ネイバー探索プロキシ

ネイバー探索について

IPv6 ネットワークでは、ネイバー探索プロトコル(NDP)は ICMPv6 メッセージと要請ノード マルチキャスト アドレスを使用して、接続されたインターフェイスの反対側に存在する他の IPv6 ホストを追跡および検出します。このプロセスの一部として、ホストは他のノードのリンク層アドレスをクエリし、ネイバー要請(NS)メッセージを使用してネイバーの到達可能性を確認します。NS メッセージへの応答としてネイバーアドバタイズメント(NA)が送信され、ネイバーに情報が提供されます。

ネイバー探索プロキシの設定(CLI)

ネイバー探索(ND)プロキシは、ワイヤレスクライアント宛てのネイバー送信要求パケットに応答するコントローラの機能です。ネイバー探索の抑制中に、コントローラは宛先のワイヤレスクライアントに対してプロキシが有効になっているかどうかを確認します。プロキシが有効になっている場合、コントローラはネイバー送信要求パケットをドロップし、パケットがワイヤレスクライアントから送信されたように見える方法で、ネイバー送信要求の送信元への応答を生成します。これは、ワイヤレスクライアントへのトラフィックを制限するのに役立ちます。

ネイバー探索プロキシが有効になっていない場合、マルチキャストネイバー送信要求は、ターゲットクライアントの MAC アドレスを使用してユニキャストネイバー送信要求に変換され、そのクライアントに転送されます。


(注)  


  • ネイバー探索プロキシは、中央スイッチングモードでのみ適用されます。

  • 宛先アドレスがワイヤレスクライアントのアドレスではない場合、コントローラはネイバー送信要求パケットをプロキシしません。


手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile policy policy-profile-name

例:

Device(config)# wireless profile policy policy-profile1

WLAN ポリシー プロファイルを設定し、ワイヤレス ポリシー コンフィギュレーション モードを開始します。

ステップ 3

ipv6 nd proxy full-proxy

例:

Device(config-wireless-policy)# ipv6 nd proxy full-proxy

ND プロキシを有効にします。

Duplicate Address Detection プロキシの設定(CLI)

IPv6 Duplicate Address Detection(DAD)機能は、特定のセグメントに割り当てられるすべての IP アドレスを一意なアドレスにします。プロキシは、それが有効になっているワイヤレスデバイスに、マルチキャストおよびユニキャストパケットが送信されないようにするために必要です。

DAD で、ホストアドレスが一意であるかどうかを確認します。IPv6 DAD プロキシ機能は、アドレスが使用中の場合、そのアドレスの所有者に代わって応答します。

ただし、ノードがレイヤ 2 で相互に通信しないように制限されているシナリオでは、DAD は重複アドレスを検出できません。DAD プロキシが無効になっている場合、マルチキャストパケットはユニキャストに変換され、ターゲットクライアントに送信されます。


(注)  


  • DAD プロキシは、中央スイッチングモードでのみ適用されます。

  • 宛先アドレスがワイヤレスクライアントのアドレスではない場合、コントローラは DAD NS パケットをプロキシしません。


手順

  コマンドまたはアクション 目的

ステップ 1

configure terminal

例:

Device# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 2

wireless profile policy policy-profile-name

例:

Device(config)# wireless profile policy policy-profile1

WLAN ポリシー プロファイルを設定し、ワイヤレス ポリシー コンフィギュレーション モードを開始します。

ステップ 3

ipv6 nd proxy dad-proxy

例:

Device(config-wireless-policy)# ipv6 nd proxy dad-proxy

DAD プロキシを有効にします。

(注)  

 

フルプロキシ設定は、ND プロキシおよび DAD プロキシ設定のスーパーセットです。したがって、ipv6 nd proxy full-proxy コマンドを使用しても DAD プロキシは有効になります。