アライドテレシス コア・スイッチ AT-x900 シリーズ とディストリビューションスイッチ AT-x600 シリーズ で実現するOSPFv3/OSPFv2 ＆ RIP/RIPng デュアルスタック ・ ネットワーク

Transcription

1 主な目的 既存 IPv4 環境に IPv6 環境を追加したい 段階的に IPv6 環境に移行したい OSPF などのダイナミックルーティングで IPv6 環境を構築したい 概要 昨今 急速に発展する新興国においてインターネット等の IT ネットワークインフラの普及整備が加速し IPv4 アドレスの枯渇が現実的な問題となっております このような状況から 今後 IPv6 の普及が加速され IPv6 を使用した IT インフラ環境の構築も多くなることが予想されます しかしながら 現実的には IPv4 による IT インフラ環境は多く稼動しており IPv6 環境への移行は 試験的 段階的に行われるものと考えられます 本ソリューションテンプレートでは こうした現状を考慮し 現実的に構成され得る IPv4/IPv6 混在環境をコンセプトに IPv4/IPv6 混在環境の構築について記載します また IPv4 環境においても使用頻度の多いルーティングプロトコル OSPF の IPv6 版である OSPFv3 を用いることで IPv6 環境に可用性 拡張性を提供します アライドテレシスの x900/x600 シリーズでは IPv6 のハードウェアルーティングに対応しており IPv4 と同様にノンブロッキング ワイヤレートの高パフォーマンスを実現しており IPv6 環境においても高いコストパフォーマンスをご提供します SBx908/x900/600 シリーズは IPv6 Ready Logo (Phase-2) を取得しています Copyright (C) Allied Telesis K.K. all rights reserved. 1

2 構築のポイント RIP & RIPng AS Static Route (IPv4 & IPv6) AS NMS Server NMS サーバーが存在する管理セグメントでは RIP でルーティングを行います App Server Multocast Server App サーバー, マルチキャストサーバーが存在するサーバーセグメントではスタティックでルーティングを行います N x900 N x N SBx908 OSPF DR & ABR & ASBR バックボーンエリアではデュアルスタックでルーティングを行い さらにマルチキャストルーティングを行います OSPFv3 & OSPFv2 Area N x N C OSPF ABR OSPF ABR N GS916M N x600 OSPF IR Area1 ではデュアルスタックでルーティングを行います OSPF Area 1 IPv6 & IPv4 Dual Stack OSPF IR OSPF Area 2 IPv4 N x900 Area2 では IPv4 ルーティングとマルチキャストルーティングを行います OSPF Area 3 IPv6 N x600 OSPF IR Area3 では IPv6 ルーティングを行います Copyright (C) Allied Telesis K.K. all rights reserved. 2

3 構築のポイント IPv6 スタティック経路のネクストホップのアドレスが以下のアドレス以外の IETF で予約済みのアドレスの場合はリンクローカルアドレスをネクストホップへ指定してください IETF で予約済みのアドレスをネクストホップに指定すると Network Unreachable となり経路へ転送されません [ IPv6 Prefix ] 2000::/3 グローバルユニキャスト : ネクストホップのアドレスとして使用出来ません FC00::/7 ユニークローカルユニキャスト : ネクストホップのアドレスとして使用出来ません FE80::/10 リンクローカルユニキャスト : ネクストホップのアドレスとして使用出来ます OSPFv2/RIP は IPv4 の経路情報作成の為に使用され IPv6 については OSPFv3/RIPng を用いて経路情報を生成します したがって 本構成では IPv4 ネットワーク内の端末間通信及び IPv6 ネットワーク内における端末間通信のみが可能となります OSPFv3 を含む IPv6 関連機能をご利用の際は 別途フィーチャーライセンス IPv6 ライセンス が必要です Copyright (C) Allied Telesis K.K. all rights reserved. 3

4 N SBx908 設定サンプルその 1 OSPFv3 と OSPFv2 での Dual Stack を行う SBx908 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです hostname N SBx908 log host log host level notices clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth nsm rmon snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private 本構成例ではマルチキャストルーティングを使用しますので マルチキャストルーティングを有効にします ip multicast-routing デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します QoS を有効にし RIP, OSPF, PIM-SM の制御パケットを分類するためのアクセスリストを作成します 作成したアクセスリストをクラスマップに関連付けます なお ARP パケットはクラスマップのオプションである マッチ条件で指定します spanning-tree mode rstp no spanning-tree rstp enable mls qos enable access-list 3001 permit udp any any eq 520 access-list 3002 permit proto 89 any any access-list 3003 permit proto 103 any any class-map RIP match access-group 3001 class-map OSPF match access-group 3002 class-map PIM match access-group 3003 class-map UntaggedARP_QoS match eth-format ethii-untagged protocol 0806 class-map TaggedARP_QoS match eth-format ethii-tagged protocol 0806 Copyright (C) Allied Telesis K.K. all rights reserved. 4

5 N SBx908 設定サンプルその 2 作成したクラスマップを束ねるポリシーマップ CPP_QoS を作成し クラスマップを関連付けます 自身を PIM-SM の Bootstrap Router として動作するように設定し 併せて RP( ランデブーポイント ) となるように設定します N C3750 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 20 のタグポートにアサインし static-channne-group 2 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します N x900 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 210 のタグポートにアサインし static-channne-group 4 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します N x900 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 220 のタグポートにアサインし static-channne-group 5 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します policy-map CPP_QoS class default class RIP set queue 6 class OSPF set queue 6 class PIM set queue 6 class UntaggedARP_QoS set queue 6 class TaggedARP_QoS set queue 6 vlan database vlan 10,20,110,210,220 state enable ip pim bsr-candidate vlan10 ip pim rp-candidate vlan10 interface port mode trunk trunk allowed vlan add 20 trunk native vlan none static-channel-group 2 interface port mode trunk trunk allowed vlan add 210 trunk native vlan none static-channel-group 4 interface port mode trunk trunk allowed vlan add 220 trunk native vlan none static-channel-group 5 Copyright (C) Allied Telesis K.K. all rights reserved. 5

6 N SBx908 設定サンプルその 3 N x900 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 10 のタグポートにアサインし static-channne-group 1 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します N x600 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 110 のタグポートにアサインし static-channne-group 3 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します interface port mode access interface port mode trunk trunk allowed vlan add 10 trunk native vlan none static-channel-group 1 interface port1.3.1 mode trunk trunk allowed vlan add 110 trunk native vlan none static-channel-group 3 interface port1.4.1 mode trunk trunk allowed vlan add 110 trunk native vlan none static-channel-group 3 interface lo ip address /32 Copyright (C) Allied Telesis K.K. all rights reserved. 6

7 N SBx908 設定サンプルその 4 sa インターフェースは staticchannel-group を作成した時に自動的に作成されます 制御用パケットを優先させるために各 sa インターフェースでポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します interface sa1 mode trunk trunk allowed vlan add 10 trunk native vlan none interface sa2 mode trunk trunk allowed vlan add 20 trunk native vlan none interface sa3 mode trunk trunk allowed vlan add 110 trunk native vlan none interface sa4 mode trunk trunk allowed vlan add 210 trunk native vlan none interface sa5 mode trunk trunk allowed vlan add 220 trunk native vlan none Copyright (C) Allied Telesis K.K. all rights reserved. 7

8 N SBx908 設定サンプルその 5 各 VLAN に IPv4 アドレス, IPv6 アドレスを設定します VLAN 10 と VLAN 20, VLAN 110, VLAN 220 ではマルチキャスト通信が行われるため PIM-SM と IGMP を有効にします VLAN 10 と VLAN 20, VLAN 110 では OSPFv3 を用いて経路交換を行うため 各 VLAN インターフェースで所属エリアを指定し OSPFv3 を有効にします VLAN 210 では RIPng を用いて経路交換を行うため RIPng を有効にします 本構成例では IPv6 ルーティングを使用しますので IPv6 ルーティングを有効にします interface vlan10 ip address /16 ipv6 address fc00:10:10::1/64 ip igmp ipv6 router ospf area 0 interface vlan20 ip address /16 ipv6 address fc00:10:20::1/64 ip igmp ipv6 router ospf area 0 interface vlan110 ip address /25 ipv6 address fc00:192:168:110::1/64 ip igmp ipv6 router ospf area 1 interface vlan210 ip address /23 ipv6 address fc00:172:16:210::1/64 ipv6 router rip interface vlan220 ip address /23 ipv6 address fc00:172:20:220::1/64 ip igmp ipv6 forwarding Copyright (C) Allied Telesis K.K. all rights reserved. 8

9 N SBx908 設定サンプルその 6 OSPFv2 プロセスを起動し 自動的に経路情報を交換するようにします VLAN 10 と VLAN 20, VLAN 110 で所属するエリアを指定して OSPFv2 を有効にします 他の OSPFv2 ルーターに非 OSPFv2 経路を再通知するために Redistribute の設定を行います OSPFv3 プロセスを起動し 自動的に経路情報を交換するようにします 他の OSPFv3 ルーターに非 OSPFv3 経路を再通知するために Redistribute の設定を行います RIP プロセスを起動し 自動的に経路情報を交換するようにします VLAN 210 で RIP を有効にします 他の RIP ルーターに非 RIP 経路を再通知するために Redistribute の設定を行います RIPng プロセスを起動し 自動的に経路情報を交換するようにします 他の RIPng ルーターに非 RIPng 経路を再通知するために Redistribute の設定を行います N x900 配下のネットワークへはスタティックルーティングを用いるため スタティック経路を登録します IPv6 スタティック経路は OSPFv3 で再通知させるため リンクローカルアドレスでネクストホップの宛先を設定します router ospf ospf router-id network /16 area 0 network /16 area 0 network /25 area 1 redistribute connected redistribute static redistribute rip router ipv6 ospf router-id redistribute connected redistribute static redistribute rip router rip network /23 redistribute connected redistribute static redistribute ospf router ipv6 rip redistribute connected redistribute static redistribute ospf ip route / ip route / ipv6 route fc00:172:20:222::/64 fe80::209:41ff:fefd:e12f vlan220 ipv6 route fc00:172:20:224::/64 fe80::209:41ff:fefd:e12f vlan220 NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 9

10 N x900 設定サンプルその 1 OSPFv3 と OSPFv2 での Dual Stack を行う x900 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです hostname N x900 log host log host level notices clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth nsm rmon snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private 本構成例ではマルチキャストルーティングを使用しますので マルチキャストルーティングを有効にします ip multicast-routing デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します QoS を有効にし OSPF, PIM-SM の制御パケットを分類するためのアクセスリストを作成します spanning-tree mode rstp no spanning-tree rstp enable mls qos enable access-list 3002 permit proto 89 any any access-list 3003 permit proto 103 any any 作成したアクセスリストをクラスマップに関連付けます なお ARP パケットはクラスマップのオプションである マッチ条件で指定します class-map OSPF match access-group 3002 class-map PIM match access-group 3003 class-map UntaggedARP_QoS match eth-format ethii-untagged protocol 0806 class-map TaggedARP_QoS match eth-format ethii-tagged protocol 0806 Copyright (C) Allied Telesis K.K. all rights reserved. 10

11 N x900 設定サンプルその 2 作成したクラスマップを束ねるポリシーマップ CPP_QoS を作成し クラスマップを関連付けます N C3750 へは VLAN 30 のタグポートで接続します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します N x600 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 120 のタグポートにアサインし static-channne-group 2 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します N x900 へは VLAN 130 のタグポートで接続します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します policy-map CPP_QoS class default class OSPF set queue 6 class PIM set queue 6 class UntaggedARP_QoS set queue 6 class TaggedARP_QoS set queue 6 vlan database vlan 10,30,120,130 state enable interface port1.0.1 mode trunk trunk allowed vlan add 30 trunk native vlan none interface port1.0.2 mode access interface port mode trunk trunk allowed vlan add 120 trunk native vlan none static-channel-group 2 interface port1.0.5 mode trunk trunk allowed vlan add 130 trunk native vlan none Copyright (C) Allied Telesis K.K. all rights reserved. 11

12 N x900 設定サンプルその 3 N SBx908 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 10 のタグポートにアサインし static-channne-group 1 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します sa インターフェースは staticchannel-group を作成した時に自動的に作成されます 制御用パケットを優先させるために各 sa インターフェースでポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します interface port mode access interface port mode trunk trunk allowed vlan add 10 trunk native vlan none static-channel-group 1 interface lo ip address /32 interface sa1 mode trunk trunk allowed vlan add 10 trunk native vlan none interface sa2 mode trunk trunk allowed vlan add 120 trunk native vlan none Copyright (C) Allied Telesis K.K. all rights reserved. 12

13 N x900 設定サンプルその 4 各 VLAN に IPv4 アドレス, IPv6 アドレスを設定します VLAN 130 は IPv4 ルーティングのみ行うので IPv4 アドレスのみ設定します VLAN 10 と VLAN 30, VLAN 120, VLAN 130 ではマルチキャスト通信が行われるため PIM-SM と IGMP を有効にします VLAN 10 と VLAN 30, VLAN 120 では OSPFv3 を用いて経路交換を行うため 各 VLAN インターフェースで所属エリアを指定し OSPFv3 を有効にします 本構成例では IPv6 ルーティングを使用しますので IPv6 ルーティングを有効にします interface vlan10 ip address /16 ipv6 address fc00:10:10::2/64 ip igmp ipv6 router ospf area 0 interface vlan30 ip address /16 ipv6 address fc00:10:30::2/64 ip igmp ipv6 router ospf area 0 interface vlan120 ip address /25 ipv6 address fc00:192:168:120::2/64 ip igmp ipv6 router ospf area 1 interface vlan130 ip address /25 ip igmp ipv6 forwarding Copyright (C) Allied Telesis K.K. all rights reserved. 13

14 N x900 設定サンプルその 5 OSPFv2 プロセスを起動し 自動的に経路情報を交換するようにします VLAN 10 と VLAN 30, VLAN 120, VLAN 130 で所属するエリアを指定して OSPFv2 を有効にします 他の OSPFv2 ルーターに非 OSPFv2 経路を再通知するために Redistribute の設定を行います OSPFv3 プロセスを起動し 自動的に経路情報を交換するようにします router ospf ospf router-id compatible rfc1583 network /16 area 0 network /16 area 0 network /25 area 1 network /25 area 2 redistribute connected router ipv6 ospf router-id NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 14

15 N C3750 設定サンプルその 1 OSPFv3 と OSPFv2 での Dual Stack を行う L3SW のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります タイムゾーン設定を行います タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです また 本構成例では IPv4 ルーティング, IPv6 ルーティング, マルチキャストルーティングを使用しますので IPv4 ルーティング, IPv6 ルーティング, マルチキャストルーティングを有効にします hostname N C3750 clock timezone JST 9 system mtu routing 1500 ip subnet-zero ip routing ip multicast-routing distributed ipv6 unicast-routing デフォルトでは spanning-tree が有効です 本構成例では spanning-tree は使用しませんので spanning-tree を無効に設定します spanning-tree mode pvst spanning-tree extend system-id no spanning-tree vlan マネージメント用のループバックインターフェースに IP アドレスを設定します N SBx908 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 20 のタグポートにアサインし channel-group 1 に所属させます また Port-channel インターフェースは channel-group を作成した時に自動的に作成されます interface Loopback0 ip address ip mtu 1500 interface Port-channel1 trunk encapsulation dot1q trunk allowed vlan 20 mode trunk nonegotiate interface FastEthernet1/0/1 trunk encapsulation dot1q trunk allowed vlan 20 mode trunk nonegotiate channel-group 1 mode on interface FastEthernet1/0/2 trunk encapsulation dot1q trunk allowed vlan 20 mode trunk nonegotiate channel-group 1 mode on Copyright (C) Allied Telesis K.K. all rights reserved. 15

16 N C3750 設定サンプルその 2 N x900 へは VLAN 30 のタグポートで接続します N x900 へは VLAN 140 のタグポートで接続します N x600 へは VLAN 150 と VLAN 160 のタグポートで接続します interface FastEthernet1/0/3 trunk encapsulation dot1q trunk allowed vlan 30 mode trunk nonegotiate interface FastEthernet1/0/5 trunk encapsulation dot1q trunk allowed vlan 140 mode trunk nonegotiate interface FastEthernet1/0/7 trunk encapsulation dot1q trunk allowed vlan 150 mode trunk nonegotiate interface FastEthernet1/0/8 trunk encapsulation dot1q trunk allowed vlan 160 mode trunk nonegotiate Copyright (C) Allied Telesis K.K. all rights reserved. 16

17 N C3750 設定サンプルその 3 各 VLAN に IPv4 アドレス, IPv6 アドレスを設定します VLAN 140 は IPv4 ルーティングのみ行うので IPv4 アドレスのみ設定します VLAN 20 と VLAN 30, VLAN 140 ではマルチキャスト通信が行われるため PIM-SM と IGMP を有効にします VLAN 20 と VLAN 30, VLAN 150, VLAN 160 では OSPFv3 を用いて経路交換を行うため 各 VLAN インターフェースで所属エリアを指定し OSPFv3 を有効にします interface Vlan20 ip address ip igmp version 3 ip igmp query-interval 125 ipv6 address FC00:10:20::3/64 ipv6 ospf 1 area 0 interface Vlan30 ip address ip igmp version 3 ip igmp query-interval 125 ipv6 address FC00:10:30::3/64 ipv6 ospf 1 area 0 interface Vlan140 ip address ip igmp version 3 interface Vlan150 ip address ipv6 address FC00:192:168:150::3/64 ipv6 ospf 1 area 3 interface Vlan160 ip address ipv6 address FC00:192:168:160::3/64 ipv6 ospf 1 area 3 Copyright (C) Allied Telesis K.K. all rights reserved. 17

18 N C3750 設定サンプルその 4 OSPFv2 プロセスを起動し 自動的に経路情報を交換するようにします VLAN 20 と VLAN 30, VLAN 140, VLAN 150, VLAN160 で所属するエリアを指定して OSPFv2 を有効にします 他の OSPFv2 ルーターに非 OSPFv2 経路を再通知するために Redistribute の設定を行います Syslog の設定を行います Syslog を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます router ospf 1 router-id redistribute connected subnets network area 0 network area 0 network area 2 network area 3 network area 3 logging trap notifications logging OSPFv3 プロセスを起動し 自動的に経路情報を交換するようにします SNMP の設定を行います SNMP を使用する事で Syslog と同様にネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ipv6 router ospf 1 router-id snmp-server community private RW snmp-server trap-source Loopback0 snmp-server enable traps snmp authentication linkdown linkup coldstart warmstart snmp-server enable traps license snmp-server host version 2c private line con 0 line vty 0 4 login line vty 5 15 login ntp server end Copyright (C) Allied Telesis K.K. all rights reserved. 18

19 N x600 設定サンプルその 1 OSPFv3 と OSPFv2 での Dual Stack を行う x600 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです hostname N x600 log host log host level notices clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth nsm rmon snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private 本構成例ではマルチキャストルーティングを使用しますので マルチキャストルーティングを有効にします ip multicast-routing デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します N x900 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 120 のタグポートにアサインし static-channne-group 2 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します N GS916M へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 111 と VLAN 112 のタグポートにアサインし static-channnegroup 3 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します spanning-tree mode rstp no spanning-tree rstp enable vlan database vlan ,120 state enable interface port mode trunk trunk allowed vlan add 120 trunk native vlan none static-channel-group 2 interface port mode trunk trunk allowed vlan add trunk native vlan none static-channel-group 3 Copyright (C) Allied Telesis K.K. all rights reserved. 19

20 N x600 設定サンプルその 2 N SBx908 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 120 のタグポートにアサインし static-channne-group 1 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します マネージメント用のループバックインターフェースに IP アドレスを設定します interface port mode access interface port mode trunk trunk allowed vlan add 110 trunk native vlan none static-channel-group 1 interface lo ip address /32 sa インターフェースは staticchannel-group を作成した時に自動的に作成されます また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します interface sa1 mode trunk trunk allowed vlan add 110 trunk native vlan none interface sa2 mode trunk trunk allowed vlan add 120 trunk native vlan none interface sa3 mode trunk trunk allowed vlan add trunk native vlan none Copyright (C) Allied Telesis K.K. all rights reserved. 20

21 N x600 設定サンプルその 3 各 VLAN に IPv4 アドレス, IPv6 アドレスを設定します VLAN 110 と VLAN 120 ではマルチキャスト通信が行われるため PIM-SM と IGMP を有効にします VLAN 110 と VLAN 120 では OSPFv3 を用いて経路交換を行うため 各 VLAN インターフェースで所属エリアを指定し OSPFv3 を有効にします VLAN 111 と VLAN112 は端末収容インターフェースとなりますのでルーター通知 (RA) を有効にします 本構成例では IPv6 ルーティングを使用しますので IPv6 ルーティングを有効にします interface vlan110 ip address /25 ipv6 address fc00:192:168:110::4/64 ip igmp ipv6 router ospf area 1 interface vlan111 ip address /25 ipv6 address fc00:192:168:111::4/64 no ipv6 nd suppress-ra interface vlan112 ip address /25 ipv6 address fc00:192:168:112::4/64 no ipv6 nd suppress-ra interface vlan120 ip address /25 ipv6 address fc00:192:168:120::4/64 ip igmp ipv6 router ospf area 1 ipv6 forwarding OSPFv2 プロセスを起動し 自動的に経路情報を交換するようにします VLAN 110 と VLAN 120 で所属するエリアを指定して OSPFv2 を有効にします 他の OSPFv2 ルーターに非 OSPFv2 経路を再通知するために Redistribute の設定を行います router ospf ospf router-id network /25 area 1 network /25 area 1 redistribute connected OSPFv3 プロセスを起動し 自動的に経路情報を交換するようにします 他の OSPFv3 ルーターに非 OSPFv3 経路を再通知するために Redistribute の設定を行います router ipv6 ospf router-id redistribute connected Copyright (C) Allied Telesis K.K. all rights reserved. 21

22 N x600 設定サンプルその 4 NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 22

23 N x900 設定サンプルその 1 OSPFv3 と OSPFv2 での Dual Stack を行う x900 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです 本構成例ではマルチキャストルーティングを使用しますので マルチキャストルーティングを有効にします hostname N x900 log host log host level notices clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth nsm rmon snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private ip multicast-routing デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します QoS を有効にし OSPF, PIM-SM の制御パケットを分類するためのアクセスリストを作成します spanning-tree mode rstp no spanning-tree rstp enable mls qos enable access-list 3002 permit proto 89 any any access-list 3003 permit proto 103 any any 作成したアクセスリストをクラスマップに関連付けます なお ARP パケットはクラスマップのオプションである マッチ条件で指定します class-map OSPF match access-group 3002 class-map PIM match access-group 3003 class-map UntaggedARP_QoS match eth-format ethii-untagged protocol 0806 class-map TaggedARP_QoS match eth-format ethii-tagged protocol 0806 Copyright (C) Allied Telesis K.K. all rights reserved. 23

24 N x900 設定サンプルその 2 作成したクラスマップを束ねるポリシーマップ CPP_QoS を作成し クラスマップを関連付けます N x900 へは VLAN 130 のタグポートで接続します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します N C3750 へは VLAN 140 のタグポートで接続します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します policy-map CPP_QoS class default class OSPF set queue 6 class PIM set queue 6 class UntaggedARP_QoS set queue 6 class TaggedARP_QoS set queue 6 vlan database vlan ,140 state enable interface port1.0.1 mode trunk trunk allowed vlan add 130 trunk native vlan none interface port1.0.2 mode trunk trunk allowed vlan add 140 trunk native vlan none interface port mode access Copyright (C) Allied Telesis K.K. all rights reserved. 24

25 N x900 設定サンプルその 3 端末収容ポートとなりますので VLAN 131 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します interface port mode access access vlan 131 端末収容ポートとなりますので VLAN 132 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します interface port mode access access vlan 132 マネージメント用のループバックインターフェースに IP アドレスを設定します interface lo ip address /32 各 VLAN に IPv4 アドレスを設定します また 全てのインターフェースでマルチキャスト通信が行われるため 各インターフェースで PIM-SM と IGMP を有効にします interface vlan130 ip address /25 ip igmp interface vlan131 ip address /25 ip igmp interface vlan132 ip address /25 ip igmp interface vlan140 ip address /25 ip igmp Copyright (C) Allied Telesis K.K. all rights reserved. 25

26 N x900 設定サンプルその 4 OSPFv2 プロセスを起動し 自動的に経路情報を交換するようにします VLAN 130 と VLAN 140 で所属するエリアを指定して OSPFv2 を有効にします 他の OSPFv2 ルーターに非 OSPFv2 経路を再通知するために Redistribute の設定を行います router ospf ospf router-id network /25 area 2 network /25 area 2 redistribute connected NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 26

27 N x600 設定サンプルその 1 OSPFv3 と OSPFv2 での Dual Stack を行う x600 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します N C3750 へは VLAN 150 と VLAN 160 のタグポートで接続します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します hostname N x600 log host fc00:172:16:212::100 log host fc00:172:16:212::100 level notices clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth nsm rmon snmp-server community private rw snmp-server host fc00:172:16:212::100 version 2c private spanning-tree mode rstp no spanning-tree rstp enable vlan database vlan ,160 state enable interface port1.0.1 mode trunk trunk allowed vlan add 150 trunk native vlan none interface port1.0.2 mode trunk trunk allowed vlan add 160 trunk native vlan none interface port mode access Copyright (C) Allied Telesis K.K. all rights reserved. 27

28 N x600 設定サンプルその 2 端末収容ポートとなりますので VLAN 151 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します interface port mode access access vlan 151 端末収容ポートとなりますので VLAN 152 のタグなしポートに設定します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します interface port mode access access vlan 152 マネージメント用のループバックインターフェースに IP アドレスを設定します 各 VLAN に IPv4 アドレス, IPv6 アドレスを設定します VLAN 151 と VLAN 152 は IPv6 ルーティングのみ行うので IPv6 アドレスのみ設定します VLAN 150 と VLAN 160 では OSPFv3 を用いて経路交換を行うため 各 VLAN インターフェースで所属エリアを指定し OSPFv3 を有効にします VLAN 151 と VLAN 152 は端末収容インターフェースとなりますのでルーター通知 (RA) を有効にします 本構成例では IPv6 ルーティングを使用しますので IPv6 ルーティングを有効にします interface lo ip address /32 interface vlan150 ip address /25 ipv6 address fc00:192:168:150::6/64 ipv6 router ospf area 3 interface vlan151 ipv6 address fc00:192:168:151::6/64 no ipv6 nd suppress-ra interface vlan152 ipv6 address fc00:192:168:152::6/64 no ipv6 nd suppress-ra interface vlan160 ip address /25 ipv6 address fc00:192:168:160::6/64 ipv6 router ospf area 3 ipv6 forwarding Copyright (C) Allied Telesis K.K. all rights reserved. 28

29 N x600 設定サンプルその 3 OSPFv2 プロセスを起動し 自動的に経路情報を交換するようにします VLAN 150 と VLAN 160 で所属するエリアを指定して OSPFv2 を有効にします 他の OSPFv2 ルーターに非 OSPFv2 経路を再通知するために Redistribute の設定を行います router ospf ospf router-id network /25 area 3 network /25 area 3 redistribute connected OSPFv3 プロセスを起動し 自動的に経路情報を交換するようにします 他の OSPFv3 ルーターに非 OSPFv3 経路を再通知するために Redistribute の設定を行います router ipv6 ospf router-id redistribute connected NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 29

30 N x900 設定サンプルその 1 OSPFv3 と OSPFv2 での Dual Stack を行う x900 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです hostname N x900 log host log host level notices clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth nsm rmon snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します spanning-tree mode rstp no spanning-tree rstp enable QoS を有効にし RIP の制御パケットを分類するためのアクセスリストを作成します mls qos enable access-list 3001 permit udp any any eq 520 作成したアクセスリストをクラスマップに関連付けます なお ARP パケットはクラスマップのオプションである マッチ条件で指定します class-map RIP match access-group 3001 class-map UntaggedARP_QoS match eth-format ethii-untagged protocol 0806 class-map TaggedARP_QoS match eth-format ethii-tagged protocol 0806 作成したクラスマップを束ねるポリシーマップ CPP_QoS を作成し クラスマップを関連付けます policy-map CPP_QoS class default class RIP set queue 6 class UntaggedARP_QoS set queue 6 class TaggedARP_QoS set queue 6 Copyright (C) Allied Telesis K.K. all rights reserved. 30

31 N x900 設定サンプルその 2 N SBx908 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 210 のタグポートにアサインし static-channne-group 1 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します 端末収容ポートとなりますので VLAN 212 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します vlan database vlan 210,212,214 state enable interface port mode trunk trunk allowed vlan add 210 trunk native vlan none static-channel-group 1 interface port mode access interface port mode access access vlan 212 端末収容ポートとなりますので VLAN 214 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します interface port mode access access vlan 214 マネージメント用のループバックインターフェースに IP アドレスを設定します interface lo ip address /32 sa インターフェースは staticchannel-group を作成した時に自動的に作成されます 制御用パケットを優先させるために各 sa インターフェースでポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します interface sa1 mode trunk trunk allowed vlan add 210 trunk native vlan none Copyright (C) Allied Telesis K.K. all rights reserved. 31

32 N x900 設定サンプルその 3 各 VLAN に IPv4 アドレス, IPv6 アドレスを設定します VLAN 210 では RIPng を用いて経路交換を行うため RIPng を有効にします VLAN 212 と VLAN 214 は端末収容インターフェースとなりますのでルーター通知 (RA) を有効にします interface vlan210 ip address /23 ipv6 address fc00:172:16:210::7/64 ipv6 router rip interface vlan212 ip address /23 ipv6 address fc00:172:16:212::7/64 no ipv6 nd suppress-ra interface vlan214 ip address /23 ipv6 address fc00:172:16:214::7/64 no ipv6 nd suppress-ra 本構成例では IPv6 ルーティングを使用しますので IPv6 ルーティングを有効にします ipv6 forwarding RIP プロセスを起動し 自動的に経路情報を交換するようにします VLAN 210 で RIP を有効にします 他の RIP ルーターに非 RIP 経路を再通知するために Redistribute の設定を行います router rip network /23 redistribute connected RIPng プロセスを起動し 自動的に経路情報を交換するようにします 他の RIPng ルーターに非 RIPng 経路を再通知するために Redistribute の設定を行います router ipv6 rip redistribute connected NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ntp server line con 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 32

33 N x900 設定サンプルその 1 OSPFv3 と OSPFv2 での Dual Stack を行う x900 のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります Syslog SNMP 及びタイムゾーン設定を行います Syslog や SNMP を使用する事で ネットワークの効率的な管理が可能となり 安定した IT インフラの実現に役立ちます タイムゾーンは NTP を使用して時刻を自動的に調整するために必要なパラメータです 本構成例ではマルチキャストルーティングを使用しますので マルチキャストルーティングを有効にします hostname N x900 log host log host level notices clock timezone JST plus 9:00 snmp-server snmp-server enable trap auth nsm rmon snmp-server source-interface traps lo snmp-server community private rw snmp-server host version 2c private ip multicast-routing デフォルトでは RSTP が有効です 本構成例では RSTP は使用しませんので RSTP を無効に設定します spanning-tree mode rstp no spanning-tree rstp enable QoS を有効にし PIM の制御パケットを分類するためのアクセスリストを作成します mls qos enable access-list 3003 permit proto 103 any any 作成したアクセスリストをクラスマップに関連付けます なお ARP パケットはクラスマップのオプションである マッチ条件で指定します class-map PIM match access-group 3003 class-map UntaggedARP_QoS match eth-format ethii-untagged protocol 0806 class-map TaggedARP_QoS match eth-format ethii-tagged protocol 0806 Copyright (C) Allied Telesis K.K. all rights reserved. 33

34 N x900 設定サンプルその 2 作成したクラスマップを束ねるポリシーマップ CPP_QoS を作成し クラスマップを関連付けます N SBx908 へは 2 ポートのリンクアグリゲーションを用いて接続します VLAN 220 のタグポートにアサインし static-channne-group 1 に所属させます また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します 端末収容ポートとなりますので VLAN 222 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します policy-map CPP_QoS class default class PIM set queue 6 class UntaggedARP_QoS set queue 6 class TaggedARP_QoS set queue 6 vlan database vlan 220,222,224 state enable interface port mode trunk trunk allowed vlan add 220 trunk native vlan none static-channel-group 1 interface port mode access interface port mode access access vlan 222 端末収容ポートとなりますので VLAN 224 のタグなしポートに設定します 制御用パケットを優先させるためにポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信させるために link-status トラップを設定します interface port mode access access vlan 224 Copyright (C) Allied Telesis K.K. all rights reserved. 34

35 N x900 設定サンプルその 3 マネージメント用のループバックインターフェースに IP アドレスを設定します interface lo ip address /32 sa インターフェースは staticchannel-group を作成した時に自動的に作成されます 制御用パケットを優先させるために各 sa インターフェースでポリシーマップ CPP_QoS を適用します また LinkDown 時に SNMP トラップを送信するように link-status トラップを設定します interface sa1 mode trunk trunk allowed vlan add 220 trunk native vlan none 各 VLAN に IPv4 アドレス, IPv6 アドレスを設定します また 全てのインターフェースでマルチキャスト通信が行われるため 各インターフェースで PIM-SM と IGMP を有効にします VLAN 222 と VLAN 224 は端末収容インターフェースとなりますのでルーター通知 (RA) を有効にします interface vlan220 ip address /23 ipv6 address fc00:172:20:220::8/64 ip igmp interface vlan222 ip address /23 ipv6 address fc00:172:20:222::8/64 no ipv6 nd suppress-ra ip igmp interface vlan224 ip address /23 ipv6 address fc00:172:20:224::8/64 no ipv6 nd suppress-ra ip igmp Copyright (C) Allied Telesis K.K. all rights reserved. 35

36 N x900 設定サンプルその 4 本構成例では IPv6 ルーティングを使用しますので IPv6 ルーティングを有効にします ipv6 forwarding 他のネットワークへは N SBx908 を経由するため N SBx908 を宛先としたデフォルト経路を登録します NTP サーバーの IP アドレスを指定し 自動的に時刻が補正されるようにします ip route / ipv6 route ::/0 fc00:172:20:220::1 ntp server line con 0 line vty 0 4 end Copyright (C) Allied Telesis K.K. all rights reserved. 36

37 N GS916M 設定サンプルその 1 OSPFv3 と OSPFv2 での Dual Stack を行う GS900M のコンフィグです CLI や SNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります # # SYSTEM configuration # set system name=n gs916m 必要な VLAN を作成します N x600 へは Port1 と Port2 を用いて接続するので VLAN 111 と VLAN 112 のタグ付きポートとして設定します その他のポートは必要時応じて割り当てます # # VLAN configuration # create vlan=vlan111 vid=111 add vlan=vlan111 port=9-12 frame=untagged add vlan=vlan111 port=1-2 frame=tagged create vlan=vlan112 vid=112 add vlan=vlan112 port=13-16 frame=untagged add vlan=vlan112 port=1-2 frame=tagged delete vlan=default port=1-2 VLAN 111 を管理用インターフェースとするため IP アドレスを割り当て デフォルトルートの宛先に N x600 の IP アドレスを設定します # # IP configuration # add ip interface=vlan111 ipaddress= mask= gateway= Port1 と Port2 ではタグ付きパケットのみ送受信しますので 受診可能なフレームタイプは VLAN としてタグ付きフレームのみとします # # SWITCH configuration # set switch port=1 acceptable=vlan set switch port=2 acceptable=vlan N x600 へは 2 ポートのリンクアグリゲーションを用いて接続するので Port1 と Port2 をポートトランキンググループとして設定します # # TRUNK configuration # create switch trunk=tr1 port=1-2 speed=1000m Copyright (C) Allied Telesis K.K. all rights reserved. 37

38 N GS916M 設定サンプルその 2 NTP Syslog 及び SNMP の設定を行います # # NTP configuration # enable ntp add ntp peer= set ntp utcoffset=+09:00:00 # # LOG configuration # enable log output=syslog set log output=syslog server= # # SNMP configuration # enable snmp enable snmp trap=all enable interface=all linktrap create snmp community=private access=write open=no trap=authentication add snmp community=private traphost= manager= enable snmp community=private enable snmp community=private trap Copyright (C) Allied Telesis K.K. all rights reserved. 38

39 安全のために 本資料に関するご質問やご相談は ( 月 ~ 金 /9:00~17:30) ご使用の際は製品に添付されたマニュアルをお読みになり正しくご使用ください 製品のくわしい情報は特徴 仕様 構成図 マニュアル等 購入前の製品に関するお問合せ info@allied-telesis.co.jp アライドテレシス株式会社 製品購入後のお問合せ support@allied-telesis.co.jp