IPv6 リンクローカル アドレスについて

Similar documents
ip nat outside source list コマンドを使用した設定例

9.pdf

VRF のデバイスへの設定 Telnet/SSH アクセス

外部ルート向け Cisco IOS と NXOS 間の OSPF ルーティング ループ/最適でないルーティングの設定例

実習 : シングルエリアでの OSPFv3 の基本設定 トポロジ 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 1 / 11 ページ

オペレーティング システムでの traceroute コマンドの使用

X.25 PVC 設定

Cisco ルータと Novell NetWare Server の間の IPX 初期設定およびトラブルシューティング

ISE 2.0: ASA CLI TACACS+ 認証およびコマンド認可の設定例

Catalyst 2948G-L3 スイッチの IP アップリンク リダイレクト設定

ループ防止技術を使用して OSPFv3 を PE-CE プロトコルとして設定する

ISDN を経由した PPP コールバックの設定

Catalyst 2948G-L3 と Catalyst 2900/3500XL または 2970 シリーズ スイッチ間での ISL トランクの設定

目次 項 -1 Cisco 編 3 項 -2 ARRIS 編 (Cable Modem のIPv6 化版 ) 6 項 -3 ARRIS 編 (MDF 変更版 ) 8

設定例: 基本 ISDN 設定

宛先変更のトラブルシューティ ング

MPLS での traceroute コマンド

一般的に使用される IP ACL の設定

実習 :VLAN 間ルーティングのトラブルシューティング トポロジ 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 1 / 8 ページ

Crashinfo ファイルからの情報の取得

第10回 ネットワークプランニング18(荒井)

<4D F736F F F696E74202D C F815B834E95D2836E E9197BF2E707074>

第10回 ネットワークプランニング15(荒井)

パススルー IPSecトンネル インターフェイスに AVC トラフィックを有効に する 回避策

第1回 ネットワークとは

ii 2011 by Juniper Networks, Inc. All rights reserved. Juniper Networks Juniper Networks Junos NetScreen ScreenOS Juniper Networks, Inc. Junose 1 5,47

IS-IS のネットワークのタイプとフレームリレー インターフェイス

実習 :DHCPv4 のトラブルシューティング トポロジ アドレステーブルデバイス インターフェイス IP アドレス サブネットマスク デフォルトゲートウェイ R1 G0/ N/A G0/

BGPルートがアドバタイズされない場合のトラブルシューティング

Microsoft PowerPoint ppt [互換モード]

untitled

NAC(CCA): ACS 5.x 以降を使用した Clean Access Manager での認証の設定

初めてのBFD

拡張LANE セットアップ - Dual Phy を使用した SSRP

U コマンド

スライド 1

自動代替ルーティング設定

F コマンド

ICND2-Road to ICND2- 前提知識 ICND 2では CCEN Tレベルの知識がある方 (ICND 1 試験の合格レベル ) を対象とし それ同等 の知識が必要になってきます 研修に参加されるまでに以下の項目を復習しておくことを お勧めします IP アドレスとサブネットマスク ホスト

FUI 機能付きの OCS サーバ URL リダイレクトの設定例

第1回 ネットワークとは

<4D F736F F F696E74202D C F815B834E95D2836E E9197BF76322E312D8CF68A4A97702E B8CDD8AB B83685D>

Windows GPO のスクリプトと Cisco NAC 相互運用性

Packet Tracer: 拡張 ACL の設定 : シナリオ 1 トポロジ アドレステーブル R1 デバイスインターフェイス IP アドレスサブネットマスクデフォルトゲートウェイ G0/ N/A G0/

実習 :VLSM を使用した IPv4 アドレスの設計と実装 トポロジ 学習目標 パート 1: ネットワーク要件の確認 パート 2:VLSM アドレス方式の設計 パート 3:IPv4 ネットワークのケーブル配線と設定 背景 / シナリオ 可変長サブネットマスク (VLSM) は IP アドレスの節約

ACI のファースト LACP タイマーを設定して下さい

Microsoft Word - トンネル方式(3 UNI仕様書5.1版)_ _1910.doc

ユニキャスト RIB および FIB の管理

マルチポイント GRE を介したレイヤ 2(L2omGRE)

ping および traceroute コマンドについて

DHCP サーバオプションを動的に設定する方法

untitled

ASA ネットワーク アドレス変換構成のトラブルシューティング

IP... 2 IP... 2 IP... 2 IP... 2 VLAN... 3 IP ADD IP IPADDRESS... 5 DELETE IP... 7 PING SETIP SHOW IP IP CentreCOM FS9

事例から学ぶIPv6トラブルシューティング~ISP編~

F コマンド

IPv4

PowerPoint プレゼンテーション

第9回ネットワークプランニング13(CS3年・荒井)

JANOG14-コンバージェンスを重視したMPLSの美味しい使い方

p_network-management_old-access_ras_faq_radius2.xlsx

77-j.pdf

実習 : 拡張 ACL の設定と確認 トポロジ 2014 Cisco and/or its affiliates. All rights reserved. This document is Cisco Public. 1 / 9 ページ

18.pdf

GNS3によるIP ネットワーク構築練習

Exam : 日本語版 Title : Introducing Cisco Data Center Networking Vendor : Cisco Version : DEMO 1 / 4 Get Latest & Valid J Exam's Question a

ISDN BRI 音声インターフェイス カードについて

IOS ゾーン ベースのポリシー ファイアウォールを使用した IOS ルータでの AnyConnect VPN クライアントの設定例

ACLsamples.pdf

Identity Services Engine ゲスト ポータルのローカル Web 認証の設定例

IPv6チュートリアルからIPv6化ことはじめ~


Managed UTM NG例

Inter-IX IX/-IX 10/21/2003 JAPAN2003 2

Nexus 1000V による UCS の MAC アドレスのトレース

破損した CIMC ファームウェアの復旧

All Rights Reserved. Copyright(c)1997 Internet Initiative Japan Inc. 1

UDPとCBR

アライドテレシス・コアスイッチ AT-x900 シリーズ で実現するエンタープライズ・VRRPネットワーク

Avaya Communication Server と MeetingPlace サーバ間の MeetingPlace サーバ IP トランク グループの設定例

Juniper Networks Corporate PowerPoint Template

第8回ネットワークプランニング16(CS・荒井)

PfRv2 での Learn-List と PfR-Map の設定

Policy Based Routing:ポリシー ベース ルーティング

実習 : ダイナミック NAT とスタティック NAT の設定 トポロジ アドレステーブル デバイスインターフェイス IP アドレスサブネットマスクデフォルトゲートウェイ ゲートウェイ G0/ N/A S0/0/

IPv6 トラブルシューティング~ ISP編~

CLI Python モジュール

第11回ネットワークプランニング18(CS・荒井)

索引

第8回ネットワークプランニング19(CS・荒井)

橡3-MPLS-VPN.PDF

Catalyst 3750 シリーズ スイッチでの ISE トラフィック リダイレクション

なって削除されるが invalid-route-reactivateオプションをonで指定している場合 優先度が高い経路が消滅したときに無効になっていたRIP 由来の経路を再有効化する [ ノート ] スタティック経路の優先度は10000で固定である invalid-route-reactivate

ストリーミングシステム (II) 配信技術 IP マルチキャスト アイアイジェイメディアコミュニケーションズ藤井直人 Internet Week 2002 December 20, 2002 Copyright IIJ Media Communications

IP 2.2 (IP ) IP 2.3 DNS IP IP DNS DNS 3 (PC) PC PC PC Linux(ubuntu) PC TA 2

IP.dvi

CiscoSecure NT 2.5 以降(RADIUS)を使用して VPN 5000 Client から VPN 5000 コンセントレータへの認証を行う方法

はじめに xsp のルータにおいて設定を推奨するフィルタの項目について の IPv6 版 最低限 設定することが推奨されるフィルタ について まず議論したい 接続形態に変化はないので IPv6 対応をメインに IETF draft RIR でproposal 進行中のものについては今回の検討外とした

Microsoft PowerPoint f-InternetOperation04.ppt

... 4 HTML IP TC

Transcription:

IPv6 リンクローカルアドレスについて 目次 概要前提条件要件使用するコンポーネント表記法設定ネットワーク図設定確認 OSPF 設定の確認リンクローカルアドレスの到達可能性の確認リモートネットワークからリンクローカルアドレスへの ping 実行直接接続されたネットワークからリンクローカルアドレスへの ping 実行関連情報 概要 このドキュメントは ネットワーク内の IPv6 リンクローカルアドレスの理解を目的としています リンクローカルアドレスは リンクローカルプレフィックス FE80::/10 (1111 1110 10) および Modified EUI-64 形式のインターフェイス識別子を使用して どのインターフェイスでも自動的に設定できる IPv6 ユニキャストアドレスです リンクローカルアドレスは 必ずしも (EUI-64 形式で設定された )MAC アドレスにバインドされている必要はありません リンクローカルアドレスは ipv6 address link-local コマンドを使用して FE80::/10 形式で手動で設定することができます これらのアドレスは 特定の物理リンクのみを参照し 自動アドレス設定やネイバー探索プロトコルなどの目的で単一のリンクをアドレッシングするために使用されます リンクローカルアドレスは 同一リンクに接続している隣接ノードへの到達に使用できます ノードの通信では グローバルに一意のアドレスは不要です ルータは リンクローカルアドレスを使用しているデータグラムを転送しません IPv6 ルータでは 送信元または宛先がリンクローカルアドレスであるパケットを他のリンクに転送できません IPv6 が有効化されているすべてのインターフェイスに リンクローカルユニキャストアドレスが付与されています 前提条件 要件 この設定を開始する前に IPv6 アドレッシング方式 に関する知識を必ず取得しておきます

使用するコンポーネント このドキュメントは 特定のソフトウェアやハードウェアのバージョンに限定されるものではありません このドキュメントの設定は Cisco IOS ソフトウェアリリース 12.4 (15)T1 を搭載した Cisco 3700 シリーズルータに基づくものです 表記法 ドキュメント表記の詳細は シスコテクニカルティップスの表記法 を参照してください 設定 この例では ルータ R1 R2 および R3 はシリアルインターフェイス経由で接続され ネットワークダイアグラムに示されているとおりに IPv6 アドレスが設定されています ループバックアドレスがルータ R1 および R3 に設定され ルータは OSPFv3 を使用して互いに通信します この例では ping コマンドを使用して リンクローカルアドレスを使用しているルータ間の接続を確認します ルータ R1 および R3 は リンクローカルアドレスではなく IPv6 グローバルユニキャストアドレスを使用して 互いに ping を実行できます ただし R1 および R3 に直接接続されているルータ R2 は 両方のルータにリンクローカルアドレスを使用して通信できます これは リンクローカルアドレスが物理インターフェイスに固有のローカルネットワーク内でのみ使用されているためです 注 : このドキュメントで使用されているコマンドの詳細を調べるには Command Lookup Tool( 登録ユーザ専用 ) を使用してください ネットワーク図 このドキュメントでは 次のネットワーク構成を使用しています 設定 このドキュメントでは 次の設定を使用します

ルータ R1 ルータ R2 および R3 以下は Cisco IOS ルータにおける IPv6 リンクローカルアドレスとグローバルユニキャストアドレスの主な違いを説明したビデオ (Cisco サポートコミュニティで再生可能 ) へのリンクです IPv6 リンクローカルアドレスについて ルータ R1 hostname R1 ipv6 cef ipv6 unicast-routing interface Loopback10 ipv6 address 2010::/64 eui-64 --- Assigned a IPv6 unicast address in EUI-64 format. ipv6 ospf 1 area 1 --- Enables OSPFv3 on the interface and associates the interface looback10 to area 1. interface Loopback20 ipv6 address 2020::/64 eui-64 ipv6 ospf 1 area 2 --- Associates the Interface loopback20 to area 2. interface Serial0/0 no ip address ipv6 address 2001::1/124 ipv6 ospf 1 area 0 --- Associates the Interface serial0/0 to area 0. clock rate 2000000 ipv6 router ospf 1 router-id 1.1.1.1 ---

Router R1 uses 1.1.1.1 as router id. log-adjacencychanges end ルータ R2 hostname R2 ipv6 cef ipv6 unicast-routing interface Serial0/0 ipv6 address 2001::2/124 ipv6 ospf 1 area 0 clock rate 2000000 interface Serial0/1 ipv6 address 2002::1/124 ipv6 ospf 1 area 0 clock rate 2000000 ipv6 router ospf 1 router-id 2.2.2.2 log-adjacency-changes end ルータ R3 hostname R3 ipv6 cef ipv6 unicast-routing interface Loopback10 ipv6 address 1010::/64 eui-64 ipv6 ospf 1 area 1 interface Loopback20 ipv6 address 2020::/64 eui-64 ipv6 ospf 1 area 2 interface Serial0/0 ipv6 address FE80::AB8 linklocal ipv6 address 2002::2/124 ipv6 ospf 1 area 0 clock rate 2000000 ipv6 router ospf 1 router-id 3.3.3.3 log-adjacency-changes end 確認 OSPF 設定の確認 ここでは 設定が正常に動作していることを確認します OSPF が適切に設定されていることを確認するには ルータ R1 および R3 で show ipv6 route ospf コマンドを使用します show ipv6 route ospf ルータ R1 R1#show ipv6 route ospf IPv6 Routing Table - 10 entries Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP U - Per-user Static route, M - MIPv6 I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2

ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2 D - EIGRP, EX - EIGRP external OI 1010::C002:1DFF:FEE0:0/128 [110/128] O 2002::/124 [110/128] OI 2020::C002:1DFF:FEE0:0/128 [110/128] ルータ R3 R3#show ipv6 route ospf IPv6 Routing Table - 10 entries Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP U - Per-user Static route, M - MIPv6 I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2 ON1 - OSPF NSSA ext 1, ON2 - OSPF NSSA ext 2 D - EIGRP, EX - EIGRP external O 2001::/124 [110/128] OI 2010::C000:1DFF:FEE0:0/128 [110/128] OI 2020::C000:1DFF:FEE0:0/128 [110/128] リンクローカルアドレスの到達可能性の確認 ルータは グローバルユニキャストアドレスを使用して互いに ping を実行できます ただし リンクローカルアドレスを使用している場合は 直接接続されているネットワークのみで通信できます たとえば R1 は R3 に対してグローバルユニキャストアドレスを使用して ping を実行できますが 2 台のルータがリンクローカルアドレスを使用して通信することはできません これは ルータ R1 および R3 で ping コマンドと debug ipv6 icmp コマンドを使用することでわかります このセクションでは リンクローカルアドレスに対する理解を深めるためのシナリオを提供します リモートネットワークからリンクローカルアドレスへの ping 実行 ルータ R1 がリンクローカルアドレスを使用してルータ R3 と通信しようとすると ルータ R1 には リンクローカルアドレスはローカル固有のものであり 直接接続されているネットワークの外部にあるリンクローカルアドレスには通信できないことを示す ICMP タイムアウトメッセージが返されます ルータ R1 から R3 リンクローカルアドレスへの ping 実行 ルータ R1 内 R1#ping FE80::AB8 --- Pinging Link-Local Address of router R3. Output Interface: serial0/0 --- To ping LLA, output interface must be entered. Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to FE80::AB8, timeout is 2 seconds: Packet sent with a source address of FE80::C000:1DFF:FEE0:0... Success rate is 0 percent (0/5) --- The ping is unsuccessful and the ICMP packet cannot reach the destination through serial0/0. This timeout indicates that R1 has not received any replies from the router R3.

直接接続されたネットワークからリンクローカルアドレスへの ping 実行 ルータ R2 の場合 ルータ R1 および R3 は直接接続されているため ルータに接続されているそれぞれのインターフェイスを指定して ルータ R1 および R2 の両方のリンクローカルアドレスに ping を実行できます 次に出力例を示します ルータ R2 から R1 リンクローカルアドレスへの ping 実行 ルータ R2 内 R2#ping FE80::C000:1DFF:FEE0:0 --- Pinging Link-Local Address of router R1. Output Interface: serial0/0 --- Note that, to ping LLA, output interface should be mentioned In our case, R2 connects to R1 via serial0/0. Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to FE80::C000:1DFF:FEE0:0, timeout is 2 seconds: Packet sent with a source address of Success rate is 100 percent (5/5), round-trip min/avg/max = 0/19/56 ms R1 からのデバッグ出力 R1# *Mar 1 03:59:53.367: ICMPv6: Received echo request from *Mar 1 03:59:53.371: ICMPv6: Sending echo reply to *Mar 1 03:59:53.423: ICMPv6: Received echo request from *Mar 1 03:59:53.427: ICMPv6: Sending echo reply to *Mar 1 03:59:53.463: ICMPv6: Received echo request from *Mar 1 03:59:53.463: ICMPv6: Sending echo reply to *Mar 1 03:59:53.467: ICMPv6: Received echo request from *Mar 1 03:59:53.467: ICMPv6: Sending echo reply to R1# *Mar 1 03:59:53.471: ICMPv6: Received echo request from *Mar 1 03:59:53.471: ICMPv6: Sending echo reply to --- The debug output shows that the router R2 can ping router R1's link-local address. R2 R3 ping 実行 ルータ R2 内 R2#pingFE80::AB8 --- Pinging Link-Local Address of router R3. Output Interface: serial0/1 --- Note that,to ping LLA,output interface should be mentioned. In our case, R2 connects to R3 throught serial0/1. Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to FE80::AB8, timeout is 2 seconds: Packet sent with a source address of Success rate is 100 percent (5/5), round-trip min/avg/max = 0/18/60 ms R3 出力 R3# *Mar 1 04:12:11.518: ICMPv6: Received echo request from *Mar 1 04:12:11.522: ICMPv6: Sending echo reply to *Mar 1 04:12:11.594: ICMPv6: Received echo request from *Mar 1 04:12:11.598: ICMPv6: Sending echo reply to

*Mar 1 04:12:11.618: ICMPv6: Received echo request from *Mar 1 04:12:11.618: ICMPv6: Sending echo reply to *Mar 1 04:12:11.622: ICMPv6: Received echo request from *Mar 1 04:12:11.622: ICMPv6: Sending echo reply to R3# *Mar 1 04:12:11.626: ICMPv6: Received echo request from *Mar 1 04:12:11.630: ICMPv6: Sending echo reply to --- The debug output shows that the router R2 can ping router R3's link-local address. リンクローカルアドレスはその名が示すとおり ローカルネットワークのみに固有です つまり ルータは同一のリンクローカルアドレスを保持し 直接接続されているネットワークは競合が発生することなく互いに通信できます これは グローバルユニキャストアドレスの場合には異なります ルーティング可能なグローバルユニキャストアドレスは ネットワーク内で一意である必要があります show ipv6 interface brief コマンドを使用すると インターフェイス上のリンクローカルアドレスに関する情報が表示されます show ipv6 interface brief ルータ R1 内 R1#show ipv6 interface brief Serial0/0 [up/up] FE80::AB8 2001::1 Loopback10 [up/up] FE80::C000:1DFF:FEE0:0 2010::C000:1DFF:FEE0:0 Loopback20 [up/up] FE80::C000:1DFF:FEE0:0 2020::C000:1DFF:FEE0:0 ルータ R3 内 R3#show ipv6 interface brief Serial0/0 [up/up] FE80::AB8 2002::2 Loopback10 [up/up] FE80::C002:1DFF:FEE0:0 1010::C002:1DFF:FEE0:0 Loopback20 [up/up] FE80::C002:1DFF:FEE0:0 2020::C002:1DFF:FEE0:0 - -- Shows that R1 and R3's serial interface has same link-local address FE80::AB8. この例では R1 と R3 は同一のリンクローカルアドレスに割り当てられ R2 は対応する出力インターフェイスを指定することで両方のルータに到達できます R2 から R1 および R3 リンクローカルアドレスへの ping 実行 R2 から R1 リンクローカルアドレスへの ping 実行 R2#ping FE80::AB8 Output Interface: serial0/0 --- R2 is connected to R1 through serial0/0. Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to FE80::AB8, timeout is 2 seconds: Packet sent with a source address of Success rate is 100 percent (5/5), round-trip min/avg/max = 0/26/92 ms R1 からのデバッグ出力 R1# *Mar 1 19:51:31.855: ICMPv6: Received echo request from *Mar 1 19:51:31.859: ICMPv6: Sending echo reply to *Mar 1 19:51:31.915: ICMPv6: Received echo request from

*Mar 1 19:51:31.919: ICMPv6: Sending echo reply to *Mar 1 19:51:31.947: ICMPv6: Received echo request from *Mar 1 19:51:31.947: ICMPv6: Sending echo reply to *Mar 1 19:51:31.955: ICMPv6: Received echo request from *Mar 1 19:51:31.955: ICMPv6: Sending echo reply to R1# *Mar 1 19:51:31.955: ICMPv6: Received echo request from *Mar 1 19:51:31.955: ICMPv6: Sending echo reply to R2 R3 ping 実行 R2#ping FE80::AB8 Output Interface: serial0/1 --- R2 is connected to R1 through serial0/1. Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to FE80::AB8, timeout is 2 seconds: Packet sent with a source address of Success rate is 100 percent (5/5), round-trip min/avg/max = 4/28/76 ms R3 出力 R3# *Mar 1 19:53:38.815: ICMPv6: Received echo request from *Mar 1 19:53:38.819: ICMPv6: Sending echo reply to *Mar 1 19:53:38.911: ICMPv6: Received echo request from *Mar 1 19:53:38.915: ICMPv6: Sending echo reply to *Mar 1 19:53:38.923: ICMPv6: Received echo request from *Mar 1 19:53:38.927: ICMPv6: Sending echo reply to *Mar 1 19:53:38.955: ICMPv6: Received echo request from *Mar 1 19:53:38.955: ICMPv6: Sending echo reply to R3# *Mar 1 19:53:38.963: ICMPv6: Received echo request from *Mar 1 19:53:38.963: ICMPv6: Sending echo reply to 注 : R2 は R1 および R3 と直接接続されているため これらのリンクローカルアドレスに ping を実行できます R2 は R1 および R3 のループバックインターフェイスとは直接接続されていないため これらのリンクローカルアドレスに ping を実行することはできません 直接接続されているネットワークの場合のみ ping はリンクローカルアドレスに対して正常に動作します 注 : リンクローカルアドレスの場合 traceroute は正常に動作せず % No valid source address for destination. というエラーメッセージが表示されます これは IPv6 ルータでは 送信元または宛先がリンクローカルアドレスであるパケットを他のリンクに転送できないためです 関連情報 IP Version 6 Addressing Architecture:RFC 4291 IPv6 Cisco IOS Release 15.2M&T IPv6 アドレッシングと基本的な接続の実装

IPv6 IPv6 に関する技術サポート テクニカルサポートとドキュメント - Cisco Systems