）です。 ■（任意） ge および le 値は、照合されるプレフィックス長の範囲を指定します。指定された ge-value と le-value は、 len < ge-value < le-value < 32 という条件を満たす必要があります。
3.	ip prefix-list list-name seq seq-value deny \| permit network / len [ ge ge-value ] [ le le-value ]	（任意）プレフィックスリストにエントリを追加し、そのエントリにシーケンス番号を割り当てます。
4.	end	特権 EXEC モードに戻ります。
5.	show ip prefix list [ detail \| summary ] name [ network / len ] [ seq seq-num ] [ longer ] [ first-match ]	プレフィックスリストまたはプレフィックスリストエントリに関する情報を表示して、設定を確認します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

プレフィックスリストまたはそのエントリをすべて削除する場合は、 no ip prefix-list list-name グローバルコンフィギュレーションコマンドを使用します。プレフィックスリストから特定のエントリを削除する場合は、 no ip prefix-list seq seq-value グローバルコンフィギュレーションコマンドを使用します。シーケンス番号の自動生成をディセーブルにするには no ip prefix-list sequence number コマンドを、自動生成を再びイネーブルにするには ip prefix-list sequence number コマンドを使用します。プレフィックスリストエントリのヒット数テーブルをクリアするには、 clear ip prefix-list 特権 EXEC コマンドを使用します。

例

次の例では、プレフィックスリストがデフォルトルート 0.0.0.0/0 を拒否するように設定されています。

Switch(config)# ip prefix-list RED deny 0.0.0.0/0

次の例では、プレフィックスリストが 172.16.1.0/24 サブネットからのトラフィックを許可するように設定されています。

Switch(config)# ip prefix-list BLUE permit 172.16.1.0/24

次の例では、プレフィックスリストが 24 ビット以下のマスク長を持つ 10.0.0.0/8 ネットワークからのルートを許可するように設定されています。

Switch(config)# ip prefix-list YELLOW permit 10.0.0.0/8 le 24

次の例では、プレフィックスリストが 25 ビット以上のマスク長を持つ 10.0.0.0/8 ネットワークからのルートを拒否するように設定されています。

Switch(config)# ip prefix-list PINK deny 10.0.0.0/8 ge 25

次の例では、マスク長が 8 ～ 24 ビットの任意のネットワークからのルートを許可するようにプレフィックスリストが設定されています。

Switch(config)# ip prefix-list GREEN permit 0.0.0.0/0 ge 8 le 24

次の例では、プレフィックスリストが 10.0.0.0/8 ネットワークからの任意のマスク長を持つルートを拒否するように設定されています。

Switch(config)# ip prefix-list ORANGE deny 10.0.0.0/8 le 32

BGP コミュニティフィルタリングの設定

BGP コミュニティフィルタリングは、COMMUNITIES 属性の値に基づいてルーティング情報の配信を制御する BGP の方法の 1 つです。コミュニティは、共通するいくつかの属性を共有する宛先のグループです。各宛先は複数のコミュニティに属します。AS 管理者は、宛先が属するコミュニティを定義できます。デフォルトでは、すべての宛先が一般的なインターネットコミュニティに属します。コミュニティは、過渡的でグローバルなオプションの属性である、COMMUNITIES 属性（1 ～ 4294967200 の数値）によって識別されます。事前に定義された既知のコミュニティの一部を、次に示します。

■ internet ：このルートをインターネットコミュニティにアドバタイズします。すべてのルータが所属します。

■ no-export ：EBGP ピアにこのルートをアドバタイズしません。

■ no-advertise ：どのピア（内部または外部）にもこのルートをアドバタイズしません。

■ local-as ： ローカルな AS 外部のピアにこのルートをアドバタイズしません。

コミュニティに基づき、他のネイバーに許可、送信、配信するルーティング情報を制御できます。BGP スピーカーは、ルートを学習、アドバタイズ、または再配布するときに、ルートのコミュニティを設定、追加、または変更します。ルートを集約すると、作成された集約内の COMMUNITIES 属性に、すべての初期ルートの全コミュニティが含まれます。

コミュニティリストを使用すると、ルートマップの match 句で使用されるコミュニティグループを作成できます。さらに、アクセスリストの場合と同様、一連のコミュニティリストを作成することもできます。ステートメントは一致が見つかるまでチェックされ、1 つのステートメントが満たされると、テストは終了します。

コミュニティに基づいて COMMUNITIES 属性および match 句を設定するには、ルートマップによるルーティング情報の再配信に記載されている match community-list および set community ルートマップコンフィギュレーションコマンドを参照してください。

デフォルトでは、COMMUNITIES 属性はネイバーに送信されません。COMMUNITIES 属性が特定の IP アドレスのネイバーに送信されるように指定するには、 neighbor send-community ルータコンフィギュレーションコマンドを使用します。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip community-list community-list-number { permit \| deny } community-number	コミュニティリストを作成し、番号を割り当てます。 ■ community-list-number は 1 ～ 99 の整数です。この値は、コミュニティの 1 つ以上の許可または拒否グループを識別します。 ■ community-number は、 set community ルートマップコンフィギュレーションコマンドで設定される番号です。
3.	router bgp autonomous-system	BGP ルータコンフィギュレーションモードを開始します。
4.	neighbor { ip-address \| peer-group name } send-community	この IP アドレスのネイバーに送信する COMMUNITIES 属性を指定します。
5.	set comm-list list-num delete	（任意）ルートマップで指定された標準または拡張コミュニティリストと一致する着信または発信アップデートのコミュニティ属性から、コミュニティを削除します。
6.	exit	グローバルコンフィギュレーションモードに戻ります。
7.	ip bgp-community new-format	（任意）AA:NN の形式で、BGP コミュニティを表示、解析します。 BGP コミュニティは、2 つの部分からなる 2 バイト長形式で表示されます。シスコのデフォルトのコミュニティ形式は、NNAA です。BGP に関する最新の RFC では、コミュニティは AA:NN の形式をとります。最初の部分は AS 番号で、その次の部分は 2 バイトの数値です。
8.	end	特権 EXEC モードに戻ります。
9.	show ip bgp community	設定を確認します。
10.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

次の例では、標準コミュニティリストが、自律システム 50000 のネットワーク 10 からのルートを許可するように設定されます。

Router(config)# ip community-list 1 permit 50000:10

次に示すルータコンフィギュレーションモードの例では、ルータが自律システム 109 に属していて、IP アドレス 172.16.70.23 のネイバーにコミュニティ属性を送信するように設定します。

Switch(config)# router bgp 109

Switch(config-router)# neighbor 172.16.70.23 send-community

次の例では、32 ビットの数値のコミュニティ形式を使用するルータを、AA:NN 形式を使用するようにアップグレードしています。

Switch(config)# ip bgp-community new-format

次の出力例は、bgp-community new-format コマンドがイネーブルになっている場合に BGP コミュニティ番号がどのように表示されるかを示しています。

Switch# show ip bgp 10.0.0.0

BGP routing table entry for 10.0.0.0/8, version 4

Paths: (2 available, best #2, table Default-IP-Routing-Table)

Advertised to non peer-group peers:

10.0.33.35

10.0.33.35 from 10.0.33.35 (192.168.3.3)

Origin incomplete, metric 10, localpref 100, valid, external

Community: 1:1

Local

0.0.0.0 from 0.0.0.0 (10.0.33.34)

Origin incomplete, metric 0, localpref 100, weight 32768, valid, sourced, best

BGP ネイバーおよびピアグループの設定

通常、BGP ネイバーの多くは同じアップデートポリシー（同じアウトバウンドルートマップ、配信リスト、フィルタリスト、アップデート送信元など）を使用して設定されます。アップデートポリシーが同じネイバーをピアグループにまとめると設定が簡単になり、アップデートの効率が高まります。多数のピアを設定した場合は、この方法を推奨します。

BGP ピアグループを設定するには、ピアグループを作成し、そこにオプションを割り当てて、ピアグループメンバーとしてネイバーを追加します。ピアグループを設定するには、 neighbor ルータコンフィギュレーションコマンドを使用します。デフォルトでは、ピアグループメンバーは remote-as（設定されている場合）、version、update-source、out-route-map、out-filter-list、out-dist-list、minimum-advertisement-interval、next-hop-self など、ピアグループの設定オプションをすべて継承します。すべてのピアグループメンバーは、ピアグループに対する変更を継承します。また、アウトバウンドアップデートに影響しないオプションを無効にするように、メンバーを設定することもできます。

各ネイバーに設定オプションを割り当てるには、ネイバーの IP アドレスを使用し、次に示すルータコンフィギュレーションコマンドのいずれかを指定します。ピアグループにオプションを割り当てるには、ピアグループ名を使用し、いずれかのコマンドを指定します。 neighbor shutdown ルータコンフィギュレーションコマンドを使用すると、すべての設定情報を削除せずに、BGP ピアまたはピアグループをディセーブルにできます。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router bgp autonomous-system	BGP ルータコンフィギュレーションモードを開始します。
3.	neighbor peer-group-name peer-group	BGP ピアグループを作成します。
4.	neighbor ip-address peer-group peer-group-name	BGP ネイバーをピアグループのメンバにします。
5.	neighbor { ip-address \| peer-group-name } remote-as number	BGP ネイバーを指定します。 remote-as number を使用してピアグループが設定されていない場合は、このコマンドを使用し、EBGP ネイバーを含むピアグループを作成します。範囲は 1 ～ 65535 です。
6.	neighbor { ip-address \| peer-group-name } description text	（任意）ネイバーに記述子を関連付けます。
7.	neighbor { ip-address \| peer-group-name } default-originate [ route-map map-name ]	（任意）BGP スピーカー（ローカルルータ）にネイバーへのデフォルトルート 0.0.0.0 の送信を許可して、このルートがデフォルトルートとして使用されるようにします。
8.	neighbor { ip-address \| peer-group-name } send-community	（任意）この IP アドレスのネイバーに送信する COMMUNITIES 属性を指定します。
9.	neighbor { ip-address \| peer-group-name } update-source interface	（任意）IBGP セッションに、TCP 接続に関するすべての操作インターフェイスの使用を許可します。
10.	neighbor { ip-address \| peer-group-name } ebgp-multihop	（任意）ネイバーがセグメントに直接接続されていない場合でも、BGP セッションを使用可能にします。マルチホップピアアドレスへの唯一のルートがデフォルトルート（0.0.0.0）の場合、マルチホップセッションは確立されません。
11.	neighbor { ip-address \| peer-group-name } local-as number	（任意）ローカル AS として使用する AS 番号を指定します。範囲は 1 ～ 65535 です。
12.	neighbor { ip-address \| peer-group-name } advertisement-interval seconds	（任意）BGP ルーティングアップデートを送信する最小インターバルを設定します。
13.	neighbor { ip-address \| peer-group-name } maximum-prefix maximum [ threshold ]	（任意）ネイバーから受信できるプレフィックス数を制御します。指定できる範囲は 1 ～ 4294967295 です。 threshold （任意）は、警告メッセージが生成される基準となる最大値（パーセンテージ）です。デフォルトは 75% です。
14.	neighbor { ip-address \| peer-group-name } next-hop-self	（任意）ネイバー宛ての BGP アップデートに関して、ネクストホップでの処理をディセーブルにします。
15.	neighbor {ip-address \| peer-group-name} password string	（任意）TCP 接続での MD5 認証を BGP ピアに設定します。両方の BGP ピアに同じパスワードを設定する必要があります。そうしないと、BGP ピア間に接続が作成されません。
16.	neighbor { ip-address \| peer-group-name } route-map map-name { in \| out }	（任意）着信または発信ルートにルートマップを適用します。
17.	neighbor { ip-address \| peer-group-name } send-community	（任意）この IP アドレスのネイバーに送信する COMMUNITIES 属性を指定します。
18.	neighbor { ip-address \| peer-group-name } timers keepalive holdtime	（任意）ネイバーまたはピアグループ用のタイマーを設定します。 ■ keepalive インターバルは、キープアライブメッセージがピアに送信される間隔です。指定できる範囲は 1 ～ 4294967295 秒です。デフォルト値は 60 秒です。 ■ holdtime は、キープアライブメッセージを受信しなかった場合、ピアが非アクティブと宣言されるまでのインターバルです。指定できる範囲は 1 ～ 4294967295 秒です。デフォルト値は 180 秒です。
19.	neighbor { ip-address \| peer-group-name } weight weight	（任意）ネイバーからのすべてのルートに関する重みを指定します。
20.	neighbor { ip-address \| peer-group-name } distribute-list { access-list-number \| name } { in \| out }	（任意）アクセスリストの指定に従って、ネイバーに対して送受信される BGP ルーティングアップデートをフィルタリングします。
21.	neighbor { ip-address \| peer-group-name } filter-list access-list-number { in \| out \| weight weight }	（任意）BGP フィルタを確立します。
22.	neighbor { ip-address \| peer-group-name } version value	（任意）ネイバーと通信するときに使用する BGP バージョンを指定します。
23.	neighbor { ip-address \| peer-group-name } soft-reconfiguration inbound	（任意）受信したアップデートのストアを開始するようにソフトウェアを設定します。
24.	end	特権 EXEC モードに戻ります。
25.	show ip bgp neighbors	設定を確認します。
26.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

既存の BGP ネイバーまたはネイバーピアグループをディセーブルにするには、 neighbor shutdown ルータコンフィギュレーションコマンドを使用します。ディセーブル化されている既存のネイバーまたはネイバーピアグループをイネーブルにするには、 no neighbor shutdown ルータコンフィギュレーションコマンドを使用します。

例

次に、ピアグループを設定し、そのピアグループの BGP ルーティングアップデートの最小送信間隔を 10 秒に設定する例を示します。

Switch(config)# router bgp 45000

Switch(config-router)# neighbor mygroup peer-group

Switch(config-router)# neighbor 192.168.1.2 remote-as 40000

Switch(config-router)# neighbor 192.168.3.2 remote-as 50000

Switch(config-router)# neighbor 192.168.1.2 peer-group mygroup

Switch(config-router)# neighbor 192.168.3.2 peer-group mygroup

Switch(config-router)# neighbor mygroup advertisement-interval 10

集約アドレスの設定

クラスレスドメイン間ルーティング（CIDR）を使用すると、集約ルート（またはスーパーネット）を作成して、ルーティングテーブルのサイズを最小化できます。 BGP 内に集約ルートを設定するには、集約ルートを BGP に再配布するか、または BGP ルーティングテーブル内に集約エントリを作成します。BGP テーブル内に特定のエントリがさらに 1 つまたは複数存在する場合は、BGP テーブルに集約アドレスが追加されます。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router bgp autonomous-system	BGP ルータコンフィギュレーションモードを開始します。
3.	aggregate-address address mask	BGP ルーティングテーブル内に集約エントリを作成します。集約ルートは AS からのルートとしてアドバタイズされます。情報が失われた可能性があることを示すため、アトミック集約属性が設定されます。
4.	aggregate-address address mask as-set	（任意）AS 設定パス情報を生成します。このコマンドは、この前のコマンドと同じルールに従う集約エントリを作成します。ただし、アドバタイズされるパスは、すべてのパスに含まれる全要素で構成される AS_SET です。多くのパスを集約するときは、このキーワードを使用しないでください。このルートは絶えず取り消され、アップデートされます。
5.	aggregate-address address-mask summary-only	（任意）サマリーアドレスだけをアドバタイズします。
6.	aggregate-address address mask suppress-map map-name	（任意）選択された、より具体的なルートを抑制します。
7.	aggregate-address address mask advertise-map map-name	（任意）ルートマップによって指定された設定に基づいて、集約を生成します。
8.	aggregate-address address mask attribute-map map-name	（任意）ルートマップで指定された属性を持つ集約を生成します。
9.	end	特権 EXEC モードに戻ります。
10.	show ip bgp neighbors [ advertised-routes ]	設定を確認します。
11.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

集約エントリを削除するには、 no aggregate-address address mask ルータコンフィギュレーションコマンドを使用します。オプションをデフォルト値に戻すには、キーワードを指定してコマンドを使用します。

例

次に、集約 BGP アドレスがルータコンフィギュレーションモードで作成される例を示します。このルートにアドバタイズされるパスは、集約中のすべてのパス内に含まれるすべての要素で構成される AS_SET になります。

Switch(config)# router bgp 50000

Switch(config-router)# aggregate-address 10.0.0.0 255.0.0.0 as-set

次に、MAP-ONE というルートマップが作成され、AS-path アクセスリストで一致する例を示します。このルートにアドバタイズされるパスは、ルートマップで照合されるパスに含まれる要素で構成される AS_SET になります。

Switch(config)# ip as-path access-list 1 deny ^1234_

Switch(config)# ip as-path access-list 1 permit.*

Switch(config)# !

Switch(config)# route-map MAP-ONE

Switch(config-route-map)# match ip as-path 1

Switch(config-route-map)# exit

Switch(config)# router bgp 50000

Switch(config-router)# address-family ipv4

Switch(config-router-af)# aggregate-address 10.0.0.0 255.0.0.0 as-set advertise-map MAP-ONE

switch(config-router-af)# end

ルーティングドメイン連合の設定

IBGP メッシュを削減する方法の 1 つは、自律システムを複数のサブ自律システムに分割して、単一の自律システムとして認識される単一の連合にグループ化することです。各自律システムは内部で完全にメッシュ化されていて、同じコンフェデレーション内の他の自律システムとの間には数本の接続があります。異なる自律システム内にあるピアでは EBGP セッションが使用されますが、ルーティング情報は IBGP ピアと同様な方法で交換されます。具体的には、ネクストホップ、MED、およびローカルプリファレンス情報は維持されます。すべての自律システムで単一の IGP を使用できます。

BGP 連合を設定するには、AS システムグループの AS 番号として機能する連合 ID を指定する必要があります。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router bgp autonomous-system	BGP ルータコンフィギュレーションモードを開始します。
3.	bgp confederation identifier autonomous-system	BGP 連合 ID を設定します。
4.	bgp confederation peers autonomous-system [ autonomous-system ...]	連合に属する AS、および特殊な EBGP ピアとして処理する AS を指定します。
5.	end	特権 EXEC モードに戻ります。
6.	show ip bgp neighbor show ip bgp network	設定を確認します。
7.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

次の例では、ルーティングドメインは自律システム 50001、50002、50003、50004、50005、および 50006 に分割され、コンフェデレーション ID 50007 によって識別されます。ネイバー 10.2.3.4 は、ルーティングドメインコンフェデレーションの内部にあるピアです。ネイバー 10.4.5.6 は、ルーティングドメインコンフェデレーションの外部にあるピアです。外部ピアとルーティングドメインに対して、このコンフェデレーションは番号 50007 の単一自律システムであると示されます。

router bgp 50000

bgp confederation identifier 50007

bgp confederation peers 50001 50002 50003 50004 50005 50006

neighbor 10.2.3.4 remote-as 50001

neighbor 10.4.5.6 remote-as 40000

end

BGP ルートリフレクタの設定

BGP では、すべての IBGP スピーカーを完全メッシュ構造にする必要があります。外部ネイバーからルートを受信したルータは、そのルートをすべての内部ネイバーにアドバタイズする必要があります。ルーティング情報のループを防ぐには、すべての IBGP スピーカーを接続する必要があります。内部ネイバーは、内部ネイバーから学習されたルートを他の内部ネイバーに送信しません。

ルートリフレクタを使用すると、学習されたルートをネイバーに渡す場合に他の方法が使用されるため、すべての IBGP スピーカーを完全メッシュ構造にする必要はありません。IBGP ピアをルートリフレクタに設定すると、その IBGP ピアは IBGP によって学習されたルートを一連の IBGP ネイバーに送信するようになります。ルートリフレクタの内部ピアには、クライアントピアと非クライアントピア（AS 内の他のすべてのルータ）の 2 つのグループがあります。ルートリフレクタは、これらの 2 つのグループ間でルートを反映させます。ルートリフレクタおよびそのクライアントピアは、 クラスタ を形成します。非クライアントピアは相互に完全メッシュ構造にする必要がありますが、クライアントピアはその必要はありません。クラスタ内のクライアントは、そのクラスタ外の IBGP スピーカーと通信しません。

アドバタイズされたルートを受信したルートリフレクタは、ネイバーに応じて、次のいずれかのアクションを実行します。

■外部 BGP スピーカーからのルートをすべてのクライアントおよび非クライアントピアにアドバタイズします。

■非クライアントピアからのルートをすべてのクライアントにアドバタイズします。

■クライアントからのルートをすべてのクライアントおよび非クライアントピアにアドバタイズします。したがって、クライアントを完全メッシュ構造にする必要はありません。

通常、クライアントのクラスタにはルートリフレクタが 1 つあり、クラスタはルートリフレクタのルータ ID で識別されます。冗長性を高めて、シングルポイントでの障害を回避するには、クラスタに複数のルートリフレクタを設定する必要があります。このように設定した場合は、ルートリフレクタが同じクラスタ内のルートリフレクタからのアップデートを認識できるように、クラスタ内のすべてのルートリフレクタに同じクラスタ ID（4 バイト）を設定する必要があります。クラスタを処理するすべてのルートリフレクタは完全メッシュ構造にし、一連の同一なクライアントピアおよび非クライアントピアを設定する必要があります。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router bgp autonomous-system	BGP ルータコンフィギュレーションモードを開始します。
3.	neighbor ip-address \| peer-group-name route-reflector-client	ローカルルータを BGP ルートリフレクタに、指定されたネイバーをクライアントに設定します。
4.	bgp cluster-id cluster-id	（任意）クラスタに複数のルートリフレクタが存在する場合、クラスタ ID を設定します。
5.	no bgp client-to-client reflection	（任意）クライアント間のルート反映をディセーブルにします。デフォルトでは、ルートリフレクタクライアントからのルートは、他のクライアントに反映されます。ただし、クライアントが完全メッシュ構造の場合、ルートリフレクタはルートをクライアントに反映させる必要がありません。
6.	end	特権 EXEC モードに戻ります。
7.	show ip bgp	設定を確認します。送信元の ID およびクラスタリスト属性を表示します。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

次のルータコンフィギュレーションモードの例では、ローカルルータはルートリフレクタです。これは、学習した IBGP ルートを 172.16.70.24 のネイバーに渡します。

router bgp 5

neighbor 172.16.70.24 route-reflector-client

ルートダンプニングの設定

ルートフラップダンプニングを使用すると、インターネットワーク全体におけるフラッピングルートの伝播を最小限に抑制できます。ルートの状態が使用可能、使用不可能、使用可能、使用不可能という具合に、繰り返し変化する場合、ルートはフラッピングと見なされます。ルートダンプニングがイネーブルの場合は、フラッピングしているルートにペナルティ値が割り当てられます。ルートの累積ペナルティが、設定された制限値に到達すると、ルートが稼働している場合であっても、BGP はルートのアドバタイズメントを抑制します。再使用限度は、ペナルティと比較される設定可能な値です。ペナルティが再使用限度より小さくなると、起動中の抑制されたルートのアドバタイズメントが再開されます。

IBGP によって取得されたルートには、ダンプニングが適用されません。このポリシーにより、IBGP ピアのペナルティが AS 外部のルートよりも大きくなることはありません。

はじめる前に

BGP ルーティングのイネーブル化の説明に従って、BGP ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router bgp autonomous-system	BGP ルータコンフィギュレーションモードを開始します。
3.	bgp dampening	BGP ルートダンプニングをイネーブルにします。
4.	bgp dampening half-life reuse suppress max-suppress [ route-map map ]	（任意）ルートダンプニング係数のデフォルト値を変更します。
5.	end	特権 EXEC モードに戻ります。
6.	show ip bgp flap-statistics [{ regexp regexp } \| { filter-list list } \| { address mask [ longer-prefix ]}]	（任意）フラッピングしているすべてのパスのフラップを監視します。ルートの抑制が終了し、安定状態になると、統計情報が削除されます。
7.	show ip bgp dampened-paths	（任意）抑制されるまでの時間を含めて、減衰されたルートを表示します。
8.	clear ip bgp flap-statistics [{ regexp regexp } \| { filter-list list } \| { address mask [ longer-prefix ]}	（任意）BGP フラップ統計情報を消去して、ルートが減衰される可能性を小さくします。
9.	clear ip bgp dampening	（任意）ルートダンプニング情報を消去して、ルートの抑制を解除します。
10.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

フラップダンプニングをディセーブルにするには、キーワードを指定しないで no bgp dampening ルータコンフィギュレーションコマンドを使用します。ダンプニング係数をデフォルト値に戻すには、値を指定して no bgp dampening ルータコンフィギュレーションコマンドを使用します。

例

次の例では、BLUE という名前のルートマップを使用してフィルタリングされたプレフィックスに BGP ダンプニングが適用されます。

Switch(config)# ip prefix-list RED permit 10.0.0.0/8

Switch(config)# !

Switch(config)# route-map BLUE

Switch(config-route-map)# match ip address ip prefix-list RED

Switch(config-route-map)# exit

Switch(config)# router bgp 50000

Switch(config-router)# address-family ipv4

Switch(config-router-af)# bgp dampening route-map BLUE

switch(config-router-af)# end

BGP のモニタリングおよびメンテナンス

特定のキャッシュ、テーブル、またはデータベースのすべての内容を削除できます。この作業は、特定の構造の内容が無効になった場合、または無効である疑いがある場合に必要となります。

BGP ルーティングテーブル、キャッシュ、データベースの内容など、特定の統計情報を表示できます。さらに、リソースの利用率を取得したり、ネットワーク問題を解決するための情報を使用することもできます。さらに、ノードの到達可能性に関する情報を表示し、デバイスのパケットが経由するネットワーク内のルーティングパスを検出することもできます。

コマンド	目的
clear ip bgp address	特定の BGP 接続をリセットします。
clear ip bgp *	すべての BGP 接続をリセットします。
clear ip bgp peer-group tag	BGP ピアグループのすべてのメンバを削除します。
show ip bgp prefix	プレフィックスがアドバタイズされるピアグループ、またはピアグループに含まれないピアを表示します。ネクストホップやローカルプレフィックスなどのプレフィックス属性も表示されます。
show ip bgp cidr-only	サブネットおよびスーパーネットネットワークマスクを含むすべての BGP ルートを表示します。
show ip bgp community [ community-number ] [ exact ]	指定されたコミュニティに属するルートを表示します。
show ip bgp community-list community-list-number [ exact-match ]	コミュニティリストで許可されたルートを表示します。
show ip bgp filter-list access-list-number	指定された AS パスアクセスリストによって照合されたルートを表示します。
show ip bgp inconsistent-as	送信元の AS と矛盾するルートを表示します。
show ip bgp regexp regular-expression	コマンドラインに入力された特定の正規表現と一致する AS パスを持つルートを表示します。
show ip bgp	BGP ルーティングテーブルの内容を表示します。
show ip bgp neighbors [ address ]	各ネイバーとの BGP 接続および TCP 接続に関する詳細情報を表示します。
show ip bgp neighbors [ address ] [ advertised-routes \| dampened-routes \| flap-statistics \| paths regular-expression \| received-routes \| routes ]	特定の BGP ネイバーから取得されたルートを表示します。
show ip bgp paths	データベース内のすべての BGP パスを表示します。
show ip bgp peer-group [ tag ] [ summary ]	BGP ピアグループに関する情報を表示します。
show ip bgp summary	すべての BGP 接続のステータスを表示します。

また、 bgp log-neighbor changes ルータコンフィギュレーションコマンドを使用し、BGP ネイバーをリセット、起動、またはダウンさせるときに生成されるメッセージのロギングをイネーブルにすることもできます。

ISO CLNS ルーティングの設定

国際標準化機構（ISO）コネクションレス型ネットワークサービス（CLNS）プロトコルとは、オープンシステムインターコネクション（OSI）モデルのネットワーク層の標準の 1 つです。ISO ネットワークアーキテクチャ内のアドレスは、ネットワークサービスアクセスポイント（NSAP）アドレスおよび Network Entity Titles（NETs）と呼ばれます。 OSI ネットワークの各ノードには、1 つ以上の NETs が含まれます。さらに、各ノードには、多数の NSAP アドレスが含まれます。

スイッチ上で、 clns routing グローバルコンフィギュレーションコマンドを使用してコネクションレス型ルーティングをイネーブルにすると、スイッチはルーティング関連の機能を果たさず、転送の決定だけを行います。ダイナミックルーティングには、ルーティングプロトコルもイネーブルにする必要があります。スイッチは、ISO CLNS ネットワークの Intermediate System-to-Intermediate System（IS-IS）ダイナミックルーティングプロトコルをサポートします。このルーティングプロトコルは、エリアの概念をサポートします。1 つのエリア内部では、すべてのルータがすべてのシステム ID に到達する方法を認識しています。エリア間では、ルータは適切なエリアに到達する方法を認識しています。IS-IS は、ステーションルーティング（1 つのエリア内）およびエリアルーティング（エリア間）という 2 つのレベルのルーティングをサポートします。

ISO IGRP と IS-IS NSAP アドレス方式の主な違いは、エリアアドレスの定義にあります。両方ともレベル 1 ルーティング（1 つのエリア内）にはシステム ID を使用します。ただし、エリアルーティングに関してアドレスが指定される方法が異なります。ISO IGRP NSAP アドレスには、ドメイン、エリア、およびシステム ID という 3 つの異なるフィールドが含まれます。IS-IS アドレスには、単一の連続的エリアフィールド（ドメインフィールドおよびエリアフィールドから成る）とシステム ID という 2 つのフィールドが含まれます。

ISO CLNS の詳細については、関連資料に記載されている ISO CLNS のドキュメントを参照してください。

IS-IS ダイナミックルーティングの設定

IS-IS は、ISO のダイナミックルーティングプロトコルです。IS-IS をイネーブルにするには、IS-IS ルーティングプロセスを作成したうえで、それをネットワークではなく、特定のインターフェイスに割り当てる必要があります。マルチエリア IS-IS コンフィギュレーション構文を使用することで、レイヤ 3 スイッチまたはルータごとに複数の IS-IS ルーティングプロトコルを指定できます。その後、IS-IS ルーティングプロセスのインスタンスごとにパラメータを設定します。

小規模の IS-IS ネットワークは、ネットワーク内にすべてのルータが含まれる単一のエリアとして構築されます。ネットワークの規模が大きくなるに従って、このネットワークは、すべてのエリアに属する、接続されたすべてのレベル 2 ルータのセットから構成されるバックボーンエリア内に再編成され、その後、このネットワークはローカルエリアに接続されます。ローカルエリア内部では、すべてのルータがすべてのシステム ID に到達する方法を認識しています。エリア間では、ルータはバックボーンへの到達方法を認識しており、バックボーンルータは他のエリアに到達する方法を認識しています。

ルータは、ローカルエリア内でルーティングを実行するために、レベル 1 の隣接関係を確立します（ステーションルーティング）。ルータは、レベル 1 のエリア間でルーティングを実行するために、レベル 2 の隣接関係を確立します（エリアルーティング）。

1 つの Cisco ルータは、最大 29 エリアのルーティングに参加でき、バックボーンでレベル 2 ルーティングを実行できます。一般に、ルーティングプロセスごとに 1 つのエリアに対応します。デフォルトでは、ルーティングプロセスの最初のインスタンスが、レベル 1 およびレベル 2 両方のルーティングを実行するように設定されます。追加のルーティングインスタンスを設定できます。このインスタンスは、自動的にレベル 1 エリアとして扱われます。IS-IS ルーティングプロセスの各インスタンスごとに個別にパラメータを設定する必要があります。

IS-IS マルチエリアルーティングでは、シスコの各装置に対して最大 29 個のレベル 1 エリアを定義できますが、レベル 2 ルーティングを実行するプロセスは 1 つだけ設定できます。レベル 2 ルーティングが任意のプロセス上に設定されている場合、追加のプロセスは、すべて自動的にレベル 1 に設定されます。同時に、このプロセスがレベル 1 ルーティングを実行するように設定することもできます。ルータインスタンスにレベル 2 ルーティングが必要でない場合は、 is-type グローバルコンフィギュレーションコマンドを使用してレベル 2 の機能を削除します。別のルータインスタンスをレベル 2 ルータとして設定する場合にも is-type コマンドを使用します。

ここでは、IS-IS ルーティングの設定方法を簡単に説明します。IS-IS の詳細については、関連資料に記載されている IS-IS のドキュメントを参照してください。

このセクションは、次のトピックで構成されています。

■IS-IS のデフォルト設定

■NSF 認識

■IS-IS グローバルパラメータの設定

■IS-IS インターフェイスパラメータの設定

IS-IS のデフォルト設定

機能	デフォルト設定
リンクステート PDU（LSP）エラーを無視	イネーブル。
IS-IS タイプ	従来型の IS-IS：ルータは、レベル 1（ステーション）とレベル 2（エリア）両方のルータとして機能します。マルチエリア IS-IS：IS-IS ルーティングプロセスの最初のインスタンスがレベル 1-2 ルータです。残りのインスタンスは、レベル 1 ルータです。
デフォルト情報送信元	ディセーブル。
IS-IS 隣接関係のステート変更を記録	ディセーブル。
LSP 生成スロットリングタイマー	連続で生成した 2 つの間の最大インターバル：5 秒初期 LSP 生成遅延：50 ミリ秒 1 番目と 2 番目の LSP 生成間のホールドタイム：5000 ミリ秒
LSP 最大ライフタイム（リフレッシュなし）	LSP パケットが削除されるまで 1200 秒（20 分）
LSP リフレッシュインターバル	LSP リフレッシュを 900 秒（15 分）ごとに送信
最大 LSP パケットサイズ	1497 バイト
NSF⁷ 認識	イネーブル⁸。レイヤ 3 スイッチでは、ハードウェアやソフトウェアの変更中に、隣接する NSF 対応ルータからのパケットを転送し続けることができます。
部分ルート計算（PRC）スロットリングタイマー	最大 PRC 待機インターバル：5 秒トポロジの変更後の初期 PRC 計算遅延：2000 ミリ秒 1 番目と 2 番目の PRC 計算間のホールドタイム：5000 ミリ秒
パーティション回避	ディセーブル。
パスワード	エリアまたはドメインのパスワードが定義されておらず、認証はディセーブルになっています。
過負荷ビットの設定	ディセーブル。イネーブルの際に引数が入力されない場合、過負荷ビットがただちに設定され、 no set-overload-bit コマンドが入力されるまで設定されたままになります。
Shortest Path First（SPF）スロットリングタイマー	連続した SFP 間の最大インターバル：10 秒トポロジの変更後の初期 SFP 計算：5500 ミリ秒 1 番目と 2 番目の SFP 計算間のホールドタイム：5500 ミリ秒
サマリーアドレス	ディセーブル

^7.NSF = Nonstop Forwarding

^8.IS-IS NSF 認識は、IP サービスイメージを実行しているスイッチでは IPv4 に対してイネーブルになっています。

NSF 認識

統合 IS-IS NSF 認識機能は IP サービスイメージの IPv4 でサポートされています。この機能により、NSF を認識する顧客宅内装置（CPE）ルータが、NFS 対応ルータによるパケットのノンストップ転送を実現します。ローカルルータでは、必ずしも NSF を実行している必要はありませんが、このルータが NSF を認識していると、スイッチオーバープロセス時にルーティングデータベースの整合性と精度、および隣接 NSF 対応ルータ上のリンクステートデータベースが保持されます。

この機能は、自動的にイネーブルにされ、設定は必要ありません。この機能の詳細については、『 High Availability Configuration Guide, Cisco IOS Release 15S 』の「 Configuring Nonstop Forwarding 」を参照してください。

IS-IS ルーティングのイネーブル化

IS-IS をイネーブルにするには、各ルーティングプロセスに名前と NET を指定します。その後、インターフェイス上で IS-IS ルーティングをイネーブルにし、ルーティングプロセスの各インスタンスに対してエリアを指定します。

はじめる前に

IS-IS を設定する前にネットワーク設計およびそれを経由するトラフィックのフロー方法を知っておく必要があります。エリアを定義し、デバイスのアドレッシング計画を準備し（NET の定義を含む）、統合 IS-IS を実行するインターフェイスを決定します。検証を容易にするため、デバイスを設定する前に、隣接関係テーブルに含まれると予想されるネイバーを示す、隣接関係のマトリックスを準備する必要があります。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	clns routing	スイッチ上で ISO コネクションレス型ルーティングをイネーブルに設定します。
3.	router isis [ area tag ]	指定したルーティングプロセスに対して IS-IS ルーティングプロセスをイネーブルにし、IS-IS ルーティングコンフィギュレーションモードを開始します。（任意） area tag 引数を使用して、IS-IS ルータが割り当てられているエリアを特定します。複数の IS-IS エリアを設定する場合は、値を入力する必要があります。最初に設定された IS-IS インスタンスは、デフォルトでレベル 1-2 です。後のインスタンスは、自動的にレベル 1 になります。 is-type グローバルコンフィギュレーションコマンドを使用してルーティングのレベルを変更できます。
4.	net network-entity-title	ルーティングプロセスに NET を設定します。マルチエリア IS-IS を設定する場合、各ルーティングプロセスに NET を指定します。NET およびアドレスの名前を指定できます。
5.	i s-type { level-1 \| level-1-2 \| level-2-only }	（任意）ルータは、レベル 1（ステーション）ルータ、マルチエリアルーティング用のレベル 2（エリア）ルータ、または両方（デフォルト）として設定できます。 ■ level-1 ：ステーションルータとしてだけ機能します。 ■ level-1-2 ：ステーションルータおよびエリアルータの両方として機能します。 ■ level 2 ：エリアルータだけとして機能します。
6.	exit	グローバルコンフィギュレーションモードに戻ります。
7.	interface interface-id	IS-IS をルーティングするインターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。インターフェイスがまだレイヤ 3 インターフェイスとして設定されていない場合は、 no switchport コマンドを入力し、インターフェイスをレイヤ 3 モードにします。
8.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
9.	ip router isis [ area tag ]	インターフェイス上の ISO CLNS に対して IS-IS ルーティングプロセスを設定し、ルーティングプロセスにエリアデジグネータを接続します。
10.	clns router isis [ area tag ]	インターフェイス上で ISO CLNS をイネーブルにします。
11.	ip address ip-address-mask	インターフェイスの IP アドレスを定義します。インターフェイスのいずれかで IS-IS ルーティングが設定されている場合は、IS-IS がイネーブルになっているエリアに含まれるすべてのインターフェイスで IP アドレスが必要です。
12.	end	特権 EXEC モードに戻ります。
13.	show isis [ area tag ] database detail	入力内容を確認します。
14.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

IS-IS ルーティングをディセーブルにするには、 no router isis area-tag ルータコンフィギュレーションコマンドを使用します。

例

次に、従来型の IS-IS を IP ルーティングプロトコルとして実行するために 3 つのルータを設定する方法を示します。従来型の IS-IS では、すべてのルータはレベル 1 およびレベル 2 のルータとして機能します（デフォルト）。

ルータ A：

Switch(config)# clns routing

Switch(config)# router isis

Switch(config-router)# net 49.0001.0000.0000.000a.00

Switch(config-router)# exit

Switch(config)# interface gigabitethernet0/1

Switch(config-if)# ip router isis

Switch(config-if)# clns router isis

Switch(config)# interface gigabitethernet0/2

Switch(config-if)# ip router isis

Switch(config-if)# clns router isis

Switch(config-router)# exit

ルータ B：

Switch(config)# clns routing

Switch(config)# router isis

Switch(config-router)# net 49.0001.0000.0000.000b.00

Switch(config-router)# exit

Switch(config)# interface gigabitethernet0/1

Switch(config-if)# ip router isis

Switch(config-if)# clns router isis

Switch(config)# interface gigabitethernet0/2

Switch(config-if)# ip router isis

Switch(config-if)# clns router isis

Switch(config-router)# exit

ルータ C：

Switch(config)# clns routing

Switch(config)# router isis

Switch(config-router)# net 49.0001.0000.0000.000c.00

Switch(config-router)# exit

Switch(config)# interface gigabitethernet0/1

Switch(config-if)# ip router isis

Switch(config-if)# clns router isis

Switch(config)# interface gigabitethernet0/2

Switch(config-if)# ip router isis

Switch(config-if)# clns router isis

Switch(config-router)# exit

IS-IS グローバルパラメータの設定

設定可能ないくつかのオプションの IS-IS グローバルパラメータを次に示します。

■ルートマップによって制御されるデフォルトルートを設定することで、デフォルトルートを IS-IS ルーティングドメイン内に強制的に設定できます。ルートマップで設定可能な、その他のフィルタリングオプションも指定できます。

■内部チェックサムエラーとともに受信された IS-IS LSP を無視したり、破損した LSP を消去するようにルータを設定できます。これにより、LSP の発信側は、LSP を再生成します。

■エリアおよびドメインにパスワードを割り当てられます。

■サマリーアドレスを使用して、ルーティングテーブル内に表示される集約アドレスを作成できます（経路集約）。他のルーティングプロトコルから学習したルートも集約できます。サマリーをアドバタイズするのに使用されるメトリックは、すべての個別ルートにおける最小のメトリックです。

■過負荷ビットを設定できます。

■LSP リフレッシュインターバルおよび LSP がリフレッシュなしでルータデータベース内にとどまることができる最大時間を設定できます。

■LSP 生成に対するスロットリングタイマー、最短パス優先計算、および部分ルート計算を設定できます。

■IS-IS 隣接関係がステートを変更（アップまたはダウン）する際に、スイッチがログメッセージを生成するように設定できます。

■ネットワーク内のリンクが、1500 バイト未満の最大伝送単位（MTU）サイズの場合、それでもルーティングが行われるように LSP MTU の値を低くできます。

■パーティション回避ルータコンフィギュレーションコマンドは、レベル 1-2 境界ルータ、隣接レベル 1 ルータ、およびエンドホスト間で完全な接続が失われた場合に、エリアがパーティション化されるのを防ぎます。

はじめる前に

IS-IS ルーティングのイネーブル化の説明に従って、IS-IS ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	clns routing	スイッチ上で ISO コネクションレス型ルーティングをイネーブルに設定します。
3.	router isis	IS-IS ルーティングプロトコルを指定し、ルータコンフィギュレーションモードを開始します。
4.	default-information originate [ route-map map-name ]	（任意）デフォルトルートを IS-IS ルーティングドメインに強制的に設定します。 route-map map-name を入力すると、ルートマップが条件に一致している場合にルーティングプロセスによってデフォルトルートが生成されます。
5.	ignore-lsp-errors	（任意）LSP を消去する代わりに、内部チェックサムにエラーがある LSP を無視するようにルータを設定します。このコマンドは、デフォルトでイネーブルになっています（破損した LSP はドロップされます）。破損した LSP を消去するには、 no ignore-lsp-errors ルータコンフィギュレーションコマンドを入力します。
6.	area-password password	（任意）レベル 1（ステーションルータレベル）LSP に挿入されるエリア認証パスワードを設定します。
7.	domain-password password	（任意）レベル 2（エリアルータレベル）LSP に挿入されるルーティングドメイン認証パスワードを設定します。
8.	summary-address address mask [ level-1 \| level-1-2 \| level-2 ]	（任意）所定のレベルのアドレスのサマリーを作成します。
9.	set-overload-bit [ on-startup { seconds \| wait-for-bgp }]	（任意）ルータに問題がある場合に、他のルータが最短パス優先（SPF）計算でこのルータを無視するように過負荷ビット（hippity ビット）を設定ます。 ■（任意） on-startup ：起動時だけ過負荷ビットを設定します。 on-startup が指定されない場合、過負荷ビットが即座に設定され、 no set-overload-bit コマンドを入力するまで設定されたままになります。 on-startup が指定された場合、秒数または wait-for-bgp を入力する必要があります。 ■ seconds ： on-startup キーワードが設定されている場合、システム起動時に過負荷ビットが設定されて、この秒数の間設定されたままになります。範囲は 5 ～ 86400 秒です。 ■ wait-for-bgp ： on-startup キーワードが設定されている場合、システム起動時に過負荷ビットが設定されて、BGP が収束するまで設定されたままになります。BGP が収束されたことが IS-IS に通知されない場合、IS-IS は 10 分後に過負荷ビットをオフにします。
10.	lsp-refresh-interval seconds	（任意）LSP リフレッシュインターバル（秒）を設定します。範囲は 1 ～ 65535 秒です。デフォルトでは、LSP リフレッシュを 900 秒（15 分）ごとに送信します。
11.	max-lsp-lifetime seconds	（任意）LSP パケットがリフレッシュされずにルータデータベース内に存続する最大時間を設定します。範囲は 1 ～ 65535 秒です。デフォルト値は 1200 秒（20 分）です。指定された時間間隔のあと、LSP パケットは削除されます。
12.	lsp-g en-interval [ level-1 \| level-2 ] lsp-max-wait [ lsp-initial-wait lsp-second-wait ]	（任意）IS-IS 生成スロットリングタイマーを設定します。 ■ lsp-max-wait ：2 つの連続する LSP 生成間の最大インターバル（秒）。指定できる範囲は 1 ～ 120 秒です。デフォルト値は 5 秒です。 ■ lsp-initial-wait ：最初の LSP 生成遅延（ミリ秒）。指定できる範囲は 1 ～ 10000 です。デフォルトは 50 です。 ■ lsp-second-wait ：最初と 2 番目の LSP 生成間（ミリ秒）のホールドタイム。指定できる範囲は 1 ～ 10000 です。デフォルトは 5000 です。
13.	spf-interval [ level-1 \| level-2 ] spf-max-wait [ spf-initial-wait spf-second-wait ]	（任意）IS-IS SPF スロットリングタイマーを設定します。 ■ spf-max-wait ：連続する SFP 間（秒）の最大インターバル。指定できる範囲は 1 ～ 120 で、デフォルトは 10 です。 ■ spf-initial-wait ：トポロジ変更後の最初の SFP 計算（ミリ秒）。指定できる範囲は 1 ～ 10000 です。デフォルトは 5500 です。 ■ spf-second-wait ：最初と 2 番目の SFP 計算間（ミリ秒）のホールドタイム。指定できる範囲は 1 ～ 10000 です。デフォルトは 5500 です。
14.	prc-interval prc-max-wait [ prc-initial-wait prc-second-wait ]	（任意）IS-IS PRC スロットリングタイマーを設定します。 ■ prc-max-wait ：2 つの連続する PRC 計算間の最大インターバル（秒）。指定できる範囲は 1 ～ 120 です。デフォルトは 5 です。 ■ prc-initial-wait ：トポロジ変更後の最初の PRC 計算遅延（ミリ秒）。指定できる範囲は 1 ～ 10,000 です。デフォルトは 2000 です。 ■ prc-second-wait ：最初と 2 番目の PRC 計算間（ミリ秒）のホールドタイム。指定できる範囲は 1 ～ 10,000 です。デフォルトは 5000 です。
15.	log-adjacency-changes [ detail ]	（任意）IS-IS 隣接ステート変更をログするようルータを設定します。End System-to-Intermediate System PDU およびリンクステートパケット（LSP）など、IS-IS Hello に関連しないイベントにより生成されたすべての変更をログに含めるには、 detail を入力します。
16.	lsp-mtu size	（任意）最大 LSP パケットサイズ（バイト）を指定します。指定できる範囲は 128 ～ 4352 バイトです。デフォルト値は 1497 バイトです。注：ネットワーク内の任意のリンクで MTU サイズが縮小された場合、ネットワーク内のすべてのルータで LSP MTU サイズを変更する必要があります。
17.	partition avoidance	（任意）境界ルータ、すべての隣接レベル 1 ルータ、およびエンドホスト間で、フル接続が切断された場合、IS-IS レベル 1-2 境界ルータがレベル 1 エリアプレフィックスをレベル 2 バックボーンにアドバタイズしないようにします。
18.	end	特権 EXEC モードに戻ります。
19.	show clns	入力内容を確認します。
20.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

デフォルトルート生成をディセーブルにするには、 no default-information originate ルータコンフィギュレーションコマンドを使用します。 no area-password または no domain-password ルータコンフィギュレーションコマンドを使用して、パスワードをディセーブルにします。LSP MTU 設定をディセーブルにするには、 no lsp mtu ルータコンフィギュレーションコマンドを使用します。サマリーアドレス指定、LSP リフレッシュインターバル、LSP ライフタイム、LSP タイマー、SFP タイマー、および PRC タイマーをデフォルト状態に戻すには、コマンドの no 形式を使用します。 no partition avoidance ルータコンフィギュレーションコマンドを使用して、出力形式をディセーブルにします。

例

Switch(config)# clns routing

Switch(config)# router isis

Switch(config-router)# set-overloadbit on-startup 360

Switch(config-router)# log-adjacency-changes

Switch(config-router)# ignore-lsp-errors

Switch(config-router)# max-lsp-lifetime 65535

Switch(config-router)# lsp-refresh-interval 65000

Switch(config-router)# spf-interval 5 1 50

Switch(config-router)# prc-interval 5 1 50

Switch(config-router)# lsp-gen-interval 5 1 50

Switch(config-router)# end

IS-IS インターフェイスパラメータの設定

任意で、特定のインターフェイス固有の IS-IS パラメータを、付加されている他のルータとは別に設定できます。ただし、一部の値（乗数およびタイムインターバルなど）をデフォルトから変更する場合、複数のルータおよびインターフェイス上でもこれを変更する必要があります。ほとんどのインターフェイスパラメータは、レベル 1、レベル 2、またはその両方で設定できます。

次に、設定可能なインターフェイスレベルパラメータの一部を示します。

■インターフェイスのデフォルトメトリック：Quality of Service（QoS）ルーティングが実行されない場合に、IS-IS メトリックの値として使用され、割り当てられます。

■hello インターバル（インターフェイスから送信される hello パケットの間隔）またはデフォルトの hello パケット乗数：インターフェイス上で使用されて、IS-IS hello パケットで送信されるホールドタイムを決定します。ホールドタイムは、ネイバーがダウンしていると宣言するまでに、別の hello パケットを待機する時間を決定します。これにより、障害リンクまたはネイバーが検出される速さも決定し、ルートを再計算できるようになります。hello パケットが頻繁に失われ、IS-IS 隣接に無用な障害が発生する場合は、hello 乗数を変更してください。hello 乗数を大きくし、それに対応して hello インターバルを小さくすると、リンク障害を検出するのに必要な時間を増やすことなく、hello プロトコルの信頼性を高めることができます。

■その他のタイムインターバル：

–Complete Sequence Number PDU（CSNP）インターバルCSNP は、指定ルータにより送信され、データベースの同期を維持します。

–再送信インターバルこれは、ポイントツーポイントリンクの IS-IS LSP の再送信間隔です。

–IS-IS LSP 再送信スロットルインターバルこれは、IS-IS LSP がポイントツーポイントリンクで再送信される最大レート（パケット間のミリ秒数）です。このインターバルは、同じ LSP が連続する再送信間隔である再送信インターバルとは異なります。

■指定ルータの選択プライオリティ：マルチアクセスネットワークで必要な隣接数を削減し、その代わりに、ルーティングプロトコルトラフィックの量およびトポロジデータベースのサイズを削減できます。

■インターフェイス回線タイプ：指定されたインターフェイス上のネイバーに必要な隣接タイプです。

■インターフェイスのパスワード認証。

はじめる前に

IS-IS ルーティングのイネーブル化の説明に従って、IS-IS ルーティングをイネーブルにします。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	設定するインターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。インターフェイスがまだレイヤ 3 インターフェイスとして設定されていない場合は、 no switchport コマンドを入力し、インターフェイスをレイヤ 3 モードにします。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
4.	isis metric default-metric [ level -1 \| level-2 ]	（任意）指定したインターフェイスにメトリック（またはコスト）を設定します。範囲は 0 ～ 63 です。デフォルトは 10 です。レベルが入力されない場合は、レベル 1 およびレベル 2 ルータの両方にデフォルト値が適用されます。
5.	isis hello-interval { seconds \| minimal } [ level-1 \| level-2 ]	（任意）スイッチが hello パケットを送信する間隔を指定します。デフォルトでは、hello インターバル seconds の 3 倍の値が、送信される hello パケットの holdtime としてアドバタイズされます。hello インターバルが狭まると、トポロジ変更の検出も速くなりますが、ルーティングトラフィック量は増大します。 ■ minimal ：ホールドタイムが 1 秒になるように、システムが hello 乗数に基づいて hello インターバルを計算するようにします。 ■ seconds ：範囲は 1 ～ 65535 秒です。デフォルトは 10 秒です。
6.	isis hello-multiplier multiplier [ level-1 \| level-2 ]	（任意）ルータが隣接装置のダウンを宣言するまでに、ネイバーが損失する IS-IS hello パケット数を指定します。指定できる範囲は 3 ～ 1000 です。デフォルトは 3 です。hello 乗数を小さくすると、高速コンバージェンスとなりますが、ルーティングが不安定になる場合があります。
7.	isis csnp-interval seconds [ level-1 \| level-2 ]	（任意）インターフェイスに IS-IS CSNP を設定します。範囲は 0 ～ 65535 です。デフォルトは 10 秒です。
8.	isis retransmit-interval seconds	（任意）ポイントツーポイントリンクの IS-IS LSP の再送信間隔（秒）を設定します。指定する値は、ネットワーク上の任意の 2 つのルータ間の予測ラウンドトリップ遅延よりも大きい整数である必要があります。範囲は 0 ～ 65535 です。デフォルトは 5 秒です。
9.	isis retransmit-throttle-interval milliseconds	（任意）IS-IS LSP 再送信スロットルインターバルを設定します。これは、IS-IS LSP がポイントツーポイントリンク上で再送信される最大レート（パケット間のミリ秒数）です。指定できる範囲は 0 ～ 65535 です。デフォルト値は、 isis lsp-interval コマンドにより決定します。
10.	isis priority value [ level-1 \| level-2 ]	（任意）指定ルータ選択で使用するプライオリティを設定します。指定できる範囲は 0 ～ 127 です。デフォルトは 64 です。
11.	isis circuit-type { level-1 \| level-1-2 \| level-2-only }	（任意）指定されたインターフェイス上のネイバーで必要な隣接タイプを設定します（インターフェイスの回線タイプを指定します）。 ■ level-1 ：このノードとネイバーの両方に共通のエリアアドレスが少なくとも 1 つある場合、レベル 1 隣接関係が確立されます。 ■ level-1-2 ：ネイバーもレベル 1 およびレベル 2 の両方として設定されていて、少なくとも 1 つの共通のエリアがある場合、レベル 1 およびレベル 2 隣接関係が確立されます。共通のエリアがない場合は、レベル 2 隣接関係が確立されます。これはデフォルト設定です。これがデフォルトです。 ■ level 2 ：レベル 2 隣接関係が確立されます。ネイバールータがレベル 1 ルータである場合、隣接関係は確立されません。
12.	isis password password [ level-1 \| level-2 ]	（任意）インターフェイスの認証パスワードを設定します。デフォルトでは、認証はディセーブルに設定されています。レベル 1 またはレベル 2 を指定すると、それぞれレベル 1 またはレベル 2 ルーティング用のパスワードだけがイネーブルになります。レベルを指定しない場合、デフォルトはレベル 1 およびレベル 2 です。
13.	end	特権 EXEC モードに戻ります。
14.	show clns interface interface-id	入力内容を確認します。
15.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

デフォルト設定に戻るには、コマンドの no 形式を使用します。

例

次の area1 という名前の IS-IS ルーティングプロセスの設定例では、IS-IS インターフェイスに対するグローバルデフォルトメトリックに 111 を設定しています。

interface Ethernet3/1

ip address 172.16.10.2 255.255.0.0

ip router isis area1

no ip route-cache

duplex half

interface Ethernet3/2

ip address 192.168.242.2 255.255.255.0

ip router isis area1

no ip route-cache

duplex half

router isis area1

net 01.0000.0309.1234.00

metric-style wide

metric 111

IS-IS のモニタリングおよびメンテナンス

CLNS キャッシュのすべての内容または特定のネイバーまたはルートの情報を削除できます。ルーティングテーブル、キャッシュ、およびデータベースの内容など、特定の CLNS または IS-IS の統計情報を表示できます。また、特定のインターフェイス、フィルタ、またはネイバーに関する情報も表示できます。

コマンド	目的
clear clns cache	CLNS ルーティングキャッシュを消去して、再初期化します。
clear clns es-neighbors	隣接データベースから End System（ES）ネイバー情報を削除します。
clear clns is-neighbors	隣接データベースから Intermediate System（IS）ネイバー情報を削除します。
clear clns neighbors	隣接データベースから CLNS ネイバー情報を削除します。
clear clns route	ダイナミックに取得された CLNS ルーティング情報を削除します。
show clns	CLNS ネットワークについての情報を表示します。
show clns cache	CLNS ルーティングキャッシュのエントリを表示します。
show clns es-neighbors	関連するエリアを含む、ES ネイバーエントリを表示します。
show clns filter-expr	フィルタ式を表示します。
show clns filter-set	フィルタセットを表示します。
show clns interface [ interface-id ]	各インターフェイスの CLNS 固有の情報または ES-IS 情報を表示します。
show clns neighbor	IS-IS ネイバーについての情報を表示します。
show clns protocol	このルータの IS-IS または ISO IGRP ルーティングプロセスごとにプロトコル固有の情報を表示します。
show clns route	このルータが認識している CLNS パケットのルーティング方法について、その宛先をすべて表示します。
show clns traffic	このルータが認識している CLNS パケットの情報を表示します。
show ip route isis	IS-IS IP ルーティングテーブルの現在のステートを表示します。
show isis database	IS-IS リンクステートデータベースを表示します。
show isis routes	IS-IS レベル 1 ルーティングテーブルを表示します。
show isis spf-log	IS-IS の SPF 計算履歴を表示します。
show isis topology	すべてのエリア内の接続されたルータすべてのリストを表示します。
show route-map	設定されたすべてのルートマップ、または指定されたルートマップだけを表示します。
trace clns destination	ネットワークのパケットが指定された宛先までに経由するパスを検出します。
which-route { nsap-address \| clns-name }	指定された CLNS 宛先が検出されたルーティングテーブルを表示します。

BFD の設定

双方向フォワーディング検出（BFD）プロトコルは、さまざまなメディアタイプ、カプセル化、トポロジ、およびルーティングプロトコルの転送パス障害を迅速に検出します。2 つのシステム間で転送されるデータプロトコルの上位でユニキャスト、ポイントツーポイントモードで動作し、直接接続されたネイバー間の IPv4 接続を追跡します。BFD パケットは UDP パケット内に 3784 ～ 3785 の宛先ポート番号でカプセル化されます。

EIGRP、IS-IS、および OSPF の配置では、BFD に最も近い代替方法は、修正された障害検出メカニズムの使用です。EIGRP、IS-IS、および OSPF タイマーを短縮すると障害検出レートを 1 ～ 2 秒にすることができますが、BFD は障害検出を 1 秒未満にすることができます。BFD はタイマーの短縮よりも CPU の負担が少なく、特定のルーティングプロトコルに限定されないため、複数のルーティングプロトコルでの汎用の一貫した障害検出メカニズムとして使用できます。

BFD セッションを作成するには、両方のシステム（BFD ピア）で BFD を設定する必要があります。BFD ピアのインターフェイスおよびルーティングプロトコルレベルで BFD をイネーブルにすると、BFD セッションが作成されます。BFD タイマーがネゴシエーションされ、BFD ピアはネゴシエーションされた間隔で制御パケットを相互に送信します。ネイバーが直接接続されていない場合、BFD ネイバー登録は拒否されます。

図 104 に、OSPF と BFD を実行する 2 台のルータがある単純なネットワークを示します。OSPF がネイバーを検出すると（1）、BFD プロセスに対してネイバー OSPF ルータとの BFD ネイバーセッションを開始するように要求し（2）、BFD ネイバーセッションを確立します（3）。

図 104 BFD セッションの確立

図 105 に、ネットワーク（1）で障害が発生した場合を示します。OSPF ネイバーとの BFD ネイバーセッションは閉じられます（2）。BFD は BFD ネイバーが到達不可能になったことを OSPF プロセスに通知し、OSPF プロセスは OSPF ネイバー関係を切断します（4）。代替パスが使用可能な場合、ルータはそのパスでコンバージェンスを開始します。

図 105 OSPF ネイバー関係の切断

BFD クライアントは、ネイバーを BFD に登録するルーティングプロトコルです。スイッチは、IS-IS、OSPF v1 および v2、BGP、EIGRP、およびホットスタンバイルータプロトコル（HSRP）クライアントをサポートします。1 つの BFD セッションを複数のクライアントプロトコルに対して使用できます。たとえば、ネットワークで同じピアへの同じリンクで OSPF および EIGRP が実行されている場合、作成する必要がある BFD セッションは 1 つだけであり、情報は両方のルーティングプロトコルで共有されます。

スイッチは、BFD バージョン 0 およびバージョン 1 をサポートします。BFD ネイバーは自動的にバージョンをネゴシエーションし、プロトコルは常に上位のバージョンで実行されます。デフォルトのバージョンはバージョン 1 です。

デフォルトでは、BFD ネイバーは、転送障害を検出するために制御パケットとエコーパケットの両方を交換します。スイッチでは、設定された BFD イータバル（50 ～ 999 ミリ秒）でエコーパケットが送信されます。また制御パケットは、BFD のスロータイマーレート（1000 ～ 3000 ミリ秒）で送信されます。

障害レート検出は BFD エコーモードの方が速く、このモードは BFD セッションを設定するとデフォルトでイネーブルになります。このモードでは、スイッチは BFD ソフトウェアレイヤからパケットを送信し、BFD ネイバーは高速スイッチングレイヤによってエコーパケットに応答します。エコーパケットは BFD ネイバーのソフトウェアレイヤに到達しませんが、障害検出用の転送パスによって反映されます。各 BFD インターフェイスが BFD エコーパケットを送信するレートを設定するには、 bfd interval インターフェイスコンフィギュレーションコマンドを入力します。

帯域幅の使用量を削減するために、 no bfd echo インターフェイスコンフィギュレーションコマンドを入力して、エコーパケットの送信をディセーブルにすることができます。エコーモードがディセーブルの場合、フォワーディングの障害検出には制御パケットが使用されます。制御パケットは、設定されたスロータイマーレートで交換されます。そのため、障害検出に要する時間が長くなる場合があります。スロータイマーレートの設定は、 bfd slow-timer グローバルコンフィギュレーションコマンドで行います。設定できる範囲は 1000 ～ 3000 ミリ秒で、デフォルトは 1000 ミリ秒です。

エコー処理は、BFD ネイバーの設定とは独立したスイッチインターフェイスで、イネーブルとディセーブルを切り替えられます。エコーモードをディセーブルにしても、インターフェイスからのエコーパケット送信がディセーブルになるだけです。エコーパケットを受信する高速スイッチングレイヤでは常に、エコーパケットが送信者へ返送されます。

スイッチで BFD を実行するには、基本的な BFD インターバルパラメータを BFD インターフェイスで設定し、スイッチでルーティングをイネーブルにし、BFD 用に 1 つまたは複数のルーティングプロトコルクライアントをイネーブルにする必要があります。また、参加するスイッチでシスコエクスプレスフォワーディング（CEF）がイネーブル（デフォルト）であることを確認する必要もあります。

設定およびコマンドの詳細については、関連資料に記載されている BFD のドキュメントを参照してください。

このセクションは、次のトピックで構成されています。

■デフォルトの BFD の設定

■BFD のデフォルト設定に関する注意事項

■インターフェイスでの BFD セッションパラメータの設定

■BFD ルーティングプロトコルクライアントのイネーブル化

デフォルトの BFD の設定

■BFD セッションは設定されていません。すべてのインターフェイスで BFD はディセーブルです。

■設定する場合、BFD バージョン 1 がデフォルトですが、バージョンはスイッチによってネゴシエーションされます。バージョン 0 もサポートされます。

■スタンバイ BFD（HSRP の場合）はデフォルトでイネーブルです。

■BFD セッションを設定すると、非同期 BFD エコーモードがイネーブルになります。

BFD のデフォルト設定に関する注意事項

スイッチで同時に使用できる BFD セッションの数は最大で 28 です。

スイッチで BFD を実行するには、次の作業を行います。

■BFD セッションを実行する各インターフェイスで、基本的な BFD インターバルパラメータを設定します。

■スイッチ上でルーティングをイネーブルに設定します。ルーティングをイネーブルにしなくても BFD を設定できますが、スイッチおよび BFD インターフェイスでルーティングがイネーブルにならないかぎり、BFD セッションはアクティブになりません。

■BFD 用に 1 つまたは複数のルーティングプロトコルクライアントをイネーブルにします。使用しているルーティングプロトコルの高速コンバージェンスを実装する必要があります。

注：特に EIGRP を使用する場合は、ルーティングプロトコルコマンドを設定する前に、インターフェイスで BFD インターバルパラメータを設定することを推奨します。

IP ルーティングと同様に、参加するスイッチで CEF がイネーブル（デフォルト）であることを確認します。

BFD は、ルーティングインターフェイスとして設定されている物理インターフェイスでサポートされます。レイヤ 2 インターフェイス、疑似回線、スタティックルート、SVI インターフェイス、およびポートチャネルではサポートされていません。

BFD インターフェイスコマンドをレイヤ 2 ポートで設定できますが、レイヤ 3 インターフェイスとして設定され（no switchport）、IP アドレスが割り当てられないかぎり、BFD セッションはインターフェイスで動作しません。

HSRP BFD では、スタンバイ BFD はデフォルトですべてのインターフェイスでグローバルにイネーブルです。これを 1 つのインターフェイスでディセーブルにする場合は、グローバルにディセーブルにして再度イネーブルにする必要があります。これにより、BFD セッションはアクティブになります。

BFD エコーモード（デフォルト）を使用する場合、BFD インターフェイスで no ip redirects インターフェイスコンフィギュレーションコマンドを入力して、ICMP リダイレクトメッセージの送信をディセーブルにする必要があります。

インターフェイスでの BFD セッションパラメータの設定

インターフェイスで BFD セッションを開始する前に、インターフェイスをレイヤ 3 モードにし、ベースライン BFD パラメータを設定する必要があります。

注：レイヤ 2 インターフェイスで BFD を設定できますが、両方のインターフェイスがレイヤ 3 モードになり、スイッチでルーティングがイネーブルになるまで、BFD セッションを開始できません。

はじめる前に

BFD のデフォルト設定に関する注意事項を参照してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	BFD セッションのインターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。BFD は物理インターフェイスだけでサポートされます。
3.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、ユーザネットワークインターフェイス（UNI）および拡張ネットワークインターフェイス（ENI）はディセーブル、ネットワークノードインターフェイス（NNI）はイネーブルです。
4.	no switchport	レイヤ 2 コンフィギュレーションモードからインターフェイスを削除します。
5.	ip address ip-address subnet-mask	IP アドレスおよび IP サブネットマスクを設定します。
6.	bfd interval milliseconds min_rx milliseconds multiplier value	インターフェイス上でエコーパケットの BFD パラメータを設定します。 ■ interval ：BFD エコーパケットが BFD ピアに送信されるレートを指定します。指定できる範囲は 50 ～ 999 ミリ秒（ms）です。 ■ min_rx ：BFD エコーパケットが BFD ピアから受信されるときに予期されるレートを指定します。指定できる範囲は 50 ～ 999 ミリ秒です。 ■ multiplier ：BFD が使用不可能であることを宣言し、他の BFD ピアに障害を通知するまでに BFD ピアから失われる、連続する BFD エコーパケットの数を指定します。指定できる範囲は 3 ～ 50 です。注：ベースライン BFD パラメータのデフォルトはありません。
7.	end	特権 EXEC モードに戻ります。
8.	show running-config	入力内容を確認します。
9.	show bfd neighbor detail	（任意）ネイバーとのセッションが作成されたときに設定またはネゴシエーションされた最終の値を表示します。
10.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

BFD パラメータ設定を削除するには、 no bfd interval インターフェイスコンフィギュレーションコマンドを入力します。

BFD ルーティングプロトコルクライアントのイネーブル化

インターフェイスで BFD パラメータを設定したあと、1 つまたは複数のルーティングプロトコルの BFD セッションを開始できます。スイッチで ip routing グローバルコンフィギュレーションコマンドを入力して、最初にルーティングをイネーブルにする必要があります。ルーティングプロトコルに応じて、インターフェイスで BFD セッションを開始する方法は複数ある場合があります。

OSPF の BFD の設定

OSPF の BFD セッションを開始する場合、参加するすべてのデバイスで OSPF が稼働している必要があります。OSPF の BFD サポートをイネーブルにするには、すべての OSPF インターフェイスでグローバルにイネーブルにするか、1 つまたは複数のインターフェイスでイネーブルにします。

OSPF の BFD のグローバルな設定

はじめる前に

■インターフェイスでの BFD セッションパラメータの設定の説明に従って、BFD パラメータを設定します。

■OSPF の設定の説明に従って、OSPF を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router ospf process- id	OSPF プロセスを指定し、ルータコンフィギュレーションモードを開始します。
3.	bfd all-interfaces	OSPF ルーティングプロセスに関連付けられたすべての OSPF インターフェイスで BFD をグローバルにイネーブルにします。
4.	exit	（任意）1 つまたは複数の OSPF インターフェイスで BFD をディセーブルにする場合は、グローバルコンフィギュレーションモードに戻ります。
5.	interface interface-id	（任意）インターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。
6.	ip ospf bfd disable	（任意）指定された OSPF インターフェイス上で BFD をディセーブルにします。BFD セッションを実行しないすべての OSPF インターフェイス上で、ステップ 5 および 6 を繰り返します。
7.	end	特権 EXEC モードに戻ります。
8.	show bfd neighbors [ detail ]	設定を確認します。
9.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

すべてのインターフェイスで OSPF BFD をディセーブルにするには、 no bfd all-interfaces ルータコンフィギュレーションコマンドを入力します。特定のインターフェイスでディセーブルにするには、そのインターフェイス上で no ip osfp bfd または ip ospf bfd disable インターフェイスコンフィギュレーションコマンドを入力します。

1 つまたは少数のインターフェイスだけで OSPF BFD を実行する場合は、グローバルにイネーブルにしないで、それらのインターフェイス上で ip ospf bfd インターフェイスコンフィギュレーションコマンドを入力できます。次の手順を参照してください。

注：レイヤ 2 インターフェイスで OSPF BFD を設定しようとすると、設定は認識されません。

例

次に、すべての OSPF インターフェイスで OSPF の BFD をイネーブルにする例を示します。

Switch(config)# router ospf 109

Switch(config-router)# bfd all-interfaces

Switch(config-router)# exit

インターフェイスでの OSPF の BFD の設定

はじめる前に

■インターフェイスでの BFD セッションパラメータの設定の説明に従って、インターフェイスに BFD パラメータを設定します。

■OSPF の設定の説明に従って、OSPF を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router ospf process- id	OSPF プロセスを指定し、ルータコンフィギュレーションモードを開始します。
3.	exit	グローバルコンフィギュレーションモードに戻ります。
4.	interface interface-id	インターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。
5.	ip ospf bfd	指定された OSPF インターフェイス上で BFD をイネーブルにします。BFD セッションを実行するすべての OSPF インターフェイス上で、ステップ 3 および 4 を繰り返します。
6.	end	特権 EXEC モードに戻ります。
7.	show bfd neighbors [ detail ]	設定を確認します。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

インターフェイスで OSPF BFD をディセーブルにするには、インターフェイス上で no ip osfp bfd または ip ospf bfd disable インターフェイスコンフィギュレーションコマンドを入力します。

例

次に、単一のインターフェイスで OSPF の BFD をイネーブルにする例を示します。

Switch(config)# router ospf 109

Switch(config-router)# exit

Switch(config)# interface gigabitethernet0/1

Switch(config-if)# ip ospf bfd

IS-IS の BFD の設定

IS-IS の BFD セッションを開始する場合、BFD に参加するすべてのデバイスで IS-IS が稼働している必要があります。OSPF の BFD サポートをイネーブルにするには、すべての OSPF インターフェイスでグローバルにイネーブルにするか、1 つまたは複数のインターフェイスでイネーブルにします。

IS-IS の BFD のグローバルな設定

はじめる前に

■インターフェイスでの BFD セッションパラメータの設定の説明に従って、インターフェイスに BFD パラメータを設定します。

■IS-IS ダイナミックルーティングの設定の説明に従って、IS-IS を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router is-is area-tag	IS-IS プロセスを指定し、ルータコンフィギュレーションモードを開始します。
3.	bfd all-interfaces	IS-IS ルーティングプロセスに関連付けられたすべての OSPF インターフェイスで BFD をグローバルにイネーブルにします。
4.	exit	（任意）1 つまたは複数の IS-IS インターフェイスで BFD をディセーブルにする場合は、グローバルコンフィギュレーションモードに戻ります。
5.	interface interface-id	（任意）インターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。
6.	ip router isis	（任意）インターフェイスで IPv4 IS-IS ルーティングをイネーブルにします。
7.	isis bfd disable	（任意）IS-IS インターフェイス上で BFD をディセーブルにします。BFD セッションを実行しないすべての IS-IS インターフェイス上で、ステップ 5 ～ 7 を繰り返します。
8.	end	特権 EXEC モードに戻ります。
9.	show bfd neighbors [ detail ]	設定を確認します。
10.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

すべてのインターフェイスで IS-IS BFD をディセーブルにするには、 no bfd all-interfaces ルータコンフィギュレーションコマンドを入力します。指定されたインターフェイスでディセーブルにするには、インターフェイス上で no isis bfd または isis bfd disable インターフェイスコンフィギュレーションコマンドを入力します。

少数のインターフェイスだけで IS-IS BFD を実行する場合は、グローバルにイネーブルにしないで、それらのインターフェイス上で isis bfd インターフェイスコンフィギュレーションコマンドを入力できます。次の手順を参照してください。

注： IS-IS BFD はレイヤ 3 インターフェイスだけで動作しますが、レイヤ 2 またはレイヤ 3 モードのインターフェイスで設定できます。イネーブルにすると、次のメッセージが表示されます。
%ISIS BFD is reverting to router mode configuration, and remains disabled.

例

次に、高速コンバージェンスを設定し、すべての IS-IS インターフェイスで IS-IS の BFD をイネーブルにする例を示します。

Switch(config)# router is-is tag1

Switch(config-router)# bfd all-interfaces

Switch(config-router)# exit

インターフェイスでの IS-IS の BFD の設定

はじめる前に

■インターフェイスでの BFD セッションパラメータの設定の説明に従って、インターフェイスに BFD パラメータを設定します。

■IS-IS ダイナミックルーティングの設定の説明に従って、IS-IS を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router is-is area-tag	IS-IS プロセスを指定し、ルータコンフィギュレーションモードを開始します。
3.	exit	グローバルコンフィギュレーションモードに戻ります。
4.	interface interface-id	インターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。
5.	isis bfd	指定された IS-IS インターフェイス上で BFD をイネーブルにします。BFD セッションを実行するすべての IS-IS インターフェイス上で、ステップ 3 および 4 を繰り返します。
6.	end	特権 EXEC モードに戻ります。
7.	show bfd neighbors [ detail ]	設定を確認します。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

インターフェイスで IS-IS BFD をディセーブルにするには、インターフェイス上で no isis bfd または isis bfd disable インターフェイスコンフィギュレーションコマンドを入力します。

例

次に、単一のインターフェイスで IS-IS の BFD をイネーブルにする例を示します。

Switch(config)# router is-is tag1

Switch(config-router)# exit

Switch(config)# interface gigabitethernet0/1

Switch(config-if)# isis bfd

BGP の BFD の設定

BGP の BFD セッションを開始する場合、参加するすべてのデバイスで BGP が稼働している必要があります。BGP の BFD をイネーブルにする BFD ネイバーの IP アドレスを入力します。

はじめる前に

■インターフェイスでの BFD セッションパラメータの設定の説明に従って、インターフェイスに BFD パラメータを設定します。

■BGP の設定の説明に従って、BGP を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router bgp as-tag	BGP 自律システムを指定し、ルータコンフィギュレーションモードを開始します。
3.	neighbor ip-address fall-over bfd	BFD ネイバーでフォールオーバーの BFD サポートをイネーブルにします。
4.	end	特権 EXEC モードに戻ります。
5.	show bfd neighbors [ detail ] > show ip bgp neighbor	設定を確認します。ネイバーへの BGP 接続に関する情報を表示します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

BGP BFD をディセーブルにするには、 no neighbor ip-address fall-over bfd ルータコンフィギュレーションコマンドを入力します。

EIGRP の BFD の設定

EIGRP の BFD セッションを開始する場合、参加するすべてのデバイスで EIGRP が稼働している必要があります。EIGRP の BFD サポートをイネーブルにするには、すべての EIGRP インターフェイスでグローバルにイネーブルにするか、1 つまたは複数のインターフェイスでイネーブルにします。

はじめる前に

■インターフェイスでの BFD セッションパラメータの設定の説明に従って、インターフェイスに BFD パラメータを設定します。

■EIGRP の設定の説明に従って、EIGRP を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router eigrp as-number	EIGRP 自律システム番号を指定し、ルータコンフィギュレーションモードを開始します。
3.	log-adjacency changes [ detail ]	EIGRP ネイバーがアップまたはダウン状態になったときにシステムロギングメッセージを送信するようにスイッチを設定します。
4.	bfd { all-interfaces \| interface interface-id }	EIGRP の BFD をイネーブルにします。 ■ all-interfaces を入力して、EIGRP ルーティングプロセスに関連付けられたすべての OSPF インターフェイスで BFD をグローバルにイネーブルにします。 ■interface interface-id を入力して、EIGRP ルーティングプロセスに関連付けられた 1 つまたは複数のインターフェイスについて、インターフェイス単位で BFD をイネーブルにします。
5.	end	特権 EXEC モードに戻ります。
6.	show bfd neighbors [ detail ]	設定を確認します。
7.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

すべてのインターフェイスで EIGRP BFD をディセーブルにするには、 no bfd all-interfaces ルータコンフィギュレーションコマンドを入力します。1 つのインターフェイスでディセーブルにするには、 no bfd interface interface-id ルータコンフィギュレーションコマンドを入力します。

HSRP の BFD の設定

HSRP は BFD をデフォルトでサポートしており、すべてのインターフェイスでグローバルにイネーブルです。HSRP のサポートを手動でディセーブルにした場合は、インターフェイスまたはグローバルコンフィギュレーションモードで再度イネーブルにすることができます。

はじめる前に

■インターフェイスでの BFD セッションパラメータの設定の説明に従って、インターフェイスに BFD パラメータを設定します。

■参加するすべてのデバイスで、HSRP および CEF がイネーブルになっていることを確認します（デフォルト）。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	BFD セッションのインターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。BFD は物理インターフェイスだけでサポートされます。
3.	ip address ip-address subnet-mask	インターフェイスの IP アドレスおよび IP サブネットマスクを設定します。
4.	standby [ group-number ] ip [ ip-address ] [ secondary ]]	HSRP をアクティブにします。
5.	standby bfd	（任意）インターフェイスで HSRP による BFD のサポートをイネーブルにします。
6.	exit	グローバルコンフィギュレーションモードに戻ります。
7.	standby bfd all-interfaces	（任意）すべてのインターフェイスで HSRP による BFD のサポートをイネーブルにします。
8.	end	特権 EXEC モードに戻ります。
9.	show standby neighbors	入力内容を確認します。
10.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

すべてのインターフェイスで HSRP による BFD のサポートをディセーブルにするには、 no standby bfd all-interfaces グローバルコンフィギュレーションコマンドを入力します。1 つのインターフェイスでディセーブルにするには、 no standby bfd インターフェイスコンフィギュレーションコマンドを入力します。

注： no standby bfd インターフェイスコンフィギュレーションコマンドを入力して 1 つのインターフェイスでスタンバイ BFD をディセーブルにする場合、他のインターフェイスで BFD セッションをアクティブにするには、 no standby bfd all-interfaces グローバルコンフィギュレーションコマンドおよび standby bfd all-interfaces グローバルコンフィギュレーションコマンドを続けて入力して、グローバルにディセーブルにして再度イネーブルにする必要があります。

例

次に、スイッチで HSRP BFD ピアリングが無効になっている場合に、そのピアリングを再度イネーブルにする例を示します。

Switch(config)# standby bfd all-interfaces

BFD エコーモードのディセーブル化

BFD セッションを設定すると、BFD インターフェイスで BFD エコーモードはデフォルトでイネーブルになります。インターフェイス上でエコーモードをディセーブルにすると、そのインターフェイスでは、エコーパケットは送信されず、ネイバーから受信したエコーパケットに限り返送されます。エコーモードがディセーブルの場合、フォワーディングの障害検出には制御パケットが使用されます。BFD 制御パケットの送信頻度を低くする場合は、スロータイマーを設定します。

はじめる前に

インターフェイスでの BFD セッションパラメータの設定の説明に従って、インターフェイスに BFD パラメータを設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	BFD インターフェイスを入力し、インターフェイスコンフィギュレーションモードを開始します。
3.	no bfd echo	インターフェイスで BFD エコーモードをディセーブルにします。デフォルトではイネーブルですが、BFD ネイバーで個別にディセーブルにすることができます。
4.	exit	グローバルコンフィギュレーションモードに戻ります。
5.	bfd slow-timer [ milliseconds ]	（任意）BFD のスロータイマーの値を設定します。指定できる範囲は 1000 ～ 30000 ミリ秒です。デフォルトは 1000 ミリ秒です。
6.	end	特権 EXEC モードに戻ります。
7.	show bfd neighbors detail	入力内容を確認します。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

スイッチ上でエコーモードをディセーブルにしたあと、再度イネーブルにするには、 bfd echo グローバルコンフィギュレーションモードを使用します。

例

次に、BFD ネイバー間でエコーモードをディセーブルにする例を示します。

Switch# configure terminal

Switch(config)# interface Ethernet 0/1

Switch(config-if)# no bfd echo

Multi-VRF CE の設定

バーチャルプライベートネットワーク（VPN）は、ISP バックボーンネットワーク上でお客様にセキュアな帯域幅共有を提供します。VPN は、共通ルーティングテーブルを共有するサイトの集合です。カスタマーサイトは、1 つまたは複数のインターフェイスでサービスプロバイダーネットワークに接続され、サービスプロバイダーは、VRF テーブルと呼ばれる VPN ルーティングテーブルと各インターフェイスを関連付けます。

スイッチは、カスタマーエッジ（CE）デバイスの複数の VRF（マルチ VRF）インスタンスをサポートしています（マルチ VRF CE）。サービスプロバイダーは、Multi-VRF CE により、重複する IP アドレスで複数の VPN をサポートできます。

注：スイッチでは、VPN のサポートのためにマルチプロトコルラベルスイッチング（MPLS）が使用されません。MPLS VRF の詳細については、『 MPLS: Layer 3 VPNs Configuration Guide, Cisco IOS Release 15M&T 』を参照してください。

■Multi-VRF CE に関する情報

■マルチ VRF CE のデフォルト設定

■Multi-VRF CE の設定時の注意事項

■VRF の設定

■VRF 認識サービスの設定

■VPN ルーティングセッションの設定

■BGP PE/CE ルーティングセッションの設定

■Multi-VRF CE ステータスの表示

Multi-VRF CE に関する情報

マルチ VRF CE は、サービスプロバイダーが複数の VPN をサポートし、VPN 間で IP アドレスを重複して使用できるようにする機能です。Multi-VRF CE は入力インターフェイスを使用して、さまざまな VPN のルートを区別し、1 つまたは複数のレイヤ 3 インターフェイスと各 VRF を関連付けて仮想パケット転送テーブルを形成します。VRF 内のインターフェイスは、イーサネットポートのように物理的なもの、または VLAN SVI のように論理的なものにもできますが、複数の VRF に属すことはできません。

注： Multi-VRF CE インターフェイスは、レイヤ 3 インターフェイスである必要があります。

Multi-VRF CE には、次のデバイスが含まれます。

■お客様は、CE デバイスにより、1 つまたは複数のプロバイダーエッジ（PE）ルータへのデータリンクを介してサービスプロバイダーネットワークにアクセスできます。CE デバイスは、サイトのローカルルートをルータにアドバタイズし、リモート VPN ルートをそこから取得します。Cisco Connected Grid スイッチは、CE にすることができます。

■PE ルータは、スタティックルーティング、または BGP、RIPv2、OSPF、EIGRP などのルーティングプロトコルを使用して、CE デバイスとルーティング情報を交換します。PE では、直接接続している VPN の VPN ルートだけを維持すればよく、すべてのサービスプロバイダー VPN ルートを維持する必要はありません。各 PE ルータは、直接接続しているサイトごとに VRF を維持します。すべてのサイトが同じ VPN に存在する場合は、PE ルータの複数のインターフェイスを 1 つの VRF に関連付けることができます。各 VPN は、指定された VRF にマッピングされます。PE ルータは、ローカル VPN ルートを CE から学習したあとで、IBGP を使用して別の PE ルータと VPN ルーティング情報を交換します。

■CE デバイスに接続していないサービスプロバイダネットワークのルータは、プロバイダルータやコアルータになります。

Multi-VRF CE では、複数のお客様が 1 つの CE を共有でき、CE と PE の間で 1 つの物理リンクだけが使用されます。共有 CE は、お客様ごとに別々の VRF テーブルを維持し、独自のルーティングテーブルに基づいて、お客様ごとにパケットをスイッチングまたはルーティングします。Multi-VRF CE は、制限付きの PE 機能を CE デバイスに拡張して、別々の VRF テーブルを維持し、VPN のプライバシーおよびセキュリティをブランチオフィスに拡張します。

図 106 は、Cisco Connected Grid スイッチを使用した複数の仮想 CE による構成を示したものです。このシナリオは、中小企業など、VPN サービスの帯域幅要件の低いお客様に適しています。このような場合、Cisco Connected Grid スイッチでは Multi-VRF CE のサポートが必要です。Multi-VRF CE はレイヤ 3 機能なので、VRF のそれぞれのインターフェイスはレイヤ 3 インターフェイスである必要があります。

図 106 複数の仮想 CE として機能するスイッチ

CE スイッチは、レイヤ 3 インターフェイスを VRF に追加するコマンドを受信すると、Multi-VRF CE 関連のデータ構造で VLAN ID と Policy Label（PL）の間に適切なマッピングを設定し、VLAN ID と PL を VLAN データベースに追加します。

Multi-VRF CE を設定すると、レイヤ 3 フォワーディングテーブルは、次の 2 つのセクションに概念的に分割されます。

■Multi-VRF CE ルーティングセクションには、さまざまな VPN からのルートが含まれます。

■グローバルルーティングセクションには、インターネットなど、VPN 以外のネットワークへのルートが含まれます。

さまざまな VRF の VLAN ID はさまざまな PL にマッピングされ、処理中に VRF を区別するために使用されます。レイヤ 3 転送テーブルのマルチ VRF CE セクションにルートが見つからない場合は、グローバルルーティングセクションを使用して転送パスが判別されます。レイヤ 3 設定機能では、学習した新しい VPN ルートごとに、入力ポートの VLAN ID を使用して PL を取得し、Multi-VRF CE ルーティングセクションに PL および新しいルートを挿入します。ルーテッドポートからパケットを受信した場合は、ポート内部 VLAN ID 番号が使用されます。SVI からパケットを受信した場合は、VLAN 番号が使用されます。

Multi-VRF CE 対応ネットワークのパケット転送処理は次のとおりです。

■スイッチは、VPN からパケットを受信すると、入力 PL 番号に基づいてルーティングテーブルを検索します。ルートが見つかると、スイッチはパケットを PE に転送します。

■入力 PE は、CE からパケットを受信すると、VRF 検索を実行します。ルートが見つかると、ルータは対応する MPLS ラベルをパケットに追加し、MPLS ネットワークに送信します。

■出力 PE は、ネットワークからパケットを受信すると、ラベルを除去してそのラベルを使用し、正しい VPN ルーティングテーブルを識別します。次に、通常のルート検索を実行します。ルートが見つかると、パケットを正しい隣接デバイスに転送します。

■CE は、出力 PE からパケットを受信すると、入力 PL を使用して正しい VPN ルーティングテーブルを検索します。ルートが見つかると、パケットを VPN 内で転送します。

VRF を設定するには、VRF テーブルを作成し、VRF に関連するレイヤ 3 インターフェイスを指定します。次に、VPN、および CE と PE 間でルーティングプロトコルを設定します。プロバイダーのバックボーンで VPN ルーティング情報を配信する場合は、BGP が優先ルーティングプロトコルです。Multi-VRF CE ネットワークには、次の 3 つの主要コンポーネントがあります。

■VPN ルートターゲットコミュニティ：VPN コミュニティのその他すべてのメンバのリスト。VPN コミュニティメンバーごとに VPN ルートターゲットを設定する必要があります。

■VPN コミュニティ PE ルータのマルチプロトコル BGP ピアリング：VPN コミュニティのすべてのメンバーに VRF 到達可能性情報を伝播します。VPN コミュニティのすべての PE ルータで BGP ピアリングを設定する必要があります。

■VPN 転送：VPN サービスプロバイダーネットワークを介し、全 VPN コミュニティメンバー間で、全トラフィックを伝送します。

マルチ VRF CE のデフォルト設定

機能	デフォルト設定
VRF	ディセーブル。VRF は定義されていません。
マップ	インポートマップ、エクスポートマップ、ルートマップは定義されていません。
VRF 最大ルート数	5000
転送テーブル	インターフェイスのデフォルトは、グローバルルーティングテーブルです。

Multi-VRF CE の設定時の注意事項

ネットワークに VRF を設定する場合は、次の内容に注意してください。

■Multi-VRF CE を含むスイッチは複数のお客様によって共有され、各お客様には独自のルーティングテーブルがあります。

■お客様は別々の VRF テーブルを使用するので、同じ IP アドレスを再利用できます。別々の VPN では IP アドレスの重複が許可されます。

■Multi-VRF CE では、複数のお客様が、PE と CE の間で同じ物理リンクを共有できます。複数の VLAN を持つトランクポートでは、パケットがお客様間で分離されます。それぞれのお客様には独自の VLAN があります。

■Multi-VRF CE ではサポートされない MPLS-VRF 機能があります。ラベル交換、LDP 隣接関係、ラベル付きパケットはサポートされません。

■PE ルータの場合、Multi-VRF CE の使用と複数の CE の使用に違いはありません。図 106 では、複数の仮想レイヤ 3 インターフェイスが Multi-VRF CE デバイスに接続されています。

■スイッチでは、物理ポートか VLAN SVI、またはその両方の組み合わせを使用して、VRF を設定できます。SVI は、アクセスポートまたはトランクポートで接続できます。

■お客様は、別のお客様と重複しないかぎり、複数の VLAN を使用できます。お客様の VLAN は、スイッチに保存されている適切なルーティングテーブルの識別に使用される特定のルーティングテーブル ID にマッピングされます。

■スイッチは、1 つのグローバルネットワークおよび最大 26 の VRF をサポートします。

■CE と PE の間では、ほとんどのルーティングプロトコル（BGP、OSPF、RIP、EIGRP およびスタティックルーティング）を使用できます。ただし、次の理由から External BGP（EBGP）を使用することを推奨します。

–BGP では、複数の CE とのやり取りに複数のアルゴリズムを必要としません。

–BGP は、さまざまな管理者によって稼働するシステム間でルーティング情報を渡すように設計されています。

–BGP では、ルートの属性を CE に簡単に渡すことができます。

■Multi-VRF CE は、パケットのスイッチングレートに影響しません。

■VRF を設定しない場合は、最大 105 のポリシーを設定できます。

■VRF を 1 つでも設定した場合、設定できるポリシーの数は 41 となります。

■設定されているポリシーの数が 41 を超えている場合は、VRF を設定できません。

■VRF とプライベート VLAN は相互に排他的です。プライベート VLAN では VRF をイネーブルにできません。同様に、VLAN インターフェイスで VRF が設定されている VLAN では、プライベート VLAN をイネーブルにはできません。

■VRF とポリシーベースルーティング（PBR）は、スイッチインターフェイス上で相互に排他的です。PBR がインターフェイスで有効になっているときは、VRF を有効にはできません。VRF がインターフェイスでイネーブルになっている場合、PBR をイネーブルにはできません。

VRF の設定

1 つまたは複数の VRF を設定するには、次の手順に従います。

はじめる前に

Multi-VRF CE の設定時の注意事項を参照してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip routing	IP ルーティングをイネーブルにします
3.	ip vrf vrf-name	VRF に名前を付けて VRF コンフィギュレーションモードを開始します。
4.	rd route-distinguisher	ルート識別子を指定し、VRF テーブルを作成します。自律システム（AS）番号および任意の数（xxx:y）または IP アドレスおよび任意の数（A.B.C.D:y）のどちらかを入力します。
5.	route-target { export \| import \| both } route-target-ext-community	指定した VRF のインポートコミュニティ、エクスポートコミュニティ、またはインポートとエクスポートのルートターゲットコミュニティのリストを作成します。AS システム番号と任意の番号（xxx:y）または IP アドレスと任意の番号（A.B.C.D:y）を入力します。 route-target-ext-community は、ステップ 4 で入力した route-distinguisher と同一にする必要があります。
6.	import map route-map	（任意）ルートマップを VRF に関連付けます。
7.	interface interface-id	VRF に関連付けるレイヤ 3 インターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。インターフェイスにはルーテッドポートまたは SVI を設定できます。
8.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
9.	ip vrf forwarding vrf-name	VRF をレイヤ 3 インターフェイスに関連付けます。
10.	end	特権 EXEC モードに戻ります。
11.	show ip vrf [ brief \| detail \| interfaces ] [ vrf-name ]	設定を確認します。設定した VRF に関する情報を表示します。
12.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

VRF とそのすべてのインターフェイスを削除するには、 no ip vrf vrf-name グローバルコンフィギュレーションコマンドを使用します。VRF からあるインターフェイスを削除するには、 no ip vrf forwarding インターフェイスコンフィギュレーションコマンドを使用します。

例

次に、VPN1 という名前の VRF インスタンスにルートマップをインポートする例を示します。

Switch(config)# ip vrf vpn1

Switch(config-vrf)# rd 100:2

Switch(config-vrf)# route-target both 100:2

Switch(config-vrf)# route-target import 100:1

VRF 認識サービスの設定

IP サービスはグローバルインターフェイスに設定可能で、グローバルルーティングインスタンスで稼働します。IP サービスは複数のルーティングインスタンス上で稼働するように拡張されます。これが、VRF 認識です。システム内の任意の設定済み VRF であればいずれも、VRF 認識サービス用に指定できます。

VRF 認識サービスは、プラットフォームから独立したモジュールに実装されています。VRF とは、Cisco IOS 内の複数のルーティングインスタンスを意味します。各プラットフォームには、サポートする VRF 数に関して独自の制限があります。

VRF 認識サービスには、次の特性があります。

■ユーザーは、ユーザー指定の VRF 内のホストに ping を実行できます。

■ARP エントリは、個別の VRF で学習されます。ユーザーは、特定の VRF の ARP エントリを表示できます。

これらのサービスは VRF 認識です。

■ARP

■ping

■簡易ネットワーク管理プロトコル（SNMP）

■ホットスタンバイルータプロトコル（HSRP）

■Syslog

■traceroute

■FTP および TFTP

注：ユニキャスト RPF（uRPF）の VRF 認識サービスはサポートされていません。

ARP のユーザインターフェイス

VRF を ARP キャッシュに追加するには、グローバルコンフィギュレーションモードで arp コマンドを使用します。

はじめる前に

VRF の設定の説明に従って、VRF を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	arp vrf vrf-name hardware-address encap-type [ interface-type ] [alias]	VRF インスタンスを追加します。 vrf-name 引数は、VRF テーブルの名前です。
3.	end	特権 EXEC モードに戻ります。
4.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

switch(config)# arp vrf vpn1 0800.0900.1834

ping のユーザインターフェイス

設定されている VRF が動作しているかどうかを確認するには、ping VRF コマンドを使用します。

プロバイダーエッジ（PE）ルータからカスタマーエッジ（CE）ルータへ、または PE ルータから PE ルータへ ping を実行しようとすると、通常、標準の ping コマンドは機能しません。ping vrf コマンドを使用すると、CE ルータの LAN インターフェイスの IP アドレスに対して ping を実行できます。

PE ルータを使用している場合は、「例」のセクションに示すように、特定の VRF（VPN）名を必ず指定してください。

すべての必要な情報がコマンドラインで指定されていない場合、システムは ping の対話式ダイアログ（拡張モード）を開始します。

はじめる前に

VRF の設定の説明に従って、VRF を設定します。

手順の詳細

	コマンド	目的
1.	ping vrf vrf-name ip-host	特定の VPN 接続のコンテキストで接続をテストします。

例

次の例では、ドメイン 209.165.201.1 のターゲットホストに対し、「CustomerA」 VPN 接続のコンテキストで ping を実行します（IP/ICMP を使用）。

Switch# ping vrf CustomerA 209.165.201.1

Type escape sequence to abort.

Sending 5, 100-byte ICMP Echos to 209.165.201.1, timeout is 2 seconds:

!!!!!

Success rate is 100 percent (5/5), round-trip min/avg/max = 176/264/576 ms

SNMP のユーザインターフェイス

SNMP に対して VRF 認識サービスを設定するには、次の手順に従います。

はじめる前に

VRF の設定の説明に従って、VRF を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	snmp-server trap authentication vrf	VRF インスタンスコンテキスト認証通知を有効にします。
3.	snmp-server engineID remote <host> vrf <vpn instance> <engine-id string>	スイッチ上のリモート SNMP エンジンの名前を設定します。
4.	snmp-server host <host> vrf <vpn instance> traps <community>	SNMP トラップ動作の受信側、および SNMP トラップの送信に使用される VRF テーブルを指定します。
5.	snmp-server host <host> vrf <vpn instance> informs <community>	SNMP 情報動作の受信側を指定して、SNMP 情報の送信に使用される VRF テーブルを指定します。
6.	snmp-server user <user> <group> remote <host> vrf <vpn instance> <security model>	SNMP アクセス用に、VRF 上にあるリモートホストの SNMP グループにユーザを追加します。
7.	end	特権 EXEC モードに戻ります。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

次に、SNMP エンジン ID を指定し、172.16.20.3 にあるリモートデバイスとの SNMP 通信のための VRF 名 traps-vrf を設定する例を示します。

Switch(config)# snmp-server engineID remote 172.16.20.3 vrf trap-vrf 80000009030000B064EFE100

次の例は、コミュニティストリング public を使用して、trap-vrf という名前の VRF 上ですべての SNMP 通知を example.com に送信する方法を示しています。

Switch(config)# snmp-server host example.com vrf trap-vrf public

HSRP のユーザインターフェイス

VRF の Hot Standby Router Protocol（HSRP）サポートにより、HSRP 仮想 IP アドレスが、確実に適切な IP ルーティングテーブルに追加されます。

はじめる前に

VRF の設定の説明に従って、VRF を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
3.	no switchport	レイヤ 2 コンフィギュレーションモードからインターフェイスを削除します（物理インターフェイスの場合）。
4.	ip vrf forwarding <vrf-name>	インターフェイス上に VRF を設定します。インターフェイスにこのコマンドを実行すると、IP アドレスが削除されます。
5.	ip address ip address	インターフェイスの IP アドレスを入力します。
6.	standby 1 ip ip address	HSRP をイネーブルにして、仮想 IP アドレスを設定します。
7.	end	特権 EXEC モードに戻ります。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

Switch(config)# interface ethernet 0

Switch(config-if)# no switchport

Switch(config-if)# ip vrf forwarding vpn1

Switch(config-if)# ip address 172.16.1.3

Switch(config-if)# standby 1 ip

Syslog のユーザインターフェイス

Syslog に対して VRF 認識サービスを設定するには、次の手順に従います。

はじめる前に

VRF の設定の説明に従って、VRF を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	logging on	ストレージルータイベントメッセージのロギングをイネーブルにする、または一時的にディセーブルにします。
3.	logging host ip address vrf vrf name	ロギングメッセージが送信される Syslog サーバのホストアドレスを指定します。
4.	logging buffered logging buffered size debugging	内部バッファへのメッセージを記録します。
5.	logging trap debugging	Syslog サーバに送信されるロギングメッセージを制限します。
6.	logging facility facility	システムロギングメッセージをロギングファシリティに送信します。
7.	end	特権 EXEC モードに戻ります。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

次の例では、syslog サーバホストに接続する VRF を指定します。

Switch(config)# logging host 192.168.200.225 vrf vpn1

traceroute のユーザインターフェイス

VRF の宛先アドレスを検索するには、次の手順に従います。

はじめる前に

VRF の設定の説明に従って、VRF を設定します。

手順の詳細

	コマンド	目的
	traceroute vrf vrf-name ipaddress	VPN VRF 内の宛先アドレスを検索するため、その名前を指定します。

例

次の例では、vrf キーワードを指定した traceroute コマンドの出力を表示しています。出力には、着信 VRF の名前/タグと発信 VRF の名前/タグが含まれます。

Switch# traceroute vrf red 10.0.10.12

Type escape sequence to abort.

Tracing the route to 10.0.10.12

VRF info: (vrf in name/id, vrf out name/id)

1 10.1.13.15 (red/13,red/13) 0 msec

10.1.16.16 (red/13,red/13) 0 msec

10.1.13.15 (red/13,red/13) 1 msec

2 10.1.8.13 (red/13,red/13) 0 msec

10.1.7.13 (red/13,red/13) 0 msec

10.1.8.13 (red/13,red/13) 0 msec

3 10.1.2.11 (red/13,blue/10) 1 msec 0 msec 0 msec

4 * * *

FTP および TFTP のユーザインターフェイス

FTP と TFTP は VRF 認識です。これは、VRF インスタンス内のインターフェイス間でファイル転送がサポートされていることを意味します。VRF を FTP または TFTP 接続の送信元として指定するには、ip ftp source-interface コマンドを使用して設定したのと同じインターフェイスに VRF が関連付けられている必要があります。この設定では、FTP は指定された VRF テーブルでファイル転送の宛先 IP アドレスを検索します。指定された送信元インターフェイスが動作していない場合、Cisco IOS ソフトウェアは、宛先に最も近いインターフェイスのアドレスを送信元アドレスとして選択します。

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip ftp source-interface interface-type interface-number	FTP 接続の送信元 IP アドレスを指定します。
3.	end	特権 EXEC モードに戻ります。
4.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

TFTP 接続の送信元 IP アドレスとしてインターフェイスの IP アドレスを指定するには、ip tftp source-interface show モードコマンドを使用します。デフォルトに戻るには、no 形式のコマンドを使用します。

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip tftp source-interface interface-type interface-number	TFTP 接続の送信元 IP アドレスを指定します。
3.	end	特権 EXEC モードに戻ります。
4.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

次に、vpn1 という名前の VRF テーブルを使用して、FTP パケットの転送先の宛先 IP アドレスを検索するようにスイッチを設定する例を示します。

Switch# configure terminal

Switch(config)# ip ftp source-interface ethernet 0

Switch(config)# ip vrf vpn1

Switch(config-vrf)# rd 200:1

Switch(config-vrf)# route-target both 200:1

Switch(config-vrf)# interface ethernet 0

Switch(config-if)# ip vrf forwarding vpn1

Switch(config-if)# end

VRF 認識 RADIUS のユーザインターフェイス

VRF 認識 RADIUS を設定するには、まず RADIUS サーバ上で AAA をイネーブルにする必要があります。スイッチで ip vrf forwarding vrf-name サーバグループコンフィギュレーションコマンドと ip radius source-interface グローバルコンフィギュレーションコマンドがサポートされます。

VPN ルーティングセッションの設定

VPN 内のルーティングは、サポートされている任意のルーティングプロトコル（RIP、OSPF、EIGRP、BGP）、またはスタティックルーティングで設定できます。ここで説明する設定は OSPF のものですが、その他のプロトコルでも手順は同じです。

注： VRF インスタンス内で EIGRP ルーティングプロセスが実行されるように設定するには、 autonomous-system autonomous-system-number アドレスファミリコンフィギュレーションモードコマンドを入力して、自律システム番号を設定する必要があります。

はじめる前に

VRF の設定の説明に従って、VRF を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router ospf process-id vrf vrf-name	OSPF ルーティングをイネーブルにして VPN 転送テーブルを指定し、ルータコンフィギュレーションモードを開始します。
3.	log-adjacency-changes	（任意）隣接状態の変更をログします。これは、デフォルトの状態です。
4.	redistribute bgp autonomous-system-number subnets	BGP ネットワークから OSPF ネットワークに情報を再配信するようにスイッチを設定します。
5.	network network-number area area-id	OSPF が動作するネットワークアドレスとマスク、およびそのネットワークアドレスのエリア ID を定義します。
6.	end	特権 EXEC モードに戻ります。
7.	show ip ospf process-id	OSPF ネットワークの設定を確認します。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

no router ospf process-id vrf vrf-name グローバルコンフィギュレーションコマンドを使用して、VPN 転送テーブルと OSPF ルーティングプロセスの関連付けを解除します。

例

次の例は、router ospf コマンドを使用して、first、second、および third という名前の各 VRF に、OSPF VRF プロセスを設定する、基本的な OSPF 設定を示しています。

Switch# configure terminal

Switch(config)# router ospf 12 vrf first

Switch(config)# router ospf 13 vrf second

Switch(config)# router ospf 14 vrf third

Switch(config)# exit

BGP PE/CE ルーティングセッションの設定

はじめる前に

■ご使用のネットワークに対する BGP ネットワーク戦略と計画を完成させます。

■OSPF の設定の説明に従って、OSPF を設定します。

■VRF の設定の説明に従って、VRF を設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router bgp autonomous-system-number	その他の BGP ルータに AS 番号を渡す BGP ルーティングプロセスを設定し、ルータコンフィギュレーションモードを開始します。
3.	network network-number mask network-mask	ネットワークとマスクを指定し、BGP の使用を宣言します。
4.	redistribute ospf process-id match internal	OSPF 内部ルートを再配信するようにスイッチを設定します。
5.	network network-number area area-id	OSPF が動作するネットワークアドレスとマスク、およびそのネットワークアドレスのエリア ID を定義します。
6.	address-family ipv4 vrf vrf-name	PE/CE ルーティングセッションの BGP パラメータを定義し、VRF アドレスファミリモードを開始します。
7.	neighbor address remote-as as-number	PE と CE ルータ間の BGP セッションを定義します。
8.	neighbor address activate	IPv4 アドレスファミリのアドバタイズメントをアクティブにします。
9.	end	特権 EXEC モードに戻ります。
10.	show ip bgp [ ipv4 ] [ neighbors ]	BGP 設定を確認します。
11.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

no router bgp autonomous-system-number グローバルコンフィギュレーションコマンドを使用して、BGP ルーティングプロセスを削除します。ルーティング特性を削除するには、コマンドにキーワードを指定してこのコマンドを使用します。

例

次に、CE から PE へのルーティング用に BGP を設定する例を示します。

Switch(config)# router bgp 800

Switch(config-router)# address-family ipv4 vrf vl2

Switch(config-router-af)# redistribute ospf 2 match internal

Switch(config-router-af)# neighbor 83.0.0.3 remote-as 100

Switch(config-router-af)# neighbor 83.0.0.3 activate

Switch(config-router-af)# network 8.8.2.0 mask 255.255.255.0

Switch(config-router-af)# exit

Switch(config-router)# address-family ipv4 vrf vl1

Switch(config-router-af)# redistribute ospf 1 match internal

Switch(config-router-af)# neighbor 38.0.0.3 remote-as 100

Switch(config-router-af)# neighbor 38.0.0.3 activate

Switch(config-router-af)# network 8.8.1.0 mask 255.255.255.0

switch(config-router-af)# end

Multi-VRF CE ステータスの表示

Multi-VRF CE の設定とステータスに関する情報を表示するには、次の特権 EXEC コマンドを使用します。

コマンド	目的
show ip protocols vrf vrf-name	VRF に関するルーティングプロトコル情報を表示します。
show ip route vrf vrf-name [ connected ] [ protocol [ as-number ]] [ list ] [ mobile ] [ odr ] [ profile ] [ static ] [ summary ] [ supernets-only ]	VRF に関する IP ルーティングテーブル情報を表示します。
show ip vrf [ brief \| detail \| interfaces ] [ vrf-name ]	定義した VRF インスタンスに関する情報を表示します。

プロトコル独立機能の設定

ここでは、IP ルーティングプロトコルに依存しない機能の設定方法について説明します。この章に記載された IP ルーティングプロトコルに依存しないコマンドの詳細については、『 Cisco IOS IP Routing: Protocol-Independent Command Reference 』を参照してください。

このセクションは、次のトピックで構成されています。

■CEF の設定

■等コストルーティングパスの個数の設定

■スタティックユニキャストルートの設定

■デフォルトのルートおよびネットワークの指定

■ルートマップによるルーティング情報の再配信

■ポリシーベースルーティングの設定

■ルーティング情報のフィルタリング

■認証キーの管理

CEF の設定

Cisco Express Forwarding（CEF）は、ネットワークパフォーマンスを最適化するために使用されるレイヤ 3 IP スイッチング技術です。CEF には高度な IP 検索および転送アルゴリズムが実装されているため、レイヤ 3 スイッチングのパフォーマンスを最大化できます。高速スイッチングルートキャッシュよりも CPU にかかる負担が少ないため、CEF はより多くの CPU 処理能力をパケット転送に割り当てることができます。動的なネットワークでは、ルーティングの変更によって、高速スイッチングキャッシュエントリが頻繁に無効になります。高速スイッチングキャッシュエントリが無効になると、トラフィックがルートキャッシュによって高速スイッチングされずに、ルーティングテーブルによってプロセススイッチングされることがあります。CEF は転送情報ベース（FIB）検索テーブルを使用して、宛先ベースの IP パケットスイッチングを実行します。

CEF の 2 つの主要な構成要素は、分散 FIB と分散隣接関係テーブルです。

■FIB はルーティングテーブルや情報ベースと同様、IP ルーティングテーブルに転送情報のミラーイメージが保持されます。ネットワーク内でルーティングまたはトポロジが変更されると、IP ルーティングテーブルがアップデートされ、これらの変更が FIB に反映されます。FIB には、IP ルーティングテーブル内の情報に基づいて、ネクストホップのアドレス情報が保持されます。FIB にはルーティングテーブル内の既知のルートがすべて格納されているため、CEF はルートキャッシュをメンテナンスする必要がなく、トラフィックのスイッチングがより効率化され、トラフィックパターンの影響も受けません。

■リンク層上でネットワーク内のノードが 1 ホップで相互に到達可能な場合、これらのノードは隣接関係にあると見なされます。CEF は隣接テーブルを使用し、レイヤ 2 アドレッシング情報を付加します。隣接テーブルには、すべての FIB エントリに対する、レイヤ 2 のネクストホップのアドレスが保持されます。

スイッチは、ギガビット速度の回線レート IP トラフィックを達成するため特定用途向け IC（ASIC）を使用しているので、CEF 転送はソフトウェア転送パス（CPU により転送されるトラフィック）にだけ適用されます。

デフォルトで、CEF はグローバルなイネーブルに設定されています。何らかの理由でこれがディセーブルになった場合は、 ip cef グローバルコンフィギュレーションコマンドを使用し、再度イネーブルに設定できます。

デフォルト設定では、すべてのレイヤ 3 インターフェイスで CEF がイネーブルです。 no ip route-cache cef インターフェイスコンフィギュレーションコマンドを入力すると、ソフトウェアが転送するトラフィックに対して CEF がディセーブルになります。このコマンドは、ハードウェア転送パスには影響しません。CEF をディセーブルにして debug ip packet detail 特権 EXEC コマンドを使用すると、ソフトウェア転送トラフィックをデバッグするのに便利です。ソフトウェア転送パス用のインターフェイスで CEF をイネーブルにするには、 ip route-cache cef インターフェイスコンフィギュレーションコマンドを使用します。

注意： CLI には、インターフェイス上で CEF をディセーブルにする no ip route-cache cef インターフェイスコンフィギュレーションコマンドが表示されますが、デバッグ以外の目的では、インターフェイス上で CEF をディセーブルにしないようにしてください。

はじめる前に

■Cisco Express Forwarding には、スイッチで有効になっている Cisco Express Forwarding と IP ルーティングが含まれているソフトウェアイメージが必要です。

■シスコエクスプレスフォワーディングをイネーブルにしてから、log キーワードを使用するアクセスリストを作成した場合、アクセスリストと一致するパケットは、シスコエクスプレスフォワーディングで交換されたものではありません。これらはプロセス交換されたものです。ロギングにより、シスコエクスプレスフォワーディングがディセーブルになります。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip cef	CEF の動作をイネーブルにします。
3.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するレイヤ 3 インターフェイスを指定します。
4.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
5.	ip route - cache cef	ソフトウェア転送トラフィック用のインターフェイスで CEF をイネーブルにします。
6.	end	特権 EXEC モードに戻ります。
7.	show ip cef	すべてのインターフェイスの CEF ステータスを表示します。
8.	show cef linecard [ detail ]	CEF に関連するインターフェイス情報を表示します。
9.	show cef interface [ interface-id ]	すべてのインターフェイスまたは指定されたインターフェイスの詳細な CEF 情報を表示します。
10.	show adjacency	CEF の隣接テーブル情報を表示します。
11.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

例

Switch(config)# ip cef

Switch(config)# interface ethernet 0

Switch(config-if)# ip route-cache cef

Switch(config-if)# end

等コストルーティングパスの個数の設定

同じネットワークへ向かう同じメトリックのルートが複数ルータに格納されている場合、これらのルートは等価コストを保有していると見なされます。ルーティングテーブルに複数の等コストルートが含まれる場合は、これらをパラレルパスと呼ぶこともあります。ネットワークへの等コストパスがルータに複数格納されている場合、ルータはこれらを同時に使用できます。パラレルパスを使用すると、パスに障害が発生した場合に冗長性を確保できます。また、使用可能なパスにパケットの負荷を分散し、使用可能な帯域幅を有効利用することもできます。

等コストルートはルータによって自動的に取得、設定されますが、ルーティングテーブルの IP ルーティングプロトコルでサポートされるパラレルパスの最大数は制御可能です。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router { bgp \| rip \| ospf \| eigrp }	ルータコンフィギュレーションモードを開始します。
3.	maximum-paths maximum	プロトコルルーティングテーブルのパラレルパスの最大数を設定します。指定できる範囲は 1 ～ 8 です。ほとんどの IP ルーティングプロトコルでデフォルトは 4 ですが、BGP の場合は 1 つだけです。
4.	end	特権 EXEC モードに戻ります。
5.	show ip protocols	Maximum path フィールドの設定を確認します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

デフォルト値に戻すには、 no maximum-paths ルータコンフィギュレーションコマンドを使用します。

例

OSPF ルーティングプロセスで、1 つの宛先に最大 16 のパスを許容する例を示します。

Switch(config)# router ospf 3

Switch(config-router)# maximum-paths 16

スタティックユニキャストルートの設定

スタティックユニキャストルートは、特定のパスを通過して送信元と宛先間でパケットを送受信するユーザ定義のルートです。ルータが特定の宛先へのルートを構築できない場合、スタティックルートは重要で、到達不能なすべてのパケットが送信される最終ゲートウェイを指定する場合に有効です。

ユーザーによって削除されるまで、スタティックルートはスイッチに保持されます。ただし、アドミニストレーティブディスタンスの値を割り当て、スタティックルートをダイナミックルーティング情報で上書きできます。各ダイナミックルーティングプロトコルには、デフォルトのアドミニストレーティブディスタンスが設定されています（表 2 を参照）。ダイナミックルーティングプロトコルの情報でスタティックルートを上書きする場合は、スタティックルートのアドミニストレーティブディスタンスがダイナミックプロトコルのアドミニストレーティブディスタンスよりも大きな値になるように設定します。

表 70 デフォルトのアドミニストレーティブディスタンス値
ルートの送信元	デフォルト距離
接続されているインターフェイス	0
スタティックルート	1
EIGRP サマリールート	5
外部 BGP	20
内部 EIGRP	90
IGRP	100
OSPF	110
内部 BGP	200
不明	225

インターフェイスを指し示すスタティックルートは、RIP、IGRP、およびその他のダイナミックルーティングプロトコルを通してアドバタイズされます。 redistribute スタティックルータコンフィギュレーションコマンドが、これらのルーティングプロトコルに対して指定されているかどうかは関係ありません。これらのスタティックルートがアドバタイズされるのは、インターフェイスを指し示すスタティックルートが接続された結果、静的な性質を失ったとルーティングテーブルで見なされるためです。ただし、network コマンドで定義されたネットワーク以外のインターフェイスに対してスタティックルートを定義する場合は、ダイナミックルーティングプロトコルに redistribute スタティックコマンドを指定しないかぎり、ルートはアドバタイズされません。

インターフェイスがダウンすると、ダウンしたインターフェイスを経由するすべてのスタティックルートが IP ルーティングテーブルから削除されます。転送ルータのアドレスとして指定されたアドレスへ向かう有効なネクストホップがスタティックルート内に見つからない場合は、IP ルーティングテーブルからそのスタティックルートも削除されます。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip route prefix mask { address \| interface } [ distance ]	スタティックルートを確立します。
3.	end	特権 EXEC モードに戻ります。
4.	show ip route	設定を確認するため、ルーティングテーブルの現在のステートを表示します。
5.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

スタティックルートを削除するには、 no ip route prefix mask { address | interface } グローバルコンフィギュレーションコマンドを使用します。

例

次の例は、110 のアドミニストレーティブディスタンスを選択する方法を示しています。この場合、アドミニストレーティブディスタンスが 110 未満のダイナミック情報を入手できなければ、ネットワーク 10.0.0.0 のパケットが 172.31.3.4 にあるルータに転送されます。

ip route 10.0.0.0 255.0.0.0 172.31.3.4 110

デフォルトのルートおよびネットワークの指定

ルータは、他のすべてのネットワークへのルートを学習できません。完全なルーティング機能を実現するには、一部のルータをスマートルータとして使用し、それ以外のルータのデフォルトルートをスマートルータ宛てに指定します（スマートルータにはインターネットワーク全体のルーティングテーブルに関する情報が格納されます）。これらのデフォルトルートは動的に学習できますが、ルータごとに設定することもできます。ほとんどのダイナミックな内部ルーティングプロトコルには、スマートルータを使用してデフォルト情報を動的に生成し、他のルータに転送するメカニズムがあります。

指定されたデフォルトネットワークに直接接続されたインターフェイスがルータに存在する場合は、そのデバイス上で動作するダイナミックルーティングプロトコルによってデフォルトルートが生成されます。RIP の場合は、疑似ネットワーク 0.0.0.0 がアドバタイズされます。

ネットワークのデフォルトを生成しているルータには、そのルータ自身のデフォルトルートも指定する必要があります。ルータが自身のデフォルトルートを生成する方法の 1 つは、適切なデバイスを経由してネットワーク 0.0.0.0 に至るスタティックルートを指定することです。

ダイナミックルーティングプロトコルによってデフォルト情報を送信するときは、特に設定する必要はありません。ルーティングテーブルは定期的にスキャンされ、デフォルトルートとして最適なデフォルトネットワークが選択されます。IGRP ネットワークでは、システムのデフォルトネットワークの候補が複数存在する場合もあります。Cisco ルータでは、デフォルトルートまたは最終ゲートウェイを設定するため、アドミニストレーティブディスタンスおよびメトリック情報を使用します。

ダイナミックなデフォルト情報がシステムに送信されない場合は、 ip default-network グローバルコンフィギュレーションコマンドを使用し、デフォルトルートの候補を指定します。このネットワークが任意の送信元のルーティングテーブルに格納されている場合は、デフォルトルートの候補としてフラグ付けされます。ルータにデフォルトネットワークのインターフェイスが存在しなくても、そこへのパスが格納されている場合、そのネットワークは 1 つの候補と見なされ、最適なデフォルトパスへのゲートウェイが最終ゲートウェイになります。

はじめる前に

ip default-network コマンドは、クラスフルコマンドです。これが有効なのは、ラストリゾートゲートウェイを計算するための候補ルートとして設定するネットワークのネットワークマスクが、ルーティング情報ベース（RIB）のネットワークマスクと一致する場合のみです。

たとえば、ip default-network 10.0.0.0 を設定すると、ルーティングプロトコルによって考慮されるマスクは、クラス A ネットワークであるため 10.0.0.0/8 になります。ラストリゾートゲートウェイは、RIB に 10.0.0.0/8 ルートが含まれている場合にのみ設定されます。

ip default-network コマンドを使用する必要がある場合は、ネットワーククラスのメジャーマスクと一致するネットワークルートが RIB に含まれていることを確認します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	ip default-network network number	デフォルトネットワークを指定します。
3.	end	特権 EXEC モードに戻ります。
4.	show ip route	最終ゲートウェイで選択されたデフォルトルートを表示します。
5.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ルートを削除するには、 no ip default-network network number グローバルコンフィギュレーションコマンドを使用します。

例

次に、ネットワーク 10.0.0.0 へのスタティックルートをスタティックデフォルトルートとして定義する例を示します。

ip route 10.0.0.0 255.0.0.0 10.108.3.4

ip default-network 10.0.0.0

ルートマップによるルーティング情報の再配信

スイッチでは複数のルーティングプロトコルを同時に実行し、ルーティングプロトコル間で情報を再配信できます。ルーティングプロトコル間での情報の再配信は、サポートされているすべての IP ベースルーティングプロトコルに適用されます。

2 つのドメイン間で拡張パケットフィルタまたはルートマップを定義することにより、ルーティングドメイン間でルートの再配信を条件付きで制御することもできます。 match および set ルートマップコンフィギュレーションコマンドは、ルートマップの条件部を定義します。 match コマンドは、条件が一致する必要があることを指定しています。 set コマンドは、ルーティングアップデートが match コマンドで定義した条件を満たす場合に行われる処理を指定します。再配信はプロトコルに依存しない機能ですが、 match および set ルートマップコンフィギュレーションコマンドの一部は特定のプロトコル固有のものです。

route-map コマンドのあとに、 match コマンドおよび set コマンドをそれぞれ 1 つまたは複数指定します。 match コマンドを指定しない場合は、すべて一致すると見なされます。 set コマンドを指定しない場合、一致以外の処理はすべて実行されません。このため、少なくとも 1 つの match または set コマンドを指定する必要があります。

注： set ルートマップコンフィギュレーションコマンドを使用しないルートマップは、CPU に送信されるので、CPU の使用率が高くなります。

ルートマップステートメントは、 permit または deny として識別することもできます。ステートメントが拒否としてマークされている場合、一致基準を満たすパケットは通常の転送チャネルを通じて送り返されます（宛先ベースルーティング）、ステートメントが許可としてマークされている場合は、一致基準を満たすパケットに set コマンドが適用されます。一致基準を満たさないパケットは、通常のルーティングチャネルを通じて転送されます。

BGP ルートマップ continue 句を使用して、エントリが無事に一致して句が設定された後、ルートマップの追加のエントリを実行できます。 continue 句を使用すれば、同じルートマップ内で特定のポリシーコンフィギュレーションを繰り返す必要がないように、より多くのモジュラポリシー定義を設定および編成できます。スイッチで発信ポリシーに continue コマンドを使用できるようになりました。ルートマップの continue 句の使用の詳細については、『 IP Routing: BGP Configuration Guide, Cisco IOS Release 15M&T 』の「BGP Route-Map Continue」セクションを参照してください。

注：次に示すステップ 3 ～ 14 はそれぞれ任意ですが、少なくとも 1 つの match ルートマップコンフィギュレーションコマンド、および 1 つの set ルートマップコンフィギュレーションコマンドを入力する必要があります。

はじめる前に

ルート再配布またはポリシーベースルーティングを設定する前に、ネットワーク設計とトラフィックをどのように流すのかについて理解しておく必要があります。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	route-map map-tag [ permit \| deny ] [ sequence number ]	再配信を制御するために使用するルートマップを定義し、ルートマップコンフィギュレーションモードを開始します。 ■ map-tag ：ルートマップ用のわかりやすい名前を指定します。 redistribute ルータコンフィギュレーションコマンドはこの名前を使用して、このルートマップを参照します。複数のルートマップで同じマップタグ名を共有できます。 ■（任意） permit が指定され、このルートマップの一致条件が満たされている場合は、set アクションの制御に従ってルートが再配信されます。 deny が指定されている場合、ルートは再配信されません。 ■ sequence number （任意）：同じ名前によってすでに設定されているルートマップのリスト内で、新しいルートマップの位置を指定する番号です。
3.	match as-path path-list-number	BGP AS パスアクセスリストと一致させます。
4.	match community-list community-list-number [ exact ]	BGP コミュニティリストと一致させます。
5.	match ip address { access-list-number \| access-list-name } [...access-list-number \| ...access-list-name ]	名前または番号を指定し、標準アクセスリストと一致させます。1 ～ 199 の整数を指定できます。
6.	match metric metric-value	指定されたルートメトリックと一致させます。 metric-value には、0 ～ 4294967295 の値が指定された、EIGRP のメトリックを指定できます。
7.	match ip next-hop { access-list-number \| access-list-name } [...access-list-number \| ...access-list-name ]	指定されたアクセスリスト（番号 1 ～ 199）のいずれかで送信される、ネクストホップのルータアドレスと一致させます。
8.	match tag tag value [...tag-value ]	1 つまたは複数のルートタグ値からなるリスト内の指定されたタグ値と一致させます。0 ～ 4294967295 の整数を指定できます。
9.	match interface type number [...type number ]	指定されたインターフェイスの 1 つから、指定されたネクストホップへのルートと一致させます。
10.	match ip route-source { access-list-number \| access-list-name } [...access-list-number \|...access-list-name ]	指定されたアドバタイズ済みアクセスリストによって指定されるアドレスと一致させます。
11.	match route-type { local \| internal \| external [ type-1 \| type-2 ]}	指定された route-type と一致させます。 ■ local ：ローカルに生成された BGP ルート。 ■ internal ：OSPF エリア内およびエリア間ルート、または EIGRP 内部ルート。 ■ external ：OSPF 外部ルート（タイプ 1 またはタイプ 2）または EIGRP 外部ルート。
12.	set dampening halflife reuse suppress max-suppress-time	BGP ルートダンプニング係数を設定します。
13.	set local-preference value	ローカル BGP パスに値を割り当てます。
14.	set origin { igp \| egp as \| incomplete }	BGP の送信元コードを設定します。
15.	set as-path { tag \| prepend as-path-string }	BGP AS パスを変更します。
16.	set level { level-1 \| level-2 \| level-1-2 \| stub-area \| backbone }	ルーティングドメインの指定エリアにアドバタイズされるルートのレベルを設定します。 stub-area および backbone は、OSPF NSSA およびバックボーンエリアです。
17.	set metric metric value	再配信されるルートに指定するメトリック値を設定します（EIGRP 専用）。 metric value は -294967295 ～ 294967295 の整数です。
18.	set metric bandwidth delay reliability loading mtu	再配信されるルートに指定するメトリック値を設定します（EIGRP 専用）。 ■ bandwidth ：0 ～ 4294967295 の範囲のルートのメトリック値または IGRP 帯域幅（キロビット/秒単位）。 ■ delay ：0 ～ 4294967295 の範囲のルート遅延（10 マイクロ秒単位）。 ■ reliability ：0 ～ 255 の数値で表されるパケット伝送の成功可能性。255 は信頼性が 100% であること、0 は信頼性がないことを意味します。 ■ loading ：0 ～ 255 の数値で表されるルートの有効帯域幅（255 は 100% の負荷）。 ■ mtu ：ルートの MTU の最小サイズ（バイト単位）。範囲は 0 ～ 4294967295 です。
19.	set metric-type { type-1 \| type-2 }	再配信されるルートに OSPF 外部メトリックタイプを設定します。
20.	set metric-type internal	ネクストホップの IGP メトリックと一致するように、EBGP ネイバーにアドバタイズされるプレフィックスの multi-exit discriminator（MED）値を設定します。
21.	set weight	ルーティングテーブルの BGP 重みを設定します。指定できる値は 1 ～ 65535 です。
22.	end	特権 EXEC モードに戻ります。
23.	show route-map	設定を確認するため、設定されたすべてのルートマップ、または指定されたルートマップだけを表示します。
24.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

エントリを削除するには、 no route-map map tag グローバルコンフィギュレーションコマンド、または no match や no set ルートマップコンフィギュレーションコマンドを使用します。

例

次に、ホップカウントが 1 の Routing Information Protocol（RIP）ルートを Open Shortest Path First（OSPF）に再配布する例を示します。これらのルートは、メトリック 5、メトリックタイプ 1、およびタグ 1 の外部リンクステートアドバタイズメント（LSA）として OSPF に再配布されます。

Switch(config)# router ospf 109

Switch(config-router)# redistribute rip route-map rip-to-ospf

Switch(config-router)# exit

Switch(config)# route-map rip-to-ospf permit

Switch(config-route-map)# match metric 1

Switch(config-route-map)# set metric 5

Switch(config-route-map)# set metric-type type1

Switch(config-route-map)# set tag 1

ルート再配布の制御

ルーティングドメイン間でルートを配信したり、ルート再配信を制御できます。この手順でのキーワードは前述の手順で定義されたキーワードと同じです。

ルーティングプロトコルのメトリックを、必ずしも別のルーティングプロトコルのメトリックに変換する必要はありません。このような場合は、メトリックを独自に設定し、再配信されたルートに割り当てます。ルーティング情報を制御せずにさまざまなルーティングプロトコル間で交換するとルーティングループが発生し、ネットワーク動作が著しく低下することがあります。

メトリック変換の代わりに使用されるデフォルトの再配信メトリックが定義されていない場合は、ルーティングプロトコル間で自動的にメトリック変換が発生することがあります。

■RIP はスタティックルートを自動的に再配信できます。スタティックルートにはメトリック 1（直接接続）が割り当てられます。

■デフォルトモードになっている場合、どのプロトコルも他のルーティングプロトコルを再配信できます。

はじめる前に

『 Cisco IOS IP Routing: Protocol-Independent Command Reference 』で、redistribute コマンドの使用上のガイドラインとその他の例を確認してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router { bgp \| rip \| ospf \| eigrp }	ルータコンフィギュレーションモードを開始します。
3.	redistribute protocol [ process-id ] { level-1 \| level-1-2 \| level-2 } [ metric metric-value ] [ metric-type type-value ] [ match internal \| external t ype-value ] [ tag tag-value ] [ route-map map-tag ] [ weight weight ] [ subnets ]	ルーティングプロトコル間でルートを再配信します。route-map を指定しないと、すべてのルートが再配信されます。キーワード route-map に map-tag を指定しないと、ルートは配信されません。
4.	default-metric number	現在のルーティングプロトコルが、再配信されたすべてのルートに対して同じメトリック値を使用するように設定します（BGP、RIP、OSPF）。
5.	default-metric bandwidth delay reliability loading mtu	EIGRP ルーティングプロトコルが、EIGRP 以外で再配信されたすべてのルートに対して同じメトリック値を使用するように設定します。
6.	end	特権 EXEC モードに戻ります。
7.	show route-map	設定を確認するため、設定されたすべてのルートマップ、または指定されたルートマップだけを表示します。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

再配布をディセーブルにするには、このコマンドの no 形式を使用します。

例

次の設定では、ネットワーク 160.89.0.0 に対して RIP で学習されたルートと、プレフィックス 49.0001.0002 の ISP-IGRP で学習されたルートが、メトリック 5 のレベル 2 リンクステート PDU に再配布されます。

router isis

redistribute rip route-map ourmap

redistribute iso-igrp remote route-map ourmap

route-map ourmap permit

match ip address 1

match clns address ourprefix

set metric 5

set level level-2

access-list 1 permit 160.89.0.0 0.0.255.255

clns filter-set ourprefix permit 49.0001.0002...

ポリシーベースルーティングの設定

PBR を使用すると、トラフィックフローに定義済みポリシーを設定できます。PBR を使用してルーティングをより細かく制御するには、ルーティングプロトコルから取得したルートの信頼度を小さくします。PBR は、次の基準に基づいて、パスを許可または拒否するルーティングポリシーを設定したり、実装したりできます。

■特定のエンドシステムの ID

■アプリケーション

■プロトコル

PBR を使用すると、等価アクセスや送信元依存ルーティング、インタラクティブ対バッチトラフィックに基づくルーティング、専用リンクに基づくルーティングを実現できます。たとえば、在庫記録を本社に送信する場合は高帯域で高コストのリンクを短時間使用し、電子メールなど日常的に使用するアプリケーションデータは低帯域で低コストのリンクで送信できます。

PBR が有効な場合は、アクセスコントロールリスト（ACL）を使用してトラフィックを分類し、各トラフィックがそれぞれ異なるパスを経由するようにします。PBR は着信パケットに適用されます。PBR がイネーブルのインターフェイスで受信されたすべてのパケットは、ルートマップを通過します。ルートマップで定義された基準に基づいて、パケットは適切なネクストホップに転送（ルーティング）されます。

■パケットがルートマップステートメントと一致しない場合は、すべての set 句が適用されます。

■ステートメントが許可としてマークされている場合、どのルートマップステートメントとも一致しないパケットは通常の転送チャネルを通じて送信され、宛先ベースのルーティングが実行されます。

■PBR では、拒否としてマークされているルートマップステートメントはサポートされません。

ルートマップの設定の詳細については、ルートマップによるルーティング情報の再配信を参照してください。

標準 IP ACL を使用すると、アプリケーション、プロトコルタイプ、またはエンドステーションに基づいて一致基準を指定するように、送信元アドレスまたは拡張 IP ACL の一致基準を指定できます。一致が見つかるまで、ルートマップにこのプロセスが行われます。一致が見つからない場合、通常の宛先ベースルーティングが行われます。match ステートメントリストの末尾には、暗黙の拒否ステートメントがあります。

match 句が満たされた場合は、set 句を使用して、パス内のネクストホップルータを識別する IP アドレスを指定できます。

PBR コマンドとキーワードの詳細については、『 IP Routing: Protocol-Independent Configuration Guide, Cisco IOS Release 15M&T 』を参照してください。

PBR 設定時の注意事項

PBR の設定を開始する前に、次の点に注意してください。

■マルチキャストトラフィックには、ポリシーによるルーティングが行われません。PBR が適用されるのはユニキャストトラフィックだけです。

■ルーテッドポートまたは SVI 上で、PBR を有効にできます。

■PBR には、 route-map deny ステートメントはサポートされません。

■レイヤ 3 モードの EtherChannel ポートチャネルにはポリシールートマップを適用できますが、EtherChannel のメンバーである物理インターフェイスには適用できません。適用しようとすると、コマンドが拒否されます。ポリシールートマップが適用されている物理インターフェイスは、EtherChannel のメンバーになることができません。

■スイッチには最大 246 個の IP ポリシールートマップを定義できます。

■スイッチには、PBR 用として最大 512 個のアクセスコントロールエントリ（ACE）を定義できます。

■ルートマップに一致基準を設定する場合は、次の注意事項に従ってください。

–ローカルアドレス宛てのパケットを許可する ACL と照合させないでください。PBR はこれらのパケットを転送しますが、ping や Telnet 障害またはルートプロトコルフラッピングが発生する可能性があります。

–拒否 ACE を含む ACL と照合させないでください。拒否 ACE と一致するパケットが CPU に送られるため、CPU の利用率が高くなる可能性があります。

■PBR を使用するには、 sdm prefer default グローバルコンフィギュレーションコマンドを使用して、デフォルトテンプレートをイネーブルにしておく必要があります。PBR では、レイヤ 2 テンプレートは使用できません。

■VRF と PBR は、スイッチインターフェイス上で相互に排他的です。PBR がインターフェイスで有効になっているときは、VRF を有効にはできません。VRF がインターフェイスでイネーブルになっている場合、PBR をイネーブルにはできません。

■PBR で使用される 3 値連想メモリ（TCAM）エントリ数は、ルートマップ自体、使用される ACL、ACL およびルートマップエントリの順序によって異なります。

■パケット長、IP precedence および ToS、set interface、set default next hop、または set default interface に基づく PBR は、サポートされていません。有効な set アクションがないか、または set アクションが Don't Fragment に設定されているポリシーマップは、サポートされていません。

PBR のイネーブル化

デフォルトでは、PBR はスイッチ上で無効です。PBR をイネーブルにするには、一致基準およびすべての match 句と一致した場合の動作を指定するルートマップを作成する必要があります。次に、特定のインターフェイスでそのルートマップ用の PBR を有効にします。指定したインターフェイスに着信したパケットのうち、match 句と一致したものはすべて PBR の対象になります。

PBR は、スイッチの速度低下を引き起こさない速度で、高速転送したり実装したりできます。高速スイッチングされた PBR では、ほとんどの match および set コマンドを使用できます。PBR の高速スイッチングをイネーブルにするには、事前に PBR をイネーブルにする必要があります。PBR の高速スイッチングは、デフォルトでディセーブルです。

スイッチで生成されたパケットまたはローカルパケットは、通常どおりにポリシールーティングされません。スイッチ上でローカル PBR をグローバルに有効にすると、そのスイッチから送信されたすべてのパケットがローカル PBR の影響を受けます。ローカル PBR は、デフォルトで無効に設定されています。

はじめる前に

PBR 設定時の注意事項を参照してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	route-map map-tag [ permit ] [ sequence number ]	パケットの出力場所を制御するために使用するルートマップを定義し、ルートマップコンフィギュレーションモードを開始します。 ■ map-tag ：ルートマップ用のわかりやすい名前を指定します。 ip policy route-map インターフェイスコンフィギュレーションコマンドは、この名前を使用して、このルートマップを参照します。複数のルートマップで同じマップタグ名を共有できます。 ■（任意） permit が指定され、このルートマップの一致条件が満たされている場合は、set アクションの制御に従ってルートがポリシールーティングされます。注： route-map deny ステートメントは、インターフェイスに適用する PBR ルートマップではサポートされません。 ■ sequence number （任意）：同じ名前によってすでに設定されているルートマップのリスト内で、新しいルートマップの位置を示す番号です。
3.	match ip address { access-list-number \| access-list-name } [...access-list-number \| ...access-list-name ]	1 つまたは複数の標準または拡張アクセスリストで許可されている送信元および宛先 IP アドレスを照合します。注：拒否 ACE を含む ACL またはローカルアドレス宛てのパケットを許可する ACL は入力しないでください。 match コマンドを指定しない場合、ルートマップはすべてのパケットに適用されます。
4.	set ip next-hop ip-address [...ip-address ]	基準と一致するパケットの動作を指定します。パケットのルーティング先となるネクストホップを設定します（ネクストホップは隣接していなければなりません）。
5.	exit	グローバルコンフィギュレーションモードに戻ります。
6.	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、設定するインターフェイスを指定します。
7.	no shutdown	必要に応じて、インターフェイスをイネーブルにします。デフォルトでは、UNI と ENI はディセーブルに、NNI はイネーブルに設定されています。
8.	ip policy route-map map-tag	レイヤ 3 インターフェイス上で PBR をイネーブルにし、使用するルートマップを識別します。1 つのインターフェイスに設定できるルートマップは、1 つだけです。ただし、異なるシーケンス番号を持つ複数のルートマップエントリを設定できます。これらのエントリは、最初の一致が見つかるまで、シーケンス番号順に評価されます。一致が見つからない場合、パケットは通常どおりにルーティングされます。注： IP ポリシールートマップに deny ステートメントが含まれていると、その設定は失敗します。
9.	ip route-cache policy	（任意）PBR の高速スイッチングをイネーブルにします。PBR の高速スイッチングをイネーブルにするには、まず PBR をイネーブルにする必要があります。
10.	exit	グローバルコンフィギュレーションモードに戻ります。
11.	ip local policy route-map map-tag	（任意）ローカル PBR をイネーブルにして、スイッチから送信されるパケットに PBR を実行します。ローカル PBR は、スイッチによって生成されるパケットに適用されます。着信パケットには適用されません。
12.	end	特権 EXEC モードに戻ります。
13.	show route-map [ map-name ]	（任意）設定を確認するため、設定されたすべてのルートマップ、または指定されたルートマップだけを表示します。
14.	show ip policy	（任意）インターフェイスに付加されたポリシールートマップを表示します。
15.	show ip local policy	（任意）ローカル PBR がイネーブルであるかどうか、およびイネーブルである場合は使用されているルートマップを表示します。
16.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

エントリを削除するには、 no route-map map-tag グローバルコンフィギュレーションコマンド、または no match または no set ルートマップコンフィギュレーションコマンドを使用します。インターフェイス上で PBR をディセーブルにするには、 no ip policy route-map map-tag インターフェイスコンフィギュレーションコマンドを使用します。PBR の高速スイッチングをディセーブルにするには、 no ip route-cache policy インターフェイスコンフィギュレーションコマンドを使用します。スイッチから送信されるパケットに対して PBR をディセーブルにするには、 ip local policy route-map map-tag グローバルコンフィギュレーションコマンドを使用します。

例

次に、宛先 IP アドレス 172.21.16.18 のパケットを IP アドレス 172.30.3.20 のルータに送信する例を示します。

interface serial 0

ip policy route-map wethersfield

route-map wethersfield

match ip address 172.21.16.18

set ip next-hop 172.30.3.20

ルーティング情報のフィルタリング

ルーティングプロトコル情報をフィルタリングする場合は、以下の作業を実行します。

注： OSPF プロセス間でルートが再配信される場合、OSPF メトリックは保持されません。

受動インターフェイスの設定

ローカルネットワーク上の他のルータが動的にルートを取得しないようにするには、 passive-interface ルータコンフィギュレーションコマンドを使用し、ルーティングアップデートメッセージがルータインターフェイスから送信されないようにします。OSPF プロトコルでこのコマンドを使用すると、パッシブに指定したインターフェイスアドレスが OSPF ドメインのスタブネットワークとして表示されます。OSPF ルーティング情報は、指定されたルータインターフェイスから送受信されません。

多数のインターフェイスが存在するネットワークで、インターフェイスを手動でパッシブに設定する作業を回避するには、 passive-interface default ルータコンフィギュレーションコマンドを使用し、すべてのインターフェイスをデフォルトでパッシブになるように設定します。このあとで、隣接関係が必要なインターフェイスを手動で設定します。

はじめる前に

ルーティング情報をフィルタリングする前にネットワーク設計およびそれを経由するトラフィックのフロー方法を知っておく必要があります。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router { bgp \| rip \| ospf \| eigrp }	ルータコンフィギュレーションモードを開始します。
3.	passive-interface interface-id	指定されたレイヤ 3 インターフェイス経由のルーティングアップデートの送信を抑制します。
4.	passive-interface default	（任意）すべてのインターフェイスを、デフォルトでパッシブとなるように設定します。
5.	no passive-interface interface type	（任意）隣接関係を送信する必要があるインターフェイスだけをアクティブにします。
6.	network network-address	（任意）ルーティングプロセス用のネットワークリストを指定します。 network-address は IP アドレスです。
7.	end	特権 EXEC モードに戻ります。
8.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

パッシブとしてイネーブルにしたインターフェイスを確認するには、 show ip ospf interface などのネットワークモニタリング用特権 EXEC コマンドを使用します。アクティブとしてイネーブルにしたインターフェイスを確認するには、 show ip interface 特権 EXEC コマンドを使用します。

ルーティングアップデートの送信を再度イネーブルにするには、 no passive-interface interface-id ルータコンフィギュレーション コマンドを使用します。

例

次に、イーサネットインターフェイス 1 を除く、ネットワーク 10.108.0.0 上のすべてのインターフェイスに対して EIGRP アップデートを送信する例を示します。

router eigrp 109

network 10.108.0.0

passive-interface ethernet 1

次の例では、すべてのインターフェイスをパッシブに設定してから、インターフェイス ethernet0 をアクティブにする方法を示します。

router ospf 100

passive-interface default

no passive-interface ethernet0

network 10.108.0.1 0.0.0.255 area 0

ルーティングアップデートのアドバタイズおよび処理の制御

アクセスコントロールリストと distribute-list ルータコンフィギュレーション コマンドを組み合わせて使用すると、ルーティングアップデート中にルートのアドバタイズを抑制し、他のルータが 1 つまたは複数のルートを取得しないようにできます。この機能を OSPF で使用した場合は外部ルートにだけ適用されるため、インターフェイス名を指定できません。

distribute-list ルータコンフィギュレーションコマンドを使用し、着信したアップデートのリストのうち特定のルートを処理しないようにすることもできます。（OSPF にこの機能は適用されません）。

はじめる前に

ルーティングアップデートで受信されるネットワークと抑制されるネットワークを定義するアクセスリストを設定します。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router { bgp \| rip \| eigrp }	ルータコンフィギュレーションモードを開始します。
3.	distribute-list { access-list-number \| access-list-name } out [ interface-name \| routing process \| autonomous-system-number ]	アクセスリスト内のアクションに応じて、ルーティングアップデート内のルートのアドバタイズを許可または拒否します。
4.	distribute-list { access-list-number \| access-list-name } in [ type-number ]	アップデートにリストされたルートの処理を抑制します。
5.	end	特権 EXEC モードに戻ります。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

フィルタを変更またはキャンセルするには、 no distribute-list in ルータコンフィギュレーションコマンドを使用します。アップデート中のネットワークアドバタイズメントの抑制をキャンセルするには、 no distribute-list out ルータコンフィギュレーションコマンドを使用します。

例

次の例では、プレフィックスリストと配布リストを定義して、ネットワーク 10.1.1.0/24、ネットワーク 192.168.1.0、およびネットワーク 10.108.0.0 からのトラフィックだけを受け入れるように BGP ルーティングプロセスを設定しています。着信ルートリフレッシュが開始され、配布リストがアクティブ化されます。

Switch(config)# ip prefix-list RED permit 10.1.1.0/24

Switch(config)# ip prefix-1ist RED permit 10.108.0.0/16

Switch(config)# ip prefix-list RED permit 192.168.1.0/24

Switch(config)# router bgp 50000

Switch(config-router)# network 10.108.0.0

Switch(config-router)# distribute-list prefix RED in

Switch(config-router)# end

Switch# clear ip bgp in

ルーティング情報の送信元のフィルタリング

一部のルーティング情報が他の情報よりも正確な場合があるため、フィルタリングを使用して、さまざまな送信元から送られる情報にプライオリティを設定できます。アドミニストレーティブディスタンスは、ルータやルータのグループなど、ルーティング情報送信元の信頼性を表す数値です。大規模ネットワークでは、他のルーティングプロトコルよりも信頼できるルーティングプロトコルが存在する場合があります。アドミニストレーティブディスタンスの値を指定すると、ルータはルーティング情報の送信元をインテリジェントに区別できるようになります。常にルーティングプロトコルのアドミニストレーティブディスタンスが最短（値が最小）であるルートが選択されます。

各ネットワークには独自の要件があるため、アドミニストレーティブディスタンスを割り当てる一般的な注意事項はありません。

はじめる前に

■常に、具体性が最低のネットワークから最高のネットワークの順になるようにアドミニストレーティブディスタンスを設定します。

■『 Cisco IOS IP Routing: Protocol-Independent Command Reference 』の distance コマンドの使用上の注意事項とその他の例を確認してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	router { bgp \| rip \| ospf \| eigrp }	ルータコンフィギュレーションモードを開始します。
3.	distance weight { ip-address { ip-address mask }} [ ip access list ]	アドミニストレーティブディスタンスを定義します。 ■ weight ：アドミニストレーティブディスタンスは 10 ～ 255 の整数です。単独で使用した場合、 weight はデフォルトのアドミニストレーティブディスタンスを指定します。ルーティング情報の送信元に他の指定がない場合に使用されます。アドミニストレーティブディスタンスが 255 のルートはルーティングテーブルに格納されません。 ■（任意） ip access list ：着信ルーティングアップデートに適用される IP 標準または IP 拡張アクセスリストです。
4.	end	特権 EXEC モードに戻ります。
5.	show ip protocols	指定されたルーティングプロセス用のデフォルトのアドミニストレーティブディスタンスを表示します。
6.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

アドミニストレーティブディスタンスを削除するには、 no distance ルータコンフィギュレーションコマンドを使用します。

例

次の例では、routereigrp グローバルコンフィギュレーションコマンドで、自律システム番号 109 で EIGRP ルーティングを設定しています。network ルータコンフィギュレーションコマンドは、ネットワーク 192.168.7.0 と 172.16.0.0 で EIGRP ルーティングを指定します。1 番目の distance コマンドでは、クラス C ネットワーク 192.168.7.0 上のすべてのルータのアドミニストレーティブディスタンスが 90 に設定されます。2 番目の distance コマンドでは、アドレス 172.16.1.3 のルータに 120 のアドミニストレーティブディスタンスが設定されます。

Switch# configure terminal

Switch(config)# router eigrp 109

Switch(config-router)# network 192.168.7.0

Switch(config-router)# network 172.16.0.0

Switch(config-router)# distance 90 192.168.7.0 0.0.0.255

Switch(config-router)# distance 120 172.16.1.3 0.0.0.255

Switch(config-router)# end

次の例では、設定されたディスタンスは具体性が最低のネットワークから最高のネットワークへの順になります。

Switch# configure terminal

Switch(config)# router eigrp 109

Switch(config-router)# distance 22 10.0.0.0 0.0.0.255

Switch(config-router)# distance 33 10.11.0.0 0.0.0.255

Switch(config-router)# distance 44 10.11.12.0 0.0.0.255

Switch(config-router)# end

認証キーの管理

キー管理を使用すると、ルーティングプロトコルで使用される認証キーを制御できます。一部のプロトコルでは、キー管理を使用できません。認証キーは EIGRP および RIP バージョン 2 で使用できます。

認証キーを管理するには、キーチェーンを定義してそのキーチェーンに属するキーを識別し、各キーの有効期間を指定します。各キーには、ローカルにストアされる独自のキー ID（ key number キーチェーンコンフィギュレーションコマンドで指定）があります。キー ID、およびメッセージに関連付けられたインターフェイスの組み合わせにより、使用中の認証アルゴリズムおよび Message Digest 5（MD5）認証キーが一意に識別されます。

有効期間が指定された複数のキーを設定できます。存在する有効なキーの数にかかわらず、送信される認証パケットは 1 つだけです。最小の番号から順にキー番号が調べられ、最初に見つかった有効なキーが使用されます。キー変更中は、有効期間が重なっても問題ありません。これらの有効期間は、ルータに通知する必要があります。

はじめる前に

認証キーを管理する前に、認証をイネーブルにする必要があります。プロトコルに対して認証をイネーブルにする方法については、該当するプロトコルについての説明を参照してください。

手順の詳細

	コマンド	目的
1.	configure terminal	グローバルコンフィギュレーションモードを開始します。
2.	key chain name-of-chain	キーチェーンを識別し、キーチェーンコンフィギュレーションモードを開始します。
3.	key number	キー番号を識別します。有効値は 0 ～ 2147483647 です。
4.	key-string text	キーストリングを識別します。ストリングには 1 ～ 80 文字の大文字および小文字の英数字を指定できますが、最初の文字に数字を指定できません。
5.	accept-lifetime start-time { infinite \| end-time \| duration seconds }	（任意）キーを受信する期間を指定します。 start-time および end-time 構文には、 hh : mm : ss Month date year または hh : mm : ss date Month year のいずれかを使用できます。デフォルトは、デフォルトの start-time 以降、無制限です。指定できる最初の日付は 1993 年 1 月 1 日です。デフォルトの end-time および duration は infinite です。
6.	send-lifetime start-time { infinite \| end-time \| duration seconds }	（任意）キーを送信する期間を指定します。 start-time および end-time 構文には、 hh : mm : ss Month date year または hh : mm : ss date Month year のいずれかを使用できます。デフォルトは、デフォルトの start-time 以降、無制限です。指定できる最初の日付は 1993 年 1 月 1 日です。デフォルトの end-time および duration は infinite です。
7.	end	特権 EXEC モードに戻ります。
8.	show key chain	認証キー情報を表示します。
9.	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

キーチェーンを削除するには、 no key chain name-of-chain グローバルコンフィギュレーションコマンドを使用します。

例

次の例では、chain1 という名前のキーチェーンが設定されます。Key1 という名前のキーは、午後 1 時 30 分から午後 3 時 30 分まで承認され、午後 2 時から午後 3 時まで送信されます。Key2 という名前のキーは、午後 2 時 30 分から午後 4 時 30 分まで承認され、午後 3 時から午後 4 時まで送信されます。この重複により、キーの移行またはルータの設定時間の不一致に対処できます。時間の違いを処理するために、前後に 30 分間の余裕が設けられています。

Router(config)# interface ethernet 0

Router(config-if)# ip rip authentication key-chain chain1

Router(config-if)# ip rip authentication mode md5

Router(config)# router rip

Router(config-router)# network 172.19.0.0

Router(config-router)# version 2

Router(config)# key chain chain1

Router(config-keychain)# key 1

Router(config-keychain-key)# key-string key1

Router(config-keychain-key)# accept-lifetime 13:30:00 Jan 25 1996 duration 7200

Router(config-keychain-key)# send-lifetime 14:00:00 Jan 25 1996 duration 3600

Router(config-keychain-key)# exit

Router(config-keychain)# key 2

Router(config-keychain-key)# key-string key2

Router(config-keychain-key)# accept-lifetime 14:30:00 Jan 25 1996 duration 7200

Router(config-keychain-key)# send-lifetime 15:00:00 Jan 25 1996 duration 3600

設定の確認

特定のキャッシュ、テーブル、またはデータベースのすべての内容を削除できます。特定の統計情報を表示することもできます。

コマンド	目的
clear ip route { network [ mask \| * ]}	IP ルーティングテーブルから 1 つまたは複数のルートをクリアします。
show ip protocols	アクティブなルーティングプロトコルプロセスのパラメータおよびステートを表示します。
show ip route [ address [ mask ] [ longer-prefixes ]] \| [ protocol [ process-id ]]	ルーティングテーブルの現在のステートを表示します。
show ip route summary	ルーティングテーブルの現在のステートをサマリー形式で表示します。
show ip route supernets-only	スーパーネットを表示します。
show ip cache	IP トラフィックのスイッチングに使用されるルーティングテーブルを表示します。
show route-map [ map-name ]	設定されたすべてのルートマップ、または指定されたルートマップだけを表示します。

Cisco Industrial Ethernet 4000、4010、および 5000 スイッチ ソフトウェア コンフィギュレーション ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： IP ユニキャスト ルーティングの設定

IP ユニキャスト ルーティングの設定

IP ルーティングに関する情報

ルーティング タイプ

前提条件

注意事項と制約事項

ルーティングを設定する手順

IP アドレス指定の設定

アドレス指定のデフォルト設定

ネットワーク インターフェイスへの IP アドレスの割り当て

はじめる前に

手順の詳細

例

サブネットゼロのイネーブル化

はじめる前に

手順の詳細

例

クラスレス ルーティング

はじめる前に

手順の詳細

例

アドレス解決方法の設定

スタティック ARP キャッシュの定義

はじめる前に

手順の詳細

例

ARP のカプセル化の設定

はじめる前に

手順の詳細

例

プロキシ ARP のイネーブル化

はじめる前に

手順の詳細

例

IP ルーティングがディセーブルの場合のルーティング支援機能

プロキシ ARP

デフォルト ゲートウェイ

手順の詳細

例

ICMP Router Discovery Protocol（IRDP）

はじめる前に

手順の詳細

例

ブロードキャスト パケットの処理方法の設定

ダイレクト ブロードキャストから物理ブロードキャストへの変換のイネーブル化

はじめる前に

手順の詳細

例

UDP ブロードキャスト パケットおよびプロトコルの転送

はじめる前に

手順の詳細

例

IP ブロードキャスト アドレスの確立

手順の詳細

例

IP ブロードキャストのフラッディング

はじめる前に

手順の詳細

例

STP ベースの UDP フラッディングの高速化

はじめる前に

手順の詳細

例

IP アドレスのモニタリングおよびメンテナンス

IPv4 ユニキャスト ルーティングのイネーブル化

はじめる前に

手順の詳細

例

RIP の設定

RIP のデフォルト設定

基本的な RIP パラメータの設定

はじめる前に

手順の詳細

例

RIP 認証の設定

はじめる前に

Cisco Industrial Ethernet 4000、4010、および 5000 スイッチソフトウェアコンフィギュレーションガイド

章のタイトル： IP ユニキャストルーティングの設定

IP ユニキャストルーティングの設定

ルーティングタイプ

ネットワークインターフェイスへの IP アドレスの割り当て

クラスレスルーティング

デフォルトゲートウェイ

ブロードキャストパケットの処理方法の設定

ダイレクトブロードキャストから物理ブロードキャストへの変換のイネーブル化

UDP ブロードキャストパケットおよびプロトコルの転送

IP ブロードキャストアドレスの確立

IPv4 ユニキャストルーティングのイネーブル化

スプリットホライズンの設定

サマリーアドレスの設定

OSPF のネットワークタイプの設定

非ブロードキャストネットワークの OSPF の設定

OSPF インターフェイスのネットワークタイプの設定

OSPF エリアパラメータの設定

LSA グループペーシングの変更

ループバックインターフェイスの設定

EIGRP スタブルーティングの設定