Cisco IOS IPサービス

HSRPversoin2の設定についてまとめます。version2ではgroupidが4095まで使用できるようになったりミリ秒単位のhelloをサポートしたりします。

IRDP(ICMPRouterDiscoveryProtocol)はICMPによってデフォルトゲートウェイを通知するプロトコルです。なお、HSRP,VRRPなどを採用するのが一般的であり、実践でIRDPは殆ど登場しません。

CiscoIOSにおけるAuthentication(認証)の設定についてまとめます。認証とは"誰であるかを確認する方法"で、認可とは異なる概念である事に注意して下さい。

CiscoIOSにおけるAuthorization(認可)の設定についてまとめます。認可とは"誰にどのような権利を与えるか"で、認証とは異なる概念である事に注意して下さい。

RADIUS,TACACS+は認証および認可を定義する事ができるサーバです。CiscoIOSがRADIUS,TACACS+に接続する方法についてまとめます。

IPAccountingとはパケットを収集する機能です。送信元IPアドレス・宛先IPアドレスの組ごとに、総パケット数、総バイト数を分析する事ができます。

CiscoIOSはDHCPサーバとしての機能も備えています。このページではDHCPサーバの基本的な設定方法についてまとめます。

DHCPhostpoolとは、client毎に一意なIPアドレスを割り当てる設定です。clientの識別にはDHCPclient-idを用い、デフォルト設定のidはホスト名やMACアドレスから自動生成されます。

DHCPはbroadcastを用いるため、別セグメントのDHCPサーバを使う場合はDHCPrelayagentの設定が必要となります。ここでは、DHCPrelayagentとHSRPを併用する場合の注意点について考察します。

DHCPsmartrelayはセカンダリーアドレスを使ったDHCPrelayagentです。通常設定ではプライマリアドレスを使いますが、構成上セカンダリーアドレスを使わざるを得ない場合は、この機能を使います。

IPCPによって、アドレスを割り当てる方法は、staticやローカルで定義したプールや他のDHCPサーバに問い合わせる方法があります。ここではDHCPを利用する方法についてまとめます。

DHCPAuthorizedARPは、DHCPによって割り当てたIPアドレス以外からの接続を認めない機能です。無線環境において、認証されていないユーザがネットワークに接続するのを拒否する目的などで使用されます。

DCHPOption82はdhcprelayに関する情報が格納されるフィールドです。CiscoIOSはOption82の情報に基づいたアドレス割当を行う事もできます。

CiscoIOSでstaticNATの使い方についてまとめます。staticNATはstatelessNAT,1:1NATなど呼び方をする事もあります。staticNATの主なユースケースは、WEBサーバを外部公開するシナリオです。

inside,outsideが同一I/Fに設定された、複雑構成のNATについて説明します。ルータからの線が一本しか出ていない事から、この構成をNATonastickと呼びます。

CiscoIOSを用いたNATによる負荷分散方法について動作確認を行います。NATによる宛先を交互に変更する事で負荷分散を実現しています。

IPSLAはサービスレベルを満たしているかどうか確認する機能です。一般的にはObjecttrackingと組み合わせて自動経路切替を行いますが、ここではIPSLAのみを解説します。

ObjectTrackingはルーティングテーブルの状態やIPSLAの結果を追跡する機能です。ObjectTrackingとは、IPSLAやルーティングテーブルの状態を追跡する仕組みです。このようなTrackをもとに、HSRPやルーティング...

NetFlowとはネットワークの状態を監視サーバに通知するCisco独自のプロトコルです。Ciscoルータでパケットを収集し、NetFlow形式でNMS(NetworkManagementSystem)に転送する設定をまとめます。

Netflowによって全てのパケットを採取して、それを統計情報としてNMSに送信するのは、データサイズが大きすぎる事もあるかもしれません。そのような場合は、ランダムに採取した一部のパケットのみをnetflowとして送信する事もできます。

mGRE(multipointGRE)は宛先が複数存在するトンネルです。複数の宛先はNHRP(nexthopresolutionprotocol)によって動的に生成されます。

LocalAreaMobilityは、無線環境における接続性を担保する機能です。クライアント端末が移動し、異なるサブネットに属すアクセスポイントに接続したとしても、IPアドレスを変更する事なく接続可能にする機能です。