取扱説明書

取扱説明書

ATMアクセスデバイス

ATMアクセスデバイス

NS-2731

NS-2731
ご使用の前に、この取扱説明書をよくお読みの上、正しくお取り扱いください。
また、お読みになった後も必要なときすぐに見られるよう、大切に保管してください。

U00079776000

2003年

7月

U00079776001

2003年

11月

U00079776002

2004年

6月

U00079776003

2004年

11月

U00079776004

2006年

2月

U00079776005

2006年

4月

エスアイアイ・ネットワーク・システムズ株式会社 2003, 2004, 2006
無断転写を禁じます。
本書の内容は、断りなく変更することがあります。
はセイコーインスツル株式会社の登録商標です。
イーサネットは、米国ゼロックス社の登録商標です。
UNIXは米国AT&T社が開発したオペレーティングシステムの名称です。
本書および本書に記載された製品の使用によって発生した損害
およびその回復に要する費用に対し、当社は一切責任を負いません。
本装置を廃棄する時は、地方自治体の条例に従って処理するようお願い致します。詳しくは、各地方自治体にお問い合わせください。
この装置は、情報処理装置等電波障害自主規制協議会（VCCI）の基準に基づくクラスＡ情報技術装置です。この装置を家庭環境で使用すると電波妨害を引き起こすことがあります。この場合には使用者が適切な対策を講ずるよう要求されることがあります。

はじめに
このたびはATMアクセスデバイスNS-2731 (以後、本装置と呼びます)をお買い上げ頂き、まことにありがとうございます。
本書では、本装置のシステムソフトウェアのインストールおよびセットアップの方法などを説明しています。
本書は、ネットワークに関する知識を持ったネットワーク管理者を対象に、以下のような構成で説明しています。
1章
2章
3章
4章
5章
6章
7章
8章
9章
10章
付録A
付録B
付録C
付録D
付録E
付録F
付録G
付録H

機能や各部の名称など本装置の概要を説明しています。
本装置の立ち上げ／シャットダウンの方法を説明しています。
本装置を使用するためのセットアップの手順を説明しています。
本装置の機能の概要を説明しています。
ルーティングするプロトコルの種類によるセットアップ項目の設定
方法を説明しています。
I P ルータモードでの使用回線によるセットアップ項目の設定方法を説明しています。
ATM-Ethernetコンバータとして使用する場合のセットアップ項目の設定方法を説明しています。
本装置で使用するセットアップファイルの文法について説明しています。
本装置の状態の表示、セットアップファイルの確認などを行う各種コマンドの使用方法を説明しています。
トラブルが発生したときの対処方法を説明しています。
ファイルの編集を行うエディタの使い方を説明しています。
コンソールに表示されるエラーメッセージの一覧を示しています。
TELNETサーバの設定方法について説明しています。
バージョンアップの手順について説明しています。
ATMにおけるOAMについて説明しています。
各種ATMサービスへ接続する場合の注意点について説明しています。
本装置のLANポートの動作について説明しています。
本装置の設定の全てを初期化するための手順について説明しています。

まず、次の「安全上のご注意」および「取り扱い上の注意」をお読みになってから、本書を読み進めてください。

i安全上のご注意

ご使用の前に、この「安全上のご注意」をよくお読みの上、本装置を安全に正しくお使いください。
本書では、本装置を安全に正しくお使いいただくため、または機器の損傷を防ぐた
め、次の記号を使って注意事項を喚起しています。

これらの記号表示の意味は次のとおりです。内容をよく理解して、本書をお読みく
ださい。

警告

この表示の内容を無視して、誤った取り扱いをすると、人が死亡または重傷を負う可能性が想定される内容を示しています。

注意

この表示の内容を無視して、誤った取り扱いをすると、人が傷害を負う可能性が想定される内容および物的損害のみの発生が想定される内容を示しています。

絵表示の例
記号は、注意（危険・警告を含む）を促す内容があることを告げるものです。
左の表示例は「警告または注意事項」があることを表しています。
記号は、禁止の行為であることを告げるものです。
左の表示例は「分解禁止」を表しています。
記号は、行為を強制したり、指示する内容を告げるものです。
左の表示例は「電源プラグをコンセントから抜く」ことを表しています。

ii

警告
本装置を分解したり、改造したりしないでください。
発熱･発火･感電や故障の原因になります。
湿気の異常に多い場所や水などの液体のかかる場所では、絶対に使用しないでください。
火災や感電、故障の原因になります。
本装置の内部やすき間に、金属片を落としたり、水などの液体をこぼさないでください。
火災や感電、故障の原因になります。
濡れた手で、電源ケーブルなどを接続したり、はずしたりしないでください。
感電の原因になります。
本装置の吸気口や排気口をふさがないでください。
発熱などにより、火災や感電、故障の原因になります。
次のような場合は、電源を切り、電源プラグをコンセントから抜いてください。
異常状態のまま使用すると、事故や火災の原因になります。
◆ お手入れするときや異常時の処置を行うとき◆ 異臭がする、煙が出た、または異常音が発生したとき◆ 本装置の内部やすき間に、金属片や水などの液体が入ったとき◆ 本装置を落としたり、装置の外面が破損したとき

iii

注意
次のようなことは、絶対に行わないでください。
守らないと、火災や感電、事故または故障の原因になります。
◆ 本装置の上に物を置かないでください。
◆ 本装置をたたいたりなどして、衝撃を与えないでください。
◆ 不安定な場所には置かないでください。
◆ ケーブルの上に物を載せたり、ケーブルをねじったり、強く引っ張ったりしないでください。
次のような場所には設置しないでください。
故障の原因になります。
◆ 直射日光の当たる場所◆ 温度、湿度の変化の激しい場所◆ ほこりの多い場所◆ 振動のある場所◆ 冷暖房機器の近く◆ 通風口からの風があたる場所

次のことは、必ずお守りください。
守らないと、火災や感電、事故または故障の原因になります。
◆ 必ず指定の電源電圧（AC100V）で使用してください。
◆ ケーブルを接続するときは、本装置および接続機器の電源を切ってから行ってください。
電源ケーブルは、必ず接地してください。
火災や感電の原因になります。

このほか、各項で示す警告／注意事項についてもお守りください。

iv

取り扱い上のご注意● 次のようなことは、絶対に行わないでください。
本装置やメモリカードの故障またはメモリカードの内容が破壊される原因になります。
・ メモリカードアクセスランプが点灯しているときに、メモリカードを抜き差ししたり、電源を切ったり、RESETスイッチを押したりしないでください。
・ メモリカードのコネクタ部に、手や金属で直接触れないでください。
・ メモリカードを落としたり、曲げたり、分解しないでください。
・ メモリカードは変形、反りなどによって品質低下を招く恐れがあります
ので、直射日光の当たるところ、暖房器具の近くなどの高温になる場
所、また湿気やホコリの多い場所には置かないでください。
● 吸気口は、約2ヶ月に1回は掃除機などで清掃してください。
● RESETスイッチを押すときはボールペンの先など、先の細いもので押してください。ただし、シャープペンシルは使用しないでください。シャープ
ペンシルの芯が折れて中に入ると、故障の原因となります。
● 本装置の外装が汚れたときは、水で薄めた中性洗剤に柔らかい布を浸し、よくしぼってから拭き取り、さらに乾いた布で拭いてください。
● 本装置の電源をOFFにした後、再度電源をONにする場合には、10秒以上経過してから電源をONにしてください。
あまり早く電源をONにすると、正常に本装置がリセットされない場合があります。
● メモリカードを抜くときには、イジェクトボタンを押して抜いてください。

v

目

次

はじめに

i

安全上のご注意ii

取り扱い上のご注意v

1章 装置概要

1-1

1.1

機能および特徴

1-2

1.2

各部の名称と機能
1.2.1 本体前面
1.2.2 本体背面

1-4
1-4
1-5

2章

立ち上げ／シャットダウン
2.1

3章

立ち上げ／シャットダウン
2.1.1 立ち上げ
2.1.2 シャットダウン

セットアップ概要
3.1

2-1
2-2
2-2
2-4

3-1

セットアップ手順

3-2

3.1.1
3.1.2

ログイン／ログアウト
スーパーユーザ

3-3
3-5

3.1.3
3.1.4
3.1.5
3.1.6
3.1.7
3.1.8

コマンドラインインタフェースの使用法
エディタによるファイルの編集
システムメモリカードへの保存
リブート
IPルータ用必須設定セットアップファイル
ATM-Ethernetコンバータ用必須設定セットアップファイル

3-6
3-9
3-18
3-18
3-19
3-19

目次-1

4章

機能概要
4.1

シェーピング

4-2

4.2

VC-VP階層シェーピング

4-3

4.3

本装置のシェーピングの利用法

4-4

4.4

ATM-Ethernetコンバータ
4.4.1 マッピング
4.4.2 VLANタグ
4.4.3 リンク同期機能
4.4.4 管理機能
4.4.5 セル優先廃棄制御

4-5
4-5
4-6
4-6
4-7
4-7

4.5

オーバーサブスクリプション(重複帯域)設定

4-8

4.6

優先制御機能4-9

5章 ルーティングの設定

目次-2

4-1

5.1 IPネットワーク接続時の設定
5.1.1 ホスト名とIPアドレスの設定
5.1.2 動作モードの設定
5.1.3 IPインタフェースの設定
5.1.4 スタティックルーティングの設定
5.1.5 IPフィルタの設定
5.1.6 アクセスリストとアウトプットフィルタ
5.1.7 RIPの設定
5.1.8 OSPFの設定
5.1.9 ドメインネームシステムの設定
5.1.10 SNMPエージェント機能の設定
5.1.11 帯域制御機能の設定
5.1.12 優先制御機能の設定
5.1.13 VRRP機能の設定
5.1.14 TOSフィールド上書き機能の設定
5.1.15 PVCマネージ機能の設定
5.1.16 SNTPクライアント機能の設定
5.1.17 DHCPサーバ／リレーエージェント機能の設定

5-1
5-2
5-3
5-4
5-5
5-10
5-16
5-21
5-26
5-37
5-55
5-57
5-61
5-66
5-71
5-81
5-84
5-86
5-88

6章 使用回線の設定

6-1

6.1

ATM回線の設定
6.1.1 VCシェーピングを行う場合のatmファイルの設定例
6.1.2 VC-VPシェーピングを行う場合のatmファイルの設定例
6.1.3 オーバーサブスクリプション(重複帯域)を使う場合の設定例

6-2
6-4
6-6
6-9

6.2

ATMのネットワークインタフェース

6-11

6.3

ATMセル優先廃棄制御を行う場合の設定

6-16

7章 ATM-Ethernetコンバータの設定
7.1

ATM-Ethernetコンバータの設定
7.1.1 LANポートを1つずつに分け2つのVCで使用する場合の設定例
7.1.2 VLANタグごとにVCをマッピングする場合の設定
7.1.3 2つのLANポートを1つのVCで使用する場合の設定
7.1.4 LANポートに優先度をつけ1つのVCで通信する場合の設定

8章 セットアップファイル・リファレンス

7-1
7-2
7-3
7-6
7-9
7-12

8-1

8.1 arpconfファイル

8-4

8.2 atmファイル

8-5

8.3 convertファイル

8-11

8.4 dhcp.relayファイル

8-24

8.5 dhcp.servファイル

8-26

8.6 dhcp.subnetファイル

8-30

8.7 ethernetファイル

8-42

8.8 gatewaysファイル

8-45

8.9 hostnameファイル

8-48

目次-3

8.10 hostsファイル

8-48

8.11 interfaceファイル

8-49

8.12 ipfiltersファイル

8-67

8.13 modeファイル

8-72

8.14 ospfファイル

8-73

8.15 ospf.routeファイル

8-80

8.16 ospf.filtersファイル

8-81

8.17 pvcmanageファイル

8-85

8.18 resolv.confファイル

8-87

8.19 rip.confファイル

8-88

8.20 serversファイル

8-91

8.21 snmpconfファイル

8-92

8.22 sntp.confファイル

8-96

8.23 syslog.confファイル

8-98

8.24 セットアップファイルの変更内容を有効にする方法
8.24.1 OSPFの設定を有効にする方法（詳細）

8-100
8-101

8.25 セットアップファイルの設定範囲とデフォルト値

8-103

9章 コマンドの説明

目次-4

9-1

9.1

コマンドの見方

9-2

9.2

コマンドの説明9-3

10章 トラブルシューティング

付録A

10-1

10.1 トラブル処理の概要

10-2

10.2 本装置のトラブル
10.2.1 電源が入らない
10.2.2 立ち上がらない / ブートできない
10.2.3 STATUS1〜4 LEDが点灯または点滅している
10.2.4 冷却ファンの異常音

10-3
10-3
10-3
10-4
10-5

10.3 通信のトラブル
10.3.1 コンソールメッセージの確認
10.3.2 ケーブルの接続の確認
10.3.3 IPプロトコルで通信できない
10.3.4 ATM-Ethernetコンバータで通信できない

10-6
10-6
10-7
10-8
10-11

10.4 システムソフトウェアの復旧

10-13

エディタの使い方

A-1

A.1

エディタの概要

A-2

A.2

エディタのサブコマンド

A-5

A.2.1
A.2.2
A.2.3
A.2.4
A.2.5
A.2.6
A.2.7
A.2.8
A.2.9

A-5
A-8
A-11
A-12
A-14
A-15
A-16
A-17
A-18

カレント行の移動
行の追加
行の削除
行の内容編集行の内容表示
文字列の検索行のコピー
サブコマンド一覧の表示
エディタの終了

目次-5

付録B

付録C

エラーメッセージ一覧

B-1

B.1

エラーメッセージの表示方法

B-2

B.2

エラーメッセージの見方

B-2

B.3

メッセージ一覧

B-4

B.4

syslogによりロギングされるメッセージ一覧

B-24

TELNETサーバの設定

C-1

付録D バージョンアップ手順

D-1

D.1

システムソフトウェアのバージョンアップ

D-2

D.2

システムソフトウェアのバックアップ

D-6

D.3

システムソフトウェアのリストア

D-9

付録E OAM機能について

付録F

目次-6

E-1

E.1

OAM機能の概要と本装置におけるOAM機能

E-2

E.2

OAM機能の設定方法と注意点

E-4

各種ATMサービスとの接続と注意事項

F-1

F.1

VC単位に契約するATM網との接続

F-2

F.2

VP単位に契約するATM網との接続

F-2

F.3

PCRについてF-2

付録G LANポートについて
G.1

予約済みマルチキャストアドレス

付録H 設定値初期化手順

索

引

G-1
G-2

H-1

H.1

初期化手順の実施時のご注意

H-2

H.2

必要機器

H-3

H.3

初期化手順方法

H-4

索引-1

目次-7

図

目次-8

図1-1 本体の各部の名称(前面)
図1-2 本体の各部の名称(背面)

1-4
1-5

図2-1 システムメモリカードの挿入
図2-2 電源スイッチOFF

2-2
2-4

図3-1 セットアップ手順
図3-2 セットアップファイル(atmファイル)の例

3-2
3-16

図4-1 CBR, UBRでのシェーピング
図4-2 複数VCの収容

4-2
4-3

図4-3
図4-4
図4-5
図4-6
図4-7
図4-8

4-3
4-5
4-5
4-6
4-8
4-9

VC-VP階層シェーピング
ポートマッピング
VLANタグマッピング
多重ポートマッピング
オーバーサブスクリプション
優先制御の概念図

図5-1 IPネットワーク構成例

5-3

図5-2 自局IPアドレスを持たない（unnumbered）構成例
図5-3 自局IPアドレスを持つ（numbered）構成例

5-5
5-6

図5-4 スタティックルーティング（ネットワーク接続）
図5-5 スタティックルーティング（ネットマスク）
図5-6 デフォルトルーティング
図5-7 ホストルーティング
図5-8 ATM経由で接続を行う場合の設定例
図5-9 OSPFルートのブロック
図5-10 OSPFルートのブロック
図5-11 出力キューと帯域比率
図5-12 ルータモード時の優先制御
図5-13 VRRPが動作する基本的なネットワーク構成
図5-14 VRRPインタフェースの概念図
図5-15 IPアドレスオーナーが存在するVRRPネットワーク
図5-16 IPアドレスオーナーが存在しないVRRPネットワーク

5-10
5-11
5-12
5-13
5-35
5-49
5-51
5-61
5-66
5-71
5-72
5-75
5-78

図5-17 TOSフィールド上書き機能例
図5-18 TOSフィールドの構成
図5-19 DHCPサーバ/リレーエージェントを利用するネットワーク構成

5-81
5-81
5-89

図6-1 ATMのポイント・ツー・ポイントインタフェース
図6-2 ATMのネットワークインタフェース

6-11
6-12

図6-3 ATMのネットワークインタフェース（設定例）

6-13

図9-1 コマンドの見方

9-2

図10-1 IPネットワークの障害箇所の切り分け
図10-2 ATM-Ethernetコンバータの障害箇所の切り分け
図H-1 初期化手順機器構成

10-8
10-11
H-3

目次-9

表

目次-10

表2-1

立ち上がり時のランプの表示

2-3

表3-1
表3-2
表3-3
表3-4

コマンドライン編集キー一覧
セットアップファイルの共通規則
IPルータ用必須設定セットアップファイル一覧
ATM-Ethernetコンバータ用必須設定セットアップファイル一覧

3-6
3-16
3-19
3-19

表4-1

シェーピングの組み合わせ

4-4

表5-1 IPネットワーク接続時の設定ファイル一覧
表5-2 演算子一覧

5-2
5-25

表5-3
表5-4
表5-5
表5-6
表5-7
表5-8
表5-9

ripファイル名の一覧
ospfファイル名の一覧
ospfファイルの設定（1）ospfファイルの設定（2）ospfファイルの設定（3）ospfファイルの設定（4）SNTPファイル名の一覧

5-26
5-37
5-39
5-41
5-43
5-45
5-86

表6-1
表6-2

ATM回線使用時の設定ファイル一覧
ATMネットワークインタフェース使用時の設定ファイル一覧

6-2
6-13

表7-1

ATM-Ethernetコンバータ使用時の設定ファイル

7-2

表8-1
表8-2
表8-3
表8-4
表8-5
表8-6
表8-7
表8-8

セットアップファイル一覧
IPフィルタのフィールド名称
演算子一覧
セットアップファイルの変更内容を有効にする方法
reloadにより設定を有効にできる設定
設定を有効にするためにospfrestartの実行が必要な設定
設定項目の組み合わせとその設定を有効にするコマンド
設定値の範囲とデフォルト値

表9-1

コマンド一覧

8-2
8-68
8-68
8-100
8-101
8-101
8-102
8-103
9-3

表B-1
表B-2
表B-3
表B-4
表B-5
表B-6
表B-7

Warningメッセージの分類と対応表
Warningメッセージ一覧(EN)SNMPエージェント機能に関連したエラーメッセージ一覧
OSPFエラーメッセージ一覧
interfaceファイルのエラーメッセージ一覧
gatewaysファイルのエラーメッセージ一覧
Warningメッセージ一覧(routed/RIP動作)

B-3
B-4
B-4
B-6
B-7
B-11
B-13

表B-8
表B-9

Warningメッセージ一覧(routed/rip.confファイル解析)
Warningメッセージ一覧(AAL5)

B-13
B-14

表B-10 atmファイルのエラーメッセージ一覧
表B-11 Warningメッセージ一覧(コンパクトフラッシュメモリカード)
表B-12 Warningメッセージ一覧(OAM)
表B-13 Warningメッセージ一覧(ATM)
表B-14 Warningメッセージ一覧(PVCマネージ)
表B-15 syslog.confファイルのエラーメッセージ一覧
表B-16 ethernetファイルのエラーメッセージ一覧
表B-17 convertファイルのエラーメッセージ一覧
表B-18 pvcmanageファイルのエラーメッセージ一覧
表B-19 sntpのエラーメッセージ一覧

B-15
B-16
B-16
B-16
B-17
B-17
B-18
B-19
B-19
B-20

表B-20 sntp.confファイルのエラーメッセージ一覧
表B-21 ipfiltersファイルのエラーメッセージ一覧

B-20
B-21

表B-22 DHCP関連エラーメッセージ一覧

B-21

表G-1

G-2

予約済みマルチキャストアドレスの動作

目次-11

1章

装
置
概
要

1章
装置概要
1章では、システムソフトウェアのインストールやセットアップを行ううえで必要な情報を説明しています。作業を始める前に必ずお読みください。

本章の内容
1.1
1.2

機能および特徴
各部の名称と機能
1.2.1 本体前面
1.2.2 本体背面

1-1

1.1

機能および特徴(1) 2つの動作モード
本装置は、イーサネットポートから受信したイーサネットフレームをセル化してATM網に透過的に転送するATM-Ethernetコンバータモード、IPルーティングによりIPパケットを
イーサネットあるいはATM上の適切な論理インタフェースに転送するルータモードのいず
れかのモードで動作し、ATM-WANサービスあるいはアクセス回線としてATMを利用できる各種WANサービスを介して、遠隔地のイーサネットLAN同士を接続することが可能です。
(2) イーサネットを2ポート収容
本装置は、独立した2つの10BASE-T/100BASE-TXイーサネットポート（LANポート）を搭載しており、各々のポートに異なるイーサネットLANを収容することができます。
(3) 25MbpsのATMポート
本装置は、25MbpsのATMインタフェースを1ポート搭載しており、64kbpsから24MbpsのATMサービスの各速度品目に対応可能です。
(4) ATMシェーピング機能
ATMセルのシェーピング方式として、本装置は、VCシェーピングおよびVC-VP階層シェー
ピングをサポートしていますので、全てのATMサービスに適用できます。
(5) 2種類のATMサービスクラスをサポート
本装置では、ATMのVCに対して、常に一定の伝送帯域が保証されるCBR(Constant BitRate)、伝送帯域が空いていればPCR(Peak Cell Rate：最大セル速度)までの速度でセルの伝送を行うUBR(Unspecified Bit Rate)を設定できます。さらにUBRにはあらかじめ指定した最低帯域mCR(minimum Cell Rate：最小セル速度)を保証し、帯域が空いていればmCRを超えてPCRまでの速度でセルの伝送ができる機能があります。この機能を使用するとVCを多重することによりATM帯域を効率的に利用できるオーバーサブスクリプション制御が可能です。
(6) サービス網に対する優先制御指示
ATMセルのCLPビットにより網内優先廃棄制御を提供しているATMネットワークサービス
に対して、IPフィルタの実行結果、IEEE802.1p優先タグなどの情報により、フロー単位に
CLPビットの設定を行いサービス網に対して送信する機能を具備しています。また、IPヘッ
ダのTOS(Type Of Service)値によるIPパケットの網内優先制御を提供しているIPサービスに対して、IPフィルタの実行結果によりIPパケットに適切なTOS値を書き込み、IPサービス網に送信する機能を搭載しています。

1-2

1章
(7) ATM-Ethernetコンバータモードの機能
コンバータモードでは、イーサネットポートとATM回線上のVC（仮想チャネル）を接続する「ポートマッピング機能」、LAN側に形成された複数のVLAN（仮想LAN）とVCを接続する「VLAN-VCマッピング機能」を搭載しています。また、本装置内でVLANフレームの転送時にVLANタグヘッダの挿抜を行うことが可能です。さらに、ATM回線を介して本装置を対向で接続する場合には、単一のVCを介して、2つのイーサネットポートによるポートマッピングと同等の機能を実現する「多重ポートマッピング機能」もサポートしています。
(8) IPルータの機能
本装置はIPv4(Internet Protocol version 4)プロトコルスタックを実装しており、ルータモード
時にはIPルータとして動作します。ルーティング情報を交換する動的ルーティングプロト
コルとしてRIP(Routing Information Protocol)、RIP2(Routing Information Protocol version 2)、
OSPF(Open Shortest Path First)を搭載しています。IPフィルタではIPパケットの発信元／宛
先アドレス、TOS設定値、TCP/UDPポート番号等の各種条件の組合せで個々のIPフローを識別することができ、その結果はアクセス制御、パケット転送制御に利用できるだけでな
く、各フローに個別の帯域占有比率を設定することにより、帯域制御を行う機能をサポートしています。
(9) 冗長機能
IPネットワークの冗長化を実現するVRRP(Virtual Router Redundancy Protocol)を実装しており、ネットワーク経路内あるいは本装置内に障害が発生した場合に、自動的にバックアッ
プ経路に切り替えることにより通信を維持する手段を提供しています。また、本装置は、ATM回線の障害を検知すると自動的に対応するイーサネットポートをリンクダウンさせる機能を具備しており、イーサネットポートに接続されている装置に対してATMの障害を通知できます。
(10) 監視機能
本装置の動作を監視する機能として、ネットワーク管理プロトコルSNMP(Simple Network
Management Protocol)を実装しています。また、ATM回線上に監視トラヒック専用のVCあるいはVLANを設定することで、ATMサービス網側から本装置をインバウンドで監視・管理することが可能です。また、本装置内で発生した各種イベントメッセージをログとしてあらかじめ指定したサーバに記録するsyslog機能をサポートしています。

1-3

装
置
概
要

1.2

各部の名称と機能
ここでは、本装置の本体の各部の名称と機能について説明します。

1.2.1 本体前面
本体前面には、電源スイッチ、ACインレット、排気口があります。

②ACインレット①電源スイッチ
排気口

図1-1 本体の各部の名称(前面)① 電源スイッチ
本装置の電源をON / OFFします。
｜と表示されている側を押し込むとON、○と表示されている側を押し込むとOFFになります。
② ACインレット
電源ケーブルを接続します。

1-4

1章

装
置
概
要

1.2.2 本体背面

本体背面には、ATMポート、イーサネットポート、コンソールポート、設定情報を保存する
メモリカードスロット、各種ステータスを表示するランプなどがあります。

①POWERランプ②メモリカードスロット③RESETスイッチ④CONSOLEポート④ATMポート⑤10/100ランプ②アクセスランプ②イジェクトボタン⑤LINK/ACTランプ①STATUS1ランプ①STATUS2ランプ①STATUS3ランプ①STATUS4ランプ⑤ACTランプ⑤LINKランプ④LAN1ポート④LAN2ポート

吸気口

図1-2 本体の各部の名称(背面)1-5

① ランプ (POWER／ステータス)
称

色

POWERランプ緑

STATUS1ランプ

緑

STATUS2ランプ

緑

ブートの状況を表示します。

STATUS3ランプ

緑

STATUS4ランプ

緑

詳しくは「2章 2.1 立ち上げ／シャットダウ
ン」を参照してください。

名

機

能

電源がONのときに点灯します。

② メモリカードスロット／イジェクトボタン／アクセスランプ
コンパクトフラッシュアソシエーションの規格に準拠したメモリカードの挿入用スロットです。セットアップの内容を記録するときに使用します。
イジェクトボタンとアクセスランプが付いています。
③ RESETスイッチ
本装置をリブートするときに押します。
④ インタフェースポート
名

称

機

能

CONSOLEポート 端末との接続用ポート (RS-232C準拠) です。
端末からセットアップを行ったり、本装置のコンソール
メッセージが出力されます。
LAN1ポート

イーサネットに接続します。

LAN2ポート

イーサネットに接続します。

ATMポートATM WANとの接続用ポート(ITU-T I.432.5)です。

＊ LAN1, 2ポートは、10BASE-Tおよび100BASE-TXをサポートしており、10BASE-Tまたは100BASE-TXの自動認識が可能です。またLAN1, 2ポートは独立したイーサネットポートです
ので、独立したイーサネットセグメントに接続できます。

⑤ ランプ (LINK / 100BASE-TX / ATM STATUS)
名

1-6

称

色

機

能

10/100ランプ

緑

対応するLANポートが100BASE-TXで接続されたときに点灯します。

LINK/ACTランプ

黄対応するLANポートがリンクテストパルスを検出しているときに点灯し、データ送受信時に点滅します。

ATM ACTランプ

緑

ATMインタフェースでフレーム送受信時に点灯します。

ATM LINKランプ

黄ATMのリンクが確立したときに点灯します。

2章

2章
立ち上げ／シャットダウン
2章では、本装置のシステムソフトウェアを立ち上げセットアップを行える状態にするまでの手順、および本装置の動作を終了させる手順について説明しています。
本装置を初めて使用するときには、必ずお読みください。

本章の内容
2.1

立ち上げ／シャットダウン
2.1.1 立ち上げ
2.1.2 シャットダウン

2-1

立
ち
上
げ
／
シ
ャ
ッ
ト
ダ
ウ
ン

2.1

立ち上げ／シャットダウン

2.1.1 立ち上げ
① 本体に付属のシステムメモリカードを図2-1のようにメモリカードスロットに差し込みます。

INSERT上面

Copyright © SII Network Systems Inc.
All Rights Reserved.
2003
UPSIDE

TITLE

NS-2731
System Software

VERSIONSERIAL No.
Made in JapanSII Network Systems Inc.

こちらの面を上にして挿入してください。

SII

Sy

Net
w

ork

Inc.

wor

kS

yste

ms

Inc.

re

Sys
tem
s

Net

a
31 ftw
27 So
SN stem

SII

図2-1 システムメモリカードの挿入注意

注意

システムメモリカードが溝からはずれたまま無理に差し込まないでください。
溝からはずれたまま差し込むと、コネクタのピンが損傷し、故障の原因となります。
イジェクトボタンを押し込んだ状態にしてから、システムメモリカードを挿入してください。イジェクトボタンを飛び出した状態にしておくと、引っかけてイジェクトボ
タンを破損する恐れがあります。

注意

システムメモリカードは奥まで確実に押し込んでください。

注意

アクセスランプが点灯中は、システムメモリカードを引き抜かないでください。システ
ムメモリカードが破損する恐れがあります。

② 電源スイッチをONにします。
③ 自己診断テストが実行され、システムソフトウェアが立ち上がります。システムソフト
ウェアが立ち上がると、CONSOLEポートに接続した端末にプロンプト「login:」が表示さ
れます。

2-2

表2-1 立ち上がり時のランプの表示
ステータスランプ2章

本装置の状態

1

2

3

4

●

●

●

●

電源スイッチをオンにした直後

●

○

○

○

自己診断テスト（POC）実行中

○

●

○

○

自己診断テスト2（拡張POC）実行中

○

○

●

○

ROMモニタ実行中

○

○

○

●

ブート実行中（約1〜5分）

○

○

○

○

ブート正常終了

立
ち
上
げ
／
シ
ャ
ッ
ト
ダ
ウ
ン

●点灯（緑色）○消灯
注意

ステータスランプ1〜4が点滅または点灯したままのときは、本装置の故障と考えられます。「10章 トラブルシューティング」にしたがって対処してください。

正常に立ち上がったら、3章にしたがってセットアップをしてください。

2-3

2.1.2 シャットダウン
本装置の電源をOFFにする場合には、shutdownコマンドを実行してシステムソフトウェアを終了してください。
注意writeコマンドが終了していない状態で、電源をオフにするとシステムメモリカードの内容が破壊される場合があります。writeコマンドが終了してプロンプトが表示されるまで待ってから、shutdownコマンドを実行してください。

① 本装置にログインして、スーパーユーザになります。（「3章 3.1セットアップ手順」参照）② shutdownコマンドを実行します。
③ システムソフトウェアが終了すると、本体背面のステータス4ランプが点滅します。

login: somebody↓
passwd:↓(1)bb01> su↓↓(1)bb01# shutdown↓
passwd:Do you realy want to shutdown[Y/N]?y↓④ 本体前面にある電源スイッチの、「○」側を押し込んで電源をOFFにします。

電源スイッチ

図2-2 電源スイッチOFF

2-4以上で本装置は動作を停止します。

2章
注意

電源OFF後、再度電源をONにするときは、10秒以上経過してから電源スイッチをONにしてください。あまり早く再度電源をONにすると、正常に本装置がリセットされない場合があります。

2-5

立
ち
上
げ
／
シ
ャ
ッ
ト
ダ
ウ
ン

3章
セットアップ概要
3章ではセットアップの概要について説明します。本装置のセットアップの基本的な手順について説明しています。各セットアップファイルの詳細な設定については、5章、6章、7章を参照してください。

本章の内容
3.1

セットアップ手順
3.1.1 ログイン／ログアウト
3.1.2 スーパーユーザ
3.1.3 コマンドラインインタフェースの使用法
3.1.4 エディタによるファイルの編集
3.1.5 システムメモリカードへの保存
3.1.6 リブート
3.1.7 IPルータ用必須設定セットアップファイル
3.1.8 ATM-Ethernetコンバータ用必須設定セットアッ
プファイル

3-1

3章
セ
ッ
ト
ア
ッ
プ
概
要

3.1

セットアップ手順
本装置のセットアップ手順を図3-1に示します。
開始

ログインするスーパーユーザになるセットアップ
ファイルを編集する

システムメモリカードに書き込む

CONSOLEポートまたはリモートからtelnetでログインします。本装置に登録されたユーザ名とパスワードを指定します(3.1.1参照)。ユーザ名の追加、削除はauthコマンド(9章参照)
で行えます。
セットアップファイルを編集するには、スーパーユーザになる必要があります(3.1.2参照)。

セットアップファイルの編集は以下の2通りの方法で行えます。
・セットアップコマンドを使用して編集する。
→別冊の「セットアップコマンドの手引き」を参照してく
ださい。
・セットアップファイルをエディタを使用して編集する。
→「3.1.4 エディタによるファイルの編集」を参照してください。
ここでの編集は一時的にメモリ上のファイルを変更するものです。電源を切ると変更内容は失われます。
編集したファイルをシステムメモリカードに書き込みます。
電源を切っても変更内容は失われず、次のブート時に変更が反映されます(3.1.5参照)。セットアップファイルの内容を工場出荷時に戻す場合はclearコマンド(9章参照)を使用します。

リブートする

更新されたセットアップはリブートによって有効になります(3.1.6参照)。一部の設定変更の場合にはreloadコマンドまたはapplyコマンド(9章参照)で有効になるものがあります。

終了
図3-1 セットアップ手順

参

3-2

考

日付および時刻を変更する場合はdateコマンド(9章参照)を使用します。ftpを利用してセットアップファイルをセーブ／リストアする場合はloadコマンド(9章参照)
を使用します。
showコマンド(9章参照)で、セットアップファイルの内容を見ることができます。

3.1.1 ログイン／ログアウト
ここでは、CONSOLEポートに接続した端末またはネットワーク上のホストから、本装置にロ
グイン / ログアウトする方法を説明します。
(1)

ログインの方法

3章
セ
ッ
ト
ア
ッ
プ
概
要

ユーザ名、パスワードを入力して本装置にログインします。
ログイン手順 (ユーザが設定されている場合)
login: xxxx ↓ユーザ名を入力
passwd:↓
設定されているパスワードを入力(1)bb01>↓は「CR」キャリッジリターンを表す

工場出荷時には、ユーザ「somebody」のみが設定されています。ユーザ「somebody」にはパスワードが設定されていませんので以下のようにログインします。
login: somebody ↓passwd: ↓(1)bb01>

somebodyにパスワードを設定する場合には、以下のようにpasswdコマンドで設定します。確認のため2回同じパスワードを入力します。
(1)bb01> passwd ↓↓Enter New Password ?
↓Re-Enter New Password ?
(1)bb01>■プロンプトについて
本装置に接続した際に表示されるプロンプトには、以下の2種類があります。
(1)bb01>

コンソールのプロンプト例(Px)bb01>

telnet接続時のプロンプト例

接続の度に1から順に空いている番号が割り付けられます。

3-3

(2)

ログアウトの方法「lo」コマンドで、本装置からログアウトします。
CONSOLEポートに接続した端末からログアウトした場合には、プロンプト「login:」が表示され、ログイン待ちの状態になります。
ネットワークからtelnetでログインしている場合には、telnetコネクションが解放され、ホストのプロンプトに戻ります。
CONSOLEポートの端末からログアウトした場合(1)bb01> lo ↓login:
ネットワークのホストからログアウトした場合(1)bb01> lo ↓connection closed by foreign hosthost1#

ホストのプロンプト

3-4

このメッセージはホストによって異なる

3.1.2 スーパーユーザ
本装置のセットアップファイルの編集は、スーパーユーザでなければできません。
CONSOLEポートまたはTELNETでログインした状態では、通常ユーザです。

(1)

スーパーユーザにログインする

以下の例ように通常ユーザからsuコマンドを実行すると、プロンプト（passwd:）が表示されますので、スーパーユーザのパスワードを入力します。パスワードが正しければ、スーパーユーザのプロンプト(#)が表示されます。
(1)bb01> su ↓↓passwd:(1)bb01#
注 意
入力したパスワードは表示されません。
工場出荷時には、スーパーユーザにはパスワードが設定されていません。プロンプト(passwd:)
に対してキャリッジリターン「↓」のみを入力してください。
スーパーユーザにパスワードを設定する場合には、以下のようにpasswdコマンドで設定します。
(1)bb01# passwd ↓↓Enter New Password ?
↓Re-Enter New Password ?
(1)bb01#(2)

スーパーユーザからログアウトする

以下の例のようにスーパーユーザからloコマンドを実行すると、通常ユーザに戻ります。
(1)bb01# lo ↓(1)bb01>

3-5

3章
セ
ッ
ト
ア
ッ
プ
概
要

3.1.3 コマンドラインインタフェースの使用法
本装置は、コマンドラインインタフェース(CLI)をサポートしています。

(1)

コマンドライン編集キー

表3-1にCLIで用いるコマンドライン編集のキーの一覧を示します。
表3-1 コマンドライン編集キー一覧

編集キー

＊1

3-6

動

作

[Backspace]キー

カーソルの直前の１文字を消去[Delete]キー／[Ctrl]キー+[D]キー

カーソルのある文字を消去[←](左矢印)キー／[Ctrl]キー+[B]キー

カーソルを１文字左に移動[→](右矢印)キー／[Ctrl]キー+[F]キー

カーソルを１文字右に移動[Ctrl]キー+[A]キー

カーソルをコマンドラインの先頭に移動[Ctrl]キー+[E]キー

カーソルをコマンドラインの最後に移動[Ctrl]キー+[U]キー

全ての文字を消去[Ctrl]キー+[R]キー再表示[↑](上矢印)キー／[Ctrl]キー+[P]キー

記録されている前のコマンドを表示＊1[↓](下矢印)キー／[Ctrl]キー+[N]キー

記録されている後のコマンドを表示＊1

記録されるコマンドラインは20です。

(2)構文ヘルプ機能
本コマンドラインインタフェースでは、[ ? ] キーと[ T A B ]キーを用いることによりコマン
ドのヘルプの表示や候補の表示、補完を行うことができます。

(a) [?]キーの活用[?]キーの入力によりヘルプメッセージが表示されます。
・[ ? ] キーを入力した場合、入力可能なコマンドのヘルプメッセージの一覧が表示されます。
表示例(1)bb01# ?
apply: apply functionsarp: maintenance of ARP tableauth: add/delete/print user:・コマンドを入力し、スペースに続いて、[ ? ] キーを入力した場合には、そのコマンドに続くキーワードのヘルプメッセージの一覧を表示します。
表示例(1)bb01# console ?
-debug: console debug messages (only use by debug)-off: console output off-on: console output on-rev: redisplay console message and console output on<RETURN>
・コマンド、キーワードの文字の一部と[ ? ] キーを入力した場合には、候補が表示されます。
表示例(1)bb01# c?
clear
consoleconvstat

3-7

3章
セ
ッ
ト
ア
ッ
プ
概
要

(b) [TAB]キーの活用[TAB]キーの入力により、コマンドやキーワードの候補の表示、補完が行われます。
・[TAB]キーを入力した場合、入力可能なコマンドの候補が表示されます。
（候補が50以上ある場合、候補は表示されず<50 Matches found >と表示されます。）
表示例(1)bb01# [TAB]
apply
arp
date
edit

auth
flftp

clear
history

consolelinestat

convstatlo：・コマンドを入力し、スペースに続いて、[TAB]キーを入力した場合には、そのコマンドに続くキーワードの候補を表示します。
表示例(1)bb01# console [TAB]-debug
-off

-on

-rev

<RETURN>

・コマンドやキーワードの一部と[TAB]キーを入力された場合には、補完され表示されます。また、複数の候補が存在する場合には、候補の一覧が表示されます。
表示例(1)bb01# h[TAB](1)bb01# history(1)bb01# c[TAB]
clear
console(3)

convstat

コマンド省略機能

コマンドやキーワードが候補が一つに定まる文字までの入力がされている場合、それ以降の文字を省略することができます。
例えば、バージョンの表示の場合には、「version」と「ve」は同様に扱われます。これは、「ve」までの入力で候補が1つに定まるからです。

3-8

3.1.4 エディタによるファイルの編集
エディタを使用してセットアップファイルを編集します。エディタで編集するファイルはメ
モリ上のファイルなので一時的な編集になります。編集したファイルをシステムメモリカー
ドに保存するには、3.1.5項の操作が必要です。
注 意

システムメモリカードに保存をしないで本装置の電源をオフにしたり、リブー
トした場合には、編集した内容は失われます。システムメモリカード内のファ
イルの内容は編集前のままです。

参 考

エディタを使って通信に必要な設定（自局のIPアドレスなど）を行ってリブー
トすれば、各種セットアップファイルをloadコマンド（ftpクライアント）でワークステーションなどにセーブできます。ワークステーション上で編集後、loadコマンドでリストアし、writeコマンドでシステムメモリカードに書き込むことができます。

本装置のエディタは、行単位での編集を行うための簡易的なラインエディタです。このため操作は比較的容易です。
エディタの使い方の詳細については、「付録A エディタの使い方」を参照してください。
(1)

エディタの起動

まず、コマンドインタプリタのプロンプトが表示されている状態で、「edit hosts↓」と入力して、エディタを起動します。hostsファイルの編集モードになり、下図のように行番号とhosts
ファイルの1行目が表示されます。
カレント行 (現在の編集行) は、1行目になります。
プロンプト↓は「CR」キャリッジリターンを表す(1)bb01# edit hosts ↓0001 # Internet Hosts file

行番号

下線部を入力1行目の内容なお、行番号は、編集のためにエディタが付加して表示しているもので、実際のセットアッ
プファイルの中身には含まれません。

3-9

3章
セ
ッ
ト
ア
ッ
プ
概
要

(2)

設定方法 (エディタの編集)エディタで使用できるサブコマンドなどを使って、セットアップファイルを編集し設定します。
エディタの編集に必要な操作方法を以下に説明します。

■カレント行の移動
カレント行の移動は、サブコマンドの「n」と「p」で行います。
「n」：カレント行を次の行にする。
「p」：カレント行を1行前の行にする。
サブコマンド「n」を1回入力すると、次の行が表示され、カレント行は2行目になります。
さらに、「n」を入力すると、ファイルの最後を示す[END]が表示されます。カレント行は2行目のままです。
0001 # Internet Hosts file「n」を入力0002 # ddd.ddd.ddd.ddd <hostname>「n」を入力
[END]

ファイルの最後を示す

2行目の内容が表示される

サブコマンド「p」を入力すると、1つ前の行が表示され、カレント行は2行目になります。こ
こで、「p」を入力すると1つ前の行が表示され、カレント行は1行目になります。
さらに、「p」を入力すると、ファイルの先頭を示す[TOP]が表示されます。カレント行は、
1行目のままです。
0001 # Internet Hosts file0002 # ddd.ddd.ddd.ddd <hostname>[END]「p」を入力0002 # ddd.ddd.ddd.ddd.<hostname>「p」を入力0001 # Internet Hosts file「p」を入力[TOP]

ファイルの先頭を示す

3-10

1行目の内容が表示される

■行の追加行の追加は、次のサブコマンドを入力して行います。
「a」：ファイルの最後に1行追加する「i」：カレント行の前に1行追加する「o」：カレント行の後に1行追加する
ここでは、ファイルの最後に、行を追加します。
サブコマンド「a」を入力すると、追加する行番号が表示され、行の入力モードになります。
[TOP]
0003<

「a」を入力行の入力モードを示す
追加する行番号
ここで、追加する文字列「1.0.0.1 host1↓」を入力してみます。
入力した文字がエコーバックされます。「CR」を入力すると入力モードが終了し、入力した1行が再表示されます。カレント行は入力した行になります。
下線部を入力0003< 1.0.0.1 host1 ↓0003 1.0.0.1 host1

入力した行が再表示される

入力ミスの修正方法
もし、文字列「1.0.0.1 host1」を入力中に、打ち間違いをしたときには「DEL」または「BS」
キーを押して、文字を消去してから打ち直してください。

3-11

3章
セ
ッ
ト
ア
ッ
プ
概
要

■指定行の内容表示
編集中のファイルの内容を、表示して確認してみます。
サブコマンド「l」(小文字のエル) を入力すると、プロンプト「line>」が表示され、表示範
囲の入力モードになります。
0003 1.0.0.1 host1「l」を入力line>
表示範囲入力待ちのプロンプト「1,3↓」を入力して、編集中のファイルの1行目から3行目までを表示してみます。
カレント行は変わりません。
line> 1,3 ↓
下線部を入力0001 # Internet Hosts file0002 # ddd.ddd.ddd.ddd <hostname>0003* 1.0.0.1 host1

カレント行には「*」が表示される

1行目から3行目の内容が表示される■行の消去
カレント行を1行消去してみます。
サブコマンド「d」を入力すると、カレント行が消去され、「1 line deleted.」と表示されます。カレント行は、行番号0002の行になります。
line> 1,3 ↓
0001 # Internet Hosts file0002 # ddd.ddd.ddd.ddd <hostname>0003* 1.0.0.1 host1「d」を入力1 line deleted.

3-12

■サブコマンド一覧の表示
サブコマンド「?」を入力すると、エディタで使用できるサブコマンドの一覧を表示することができます。
エディタのサブコマンドの一覧と、現在編集中のファイル名が表示されます。

3章
セ
ッ
ト
ア
ッ
プ
概
要

1 line deleted.
「?」を入力+----<edit commands>----------------------------+| t: top line
b: bottom line|
| n: next line
l: list|| p: previous lines: search string|| d: delete line
o: append line|
| c: change line
y: store line|
| a: add linez: recover line|
| i: insert line
j: jump line|
| q: quit
e: exit|+----<column edit commands>---------------------+| ^f: 1 column right^b 1 column left || ^t: top column|| ^u: recover column(1 line)|+----<edit file name>---------------------------+| hosts|+-----------------------------------------------+
編集中のファイル名

3-13

(3) エディタの終了

エディタの終了もサブコマンドを入力して行います。編集した内容をファイルにセーブするかどうかで使用するサブコマンドが異なります。
■セーブして終了する場合
編集した内容をファイルにセーブしてエディタを終了する場合は、サブコマンド「e」を入力します。
編集した内容がファイルに書き込まれ、エディタが終了します。画面にコマンドインタプリタのプロンプトが表示され、次のファイルを設定することができます。
「e」を入力(1)bb01#

スーパーユーザのプロンプトに戻る

3-14

注

意

セーブした内容はメモリ上の一時ファイルに書かれます。システムメモリカー
ドに保存するにはwriteコマンドを実行してください。writeコマンドを実行しな
いで、電源をオフにしたり、リブートしたりすると変更内容が失われてしまい
ます。

注

意

変更した内容は、本装置をリブートすると有効になります。

■セーブしないで終了する場合
編集した内容をファイルにセーブしないでエディタを終了したい場合には、サブコマンド「q」を入力します。
すでに内容が変更されている場合には、「file is modified. really quit?」と表示され、エディタ終了の再確認がされます。ここで文字「y」を入力すると、いま実行したすべての編集内容が破棄されてエディタが終了します。ファイルは編集前のままで、表示はコマン
ドインタプリタのプロンプトに戻ります。
また、ここで文字「n」を入力すると、エディタは終了せず編集モードに戻ります。
「q」を入力file is modified. really quit ?
(1)bb01#

コマンドインタプリタのプロンプトに戻る

編集内容を破棄する再確認
メッセージが表示される「y」を入力編集内容がすべて破棄される「q」を入力file is modified. really quit ?

「n」を入力編集内容はそのまま
編集内容を破棄する再確認メッセージが表示される

3-15

3章
セ
ッ
ト
ア
ッ
プ
概
要

参

考

セットアップファイルの共通規則
セットアップファイルには、図3-2および表3-2に示される共通規則があります。特に断わりのない限り、各セットアップファイルはこの規則に従っていま
す。
コメント行

atmファイル

最大1500行# ATM setup
%port
1
%vpi
64
pcr

2000

設定値
キーワード

最大80文字

図3-2 セットアップファイル(atmファイル)の例

表3-2 セットアップファイルの共通規則
項

3-16

共通規則

目

1行の最大文字数

80文字

1ファイルの最大行数1500行使用できる文字英数字および #%*<>̲()などの記号

コメント行

先頭の文字が「#」で始まる行

項の区切り項目を表すキーワードや設定値の間は、1文字以上のスペースまたはタブで区切る。

キーワード

設定項目を区別するために予め決められている文字列。大文字と小文字は区別される。

項の区切りは1文字以上のスペースまたはタブですから、以下の設定例１と設定例２は同じ設
定になります。ただし、設定例２はこの説明のために便宜上用いたもので、通常は設定例１のように読み易い設定にします。
atmファイルの設定例１ (位置揃えした例)# ATM setup
%port
1
%vpi
64
pcr

3章
セ
ッ
ト
ア
ッ
プ
概
要

2000

atmファイルの設定例２(位置揃えしてない例)# ATM setup
%port
1
%vpi
64
pcr
2000

3-17

3.1.5 システムメモリカードへの保存
エディタで編集した内容をシステムメモリカードに保存します。保存した内容は、本装置の電源をオフにしても消えません。
(1)bb01# write ↓(1)bb01#

注意writeコマンドの実行中は電源をオフにしたりRESETスイッチを押したりしないでください。システムメモリカードの内容が壊れる場合があります。

3.1.6 リブート
システムメモリカードに保存したセットアップの内容を有効にするには、本装置をリブートする必要があります。
スーパユーザの場合には、rebootコマンドを実行してリブートができます。
(1)bb01# reboot ↓Do you realy want to reboot[Y/N]?y ↓また、システムソフトをshutdownコマンドで終了してから、電源を入れ直すことでリブートができます。
(1)bb01# shutdown ↓Do you realy want to shutdown

注

3-18

意

[Y/N]?y ↓シャットダウンの終了を、STATUS 4ランプの点滅で必ず確認してください。

3.1.7 IPルータ用必須設定セットアップファイル
本装置をIPルータとして使用する場合には、以下のセットアップファイルに設定が必要です。
これらは、最低限必要なものです。
IPルータの具体的な設定方法は5章および6章に、各セットアップファイルの詳細は8章に記載されています。
表3-3 IPルータ用必須設定セットアップファイル一覧
セットアップファイル名

設

定

内

容

hostname

本装置のホスト名を設定します。

hosts

IPアドレスと対応するホスト名を設定します。

gateways

ATMインタフェースの設定をします。

interface

使用するWANポートの設定をします。

atm

ATMインタフェースの設定をします。

ethernet

LANインタフェースの設定をします。

mode

本装置をルータモードに設定します。

3.1.8 ATM-Ethernetコンバータ用必須設定セットアップファイル
本装置の ATM-Ethernetコンバータ機能を使用する場合には、以下のセットアップファイルに設定が必要です。
ATM-Ethernetコンバータ機能の具体的な設定方法は7章に、各セットアップファイルの詳細は8章に記載されています。
表3-4 ATM-Ethernetコンバータ用必須設定セットアップファイル一覧
セットアップファイル名

設

定

内

容

hostname

本装置のホスト名を設定します。

hosts

IPアドレスと対応するホスト名を設定します。

atm

ATMインタフェースの設定をします。

ethernet

LANインタフェースの設定をします。

convert

ATMとEthernetのコンバータの設定をします。

mode

本装置をコンバートモードに設定します。

3-19

3章
セ
ッ
ト
ア
ッ
プ
概
要

4章
機能概要
4章では本装置の機能の概要を説明しています。

本章の内容
4.1 シェーピング
4.2 VC-VP 階層シェーピング
4.3 本装置のシェーピングの利用法
4.4 ATM-Ethernetコンバータ
4.4.1 マッピング
4.4.2 VLANタグ
4.4.3 リンク同期機能
4.4.4 管理機能
4.4.5 セル優先廃棄制御
4.5 オーバーサブスクリプション(重複帯域)設定
4.6 優先制御機能

4-1

4章
機
能
概
要

4.1

シェーピング
VCシェーピング
本装置では、VP単位のシェーピングとしてCBRシェーピング、VC単位のシェーピングとして、CBR(注1)、UBR(注2)に適合したシェーピング(注3)をサポートしています。CBR,UBRは、ともに、PCR(注4)のみをトラフィックパラメータとして、送信セルの送出位置が、このPCRにより計算される位置になるように本装置内部で調整されます。
本装置内の送信セルの発生

送出セルの発生

理想的なセル
送出位置

1
PCR

1
PCR

1
PCR

シェーピング誤差

図4-1 CBR, UBRでのシェーピング
注(1)
注(2)
注(3)

注(4)

4-2

CBRは、Constant Bit Rateの略で、データレートが一定の通信に適し、契約したレート内で一定の品質を規定するトラフィッククラス
UBRは、Unspecified Bit Rate の略で、送信速度の上限のみを規定するが、特定の品質を一切規定しないトラフィッククラス
本来、CBR、UBR等は、 ATM網のトラフィッククラスを表す用語ですが、 本装置では、それぞれ CBR、UBRに最適な制御を行う本装置のシェーピング機能に関してもこの用語を用いています。
PCRは、Peak Cell Rateの略で特定のVCあるいはVPに送信できる最大のセル送出レート

4.2

VC-VP階層シェーピング

ATM網のサービスは、主に、VC単位で契約しVC単位でのシェーピングが要求されるセルリ
レー系のサービスと、VP単位で契約しVP単位でのシェーピングが要求される専用サービスの2種類があります。VP単位のシェーピングが要求されるサービスでは、 多くの場合、VP内に含まれるVCは契約対象ではないため、ATM端末装置間で自由に設定することができます。
A地点

VP-1

4章
機
能
概
要

VC-A
(ファイル転送)

B地点

VC-B(リアルタイム系データ)
VC-C(回線エミュレーション)

図4-2 複数VCの収容
一本のVP内に複数のVCを通し、各VCごとにシェーピングの設定を変えることで、音声データとその他のデータを分別したり、ホストごとに使用できる帯域を制限することができます。
ただし、このように、VP 単位でシェーピングが要求されるVPに、品質の異なるVCを複数通す場合、VC単位にシェーピングした後、さらに、VP単位にシェーピングするVC-VP階層
シェーピングが必要になります。
VCごとの発生データ

VCシェーパ混合

VPシェーパ

VCごとにセルに分割、同一VP 混合されたセルをPCRでセルの送出を制御のセル シェーピング
を混合

図4-3 VC-VP階層シェーピング

4-3

4.3

本装置のシェーピングの利用法
本装置に備わる2種類のシェーパは、ATM 網の契約条件と通信トラフィックの特性によって使
い分けることが必要です。
表4-1 シェーピングの組み合わせ

VCごとに契約するATM網

VCシェーピング

VPシェーピング

契約に合わせるなし

V C ご と に 契 約 す る A T M 網 に V P 単 位 の 契約に合わせる
シェーピングを必要とするアクセス回
線で接続
VPごとに契約するATM網

4-4

PCRをアクセス回線に合わせる

各VCの通信トラフィッ PCRを契約に合わせる
ク特性でCBR、UBRを
選択

4.4

ATM-Ethernetコンバータ
本装置は、ルータの機能以外にも、ATM-Ethernetコンバータ機能を合わせ持っています。デー
タリンク層において、EthernetフレームをMultiprotocol Encapsulation over ATM Adaptation Layer
5 (RFC2684,1483)のBridgedカプセル化方式によって変換し、ATMネットワークを経由して通信を行います。

4.4.1

マッピング
本装置は、2つのLANポートを持っておりポート毎に仮想チャネル（以下、VC）を割り当てる
ポートマッピング機能があります。この機能により、別々のネットワークを独立させたまま通信することが可能になります。
VC=32

ATMネットワーク

VP=1

VC=33
本装置

Ethernet
ネットワークA

ネットワークB

図4-4 ポートマッピング
また、IEEE802.1Q VirtualLAN（以下、VLAN）タグを参照してVCに振り分けるVLANタグ
マッピング機能があります。あらかじめVLAN識別子とVCの組み合わせを設定しておき、フレームに記述されているVLAN識別子を参照してVCを選択します。
VLANタグマッピングは、ポートマッピング機能と併用することができます。ポートマッピン
グによって分けられたLANポートのグループ毎にVLANタグマッピングを設定できます。
VLAN1
VLAN2
ATMネットワーク

VLAN3
VLAN4
VLAN5

VC=32
VC=33
VC=34
VC=35

VP=1

VC=36
VC=37

本装置

Ethernet
ネットワークA

ネットワークB

図4-5 VLANタグマッピング

4-5

4章
機
能
概
要

本機装置には、LANポートに関連付けられたVLAN識別子とVCをマッピングする多重ポート
マッピング機能があります。VCから受信したVLANタグ付きフレームをVLAN識別子にしたがってLANポートに振り分けることができます。
下図において、ネットワークAから受信したフレームに、本装置でVLANタグを挿入しVC32へ送信します。同様にネットワークBから受信したフレームに、本装置でVLAN識別子の異なる
VLANタグを挿入してVC32へ送信します。
VC32から受信したフレームは、ネットワークAまたはBに関連するVLAN識別子にしたがって、それぞれのLANポートへVLANタグを抜き取った後に送信します。
VLANタグの挿抜を行わずにネットワークA、B上のVLANタグを使用しても同様の通信が行えます。
ATMネットワーク

VC=32

VP=1

本装置

Ethernet
ネットワークA

ネットワークB

図4-6 多重ポートマッピング

4.4.2

VLANタグ
本機能では、EthernetのフレームにVLANタグを挿入したり、取り除いたりすることができます。LANポートに受信したフレームに対してVLANタグを取り除いてVCにマッピングし、VCからのフレームに対してVLANタグを挿入することなどが可能です。したがって、VLANタグを本装置で終端することができます。

4.4.3 リンク同期機能
本装置は、ATMのVCのリンク状態をマッピングしたLANポートに反映することができます。
本機能は、システム全体で有効、無効または、自動モードに設定が可能です。
本機能を有効にしてポートマッピングしている場合、ATMのVCがAISセルを受信してダウン状態になったときに、このVCとマッピングしているLANポートをリンクダウンにします。AIS
セルの受信がなくなり、VCがアップ状態に戻ると、LANポートもリンクアップになります。
VLANタグマッピングや多重ポートマッピングの場合は、LANポートにマッピングされている
全てのVCがダウン状態になったときにリンクダウンにします。1つでもアップ状態のVCがある場合は、リンクダウンになりません。

4-6

本機能が自動モードの場合は、自局通信に使用するLAN ポートはリンク同期機能の対象外にする以外は、有効と同じ動作をします。
VCがダウン状態になる条件を示します。
･ OAMのF4またはF5のAIS、RDIセルを受信･ ATMポートのリンクダウン

4.4.4 管理機能
ATM-Ethernetコンバータ機能で動作している場合でも、telnetやSNMPなどで本装置とのIP通信は可能です。本装置に対する通信は、Ethernet側またはATM側のどちらかから行うことが可能です。Ethernet側からアクセスする場合、ATM側からのアクセスはできません。逆も同様です。
ATM側から本装置を管理する場合、コンバータマップを設定する必要があります。しかし、本装置との通信のみを行い、ATM-Ethernet間の通信は不要の場合は、Ethernet側の通信を抑制することができます。この機能により、意図しないEthernetからの通信を遮断することができます。
Ethernet側から本装置を管理する場合は、コンバータマップを設定する必要はありません。

4.4.5 セル優先廃棄制御
Ethernetから受信したフレームをATMへ送信するとき、ATMセルヘッダ内のCLP(Cell Lose
Priority)ビットを操作することにより、セル優先廃棄制御が行えます。
セル優先廃棄制御は、以下の情報を元にCLPビットを制御します。
･ TOS(Type Of Service)のprecedence値･ IEEE802.1pのプライオリティ値･ VC単位
本機能は、コンバートマップ毎に設定することができます。したがって、多重ポートマッピン
グを行っている場合でもマップ毎に別々の制御方法を選択できます。

4-7

4章
機
能
概
要

4.5 オーバーサブスクリプション(重複帯域)設定
ATMサービスによっては、同一VP内のVCのPCRの合計値が、そのVPのPCRを超えるような設定が可能です。
例えば、VP単位のATMサービスをアクセス線として、VC単位のATMサービスを使用する場合に、各VCのPCRの合計値よりアクセス線であるVPのPCRが小さい場合がこれにあたります。

VC a(対地a)
アクセス線-ATM(3M b/s)

VP(6M b/s)
VC b(対地b)(3M b/s)
通常の契約

VC a(対地a)(3M b/s)
アクセス線-ATM
VP(4M b/s)
(3M b/s)

VC b(対地b)
通常の契約

図4-7 オーバーサブスクリプション
各対地に対するトラフィックが間欠的であり、統計多重効果が期待できる場合には、このように契約することで、アクセス線区間の料金を安くすることができます。
本装置は、このオーバーサブスクリプションに対応したシェーピングを行うことが可能です。
オーバーサブスクリプション設定を行うと、本装置は、休止中のVCに送出すべきセルが到着した時点で、セルの送出に先だって、活動しているすべてのVCとその新たなVCの帯域を計算しなおし割り当てます。
また、あるVCの送出するセルがなくなるとそのVCの帯域を解放して他の活動中のVCの帯域として割り当てます。
このように、割り当てが実際の送出に先だって行われるため、きわめて精度の高いVC-VP階層
シェーピングが行えます。

4-8

4.6 優先制御機能
EthernetからATMへ送信する際に、フレーム種別を判別し、優先するフレームと優先しないフレームに振り分け、優先フレームを先着している非優先フレームを追い越して送信することができます。
フレームは、以下の種別によって判別されます。
コンバータモードの場合
コンバータ毎（LANポートまたはVLAN）
IEEE802.1p プライオリティ値
TOS Precedence
発信元ポート番号、宛先ポート番号

4章
機
能
概
要

IPルータの場合(IPフィルタ機能を使用)
発信元IPアドレス、宛先IPアドレス
プロトコル
発信元ポート番号、宛先ポート番号
TOS
入力インターフェース
振り分けられたフレームは、優先、非優先の各キューに格納されます。ATMへ送信する時には、優先度の高いキューに格納されたフレームを先に送信します。非優先フレームは、優先
キューにフレームがなくなった場合にのみ送信します。優先フレームは、非優先フレームを追い抜いて送信することができますので、遅延に敏感なアプリケーションによる通信に向いています。
また、コンバータモードの場合、送信キューへキューイングするフレームを任意の廃棄率でランダムに廃棄することができます。特に廃棄されやすい非優先キューに対してこの機能を使用します。これは、キューがあふれた時にTCPなどの複数のフローが輻輳することを回避するための機構です。
キューの深さを3つのフェーズに分割し、各フェーズ毎に廃棄率を設定します。フレームが送信できずにキューに溜まっていくと、次のフェーズに切り替わりそのフェーズの廃棄率にしたがって、フレームが廃棄されます。

Ethernet
受信

フレーム
振り分け

優先
キュー
ランダム
廃棄機構

非優先
キュー

ATM
PVC

ATM
送信

図4-8 優先制御の概念図

4-9

5章
ルーティングの設定
5章では、ルーティングに関するセットアップ項目の具体的な設定方法を説明しています。
なお、ここではネットワーク構成の中の、「ルータA」の設定例で説明していますが、他のルータも同様に設定する必要がありますので留意してください。
また、本装置をルータとして動作させるためには、5章の設定の他に、6章の「使用回線の設定」も必要です。

本章の内容
5.1 IPネットワーク接続時の設定
5.1.1 ホスト名とIPアドレスの設定
5.1.2 動作モードの設定
5.1.3 IPインタフェースの設定
5.1.4 スタティックルーティングの設定
5.1.5 IPフィルタの設定
5.1.6 アクセスリストとアウトプットフィルタ
5.1.7 RIPの設定
5.1.8 OSPFの設定
5.1.9 ドメインネームシステムの設定
5.1.10 SNMPエージェント機能の設定
5.1.11 帯域制御機能の設定
5.1.12 優先制御機能の設定
5.1.13 VRRP機能の設定
5.1.14 TOSフィールド上書き機能の設定
5.1.15 PVCマネージ機能の設定
5.1.16 SNTPクライアント機能の設定
5.1.17 DHCPサーバ／リレーエージェント機能の設定

5-1

5章
ル
ー
テ
ィ
ン
グ
の
設
定

5.1

IPネットワーク接続時の設定
本装置をIPルータとして使用する場合には、本装置のIPアドレスやローカルのサブネットマスク(サブネット使用時のみ)などを設定します。また、接続相手のネットワークごとに、使用する論理インタフェースや相手のネットワークアドレス、サブネットマスク、経由する相手ルー
タなどを設定します。
注

意

本章の設定の他に使用するWAN回線の設定も必要です。「6章定」も行ってください。

使用回線の設

表5-1にIPネットワーク接続時の設定ファイル名と設定項目との対応を示します。
表5-1 IPネットワーク接続時の設定ファイル一覧
ファイル名

設

定

内

容

設定

hostname

本装置のホスト名○

hosts

IPアドレスとホスト名の設定

○

mode

本装置の動作モードの設定○

interface

ネットワークインタフェースの設定（帯域制御の設定）○

gateways

スタティックルーティングの設定△

ethernet

LANポートの設定○

servers

RIP, OSPF等の起動△

rip.conf

RIPの設定△ospf

OSPFのグローバル情報、エリア情報などの設定△

ospf.route

OSPFのAS外部ルートの設定△

ospf.filters

ospfルートフィルタリング機能の設定△

resolv.conf

DNSの設定△ipfilters

IPフィルタの設定△

snmpconf

SNMPエージェント機能の設定△

sntp.conf

SNTPクライアント機能の設定△

syslog.conf

syslogの設定△

pvcmanage

PVCマネージ機能の設定△

dhcp.relay

DHCPリレーエージェントの設定△

dhcp.serv

DHCPサーバ動作条件に関する設定△

dhcp.subnet

DHCPサーバがクライアントに通知する情報に関する設定△○：必ず設定する。
△：使用環境によって設定する。

5-2

5.1.1 ホスト名とIPアドレスの設定
ここでは、図5-1のネットワーク構成でのルータAにおける設定例を示します。
図中の部を設定します。

router̲B
130.1.0.1

router̲C
140.1.0.1

ルータB

ルータC

ネットB
130.1.0.0

ネットC
140.1.0.0

WAN

ノードB

WAN

130.1.0.2

ルータA

router̲A
128.30.0.1

ルータD

ネットA
128.30.0.0

router̲D
130.2.0.1

ネットD
130.2.0.0

ノードA

ノードD

128.30.0.2

130.2.0.2

図5-1 IPネットワーク構成例(1) 本装置のホスト名の設定
本装置自身のホスト名は、hostnameファイルに設定します。
hostnameファイルの設定例(本装置のホスト名をrouter̲Aにする)# my hostnamerouter_A

本装置のホスト名

5-3

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(2) ホスト名とIPアドレスの対応
ホスト名とIPアドレスの対応は、hostsファイルに設定します。
本装置のIPアドレスやWANを介して直接接続されているルータのホスト名とIPアドレスを、
hostsファイルに設定してください。
hostsファイルの設定例#
Internet Hosts file#
IP-address hostname [aliasname]# local net
128.30.0.1
router_A
router_A# TOKYO# local host
128.30.0.2
nodeA
nodea
# TOKYO# Remote routers130.1.0.1
router_B
router_B# KYOTO
140.1.0.1
router_C
host_C# OSAKA
130.2.0.1
router_D
router_d# OKAYAMA# Remote hosts
130.1.0.2
nodeB
nodeb
# KYOTO
130.2.0.2
nodeD
hostD
# OKAYAMA

IPアドレス

ホスト名

ホスト別名

IPアドレス ： ドットで区切られた10進数で指定します。
ホスト名： ホスト名を指定します。
ホスト別名 ： ホストの別名を指定します。

5.1.2 動作モードの設定
本装置をルータとして動作させる場合、modeファイルに動作モードを設定する必要があります。
modeファイルの設定例（ルータモードに設定する）
mode
router5-4

5.1.3 IPインタフェースの設定
IPルーティングで使用する論理インタフェースの設定をします。
IPルーティングで使用するそれぞれの論理インタフェースについて、自局IPアドレス、相手IP
アドレス、ネットマスク、IPアドレス有無の属性を指定します。
(1) 自局IPアドレスを持たないインタフェース（unnumbered）
ここでは、自局IPアドレスを持たないインタフェース（unnumbered）の設定について説明します。
router̲B
140.1.0.1

atm1
VP=1/VC=32

router̲A
本装置
128.30.0.1

en0

WAN

5章
ル
ー
テ
ィ
ン
グ
の
設
定

140.1.0.0

ATM

atm2
VP=1/VC=33
router̲C

128.30.0.0

140.2.0.1

140.2.0.0

図5-2 自局IPアドレスを持たない（unnumbered）構成例
図5-2のように自局 IPアドレスを持たないatm1 (VP=1/VC=32)、atm2(VP=1/VC=33) をIPインタ
フェースとして使用するときには、interfaceファイルは以下のように設定します。

interfaceファイル#Ethernet Interface
interface

コメント

en0/128.30.0.1

128.30.0.0/16

numbered
コメント#ATM Interface
interface
atm1

140.1.0.1/32

unnumberedinterface

140.2.0.1/32

unnumbered

atm2

論理インタフェース名(en0)(atm1)(atm2)

相手IPアドレス属性（unnumbered：このインタフェースはIPアドレスを持たない）

5-5

(2) 自局IPアドレスを持つインタフェース（numbered）
ここでは、自局IPアドレスを持つインタフェース(numbered)の設定について説明します。

140.101.0.2
router̲B
140.101.0.1
atm1
VP=1/VC=32

router̲A
本装置
128.30.0.1

en0140.1.0.1

WAN

140.1.0.0

ATM

atm2
VP=1/VC=33
router̲C

128.30.0.0

140.2.0.1

140.2.0.0

図5-3 自局IPアドレスを持つ（numbered）構成例

図5-3のように、ATMのVP=1/VC=32に対応する論理インタフェース(atm1)に自局IPアドレスを持ち、相手ルータ側のインタフェースにもIPアドレスを持つ場合には、interfaceファイルは以下のように設定します。
interfaceファイル#Ethernet Interface
interfaceen0/128.30.0.1

コメント
128.30.0.0/16#ATM Interface
interface
atm1/140.101.0.1
interface
atm2

論理インタフェース名

自局IPアドレス

5-6

numbered
コメント

140.101.0.2/32
140.2.0.1/32

相手IPアドレスnumbered
unnumbered

属性（numbered：このインタフェースはIPアドレスを持つ）

(3) interfaceファイルのフォーマット
ここでは、interfaceファイルのフォーマットの詳細について説明します。

論理インタフェース名

interface

自局IPアドレスatm1/130.101.0.1

130.101.0.2/hostaccess exclude filterB
outputfil filterC
interface

相手IPアドレスen0
broadcastbroadcast*/*
128.30.255.255
128.30.0.0

filterfilterA

マスク

属性

numbered,down
インタフェース行
アクセスリスト行
アウトプットフィルタ行

numbereddefault
ブロードキャスト行
フィルタ行

interfaceファイルには、IPで使用するインタフェースを論理インタフェースごとにキーワード「interface」で始まるインタフェース行で設定していきます。オプション行として、ブロード
キャスト行、フィルタ行、アクセスリスト行、アウトプットフィルタ行があります。インタ
フェース行に続けて、オプション行を設定します。オプション行は省略できます。
アクセスリスト行とアウトプットフィルタ行については、「5.1.6 アクセスリストとアウト
プットフィルタ」の項で説明しています。
(a) インタフェース行の設定
論理インタフェース名： IPで使用する論理インタフェース名を指定します。
自局IPアドレス： このインタフェースに固有の自局IPアドレスを持つ場合(属性がnumbered)には、そのアドレスを設定します。
このインタフェースに固有の自局IPアドレスを持たない場合(属性がunnumbered)には、省略します。

5-7

5章
ル
ー
テ
ィ
ン
グ
の
設
定

相手IPアドレス： このインタフェースに直接接続されるネットワーク上に、相手ルータがIPアドレスを持つ場合には、そのIPアドレスを設定します。
このインタフェースに直接接続されるネットワーク上に、相手ルータがIPアドレスを持たない場合には、相手ルータに設定されている任意のIPアドレスを設定します。
相手ルータのIPアドレスが不明である場合には、このインタフェースに接続されたネットワークのアドレスを設定します。
また、相手IPアドレスとマスクを「*/*」と設定した場合には、本装置のホスト名（hostnameファイル）に対応するIPアドレスのネットワークを指定したものと同じです。
マスク： 相手IPアドレスのマスクを設定します。
以下のフォーマットで指定ができます。
/n： マスクのビット長を10進数で指定します。
(例：/24)/ddd.ddd.ddd.ddd ： ドットで区切られた10進数で指定します。
(例：255.255.255.0)/host： 32ビットのマスクを指定したのと同等です。
/net： IPアドレスのクラスに従ったマスクが設定されます。
属性： このインタフェースに固有のIPアドレスを持つか、およびダウンにするかの設定をします。
unnumbered： このインタフェースに固有の自局IPアドレスは持たない。
numbered： このインタフェースに固有の自局IPアドレスを持つ。
down： このインタフェースをダウンにする。downを指定しない場合には、アップになります。

5-8

(b) ブロードキャスト行の設定
このインタフェース上のブロードキャストアドレスを設定します。ブロードキャスト行を指定しない場合やデフォルトの指定をしない場合には、255.255.255.255をブロードキャス
トアドレスとして使用します。
interfaceen0
broadcast*/*numbered
128.30.0.0

broadcast

128.30.255.255

default

ブロードキャストアドレス

デフォルト

ブロードキャストアドレス： ブロードキャストアドレスとして扱うアドレスを指定します。受信したパケットについて有効です。ドットで区切られた10進数で指定します。
デフォルト： デフォルトの指定をすると、本装置が送信するブロードキャストパケットはこのアドレスを使用します。デフォルトの指定は論理インタフェースごとに1つまでです。
(c) フィルタ行の設定
このインタフェースで使用するIPフィルタを指定します。このインタフェースの直結セグ
メント宛のパケットのうち、フィルタを通過したものだけがフォワーディングされます。
注意

フィルタが適用されるのは、このインタフェースのセグメント宛のパケットです。このインタフェースを経由して接続された別のセグメント宛のパケットには、このフィルタは適用されません。別のセグメント宛のパケットにフィルタを設定する場合には、gatewaysファイルに設定してください。

注意

インタフェース行の相手IPアドレスに「*」のみを指定した場合には、フィルタ
行の指定はできません。「*/*」は指定可能です。

interfaceen0
filterキーワード*/*
filterA

numbered

フィルタ名

フィルタ名
： ipfiltersファイルに設定したフィルタ名を指定します。

5-9

5章
ル
ー
テ
ィ
ン
グ
の
設
定

5.1.4 スタティックルーティングの設定
スタティックなルーティングを使用する目的には以下の2つがあります。
・ WAN上にルーティング情報を交換するためのパケットを送信しないようにするため。
・ RIPやOSPFをサポートしていないホストやルータのフレームをルーティングするため。
スタティックなルーティングを使用する場合には、本装置を介して通信するホストやルータにもスタティックなルーティング情報を設定する必要があります。
スタティックなルーティング情報は、gatewaysファイルに設定します。
(1) スタティックなルーティングの設定（ネットワーク接続）
router̲B
130.1.0.1

router̲C
140.1.0.1

ルータB

ルータC

ネットB
130.1.0.0

WAN

ノードB
130.1.0.2

ネットC
140.1.0.0

atm1

WAN

atm2

ルータA

router̲A
128.30.0.1

ルータD

ネットA
128.30.0.0

router̲D
130.2.0.1

ネットD
130.2.0.0

ノードA

ノードD

128.30.0.2

130.2.0.2

図5-4 スタティックルーティング（ネットワーク接続）
図5-4のネットワーク構成では、ルータAのgatewaysファイルに以下のように設定します。
最初の行では、宛先が130.1.0.0のネットワークには論理インタフェース：atm1を経由することを指定しています。そのときのメトリックは1です。2、3行目も同様に、140.1.0.0および
130.2.0.0のネットワークには相手ルータ：140.1.0.1を経由することを指定しています。
ルータAのgatewaysファイルの例
destination
destination
destination

キーワード

130.1.0.0/net
140.1.0.0/net
130.2.0.0/net

宛先種別

ネットワークアドレス

5-10

via
via
via

/atm1
140.1.0.1
140.1.0.1

1
1
2

経由するルータ名

キーワード

メトリック

(2) スタティックなルーティング情報の設定（ネットマスク）
router̲B
130.1.0.1

router̲C
140.1.0.1

ルータB

ルータC

ネットB
130.1.0.0
ノードB

ネットC
140.1.0.0/26

WAN

WAN

130.1.0.2

ルータA

router̲A
128.30.0.1

ルータD

ネットA
128.30.0.0

router̲D
130.2.0.1

ネットD
130.2.0.0/24

ノードA

ノードD

128.30.0.2

130.2.0.2

図5-5 スタティックルーティング（ネットマスク）
図5-5のように、ルータCを経由して接続されているネットワーク（ネットCとネットD）に
ネットマスクが設定されています。このときは、ルータAのgatewaysファイルは以下のように設定します。
ネットC（140.1.0.0）にはネットマスク：26ビットを指定しています。また、ネットD（130.2.0.0）にはネットマスク：24ビット（16進数でffffff00と同じ意味）を指定しています。
ルータAのgatewaysファイルの例
destination
destination
destination

130.1.0.0/net
140.1.0.0/26
130.2.0.0/24

via
via
via

router_B
router_C
router_C

1
1
2

ネットマスク（ビット長）

5-11

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(3) デフォルトルートの設定
ルータはIPパケットを受信すると、相手先のIPアドレスもしくは相手先のIPアドレスに対するネットワークをルーティングテーブルからサーチし、次に送るべきルータを認識します。このときルーティングテーブルに登録されていないとパケットを廃棄します。しかし、ルーティン
グテーブルにデフォルトルートが登録されていると、登録されていない相手先アドレス向けのパケットは、全てデフォルトルートで登録されているルータへ転送されるようになります。
デフォルトルートは、大規模な他のネットワークへ接続する場合に、ルーティングテーブルへの登録数を減らす効果があります。

router̲B
130.1.0.1

router̲C
140.1.0.1

ルータB

ルータC

ネットB
130.1.0.0
ノードB

外部ネットワーク

WAN

130.1.0.2

ルータA

router̲A
128.30.0.1

ネットA
128.30.0.0
ノードA
128.30.0.2

図5-6 デフォルトルーティング
図5-6のように、ルータCを経由して外部のネットワークと接続されています。ネットAおよびネットB以外のネットワーク宛のパケットはすべてルータC：router̲Cに送るように、ルータAのgatewaysファイルは以下のように設定します。
ルータAのgatewaysファイルの設定例
destination
destination

130.1.0.0/net
0.0/0

デフォルトルート

5-12

via
via

router_B
router_C

1
1
メトリック

(4) ホストルーティングの設定
ホストルーティングは、相手ネットワークの特定のホストのみに通信を許可する場合に使用します。
router̲B
130.1.0.1

router̲C
140.1.0.1

140.1.0.2

140.1.0.3

ルータB

ルータC

ノードC1

ノードC2

ネットB
130.1.0.0
ノードB

ネットC
192.1.1.0

WAN

×
ノードC2はノードAとの通信は不可

130.1.0.2

ルータA

router̲A
128.30.0.1

ネットA
128.30.0.0
ノードA
128.30.0.2

図5-7 ホストルーティング
図5-7のように、ネットC上のノードC1とはホストルーティングで接続され、ネットBとはネッ
トワークルーティングで接続されています。このときのルータAのgatewaysファイルは以下のように設定します。
この場合、ノードC1とノードAは通信できますが、ノードC2とノードAの通信はできません。
ルータAのgatewaysファイルの設定例
destination
destination

130.1.0.0/net
140.1.0.2/host

ホストアドレスvia
via

ホストルートrouter_B
router_C

1
1
メトリック

5-13

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(5) gatewaysファイルのフォーマット
ここでは、 gatewaysファイルのフォーマットの詳細について説明します。
宛先アドレス
destination

destination

マスク

ゲートウェイ130.1.0.0/net
via
filterfilterA

130.1.0.1

130.2.0.1/host/atm12

キーワード

via

メトリック
1

デスティネーション行
フィルタ行

キーワード

1
ゲートウェイ

gatewaysファイルには、IPのスタティックなルーティング情報をデスティネーションごとにキーワード「destination」で始まるデスティネーション行で設定していきます。オプション行
として、 フィルタ行があります。デスティネーション行に続けて、オプション行を設定します。オプション行は省略できます。
(a) デスティネーション行の設定
宛先アドレス： 宛先のネットワーク、サブネットワークまたはホストのIPアドレスをドットで区切られた10進数で指定します。
マスク： デスティネーションのマスクを設定します。
以下のフォーマットで指定ができます。
/n： マスクのビット長を10進数で指定します。
(例：/24)/ddd.ddd.ddd.ddd ： ドットで区切られた10進数で指定します。
(例：255.255.255.0）/host： 32ビットのマスクを指定したのと同等です。
/net： IPアドレスのクラスに従ったマスクが設定されます。

5-14

ゲートウェイ
： 宛先に到達するために経由する次のルータまたは論理インタフェース名を指定します。
ルータ
経由する次のルータを指定します。相手ルータのIPアドレスをドットで区切られた10進数で指定するか、相手ルータ名を指定します。
論理インタフェース名
本装置に直結されたネットワークや、ポイント・ツー・ポイントで相手ルータを指定する必要がない場合などには、経由する論理インタ
フェース名にスラッシュ「/」をつけて指定します。
注意

相手ルータを指定した場合には、そのルータに到達可能なルートのうち、最も良いと判断したルートが選択されます。論理インタフェースを指定するとそのインタフェースが選択されます。

メトリック： このルートのメトリックを10進数で指定します。範囲は1から99です。メトリックが小さいルートが優先されます。
メトリックが使用されるのは、あるパケットが複数のデスティネーション行に一致し、そのマスク長が同一である場合のみです。

(b) フィルタ行の設定
このデスティネーションで使用するIPフィルタを指定します。このデスティネーションに
フォワーディングされるパケットのうち、フィルタを通過したものだけがフォワーディン
グされます。
destination

130.1.0.0/net
via
filterfilterA
キーワード

130.1.0.1

1

フィルタ名

フィルタ名
： ipfiltersファイルに設定したフィルタ名を指定します。

5-15

5章
ル
ー
テ
ィ
ン
グ
の
設
定

5.1.5 IPフィルタの設定(1) IPフィルタとは
本装置は、IPの各ルーティングテーブルや論理インタフェースに、パケットを選別するためのフィルタを設定することができます。
フィルタが設定されているルーティングテーブルは、そのフィルタを通過できないパケットに関しては無視されます。
フィルタ付きルートや論理インタフェースの設定には、以下のセットアップを用います。
interface
gatewaysipfilters：：：

インタフェースの登録
ルートの登録フィルタの登録

interfaceファイルは、IPのインタフェースを登録するために用います（5.1.2参照）。
gatewaysファイルは、フィルタの有無に関わらず、IPのルーティングテーブルを設定するために用います (5.1.3参照)。
gatewaysファイルのエントリのうち、スタティックなルートに対してのみオプションとしてフィルタ名を指定することができます。
ipfiltersファイルは、gatewaysファイルやinterfaceファイルで用いるフィルタ名が具体的にどのようなフィルタであるかを定義するためのセットアップです。
例として、ipfiltersファイルに、telnetのパケットのみを通過させるフィルタ名telnetFILとして登録します。
このフィルタを用いてgatewaysファイルに以下のような設定を行います。
telnetFILフィルタを使ったgatewaysファイルの設定例
destination

130.1.0.0/net

via

router_B

1

destination

filter telnetFIL
130.1.0.2/hostviarouter_B

1

キーワード
注

意

フィルタ名

filterで始まるフィルタ指定行の前は必ず改行してください。

1行目の130.1.0.0のネットワーク宛には、telnetフィルタがついているため、telnetポートのパケットしか通過することができません。
3行目の130.1.0.2のホスト宛には、フィルタが設定されておりませんので、すべてのパケットが通過できます。
したがって、この例の設定では、telnetでは、ネットワーク 130.1上のすべてのホストに対して通信できますが、それ以外のプロトコルでは130.1.0.2のホストに対してしか通信できないということになります。

5-16

(2) IPフィルタの構成
ひとつのIPフィルタは、OR条件で結合された1つ以上のIPフィルタエントリから構成されます。
各IPフィルタエントリは、IPヘッダ中の、宛先IPアドレス、発信元IPアドレス、上位層プロト
コル識別子、サービス種別の各フィールドおよびIPヘッダ直後の2バイト、さらにその後の2バイト(通常、トランスポート層の発信元ポート番号と宛先ポート番号に相当)および入力インタフェースで構成され、各フィールドごとに指定、無視(DON'T CARE)を設定できます。

X X X X

発信元アドレス=129.30.0.1

X X X XOR
X X X X

X X X X

宛先アドレス=128.30.0.2(3) ipfiltersファイルのセットアップ
ipfilters ファイルは、gatewaysファイルやインタフェースファイルで指定するフィルタの定義を行うためのセットアップです。

%FILTER <フィルタ名-1><フィルタ本体行-1>・・<フィルタ本体行-n>%FILTER <フィルタ名-2><フィルタ本体行-1>・・<フィルタ本体行-N>・・%FILTER <フィルタ名-N><フィルタ本体行-1>・・<フィルタ本体行-N>

5-17

5章
ル
ー
テ
ィ
ン
グ
の
設
定

各IPフィルタは、%FILTERキーワードを使って定義します。
%FILTERキーワードの行以降、次の%で始まるキーワードの行またはファイルの最後までが、1つのIPフィルタの定義です。
フィルタ本体行は、1つ以上のフィルタエントリを予約語ORで連結して表現します。ただし、
ipfiltersファイルの中での改行は、語の区切りの意味しか持たないため、空白のかわりに改行しても同じ効果となります。また各予約語は、大文字または小文字で記述できますが混在はできません。
%FILTER<フィルタ名><フィルタエントリ-1>OR<フィルタエントリ-2>....
%FILTER<フィルタ名><フィルタエントリ-1>OR<フィルタエントリ-2>....
各フィルタエントリは、そのフィールドを指定する予約語と定数の組を予約語ANDで連結して表現します。
%FILTER<フィルタ名>
SA=130.1.0.1 AND DA=0x801e0002 AND PROTO=TCP
or sa=130.1.0.2 and da=yuka and proto=UDP
フィールドの指定のための予約語を以下に記述します。
SA(sa)： 発信元IPアドレス
DA(da)： 宛先IPアドレス
PROTO(proto)： 上位層プロトコル識別子
TOS(tos)： サービス種別
SPORT(sport)： TCPまたはUDPの発信元ポート番号（PROTOにTCPまたはUDPを指定した場合にのみ有効）
DPORT(dport)： TCPまたはUDPの宛先ポート番号（PROTOにTCPまたはUDPを指定した場合にのみ有効）
INTERFACE： そのパケットが受信されたインタフェース名(interface)
フィールドの値を指定するための定義には、%CONSTキーワードを用いて参照する行より前で定義した名前、0xまたは、0Xを先頭においた16進数、10進数、ドット記法、hostsファイル
あるいはservicesファイル中で定義されている名前を使用できます。
以下、主なフィルタの構成例を記述します。これらの例の中で一般的な設定は、あらかじめ
ipfiltersファイルに設定されています。本装置のshowコマンドを用いて確認してください。
プロトコル識別子の定義%CONST
ICMP=1
TCP=6
UDP=17

5-18

ICMPプロトコルもしくはtelnetのみ通過%FILTERtelnetFIL
proto=ICMP
OR proto=TCP AND SPORT=telnet
OR proto=TCP AND DPORT=telnet
ICMPプロトコルもしくはftpのみ通過%FILTER
ftpFIL
proto=ICMP
OR proto=TCP AND SPORT=ftp
OR proto=TCP AND SPORT=ftp-data
OR proto=TCP AND DRORT=ftp
OR proto=TCP AND DRORT=ftp-data

5章
ル
ー
テ
ィ
ン
グ
の
設
定

特定のホストグループの送信フレームのみを通過%FILTERuser1FIL
SA=yuka
OR SA=momo
OR SA=kyon
特定の2者間のフレームのみを通過%FILTERbetweenFIL
SA=yuka AND DA=kyon
OR SA=kyon AND DA=yuka
受信インタフェースの使用例%FILTER EX1
INTERFACE=atm1 AND PROTO=TCPOR INTERFACE=atm2 AND PROTO=UDP

このフィルタは、atm1から受信されたTCPのパケットもしくはatm2から受信されたUDPのパケットを選別します。
ビットマスク指定の例%FILTER EX2
SA=130.1.0.16/28
OR DA=130.1.1.0/255.255.255.0

5-19この例では、発信元IPアドレスが、130.1.0.16〜 130.1.0.31の範囲に属するパケットもしくは宛先IPアドレスが130.1.1.0 〜 130.1.1.255の範囲に属するパケットを選別します。
ポート番号の大小比較%FILTER EX3
PROTO=TCP AND DPORT<1024 AND DPORT!=23

この例では、プロトコルがTCPで、宛先ポート番号が1024未満で、宛先ポート番号23を除くパケットを選別します。

(4) 仮想ルータnoforward
仮想ルータnoforwardは、廃棄したいパケットをフォワーディングするための本装置内部の仮想ルータです。この仮想ルータを経由しようとしたパケットは送信されずに廃棄されます。
noforwardは、あらかじめhostsに設定されているホスト名でgatewaysファイルに相手ルータとして登録することが可能です。noforwardを経由するルートを設定すると、そのルートを経由しようとするパケットはすべて廃棄されます。したがって、IPフィルタと組み合わせることで、特定のパケットを廃棄する目的に使用できます。

(5) 注意および制限① IPフィルタ(gatewaysファイル/interfaceファイルのfilter行で指定したもの)は、フォワー
ディングに関してのみ有効です。したがって、本装置自身の通信には影響しません。
② 仮想ルータnoforwardは、フォワーディングに関してのみ有効です。したがって、本装置
自身のパケットは、noforwardを経由しないため廃棄されません。
③ IP-optionを含むIPフレームは、IPフィルタとnoforwardを無視し、本装置自身のパケットと同様にルーティングされます。
④ IPのフラグメンテーションが行われると、2番目以降のパケットには、SPORT, DPORTに相当する部分が含まれません。本装置は、いくつかのフラグメント情報を一定時間保持しているため、このフラグメント情報が残っている場合は、1番目のフラグメントを再生してフィルタリングを行います。残っていない場合は、IPフィルタとnoforwardを無視し、本装置自身のパケットと同様にルーティングされます。
⑤ TCPやUDPでは、SPORT、DPORTで参照されるIPヘッダの直後の2バイトおよびその後の2バイトは、それぞれ送信元ポート番号、宛先ポート番号です。TCP､UDP以外のプロ
トコルでSPORT､DPORTを指定しないでください。

5-20

5.1.6 アクセスリストとアウトプットフィルタ
アクセスリストは、各インタフェースで入力パケットのフィルタリングをする機能です。一方、アウトプットフィルタは、各インタフェースで出力パケットのフィルタリングをする機能です。この機能を用いて、各インタフェースの入力パケットを制限したり、出力を許可するパケット制限することができます。フィルタの条件には、IPアドレス、プロトコル、ポート番
号、TOS、入力インタフェースなどを指定でき、さらにANDやOR演算を使用してきめ細かな条件設定が可能です。
本装置へのパケットの入力は、各インタフェースから行われます。この入力時に働くフィルタがアクセスリストです。アクセスリストを通過したパケットは、本装置内でルーティング処理が行われ、出力インタフェースが決定されます。出力インタフェースに出力する際に働くフィルタがアウトプットフィルタです。アウトプットフィルタを通過したパケットのみがインタ
フェースに出力されます。

本装置
ルーティング処理
アウトプットフィルタ

アクセスリスト

入力パケット

出力パケット

インタフェース(atm1、atm2、en0など)

アクセスリストにより、本装置自身にtelnetでログインできる発信元IPアドレスを制限したり、発信元IPアドレスのフィルタを設定して、なりすましパケットの入力を防ぐことができます。
また、アウトプットフィルタにより特定のインタフェースへの出力パケットは、FTPとメイルのみに限定するなどの制限を設けられます。
特徴・ インタフェースごとにフィルタ条件を指定可能
・ 入力と出力に異なるフィルタ条件を指定可能
・ フィルタ条件に、発信元IPアドレス、宛先IPアドレス、プロトコル、発信元ポート番
号、宛先ポート番号､TOS、入力インタフェースを指定可能
・ フィルタ条件として、各項目の一致／不一致を指定可能
・ 各条件のAND／OR演算が可能
・ 発信元IPアドレス、宛先IPアドレスには、特定ホストアドレスやネットワークアドレ
スの指定が可能。ポート番号には大小比較が指定可能
・ 高速なフィルタリング処理を実現
・ フィルタの統計情報をコマンド（netstat -fil）で採取可能

5-21

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(1) アクセスリストの設定
アクセスリストは、IPパケットの入力フィルタ機能です。インタフェースごとに入力フィルタの設定ができます。
アクセスリストの処理は、IPのパケット受信処理中に行われるため、廃棄されたパケットは、
どんな経路にもフォワーディングされません。
また、本装置自身宛のパケットも同様に廃棄されるため、セキュリティ確保に用いることが可能です。
アクセスリストはinterfaceファイルに設定します。
interfaceファイル
interface <インタフェース名> ......
access {include|exclude} <フィルタ定義>
include： フィルタに一致したパケットのみ通過させる。
exclude： フィルタに一致したパケットは廃棄する。
＜フィルタ定義＞ ： ipfiltersファイルに設定したフィルタ名、またはフィルタの定義を指定します。フィルタ の定義は、「SA=128.30.0.0/16
AND DA=129.10.1.1」など直接フィルタを記述するものです。
ただし、フィルタの定義を記述する場合には、この1行で収まる範囲になります。フィルタの詳細については、「5.1.4 IP
フィルタの設定」を参照してください。
アクセスリストの例 1
interface atm1 ...
access include ftpFIL
この場合、atm1から受信されたパケットのうち、ipfiltersファイルに定義されているftpFILの特性を持つパケットのみが、本装置のIPで処理されます。
アクセスリストの例 2
interface atm1 ...
access exclude telnetFIL
この場合、atm1から受信されたパケットのうち、ipfiltersファイルに定義されているtelnetFILの特性を持つパケットは廃棄されます。
また、１つのインタフェ−スに対して、include、excludeを同時に設定することができます。両方を設定した場合にも、includeで指定したフィルタに一致するものは通過し、excludeで指定したフィルタに一致するものは廃棄するという基本的な考え方は変更ありません。
ただし、includeのフィルタにもexcludeのフィルタにも一致した場合には、includeが優先され「通過する」となります。また、includeのフィルタにもexcludeのフィルタにも一致しない場合には「通過する」となります。

5-22

通過する
通過しない
通過する
通過する
filterA（include）に一致するもの

filterB（exclude）に一致するもの

通常のフィルタの使い方としては、includeまたはexcludeのどちらか一方を指定してください。
includeとexcludeの両方を指定するのは、以下のような場合です。
「ATMのatm3からのアクセスリストとして、本装置自身192.30.2.2へのアクセスは192.31.1.1のホストのみに制限し、その他のホストからは本装置192.30.2.2へはアクセスできない。また、それ以外のパケットはフォワーディングしたい。」
interfaceファイル
interfaceatm3/192.30.2.2
192.30.2.0/28
access include filterA
access exclude filterB

numbered

ipfiltersファイル%FILTER filterA
DA = 192.30.2.2 AND SA=192.31.1.1%FILTER filterB
DA = 192.30.2.2(2) アウトプットフィルタの設定
アウトプットフィルタは、IPパケットの出力フィルタ機能です。インタフェースごとに異なるフィルタを設定できます。あるインタフェースへの出力パケットのプロトコルを制限したり、ポート番号を制限して不正アクセスパケットの流出を防ぐことができます。
アウトプットフィルタはinterfaceファイルに設定します。
アウトプットフィルタに一致したパケットのみが、そのインタフェースに出力され、それ以外のパケットは廃棄されます。
interfaceファイル
interface <インタフェース名> ......
outputfil <フィルタ定義>

5-23

5章
ル
ー
テ
ィ
ン
グ
の
設
定

＜フィルタ定義＞ ： ipfiltersファイルに設定したフィルタ名またはフィルタの定義を指定します。フィルタの定義は、「S A = 1 2 8 . 3 0. 0 . 0 / 1 6 A N D
DA=129.10.1.1」など直接フィルタを記述するものです。ただし、フィルタの定義を記述する場合には、この1行で収まる範囲になります。
フィルタの詳細については、「5.1.5 IPフィルタの設定」を参照してください。
アウトプットフィルタの例１（interfaceファイル）
interface atm1 ......
outputfil ftpFIL
アウトプットフィルタの例１（ipfiltersファイル）%FILTER
ftpFIL
proto=ICMP
OR proto=TCP AND SPORT=ftp
OR proto=TCP AND SPORT=ftp-data
OR proto=TCP AND DPORT=ftp
OR proto=TCP AND DPORT=ftp-data
この例では、ipfiltersファイルで定義されている「ftpFIL」をアウトプットフィルタに指定しています。ftpFILは、ICMPまたはftp通信のみに一致するフィルタです。
アウトプットフィルタの例2（interfaceファイル）
interface atm1 ......
outputfil SA=128.30.0.0/16 AND DA=129.30.1.1
この例では、発信元IPアドレスが128.30.0.0/16のネットワークアドレスで、かつ、宛先IPアド
レスが129.30.1.1のホストアドレスのパケットがatm1に出力されます。
アウトプットフィルタの例３（interfaceファイル）
interface atm1 ......
outputfil PROTO=TCP AND DPORT<1024 AND DPORT!=23
この例では、プロトコルがTCPで、かつ、宛先ポート番号が1024未満で23以外のパケットがatm1に出力されます。
アウトプットフィルタの例４（interfaceファイル）
interface atm1 ......
outputfil DA!=129.30.1.1 AND DA!=130.1.1.1
この例では、宛先IPアドレスが129.30.1.1および130.1.1.1以外のパケットがatm1に出力されま
す。

5-24

表5-2 演算子一覧
演算子

意

味

使用可能な項目=一致

発信元IPアドレス、宛先IPアドレス、プロトコル、発信元ポート番号、宛先ポート番号､ TOS、入力イ
ンタフェース

!=

不一致

同上

<

より小さい 発信元ポート番号、宛先ポート番号>より大きい 発信元ポート番号、宛先ポート番号

注意

アウトプットフィルタは、フォワーディングパケットに関してのみ有効です。
本装置が送信するパケットには影響しません。

注意

IP-optionを含むIPフレームは、アウトプットフィルタは無視されて出力されま
す。

注

意

IPのフラグメンテーションが行われると、２番目以降のパケットにはSPORT、
DPORTに相当する部分が含まれていません。本装置は、いくつかのフラグメン
ト情報を一定時間保持しているため、このフラグメント情報が残っている場合には、１番目のフラグメントによりフィルタリングを行います。残っていない
場合には、アウトプットフィルタは無視されて、パケットはフィルタを通過し
ます。

注

意

TCPやUDPでは、SPORT、DPORTで参照されるIPヘッダの直後の２バイトおよびその後の２バイトは、それぞれ送信元ポート番号、宛先ポート番号です。
TCP、UDP以外のプロトコルではSPORT、DPORTは指定しないでください。

5-25

5章
ル
ー
テ
ィ
ン
グ
の
設
定

5.1.7 RIPの設定
本装置は、ダイナミックルーティングの機能としてRIP(Routing Information Protocol)バージョ
ン1、バージョン2をサポートしています。RIPとはルータから送信されるルーティング情報(RIPパケット)によってルーティングテーブルを自動的に更新する機能です。
この機能はRFC1058、RFC1723に準拠しています。
表5-3にRIPの設定ファイルを示します。
表5-3 ripファイル名の一覧
ファイル名

内

容

rip.conf

RIPの設定servers

RIPの起動interface

論理インタフェースの設定(1) routed起動の設定(serversファイル)
ダイナミックルーティングの機能は、routedと呼ばれるサーバによって実行されます。この機能を使用するには、ブート時にroutedを立ち上げるように、serversファイルに設定します。出
荷時にはroutedが動作しない設定になっています。動作させるには、serversファイルを以下のように変更し、リブートしてください。
出荷時のserversファイル#/share/routed
serversファイルの修正例/share/routed

注

5-26

意

コメント｢#｣を外す。

RIPを起動する場合には、OSPFを起動しないでください。

(2) RIPの設定(rip.confファイル)
RIPの設定はrip.confファイルに行います。rip.confファイルの変更内容はreloadコマンドを実行すると有効になります。
設定には、インタフェースごとの設定と広告するルートの設定があります。インタフェースごとに設定できる項目は、送受信の制御、認証の設定があります。広告するルートの設定は、相手ルータからルーティング情報を受信しなくても、ルートを広告する場合に設定します。
rip.confファイルの設定例
interface
in
out
auth
passwd

en0
rip2
rip2
passwdmakuhari

論理インタフェース名の設定
受信の制御
送信の制御
認証の設定
パスワードの設定

destination 172.31.0.0/16 via 172.30.1.1 2

広告するルートの設定

destination 0.0/0 10
interface： 論理インタフェース名を指定します。
指定しないインタフェースからRIPパケットを受信した場合は、そのパケットを廃棄します。
in： 受信の制御方法を指定します。
rip1： RIP1パケットのみを受信します。
rip2： RIP2パケットのみを受信します。
both ： RIP1、RIP2の両方を受信します。(デフォルト)
none： RIPパケットを廃棄します。

out： 送信の制御方法を指定します。
rip1
rip2
rip2mcastnone： RIP1パケットをブロードキャストで送信します。(デフォルト)： RIP2パケットをブロードキャストで送信します。
： RIP2パケットをマルチキャストで送信します。
マルチキャストアドレスは224.0.0.9です。
： RIPパケットを送信しません。

auth： 認証方法を指定します。
passwd ： 認証をシンプルパスワードで行います。
none ： 認証を行いません。(デフォルト)
passwd： パスワードを設定します。パスワードは英数字で最大16文字です。

5-27

5章
ル
ー
テ
ィ
ン
グ
の
設
定

認証の設定はRIP2の場合に有効になります。
認証を行う設定を行った場合には、RIP1と認証を通ったRIP2パケットを受け入れます。
RIP1パケットを廃棄したい場合には、受信の制御で｢rip2｣を指定してください。
認証を行わない設定の場合には、RIP1と認証の付いていないRIP2パケットを受け入れます。認証の付いたRIP2パケットは廃棄します。
destination： 広告するルートを設定します。書式は以下のとおりです。
destination <宛先アドレス>/<マスク> [via <経由ルータ>]<メトリック><宛先アドレス>： デスティネーションのネットワークアドレス、または
ホストアドレスを設定します。

<マスク>： <宛先アドレス>に対するマスクのビット長を10進数で設定します。

デフォルトルートを設定する場合には、<宛先アドレス>/<マスク>を｢0.0/0｣と設定してください。

5-28<経由ルータ>： パケットをフォワーディングするルータの<IPアドレス>を指定します。以降の補足1〜3もご覧ください。

<メトリック>： このルートのメトリックを10進数で設定します。
範囲は1から15です。

補足1：「経由ルータ」の設定に関する注意事項
rip.confファイルのルート設定で指定する「経由ルータ」は、RIPで認識している（rip.confファイルに指定してある）インタフェースから直接到達可能でなければなりません。経由ルータのIPアドレスが、interfaceファイルの該当インタフェースの相
手IPアドレスと一致するか、相手IPアドレスがネットワークアドレスの場合には、そのネットワークに含まれている必要があります。

5章
ル
ー
テ
ィ
ン
グ
の
設
定

RIPが認識5-29

補足2：「経由ルータ」を指定する場合と指定しない場合の違い
rip.confファイルのルート設定で「経由ルータ」を指定すると、そのルートを経由
ルータから受信したものとして扱います。つまり、そのルートはルーティングテー
ブルに登録され、パケットをフォワーディングするために参照されます。さらに、経由ルータへのインタフェースがダウンすると、RIPパケットが受信されなくなるのと同じ処理を行なうので、このルートはしばらくしてルーティングテーブルから削除されます。

「経由ルータ」へのインタフェースがUPのときの動作

5-30

5章
ル
ー
テ
ィ
ン
グ
の
設
定

「経由ルータ」へのインタフェースがDOWNのときの動作

経由ルータを指定しないと、そのルートは、RIPパケットで広告されるだけになり、
ルーティングテーブルに登録されることはありません。そのルートへパケットをフォ
ワーディングするためには、gatewaysファイルでスタティックルートの設定が別途必要になります。

5-31

補足３：gatewaysファイルの設定との競合
本装置では、RIPで学習したルートと、gatewaysファイルでスタティックに設定したルートが同一のルートである場合、この両方を、ルーティングテーブルに載せることはできません。「同一のルート」とは、比較対象の２つのルートにおいて、そのルートの宛先と、そのルートの「経由ルータ」のアドレスの両方が同じであるルートのことです。
rip.confファイルのルート設定で「経由ルータ」を指定する場合、前述のように、内部的には、そのルートを実際に受信(学習)した場合と同じ扱いになります。このため、同一のルートがgatewaysファイルに存在すると、エラーが発生し、意図通りの動作になりません。

5-32

(3) 論理インタフェースの設定（interfaceファイル）
本装置は、RIPパケットの宛先アドレスをinterfaceファイルの相手IPアドレスの設定に基づいて決めます。
interfaceファイルで相手IPアドレスとして相手ルータのIPアドレスを設定すると、RIPパケット
は、相手ルータのIPアドレス（ユニキャストアドレス）を宛先アドレスとして送信されます。

宛先アドレスが対向ルータ

5章
ル
ー
テ
ィ
ン
グ
の
設
定

宛先

interfaceファイルで相手IPアドレスとして、そのインタフェースに接続されているネットワー
クアドレスを設定すると、RIPパケットは、ディレクテッドブロードキャストアドレス（ネットワークアドレスおよびサブネットアドレスに対してホストアドレス部をオール1にしたアドレス）を宛先アドレスとして送信されます。

宛先アドレスがネットワーク

宛先

5-33

RIPパケットをブロードキャストアドレスで送信しても、RIPパケットを交換する全てのルー
タにパケットが到達するか否かは、回線によって異なります。
ATMはブロードキャストできません。
したがって、ATM回線でRIPを使用する場合には、ポイント・ツー・ポイント・インタフェー
スとして、interfaceファイルの相手IPアドレスには相手ルータのIPアドレスを指定する必要があります。例外的に、以下の条件が満たされる場合には、interfaceファイルの相手IPアドレスにネットワークアドレスを設定しても、相手ルータとRIPパケットを交換することができます。
・ ATMでの接続がポイント・ツー・ポイント（一対一）である。
・ ATM回線もしくはATM回線を足回りとしたサービスでブロードキャストアドレスが通る（例えば、IP-VPNサービスのように中継部分にIPを使用しているような場合、ブロードキャストパケットが通らないことがあります）。
・ 相手ルータがディレクテッドブロードキャストアドレスのRIPパケットを受信できる。

ATMでネットワークアドレスを指定してRIPを接続できる条件

5-34

(4) 設定例
ここでは、ATM経由で接続を行う場合のRIPの設定例について説明します。

ルータB
10.0.0.1
10.0.0.0/8
送信：RIP1

atm1

ルータA
172.31.0.1

atm2
atm3

en0

送信：RIP2
認証：あり

ATM

ルータC

静的に設定
（RIP送受信なし）

172.16.0.1

送信：RIP2
認証：なし

172.16.0.0/16
172.31.0.0/16

172.31.0.5

ルータF
ルータD
192.168.0.1
192.168.0.2

192.168.0.0/24

ルータE

インターネット

図5-8 ATM経由で接続を行う場合の設定例

5-35

5章
ル
ー
テ
ィ
ン
グ
の
設
定

rip.confファイルの設定
interfaceen0
outinterface
atm1
interface
atm2
out
auth
passwdinterface
atm3
in
out
destination 192.168.0.0/24
destination 0.0/0

①

rip2

②
rip2

③

passwdTOKYOOSAKA
none
none
via
via

④
192.168.0.1
192.168.0.1

2
10

⑤

interfaceファイルの設定#Ethernet interface en0
interfaceen0/172.31.0.1#ATMinterface
interfaceinterfaceinterface
解

5-36

atm1
atm2
atm3

172.31.0.0/16

10.0.0.1
172.16.0.1
192.168.0.1

numbered

unnumbered
unnumbered
unnumbered説① en0側はRIP2を使って他のルータとルーティング情報を交換します。またパスワードによる認証は行いません。
② atm1側はRIP1を使って他のルータとルーティング情報を交換します。
③ atm2側はRIP2を使って他のルータとルーティング情報を交換します。また、パスワード
によって認証を行います。
④ atm3側は他のルータとルーティング情報を交換しません。
⑤ atm3の先の192.168.0.0/24とデフォルトルート（0.0/0）をメトリック10で広告します。
経由ルータをルータD（192.168.0.1）で指定します。

5.1.8 OSPFの設定
ここではOSPFに関する設定について説明します。
OSPFはIPのルーティングプロトコルの一種でOpen Shortest Path Firstの略です。IETF（Internet
Engineering Task Force）によって決められたルーティングプロトコルで、RFC1583というドキュメントに規格が載っています。
ここでは、OSPFについて理解されていることを前提にして、本装置の設定方法を説明しています。
表5-4にOSPFの設定ファイルを示します。
表5-4 ospfファイル名の一覧
ファイル名

内

5章
ル
ー
テ
ィ
ン
グ
の
設
定

容

ospf

グローバル情報とエリア情報およびインタフェース情報

ospf.route

AS外部ルート情報

ospf.filters

ルートフィルタの情報

servers

OSPFの起動

5-37

(1) エリア内部ルータの設定
エリアが1つの場合やエリア内部ルータの場合の設定方法を説明します。グローバル情報、エリア情報およびインタフェース情報をospfファイルに設定します。
ospfファイルの例
グ
ロ
ー
バ
ル
情
報

globalグローバル情報

routerid

area
エ
リ
ア
情
報

128.30.0.1

ルータID

エリアID

0.0.0.0

autypeno# no/simple

認証タイプ

extcapyes# yes/no

外部広告ケーパビリティ

論理インタフェース名

interface en0

イ
ン
タ
フ
ェ
ー
ス
情
報

5-38

type

B

ネットワークのタイプ

hellointn

10

HELLO送信間隔

routerdead

40

ルータデッド間隔

rxmtint5

再送間隔

transdelay

1

送信ディレイ

cost

10

コスト値

aukey

"ABCDEFGH"

認証キー

routerpri0

ルータプライオリティ

表5-5 ospfファイルの設定（1）
キーワード
グローバル global
情報routerid

エリア情報 area

意

味

設定値

グ ロ ー バ ル 情 報 の 開 始 を 示 なし
す。
ルータIDを指定する。

ルータID：
ドット「.」で区切った4バイ
トの10進数。

エ リ ア 情 報 の 開 始 を 示 す 。 ま エリアID：た、このエリアのエリアIDをドット「.」で区切った4バイ指定する。
トの10進数。

extcap

このエリアに外部広告を通知 yes：トランジットエリアの場
するかを指定する。
合（External Routing Capability） no： スタブエリアの場合

autype認証タイプを指定する。

インタフェ interface
ース情報

no：認証を使用しない
simple：シンプル方式

各インタフェース情報の開始 論 理 イ ン タ フ ェ ー ス 名 を 指 定
を示す。
する。

type

ネ ッ ト ワ ー ク の タ イ プ を 指 定 B：ブロードキャストネットワ
する。
ーク(LAN)
P：ポイント・ツー・ポイント
ネットワーク(ATM)
N：ノンブロードキャストネッ
トワーク(ATM)

hellointn

HELLOパケットの送信間隔を H E L L O パ ケ ッ ト の 送 信 間 隔 ：
指定する。
秒単位。

routerdead

ル ー タ デ ッ ド 時 間 を 指 定 す ルータデッド時間：秒単位。
る。

rxmtint

再送間隔を指定する。

transdelay

こ の イ ン タ フ ェ ー ス の 送 信 デ 送信ディレイ：秒単位。
ィレイの見積もりを指定す
る。

cost

送 信 に 要 す る コ ス ト を 指 定 す 送信コスト：10進数。
る。

aukey

認証キーを指定する。

routerpri

ル ー タ の プ ラ イ オ リ テ ィ を 指 ルータプライオリティ：定する。
10進数。0は本装置が指定
ルータにはならないことを示します。

再送間隔：秒単位。

認証キー：「 " 」 で く く ら れ た 8文 字 の文字列。または、コロン「：」で区切られた8バイトの16進数。

（注） インタフェース情報は、その論理インタフェースが属するエリアのエリア情報内に記述してください。
HELLOパケット

5-39

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(2) スタブ情報の設定
スタブ情報をgatewaysファイルに設定したスタティック情報からOSPFに取り込むことができます。
スタブの設定（gatewaysファイル）
destination
OSPF

129.30.1.1/hoststub 10

スタブ

via

/atm1

10

コスト値

gatewaysファイルのデスティネーション行の後に、上記の例のようにOSPF行を指定します。
コスト値はOSPFで広告されるコスト値を指定します。
スタブレンジの設定（ospfファイル）globalrouteridarea

128.30.0.1

0.0.0.0
extcapautypestubrangeinterfaceen0
type
hellointn
routerdead
rxmtinttransdelay
:
:

yes
no
129.0.0.0 255.0.0.0

B
10
40
5
1

このエリアに含まれるスタブの範囲

ospfファイルには、このエリアに属するスタブの範囲を上記の例のように指定します。

5-40

これ以外にospfファイルに以下のように設定することもできます。
この表記方法の場合には、そのインタフェースのup/downの状態にかかわらず広告されます。
ospfファイルの例

グ
ロ
ー
バ
ル
情
報

グローバル情報

global

area

エ
リ
ア
情
報

routerid 128.30.0.1

ルータID

0.0.0.0
autype
stub

エリアID
no
# no/simple
129.30.1.1
255.255.255.255

interface en0
type
:
:

認証タイプ
10

スタブ

B

表5-6 ospfファイルの設定（2）キーワード
エリア情報 stubrange

stub

意

味

設定値

I P に 設 定 し た ル ー テ ィ ン グ 情 アドレスとマスクを指定する。
報 （ g a t e w a y s フ ァ イ ル ） の う アドレス：
ち、このエリアに属するスタ
ドット「．」で区切られ4バブとして広告するための範囲
イトの10進数。
を指定する。
マスク：
ドット「．」で区切られ4バ
イトの10進数。
ル ー タ リ ン ク 広 告 で ス タ ブ と アドレス、マスクおよびコスト
し て 広 告 す る 情 報 を 指 定 す を指定する。
る。
アドレス：
ドット「．」で区切られた 4バイトの10進数。
マスク：
ドット「．」で区切られた 4バイトの10進数。
コスト：
10進数

5-41

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(3) エリア境界ルータの設定
エリア境界ルータの場合には、このエリアを外部に広告する場合のレンジの設定やデフォルト
ルートのコストなどを指定します。
ospfファイルの例
グ
ロ
ー
バ
ル
情
報

エ
リ
ア
情
報

globalrouterid
exdeftagarea 0.0.0.0
range
128.30.0.0
autypenoextcapyes
defcost10
stubrange
128.30.2.0
stubrange
128.30.3.0
advoutofrange yesinterface
type
:
:
:

エ
リ
ア
情
報

5-42

128.30.0.1
128.30.0.1

area 0.0.0.1
range
autypeextcapdefcostinterfacetype::

外部ルートタグ255.255.0.0 yes# no/simple# yes/no

デフォルトコスト
255.255.255.240
255.255.255.240
レンジ外の広告

en0
B

130.1.0.0 255.255.255.0
no# no/simple
yes# yes/no
10
atm1
P

レンジ

yes

表5-7 ospfファイルの設定（3）
キーワード

意

味

設定値

グローバル exdeftag
情報AS 外 部 ル ー ト の タ グ の デ フ ォ ル 外 部 ル ー ト タ グ ：ト値を指定する。
ドット「．」で区切られた 4バイトの16進数。

エリア情報 range

アドレスレンジおよびこのレン アドレス、マスクおよびこのレジを広告するかを指定する。
ンジを広告するかを指定する。
アドレス：
ドット「．」で区切られた 4バイトの10進数。
マスク：
ドット「．」で区切られた 4バイトの10進数。
yes：このレンジを広告する。
no：このレンジを広告しない。

defcost

サマリ広告のデフォルトルート デフォルトコスト：10進数のコストを指定する。（スタブエリアの場合）advoutofrange サマリ広告を通知する場合に、 yes：アドレスレンジ外を広告する。
レンジに含まれない部分の広告するか否かを設定する。デフォ no：アドレスレンジ外を広告しない。
ルト値は、「通知する」である。

（注） 複数のエリアを指定する場合には、エリアごとにキーワード「a r e a 」で区切って指定します。

(4) バーチャルリンクの設定
バーチャルリンクは、物理的に連続していないバックボーンエリアを、エリア境界ルータ間のトランジットエリアを経由して仮想接続するためのものです。
2つのエリア境界ルータ間に設定されるため、両方のルータに設定が必要です。
各ルータには、バーチャルリンクを張る相手となるエリア境界ルータのルータIDと、バーチャ
ルリンクのパケットの経由するトランジットエリアを設定します。また、ルータ間は1つのトランジットエリア（バックボーンエリアでない）で接続されなければなりません。
HELLOパケットの送信間隔、ルータデット時間の設定は、他のインタフェースよりも長めに設定してください。
バーチャルリンクは、バックボーンの一部となるので、バックボーンエリア（area 0.0.0.0）に設定します。

5-43

5章
ル
ー
テ
ィ
ン
グ
の
設
定

バーチャルリンクの設定（ospfファイル）globalarea

routerid

128.30.0.1

exdeftag

128.30.0.1

0.0.0.0
range

128.30.0.0

autypenoextcapyes

defcost10

virtualif

255.255.0.0

yes

vif1

バーチャル

hellointn

30

インタフェース名routerdead

120

rxmtint

15transdelay

5

aukey

"ABCDEFGH"

transarea

0.0.0.1

バーチャルリンクがendpoint

128.30.2.2

経由するエリアID

:
:
area

0.0.0.1

設定する相手の::5-44

バーチャルリンクをルータID

表5-8 ospfファイルの設定（4）
キーワード

意

味

設定値

バーチャル
virtualif
インタフェース
情報

バーチャルインタフェース情 バーチャルインタフェース名を報の開始を示す。
指定する。（vif1〜vif32）

transarea

バーチャルリンクが経由する エリアID：
エリアを指定する。
ドット「．」で区切られた 4バイトの10進数。
（エリア0.0.0.0以外）

endpoint

バーチャルリンクのエンドポ エンドポイント：
イントを指定する。
バーチャルリンクを設定する
相手のルータIDをドット「．」で区切られた4バイトの10進数で指定する。

（注）バーチャルインタフェースは、必ずエリアID=0.0.0.0に設定します。
バーチャルリンクが経由するインタフェースは、numberedです。
バーチャルリンクは、2つ以上のエリアを経由してはいけません。
(5) AS外部ルートの広告
AS 外部ルート情報をgatewaysファイルのスタティックルートの設定からOSPFへ取り込むことができます。
AS 外部ルート情報を取り込む（gatewaysファイル）
destination
OSPF

130.1.0.0/net
type1
10

タイプ
タイプ
： type1
type2

via

/atm1

10

メトリック値： タイプ１で広告する： タイプ２で広告する

メトリック値： OSPFで広告するメトリック値を指定する。
AS 外部ルート情報の設定には、ospf.routeファイルに設定する方法もあります。

5-45

5章
ル
ー
テ
ィ
ン
グ
の
設
定

タイプ
マスク
ospf.routeファイルの例# typedst
#

TOS

mask
tos

デスティネーション

metricfor_addr[tag]type1 130.1.0.0
0100

255.255.0.0
0.0.0.0

type2 130.2.0.0
0110

255.255.0.0

メトリック

0.0.0.0

0.0.0.0

フォワーディングアドレス

タグタイプ： ルートの種類（type1またはtype2）を指定します。
デスティネーション： デスティネーションのIPアドレスをドット「．」で区切られた4バイトの10進数で指定します。
マスク： マスクをドット「．」で区切られた４バイトの１０進数で指定します。
TOS： タイプ・オブ・サービスを指定します。
メトリック： メトリックを10進数で指定します。
フォワーディングアドレス： フォワーディングアドレスをドット「．」で区切られた４バイトの10進数で指定します。「0.0.0.0」は自身がフォワーディングすることを意味します。
タグ： タグの値をドット「．」で区切られた4バイトの10進数、またはコロン「：」で区切られた4バイトの16進数で指定します。省略時には、ospfファイルのグローバル情報のexdeftagの設定値が使用されます。

5-46

(6) ノンブロードキャストネットワークの設定
ノンブロードキャストネットワークの場合には以下のように設定します。

ospfファイルの例
グ
ロ
ー
バ
ル
情
報

globalrouterid

area
エ
リ
ア
情
報

イ
ン
タ
フ
ェ
ー
ス
情
報

128.30.0.1

0.0.0.0
autypeno# no/simple

extcapyes# yes/nointerface

5章
ル
ー
テ
ィ
ン
グ
の
設
定

atm3

type

N

hellointn

10

routerdead

40

rxmtint

5transdelay

1

cost

10

aukey

"ABCDEFGH"

routerpri0

ルータプライオリティ＝0は本装置が指定
ルータにならないことを示します。

5-47

本装置が指定ルータとなりえる場合は、以下のように設定します。
ospfファイルの例
グ
ロ
ー
バ
ル
情
報

globalrouterid 128.30.0.1

area

エ
リ
ア
情
報

イ
ン
タ
フ
ェ
ー
ス
情
報

0.0.0.0
autypeno# no/simple

extcapyes# yes/nointerface

atm3
type

N

hellointn

10

routerdead

40

rxmtint

5transdelay

1

cost

10

aukey

"ABCDEFGH"

routerpri

1

neighbor
nbripaddr

192.30.1.1

nbrpri1

隣接ルータのipアドレス

neighbor
nbripaddr

192.30.1.2

nbrpri1neighbor

隣接ルータが指定ルータになりえることを示します。

nbripaddr

192.30.1.3

nbrpri0

隣接ルータが指定ルータにはならないことを示します。

5-48

(7) ルートフィルタの設定

OSPFのネットワークの更新情報から生成するルート情報をフィルタリングし、装置のルー
ティングに反映することができます。
OSPFの特定のルートを反映したくない（ブロック）場合や、特定のルートのみを反映したい場合に使用します。
update172.16.1.0/24
172.16.2.0/24
172.16.3.0/24
172.16.4.0/24

block
172.16.2.0/24

ルータA
本装置

172.16.1.0/24

ATM

172.16.2.0/24

5章
ル
ー
テ
ィ
ン
グ
の
設
定

ルータB

10.1.1.1

10.1.1.2

172.16.3.0/24

172.16.4.0/24

図5-9 OSPFルートのブロック

図5-9は、本装置（ルータA）において 172.16.2.0/24のルートをブロックする場合の例です。
フィルタリングする条件はospf.filtersファイルに設定します。
（a）ルートフィルタリングがかからない場合
OSPFで広告されるルートはルーティングテーブルに反映されます。
ルータAのOSPFルート情報------INTRA-----destId
172.16.1.0
172.16.2.0
172.16.3.0
172.16.4.0

mask[nextRt
255.255.255.0[0.0.0.0
255.255.255.0[0.0.0.0
255.255.255.0[0.0.0.0
255.255.255.0

destType areaID
ifName]NW
0.0.0.0
atm1]
NW
0.0.0.0
atm1]
NW
0.0.0.0
atm1]
NW
0.0.0.0[0.0.0.0

atm1

cost

type2cost

21
21
21
21

]

5-49

（b）特定のルートをブロックしたい場合の設定例
172.16.2.0/24のルートをブロックする例です。
このルートはルーティングテーブルに反映されません。
ospf.filtersファイル%filterospffilter

filter1%filterlist
filter1
blocktype blockatm1

172.16.2.0/24

ルータAのOSPFルート情報------INTRA-----destId
mask[nextRt
172.16.1.0
255.255.255.0[0.0.0.0
172.16.3.0
255.255.255.0[0.0.0.0
172.16.4.0
255.255.255.0[0.0.0.0

destType areaID
ifName]NW
0.0.0.0
atm1]
NW
0.0.0.0
atm1]
NW
0.0.0.0
atm1

cost

type2cost

21
21
21

]

（c）特定のルートのみを反映したい場合の設定例
172.16.2.0/24のルートのみを反映する例です。
このルート以外のルートはルーティングテーブルに反映されません。
ospf.filtersファイル%filterospffilter

filter2%filterlist
filter2
blocktype nonblock
blocktype blockatm1

172.16.2.0/24
0.0/0

ルータAのOSPFルート情報------INTRA-----destId
mask[nextRt
172.16.2.0
255.255.255.0[0.0.0.0

5-50

destType areaID
ifName]NW
0.0.0.0
atm1
]

cost
21

type2cost

（d）マスクの異なる同じルートを区別する場合の設定例
block

update172.17.2.0/24

172.17.1.0/24
172.17.1.0/30

ルータA
本装置

ルータB

ATM
10.1.1.1

10.1.1.2

172.17.1.0/24

172.17.1.0/30

図5-10 OSPFルートのブロック

マスクが異なる同じルート（ここでは172.17.1.0） に対して、片方のルートをブロックする
場合の例です。
blocktype キーワード行に「maskchk」を指定することにより区別します。
■ フィルタリングしない場合
ルータAのOSPFルート情報------INTRA-----destId
mask
type2cost[nextRt
172.17.1.0
255.255.255.252[0.0.0.0
172.17.1.0
255.255.255.0[0.0.0.0

destType

areaID

ifName
NW
atm1
NW

]
0.0.0.0]
0.0.0.0

atm1

]

cost

21
21

■ フィルタリングした場合
ospf.filtersファイル%filterospffilter filter3%filterlist
filter3
blocktype block 172.17.1.0/24

maskchk

ルータAのOSPFルート情報------INTRA-----destId
mask[nextRt
172.17.1.0
255.255.255.252[0.0.0.0

destType areaID
ifName]NW
0.0.0.0
atm1

cost

type2cost

21

]

5-51

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(8) OSPFルートのバックアップルートとしてスタティックルートを使用する場合の設定
OSPFルートのバックアップルートとしてスタティックルートを使用する場合の設定方法を説明します。
OSPFが動作しているインタフェースが切断された時、バックアップ回線でルートを確保する場合等に使用することができます。
本装置では、スタティックルートはOSPFのルートよりも優先度が高いため、 通常のスタ
ティックルートの設定では同じ宛先のルートに対してスタティックルートが優先されます。
OSPFルートのバックアップルートとしてスタティックルートを使用する場合は、gateways
ファイルに、以下のように設定します。
メトリック

gatewaysファイルの設定例
destination

129.30.1.0/24 via

130.0.0.1

10-

ディスティネーション行のメトリックの値の後ろに「-」をつけることにより、OSPFのルートよりも優先度を低くすることができます。
注意

5-52

この設定は、OSPFとの併用時のみに使用できます。他のルーティングプロトコ
ル（RIP）との併用には使用できません。

(9) OSPFの起動
OSPFを起動するには、serversファイルの/share/ospfdの行の先頭の「#」を削除します。本装置をリブートするとOSPFが立ち上がります。
serversファイル:# OSPF.
#/share/ospfd

この「#」を削除する
注意

OSPFを起動する場合には、RIPを起動しないでください。

■ ospfファイルに設定するinterfaceキーワードに続く論理インタフェースに、出力キューが設定される場合(interfaceファイルに記述)
出力キューが設定されている場合にはospfで選択されるルートは、出力キューを経由した形になります。
自局発のOSPFパケットは、自局パケットの出力キュー（own̲queue）を設定することで優先度を指定可能です。
interfaceファイルのフォーマットの例
interface atm1/172.16.0.1
172.16.0.0/24 numberedqostypepq
自局発パケット出力キューの指定
own_queue1
default_queue

デフォルトキューの指定

2

queue
1
queue_priority

high

queue
2
queue_priority

low

ospfでは、起動時(電源投入時、reboot時)に使用する出力キューを決定するので、途中でospfの使用する出力キュー(先頭に記述された出力キュー)の追加、変更、削除をした場合には、正しいルートの設定ができなくなります。よって、途中で、ospfの使用する出力キューの変更等は行わないでください。また、変更した場合にはrebootの処理が必要となります。
参考出力キューの設定の詳細については、「5.1.12 優先制御機能の設定」を参照してください。

5-53

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(10) OSPFの設定を有効にする方法について
OSPF設定の追加／変更／削除を行った際に、装置を再起動することなく、「reloadコマンド」
または、「ospfrestartコマンド」により、新たな設定を有効にすることができます。
reloadコマンドにより新たな設定を有効にできる項目（reload対象設定項目）と、reloadでは有効にできず、ospfrestartコマンドの実行が必要な項目（ospfrestart対象設定項目）があります。
ospfrestart対象設定項目に対してreloadを行った場合、新設定が正常に機能しないため、動作は保証されません。
ospfrestartコマンドはreload対象設定項目に対しても適用できます。
OSPF以外の設定も含めて、一度に設定変更を行う場合、その組み合わせによっては、rebootコ
マンドの実行、または、reloadとospfrestartコマンドの併用が必要な場合があります。

5-54

注 意

ospfrestartコマンドは、Ver1.3.1から新たにサポートされるコマンドで、OSPFの終了と再起動を行います。OSPFによるリンクの再構築を行いますので、ネッ
トワーク構成の規模に依存して収束するまでに時間を要します。

参 考

OSPFの設定を有効にする方法の詳細は、「8章 8.24.1 OSPFの設定を有効にする方法（詳細）」を参照してください。

5.1.9 ドメインネームシステムの設定

(1) 概

要

ドメインネームシステム（以後、DNSと呼びます）は、インターネット上のホストを識別するための階層形式の名前付けシステムが入った分散型データベースを提供します。DNSの仕様は、RFC1034とRFC1035で定義されています。
DNSデータベースは、ドメインネームスペースと呼ばれるツリー構造になっていて、各ホス
トやドメインには名前がついています。インターネットのドメインネームスペースは、最上位のドメイン名はNIC（Network Information Center）が管理し、それ以下のサブドメイン名は分散的に管理されています。
ドメイン名は、ドメインネームスペースのなかの位置を表しています。それぞれのドメインの名前をドット「.」で区切って指定します。例えば、日本のドメイン名でよく使われる「co.jp」は、親ドメインが「jp」であるサブドメイン「co」を表します。
DNSには、クライアント／サーバモデルが使われています。ネームサーバは、ゾーンと呼ばれるドメインネームスペースのなかのある一定範囲を管理します。リゾルバは、ネームサー
バにホスト名とIPアドレスとの変換を問い合わせるクライアントです。
本装置では、リゾルバのみをサポートしています。DNSを使用する場合には、他のホスト上
でネームサーバを設定し起動しておかなければなりません。
本装置でリゾルバを使用する設定を行うと、ホスト名を使うアプリケーション、例えばtelnet
コマンドでホスト名を使用する場合や、ipfiltersファイルでホスト名をフィルタの条件に加えた場合等に自動的にDNSサーバへの問い合わせが行われます。

(2) 設

定

本装置でDNSリゾルバを使用する場合には、必要な情報をresolv.confファイルに設定します。
resolv.confファイルの設定例#
domainxxx.co.jp

nameserver

128.30.0.3

nameserver

128.30.0.4

domain：ホスト名の最後にドット「.」が付いていない名前に付加されるドメ
イン名を指定します。
nameserver ：問い合わせるネームサーバのIPアドレスをドット表記で指定します。
最大3個までのネームサーバの対を記述できます。
最初のネームサーバへの問い合わせがタイムアウトすると順に次のネームサーバに問い合わせます。
本装置の名前からIPアドレスへの変換は、最初にhostsファイルを検索します。ここで指定された名前がない場合、resov.confファイルが設定されていれば、DNSネームサーバに問い合わせ
ます。

5-55

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(3) 注意事項
本装置のホスト名に対するIPアドレスは、必ずhostsファイルに指定してください。
リゾルバの設定をして本装置をブートする場合、DNSネームサーバが起動していないと、ネー
ムサーバへの問い合わせでタイムアウトが発生し、ブートに異常に時間がかかることがあります。本装置の設定のなかでホスト名を使用する場合には、そのホスト名とIPアドレスをhosts
ファイルに指定してください。

5-56

5.1.10 SNMPエージェント機能の設定■概 要
SNMP（Simple Network Management Protocol）は、ネットワーク上の装置を監視するための標
準プロトコルです。SNMPを使ってネットワーク上の各装置を管理する側をSNMPマネージャと呼び、管理される側をSNMPエージェントと呼びます。本装置はSNMPv1仕様をサポートしたSNMPエージェント機能を備えています。
本装置のSNMPエージェントは、以下の機能をサポートしています。
・SNMP（RFC1157）プロトコルをサポートしています。
・MIB2（RFC1213）をサポートしています。
MIB2で規定されている各種インタフェースの統計情報を取り出すことができます。
・各種プライベートMIBをサポートしています。
・認証違反などの不正アクセスなどをトラップとしてマネージャに知らせる機能をサポートしています。
・コミュニティやビューによりマネージャからのアクセス制限を設定することができます。
・ユーザによる各種項目のコンフィグレーションが可能です。
■セットアップ
SNMPエージェント機能の設定は、snmpconfファイルに行います。設定内容としては、アクセスを許可するコミュニティ名の設定や、トラップの送信先ホスト、トラップの条件などの設定ができます。
snmpconfファイルの設定例## Basic Configuration
sysContact “Yatanabe 777-7777”

連絡先

sysLocation “System Design.G 3F”

設置場所

Community

コミュニティ名とビュー

publicview1## Trap ConfigurationTrapsnmpmgr

public

トラップの送信先ホストとコミュニティ名1

Trapbackmgr

public

トラップの送信先ホストとコミュニティ名2

LinkTrap

on

LinkTrapIfs

Ethernet-P1

LinkTrapIfs

ATM-P1

LinkTrapIfs

ATM-P1-pvc.1.32

リンクUp/Downトラップを送信する

リンク Up/Down 監視インタフェース

5-57

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(1) 基本設定
基本設定には各装置の管理者の名前や設置場所などを設定します。また、アクセスを許可する
コミュニティ名とビューを設定します。
SNMPの基本設定# Basic Configuration
sysContact “Yatanabe 777-7777”

連絡先

sysLocation “System Design.G 3F”

設置場所

Community
sysContact

public

コミュニティ名とビュー

view1： この装置の管理者の名前や所属、電話番号などの情報を文字列で設定します。文字列は「"」でくくって設定します。

sysLocation： この装置の設置場所の情報を文字列で設定します。
文字列は「"」でくくって設定します。

Community： アクセスを許可するコミュニティ名と、そのビューを設定します。
コミュニティ名にはそのコミュニティ名か「*」を設定します。
「*」は、すべてのコミュニティ名を意味します。
ビューは、リードのみ許可する場合には「view1」を指定します。リード／ライトの両方を許可する場合には、「view2」を指定します。
この例では、コミュニティpublicからのリードアクセスを許可しています。
また、アクセスを認めるSNMPマネージャのIPアドレスを指定することができます。そのための記述例を以下に示します。
Community

publicview1

172.16.1.1

この例では、コミュニティ名がpublicで、IPアドレスが172.16.1.1である
マネージャからのリードアクセスを許可しています。
注意

コミュニティ名は最大20 個まで設定できます。

(2) トラップの設定
トラップの設定には、トラップの宛先のSNMPマネージャの設定、Authentication違反トラップの設定、リンクのアップ／ダウントラップの設定などがあります。

5-58

SNMPのトラップに関する設定# Trap ConfigurationTrapsnmpmgr

public

トラップの送信先ホストとコミュニティ名1

Trapbackmgr

public

トラップの送信先ホストとコミュニティ名2AuthenTrap

on

認証違反のトラップを送信する

LinkTrapon

リンクUp/Downトラップを送信する

LinkTrapIfs

Ethernet-P1

LinkTrapIfs

ATM-P1

LinkTrapIfs

ATM-P1-pvc.1.32

Trap

リンク Up/Down 監視インタフェース： SNMPトラップの送信先のホストおよびコミュニティ名を設定します。
送信先のホストはIPアドレスまたはhostsファイルに設定したホスト名で指定できます。
コミュニティ名を省略した場合には、コミュニティ名を含まないトラッ
プが送信されます。
Trapsnmpmgr

public

この例では、送信先がsnmpmgr、コミュニティ名がpublicに設定されています。
注意AuthenTrap

トラップの送信先は最大20個まで設定できます。

： コミュニティ名認証エラートラップ（Authentication Failureトラップ）
を送信するか設定します。
トラップを送信させたい場合には、「on」を指定します。
この項目を省略した場合、および設定に誤りがある場合は、トラップは送信されません。

LinkTrap： LinkUp/LinkDownトラップを送信するか設定します。
トラップを送信させたい場合には、「on」を指定します。
この項目を省略した場合には、デフォルトで「off」になります。

LinkTrapIfs： リンクのUp/Downを検出したらトラップを発生させるインタフェース名を設定します。
「Ethernet-P1」はLANポート1、「ATM-P1」はATMポート、「ATMP1-pvc.1.32」はATMのVP値（1）とVC値（32）で示される論理インタ
フェースを表します。
注意

本装置のSNMPエージェントはトラップの頻発を防ぐため
定期的に状態を監視しています。もし、監視の間隔の間にUp→
Down→Upと状態が変化した場合にはトラップは発生しません。

5-59

5章
ル
ー
テ
ィ
ン
グ
の
設
定

■SNMPエージェント機能を無効にする
SNMPエージェント機能を無効にするには、serversファイルの/share/snmpdの行頭に、コメント
マーク「#」を追加します。その後、本装置を再起動するか、またはsnmprestartコマンドの実行によりSNMPエージェントが停止します(無効となります)。
SNMPエージェント機能を無効にする場合の設定例(serversファイル):# SNMP agent#/share/snmpd

ここに「#」を追加する
注

意

SNMPエージェント機能を無効にした場合、装置内の統計情報収集機能も合わせて無効となります。通常の使用環境において、SNMPエージェント機能の提供するサービスを止めたいような場合、serversファイルで無効にするのではな
く、snmpconfファイルにおいてコミュニティ名の登録(Communityキーワード)を抹消する方法をお薦めします。

■SNMPエージェント機能を有効にする
SNMPエージェント機能を有効にするには、serversファイルの/share/snmpdの行頭ににあるコメントマーク「#」を削除します(または、同様の一行を追加します)。その後、本装置を再起動
するか、またはsnmprestartコマンドの実行によりSNMPエージェントが起動します(有効となります)。
SNMPエージェント機能を有効にする場合の設定例(serversファイル):# SNMP agent/share/snmpd

5-60

5.1.11 帯域制御機能の設定
帯域制御機能は、IPフィルタで振り分けられたパケットごとに帯域を制御する機能です。
この機能により、１つの回線ATMのPVC（ATMのVPI値とVCI値で示される論理インタフェース）に送信するパケットの帯域を、宛先IPアドレスやプロトコル、ポート番号、入力インタ
フェースなどに基づいて、IPフィルタ機能を使用して制御することができます。
IPフィルタにより振り分けられたパケットの出力先として出力キューを定義し、出力キューごとに割り当てる帯域比率を指定します。各パケットのパケット長を参照しながら、各出力キューに割り当てられた帯域比率でパケットを送信しますので、帯域比率に比例した送信レートが得られます。
注

意

本機能は、優先制御機能と同時に使用することはできません。

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(1) 出力キュー

図5-11に出力キューと帯域比率の関係を示します。

IP
IPフィルタ

(A)
atm1

(B)

帯域比率

queue
1

queue
2

queue
3

8

1

4

ATM
PVC

論理インタフェース
出力キュー

図5-11 出力キューと帯域比率5-61図5-11ではATMポート上の論理インタフェースatm1に、３つの出力キュー（queue 1、queue
2、queue 3）を設定しています。出力キューには、それぞれqueue 1（8）：queue 2（1）：queue 3（4）の帯域比率を割り当てています。
IPフィルタで振り分けられたパケットは、各出力キューに入力されます（A）。各出力キューは割り当てられた帯域比率に従ってパケットをATMポートに出力します（B）。全ての出力キューに満遍なくパケットが入力されている場合には、各出力キューからの送信レートは8：4：1の比率になります。また、ある時点でqueue 1とqueue 2のみにパケットが入力されている場合には、8：1の比率でatm1の帯域を分割して使用します。
注

意

受信パケットは全て論理インタフェース（図5-11の例ではatm1）に受信されま
す。

注

意

帯域制御で使用できる論理インタフェース当たりの出力キューの最大数は8です。
また、装置全体で指定できる出力キューの総数は64です。

(2) 帯域制御の設定
帯域制御の出力キューや帯域比率はinterfaceファイルに設定します。
出力キューへのパケットの振り分けは、ipfiltersファイルで設定します。
帯域制御の設定例（interfaceファイル）
interface atm1/172.16.1.1
qostype

帯域制御（wfq）の選択

wfq

default_queue 3

デフォルトキューの指定

own_queue

自局発パケット出力キューの指定

queue

queue

queue

5-62

172.16.2.1/host numbered

1

1queue_filter

tcpFILqueue_atmclp

off

queue_ratio

82queue_filter

udpFILqueue_atmclp

onqueue_ratio

1

3
queue_atmclp

onqueue_ratio4フィルタの指定帯域比率の設定

この設定例では、論理インタフェースatm1に、出力キューqueue 1、queue 2、queue 3を設定しています。
出力キューqueue 1には、帯域比率8が割り当てられています。
出力キューqueue 2には、帯域比率1が割り当てられています。
出力キューqueue 3には、帯域比率4が割り当てられています。
各出力キューへのパケットの振り分けは、IPフィルタに設定されたフィルタ条件に従って行われます。この設定例では、queue 1にtcpFIL、queue 2にudpFILというフィルタ（フィルタ名）
を指定しています。フィルタの設定に関して以下に例を示しますが、詳細は「5.1.5 IPフィルタの設定」を参照してください。
帯域制御の設定例（ipfiltersファイル）%FILTER%FILTER

tcpFIL

フィルタtcpFILの設定

PROTO=TCP

tcpFILのフィルタ条件の設定

udpFIL
PROTO=UDP

フィルタ条件に適合しないパケットが入力される出力キューをdefault̲queueによりqueue（3）に設定しています。また、本装置自身が送信する自局発パケット用の出力キューとして
own̲queueによりqueue（1）を指定しています。
注

意

自局発パケットには、SNMPの応答パケットやトラップ、OSPFのHELLOパケット、RIPのパケットなどがあります。

5-63

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(3) 帯域制御時のファイルフォーマット
帯域制御時のinterfaceファイルのフォーマット
interface atm1/172.16.1.1
qostype172.16.2.1/host numbered
帯域制御（wfq）の選択

wfq

default_queue3

デフォルトキューの指定

own_queue

1

自局発パケット出力キューの指定

queue

出力キュー1（queue 1）の設定

1

queue_filter

tcpFILqueue 1のフィルタの指定

queue_atmclp

off

queue 1のCLPビットの設定

queue_owtos

224

queue_ratio

8

queue

0

queue 1のTOS値の設定
queue 1の帯域比率の設定

出力キュー2（queue 2）の設定

2

queue_filter

udpFILqueue 2のフィルタの指定

queue_atmclp

onqueue 2のCLPビットの設定

queue_owtos

224

queue_ratio

1

queue

224

queue 2のTOS値の設定
queue 2の帯域比率の設定

出力キュー3（queue 3）の設定

3

queue_atmclp

onqueue 3のCLPビットの設定

queue_ratio

4

queue 3の帯域比率の設定

送信制御種別（qostype）： この論理インタフェースの送信制御方式の種別を指定します。
pq： Priority Queueing方式
優先度の高いパケットから先に送信します。低優先のパケットの送信は後回しにされます。この制御方式は、優先制御機能の場合に使用します。詳wfq

細は「5.1.12 優先制御機能の設定」を参照してください。
： Weighted Fair Queueing方式
帯域制御方式を選択する場合に使用します。帯域比率で設定した比率に従って、パケットを送信します。

出力キュー（queue）： この論理インタフェース内の出力キューの番号を設定します。指定できる範囲は1〜8で
す。

5-64

デフォルトキュー（defaulte̲queue）： この論理インタフェースから送信されるパケットを各キューに振り分けるために設定したフィルタ条件の全てに合致しないパケット用の出力キューを指定します。このサブキーワードが設定されていない場合、最大の番号を持つ出力キューがデフォルトキューになります。
自局発パケット用出力キュー（own̲queue）： この論理インタフェースから送信される自局発パケット用の出力キューを指定します。
このサブキーワードが設定されていない場合、最小の番号を持つ出力キューが自局発パケット用出力キューになります。
フィルタの指定（queue̲filter）： この出力キューに入力するパケットを選別するためのフィルタ条件を、ipfiltersファイルに設定したフィルタ名で指定します。
帯域比率（queue̲ratio）： この出力キューの帯域比率を指定します。指定できる範囲は、1〜8です。
ATM網内優先廃棄の設定（queue̲atmclp）： この出力キューから送信されるパケットを運ぶATMセルのCLPビットの設定を行います。この設定は、CLPビットによるセルの優先廃棄制御をサポートしているATMサービスに対して有効です。この設定がonで、かつ輻輳などによりATMサービス網内でセルの廃棄が行われる場合には、この出力キューから送信されるパケットは網内で優先的に廃棄されます。
TOSフィールドの上書き設定（queue̲owtos）： この出力キューから送信されるパケットのTOSフィールドの上書きを行います。この設定は、IPパケットのTOS（IP Precedence）値による網内優先制御をサポートしているIP
サービスに対して有効です。TOSフィールド内のどの部分を上書きするかをビットパ
ターンで表した数値（マスク）と、その部分に書き込む値を設定します。詳細は「5.1.14 TOSフィールド上書き機能の設定」を参照してください。

5-65

5章
ル
ー
テ
ィ
ン
グ
の
設
定

5.1.12 優先制御機能の設定
ルータモードにおける優先制御機能は、IPフィルタで振り分けられたパケットごとに、他のパケットに優先して送信するかどうかを制御する機能です。
この機能により、１つの回線ATMのPVC（ATMのVPI値とVCI値で示される論理インタフェース）に送信するパケットの優先順位を、宛先IPアドレスやプロトコル、ポート番号、入力イン
タフェースなどに基づいて、IPフィルタ機能を使用して制御することができます。
IPフィルタにより振り分けられたパケットの出力先として出力キューを定義し、出力キューごとに優先度を指定します。優先度の高い出力キューから順番にパケットを送信しますので、優先度の高い出力キューを通るパケットは、優先度の低いキューを通るパケットを追い抜いて送信されます。
注(1)

意

本機能は、帯域制御機能と同時に使用することはできません。

出力キュー

図5-12に優先制御処理における出力キューと優先度の関係を示します。

IP
IPフィルタ

(A)

atm1

優先度

queue
1
high

queue
2

(B)

queue
3

medium

ATM
PVC

low

論理インタフェース
出力キュー

図5-12 ルータモード時の優先制御
図5-12ではATMポート上の論理インタフェースatm1に、３つの出力キュー（queue 1、queue
2、queue 3）を設定しています。出力キューには、それぞれqueue 1（high）、queue 2（medium）、queue 3（low）の優先度を設定しています。
IPフィルタで振り分けられたパケットは、各出力キューに入力されます（A）。各出力キュー
は優先度の高い順にパケットを出力します（B）。ある出力キューに送信待ちのパケットがあり、同時にその出力キューよりも高い優先度を持つ出力キューにもパケットがある場合、先に優先度が高い出力キューのパケットが送信されます。

5-66

注 意

受信パケットは全て論理インタフェース（図5-12の例ではatm1）に受信されます。

注 意

優先制御で使用できる論理インタフェース当たりの出力キューの最大数は4つです。また、装置全体で指定できる出力キューの総数は64です。

注

優先制御で設定できるVCの数は最大4本です。

意

注 意

複数のPVCで優先制御を行った場合、フレームフォワーディングの遅延が大きくなります。

注 意

1つの論理インタフェースには、優先度の同じキューを2つ以上指定しないでください。

(2) 優先制御の設定

5章
ル
ー
テ
ィ
ン
グ
の
設
定

出力キューや優先度は、interfaceファイルに設定します。
出力キューへのパケットの振り分けは、ipfiltersファイルで設定します。
優先制御の設定例（interfaceファイル）
interface atm1/172.16.1.1
qostypeown_queue

queue

queue

優先制御（pq）の選択

pq

default_queue

queue

172.16.2.1/host numbered

デフォルトキューの指定

3

自局発パケット出力キューの指定

1

1
queue_filter

tcpFILqueue_atmclp

off

queue_priority

high

フィルタの指定

優先度の指定2
queue_filter

udpFILqueue_atmclp

onqueue_priority

medium3
queue_atmclp
queue_priority

on
low

5-67

この設定例では、論理インタフェースatm1に、出力キューqueue 1、queue 2、queue 3を設定しています。
出力キューqueue 1は、高優先に設定されます。
出力キューqueue 2は、中優先に設定されます。
出力キューqueue 3は、低優先に設定されます。
優先度は、高優先（high）、中優先（medium）、通常優先（normal）、低優先（low）が設定できます。
各出力キューへのパケットの振り分けは、IPフィルタに設定されたフィルタ条件に従って行われます。この設定例では、queue 1にtcpFIL、queue 2にudpFILというフィルタ（フィルタ名）
を指定しています。フィルタの設定に関して以下に例を示しますが、詳細は「5.1.5 IPフィルタの設定」を参照してください。
優先制御の設定例（ipfiltersファイル）%FILTER%FILTER

tcpFIL

フィルタtcpFILの設定

PROTO=TCP

tcpFILのフィルタ条件の設定

udpFIL
PROTO=UDP

フィルタ条件に適合しないパケットが入力される出力キューをdefault̲queueによりqueue 3に設定しています。また、本装置自身が送信する自局発パケット用の出力キューとしてown̲queue
によりqueue 1を指定しています。
注

意

自局発パケットには、SNMPの応答パケットやトラップ、OSPFのHELLOパケット、RIPのパケットなどがあります。

5-68

(3) 優先制御時のファイルフォーマット

優先制御時のinterfaceファイルのフォーマット
interface atm1/172.16.1.1
qostype

優先制御（pq）の選択

pq

default_queue
own_queuequeue

172.16.2.1/host numbered

デフォルトキューの指定

3

自局発パケット出力キューの指定

1

出力キュー1（queue 1）の設定

1

queue_filter

tcpFILqueue 1のフィルタの指定

queue_atmclp

off

queue 1のCLPビットの設定

queue_owtos

224

queue_priority

high

queue

0

queue 1のTOS値の設定
queue 1の優先度の設定

出力キュー2（queue 2）の設定

2

queue_filter

udpFILqueue 2のフィルタの指定

queue_atmclp

onqueue 2のCLPビットの設定

queue_owtos

224

queue_priority

mediumqueue

224

queue 2のTOS値の設定
queue 2の優先度の設定

出力キュー3（queue 3）の設定

3

queue_atmclp

onqueue 3のCLPビットの設定

queue_priority

lowqueue 3の優先度の設定

送信制御種別（qostype）： この論理インタフェースの送信制御方式の種別を指定します。
pq： Priority Queueing方式
優先度の高いパケットから先に送信します。低優先のパケットの送信は後回しにされます。この制御方式は、優先制御機能の場合に使用します。
wfq ： Weighted Fair Queueing方式
帯域制御方式を選択する場合に使用します。帯域比率で設定した比率に従って、パケットを送信します。詳細は「5.1.11 帯域制御機能の設定」
を参照してください。
出力キュー（queue）： この論理インタフェース内の出力キューの番号を設定します。指定できる範囲は1〜4で
す。

5-69

5章
ル
ー
テ
ィ
ン
グ
の
設
定

デフォルトキュー（defaulte̲queue）： この論理インタフェースから送信されるパケットを各キューに振り分けるために設定したフィルタ条件の全てに合致しないパケット用の出力キューを指定します。このサブキーワードが設定されていない場合、最大の番号を持つ出力キューがデフォルトキューになります。
自局発パケット用出力キュー（own̲queue）： この論理インタフェースから送信される自局発パケット用の出力キューを指定します。
このサブキーワードが設定されていない場合、最小の番号を持つ出力キューが自局発パケット用出力キューになります。
フィルタの指定（queue̲filter）： この出力キューに入力するパケットを選別するためのフィルタ条件を、ipfiltersファイルに設定したフィルタ名で指定します。
優先度（queue̲priority）： この出力キューの優先度を指定します。優先度の高い順にhigh、medium、normal、lowが指定できます。送信制御方式がpqの場合にのみ設定可能です。
ATM網内優先廃棄の設定（queue̲atmclp）： この出力キューから送信されるパケットを運ぶATMセルのCLPビットの設定を行います。この設定は、CLPビットによるセルの優先廃棄制御をサポートしているATMサービスに対して有効です。この設定がonで、かつ輻輳などによりATMサービス網内でセルの廃棄が行われる場合には、この出力キューから送信されるパケットは網内で優先的に廃棄されます。
TOSフィールドの上書き設定（queue̲owtos）： この出力キューから送信されるパケットのTOSフィールドの上書きを行います。この設定は、IPパケットのTOS（IP Precedence）値による網内優先制御をサポートしているIP
サービスに対して有効です。TOSフィールド内のどの部分を上書きするかをビットパ
ターンで表した数値（マスク）と、その部分に書き込む値を設定します。詳細は「5.1.14 TOSフィールド上書き機能の設定」を参照してください。

5-70

5.1.13 VRRP機能の設定(1) 概要VRRP(Virtual Router Redundancy Protocol)とは、ホストから見たデフォルトゲートウェイに対するIPネットワークに冗長性を持たせるプロトコルのことで、RFC2338で規格化されています。
具体的には、LAN上の複数のルータをグループ化し、そのグループ内のルータにグループで共有する仮想的なIPアドレスと仮想的なMACアドレス、および、グループ内での優先順位を設定し、そのグループ内のルータで最も高い優先順位を持つルータ１台が、仮想ルータとして仮
想IPアドレスと仮想MACアドレスを利用し、実在するルータと同じ動作をします。この動作
状態のルータをマスタルータと呼び、また、マスタルータ以外のルータをバックアップルータと呼びます。
マスタルータがダウンした場合、バックアップルータの中で最も高い優先順位を持つルータがマスタルータとなり、仮想IPアドレスと仮想MACアドレスを引き継いで動作することで、仮想ルータが存在し続けているかのようにホストに見せかけます。
ホストはこの仮想ルータをデフォルトゲートウェイに設定することで、マスタルータがダウンした場合も新たなマスタルータを経由して通信を継続する事ができます。

ルータA(マスタルータ)IP-A

ルータB(バックアップルータ)
VRRPグループ：1
仮想IPアドレス：IP-A
優先順位：ルータA>ルータB

ホスト

IP-B

デフォルトゲートウェイ：IP-A

図5-13 VRRPが動作する基本的なネットワーク構成
次に仮想IPアドレスとマスタルータの関係について説明します。
VRRPでは設定できる仮想IPアドレスに制限はありません。
例えば、図5-13のようにVRRPグループ内に実在するIPアドレスを設定しても、または、実在しないIPアドレスを設定してもどちらでも構いません。
ただし、仮想IPアドレスとして、VRRPグループ内に実在するIPアドレスを割り当てた場合、そのIPアドレスを保有するルータは最も高い優先順位となり、このルータは必ずマスタルータ
として動作します。このように自局IPアドレスを仮想IPアドレスとして設定したルータをIPア
ドレスオーナーと呼びます。
また、仮想IPアドレスとして、VRRPグループ内に実在しないIPアドレスを設定した場合、
VRRPグループ内の各ルータごとに設定する優先順位によって、マスタルータが決定します。

5-71

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(2) VRRPインタフェース（envインタフェース）
本装置では、VRRPグループ単位で1つのインタフェースを使用します。
使用するインタフェースはIPアドレスオーナーに設定した場合、イーサネットの論理インタ
フェース（en0）を使用し、IPアドレスオーナー以外に設定した場合は、VRRP用インタフェー
ス（env）を使用します。以後、VRRP用インタフェースを単にVRRPインタフェースと呼びます。
VRRPインタフェースとは、VRRPをIPアドレスオーナー以外で動作させる場合に使用する、論理的なインタフェースのことで、物理的なインタフェースを持ちません。このため、VRRP
インタフェースを定義する場合は、物理インタフェースを所有するイーサネットの論理インタ
フェースと関連付ける必要があります。
以後、この関連付けられるイーサネットの論理インタフェースをVRRPマスタインタフェースと呼びます。
VRRPインタフェースの概念を図5-14に示します。

IP
論理インタフェース
en0

論理インタフェース
env0
VRID：1
仮想IP：IP-B
VRRPマスタインタフェース：en0

自局IP：IP-A

en0

env0

Ethernetネットワーク

VRRPインタフェース

図5-14 VRRPインタフェースの概念図
図5-14では自局IPアドレス（IP-A）と異なるIPアドレス（IP-B）を仮想IPアドレスに設定しているため、VRRPインタフェース（env0）が存在しています。
イーサネットから受信したパケットは、宛先MACアドレスにより、en0インタフェースとenv0
インタフェースに振り分けられますが、イーサネットに送信するフォワーディングパケット
は、全てen0インタフェースから送信されます。

5-72

注

意

装置全体で指定できるVRRPインタフェースの最大数は32です。

注意

VRRPインタフェースの仮想IPアドレスに自局のIPアドレスは設定できません。

注意gatewaysファイルで、VRRPインタフェースを経由するルートは設定できません。

(3) VRRPの設定時のファイルフォーマットVRRPの設定は、interfaceファイルに設定します。
VRRPの設定時のフォーマット（interfaceファイル）イーサネットの論理インタフェース名
interface

en0
vrrp

*/*
en0

1

VRRPインタフェース名

interfacenumbered

仮想IPアドレスenv0/130.1.0.2
vrrp

en0

2

マスク

130.1.0.0/16
pri 200

属性（numbered）

numberedadvint 3

優先順位

5章
ル
ー
テ
ィ
ン
グ
の
設
定

preenpt off

送信間隔

マスタ切替

VRRPグループID
VRRPマスタインタフェース名

interfaceenv1/130.1.0.3
vrrp

en0

vrrp_auth130.1.0.0/16

numbered3
text

passwd

認証種別

vrrpauthパスワード

vrrpインタフェース名（interface）： vrrpインタフェース名は、env0〜env31を指定します。
属性（interface）： このインタフェースの属性を設定します。
この論理インタフェースでVRRPを動作する場合は、必ずnumberedに設定してください。
仮想IPアドレス（interface）： 仮想ルータのIPアドレスを設定します。イーサネットの論理インタフェースに限り、省略可能で省略した場合には、本装置のホスト名に対応するIPアドレスが割り当てられます。
なお、必ずVRRPグループごとに異なる仮想IPアドレスを設定してください。

5-73

マスク（interface）： ネットマスクは、必ずVRRPマスタインタフェースと同じ値を設定してください。
VRRPマスタインタフェース名（vrrp）： vrrpインタフェースを関連付けるイーサネットの論理インタフェースを指定します。
本装置ではen0〜en1となります。
VRRPグループID（vrrp）： VRRPグループを識別するためのIDです。グループ内のルータに同じ値を設定してください。設定範囲は1〜255です。
なお、必ずVRRPグループごとに異なるVRRPグループIDを設定してください。
優先順位（vrrp）： VRRPルータの優先順位を指定します。設定範囲は1〜254です。
本設定は省略可能です。省略した場合には、100が設定されます。また、IPアドレス
オーナーの場合には、自動的に255が設定されます。
送信間隔（vrrp）： マスタルータの広告（Advertisement）メッセージの送信間隔（単位は秒）を設定します。
本設定は省略可能です。省略した場合には、1が設定されます。
マスタ切替（vrrp）： 自分より低い優先順位を持ったVRRPルータが、マスタルータとして動作している場
合、自分がマスタルータになるか否かを設定します。onの設定でマスタルータに切り替わります。
本設定は省略可能です。省略した場合には、onが設定されます。
認証種別（vrrp̲auth）： 受信した広告メッセージの認証種別を設定します。
認証種別は、認証しない（none）、または、クリアテキストによる認証（text）の2種類があります。
本設定は省略可能です。省略した場合には、noneが設定されます。
パスワード（vrrp̲auth）： 認証種別をクリアテキストによる認証とした場合のパスワードを設定します。
パスワードは1文字以上8文字以内です。

5-74

(4) 設定例
ここでは、実際に2台のルータを用いて、IPネットワークに冗長構成を持たせる場合の設定について説明します。
(a) IPアドレスオーナーを設定する場合
ネットB：140.1.0.0

140.1.0.1

140.1.0.2

ルータC

ATM ネットワークA

ルータD

ATM

atm1

atm1

ルータA
(マスタルータ)

ルータB(バックアップルータ)

130.1.0.1

VRID：1
VRIP：130.1.0.1

5章
ル
ー
テ
ィ
ン
グ
の
設
定

ATM ネットワークB

130.1.0.2

ネットA：130.1.0.0
ルータAダウン後のパケットの流れ

ルータA動作時のパケットの流れホストA

デフォルトゲートウェイ：130.1.0.1

130.1.0.3

図5-15 IPアドレスオーナーが存在するVRRPネットワーク

図5-15の構成において、VRRPグループ1の仮想IPアドレスに、ルータAの自局IPアドレスを設定しているため、ルータAはIPアドレスオーナーとして動作します。
よって、ルータAが動作している時は、ホストAが送信するネットワークB宛のパケット
は、ルータAによってフォワーディングされます。
ルータAがダウンするとルータBは、バックアップルータからマスタルータに移行し、仮想IPアドレスを引継ぎ、フォワーディング処理を開始します。

5-75

ルータAのinterfaceファイルの設定#Ethernet

Interfaceinterface

en0

*/*

vrrp

#ATM

en0

①

numbered②

1

Interfaceinterface

atm1

140.1.0.1/32③

unnumbered

ルータAをIPアドレスオーナーとして設定します。
① LANポートを使用するための論理インタフェースen0を設定しています。
仮想IPアドレスは、自局IPアドレス相手IPアドレスを省略しているので、それぞれ、本装置のホスト名、ホスト名に対応したネットワークアドレスが設定されます。
② このインタフェースで動作させるVRRPのパラメータの設定をしています。
VRRPマスタインタフェースとして指定したen0と本インタフェース名が同じなので、このインタフェースでVRRPはIPアドレスオーナーとして動作します。
③ atm1インタフェースを自局IPアドレスを持たないインタフェースとして設定しています。

ルータAのgatewaysファイルの設定
destination

140.1.0.0/net

via

130.1.0.2

2④ VRRPはルータAとルータC間のルート（ATMネットワークA）の状態は認識しません。
そこで、ATMネットワークAがダウンした場合に備え、ルータBを経由するスタティッ
クなルーティング情報を設定しておきます。

5-76

注

意

gatewaysファイルに設定する経由ルータのIPアドレスには、必ず、経由
ルータの自局IPアドレスを設定して下さい。

注意ATMネットワークＡのダウン時、ルータAがホストに対してICMPリダイレ
クトを送信する設定もできます。
詳細は、「8章 8.11 interfaceファイル」を参照してください。

ルータBのinterfaceファイルの設定#Ethernet

Interfaceinterfaceen0

interfaceenv0/130.1.0.1
vrrp

#ATM

*/*

en0

130.1.0.0/16

numbered⑤

numbered⑥⑦

1Interfaceinterface atm1

140.1.0.2/32

unnumbered⑧

ルータBはバックアップルータとして設定します。
⑤ LANポートを使用するための論理インタフェースen0を設定しています。
自局IPアドレス、相手IPアドレスを省略しているので、それぞれ、本装置のホスト名、ホスト名に対応したネットワークアドレスが設定されます。
⑥ バックアップとして、VRRPを使用するための論理インタフェースenv0を設定しています。仮想のIPアドレスとして 130.1.0.1を設定しています。
⑦ VRRPマスタインタフェースとしてen0を指定し、VRRPグループIDに1を設定しています。
ルータBは、VRRPが動作するインタフェース名（env0）とVRRPマスタインタフェース
名が異なるため、バックアップとして動作し、マスタルータのダウンを検出した場合マスタルータに切り替わります。
⑧ atm1インタフェースを自局IPアドレスを持たないインタフェースとして設定していま
す。

5-77

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(b) IPアドレスオーナーを設定しない場合

ネットB：140.1.0.0

140.1.0.1

140.1.0.2

ルータC

ATM ネットワークA

ルータD

ATM

ATM ネットワークB

atm1

atm1

ルータA
(マスタルータ)

130.1.0.1

ルータB(バックアップルータ)
VRID：1
VRIP：130.1.0.10
ルータAの優先順位：200
ルータBの優先順位：50

130.1.0.2

ネットA：130.1.0.0
ルータAダウン後のパケットの流れ

ルータA動作時のパケットの流れホストA

デフォルトゲートウェイ：130.1.0.10

130.1.0.3

図5-16 IPアドレスオーナーが存在しないVRRPネットワーク

図5-16の構成において、VRRPグループ1の中に仮想IPアドレスを自局IPアドレスとして保有するルータが存在しないため、このVRRPグループにはIPアドレスオーナーは存在しません。よって、ルータ間の優先順位は各ルータの優先順位によって決まります。
ルータAの優先順位（200）> ルータBの優先順位（50）のため、ルータAがマスタルータとして動作します。

5-78

ルータAのinterfaceファイルの設定#Ethernet

Interfaceinterfaceen0

interfaceenv0/130.1.0.10

*/*

vrrp

#ATM

en0

1

numbered

130.1.0.0/16
prinumbered①②

200Interfaceinterface

atm1

140.1.0.2/32

unnumbered

ルータAはマスタルータとして設定します。
① VRRPを使用するための論理インタフェースenv0を設定しています。
仮想のIPアドレスとして 130.1.0.10を設定しています。
②VRRPマスタインタフェースとしてen0を指定し、VRRPグループIDを1に、優先順位を200に設定しています。

ルータAのgatewaysファイルの設定
destination

140.1.0.0/net

via

130.1.0.2

2③③ VRRPはルータAとルータC間のルート（ATMネットワークA）の状態は認識しません。
そこで、ATMネットワークAがダウンした場合に備え、ルータBを経由するスタティッ
クなルーティング情報を設定しておきます。
注意gatewaysファイルに設定する経由ルータのIPアドレスには、必ず、経由
ルータの自局IPアドレスを設定して下さい。

注意ATMネットワークAのダウン時、ルータAがホストに対してICMPリダイレ
クトを送信する設定もできます。
詳細は、「8章 8.11 interfaceファイル」を参照してください。

5-79

5章
ル
ー
テ
ィ
ン
グ
の
設
定

ルータBのinterfaceファイルの設定#Ethernet

Interfaceinterfaceen0

interfaceenv0/130.1.0.10
vrrp

#ATM

*/*

en0

1

pri

130.1.0.0/16

numbered④

numbered⑤50Interfaceinterface

atm1

140.1.0.2/32

unnumbered

ルータBはバックアップルータとして設定します。
④ VRRPを使用するための論理インタフェースenv0を設定しています。
仮想のIPアドレスとして 130.1.0.10を設定しています。
⑤ VRRPマスタインタフェースとしてen0を指定し、VRRPグループIDを1に、優先順位を50に設定しています。

注

5-80

意

VRRPグループ1のマスタ切替の設定をoff に設定した場合、ルータBにおいてもATM側のダウン（ネットワークB）に備えて、gatewaysファイルにルータA を経由するスタティックなルーティング情報を設定しておく必要があります。

5.1.14 TOSフィールド上書き機能の設定
TOS（Type of Service）フィールド上書き機能は、フォワーディングするIPパケットのTOS
フィールドを、指定した論理インタフェースからの送信時に上書きする機能です。
IP-VPNサービスなどのTOSによる網内優先制御サービスを使用する場合、本機能と優先制御機能または帯域制御機能を組み合わせて、フロー毎にTOSフィールドの書き換えを行うことにより、本装置内の優先／帯域制御と、サービス網内の優先制御を併用することが可能になります。
IPIPフィルタ

atm1

queue
1

queue
2

queue
3

TOS
Precedence→0

TOS
Precedence→1

TOS
Precedence→7

論理インタフェース

ATM
PVC

出力キュー

図5-17 TOSフィールド上書き機能例

TOSフィールドはIPパケットのIPヘッダ内にある8ビットの領域で、図5-18のように3種類のデータ領域で構成されています。
Precedence

TOS

MBZ

3bit

4bit

1bit

図5-18 TOSフィールドの構成

本機能では、TOSフィールドを上書きするマスクおよびデータを、論理インタフェースに設定した出力キューに指定します。本装置は出力キューから送信するIPパケットに対して、マスクで指定されたTOSフィールドの該当部分を、指定されたデータで上書きします。マスクで指定された以外のTOSフィールドの部分は、変更されません。
TOSフィールドのPrecedence値に1を上書きする場合、Precedence値の領域（TOSフィールドの上位3ビット）を示すマスク値=224（ビットパターン：11100000）を指定し、その領域が1になる値、例えば32（ビットパターン：00100000）を設定します。

5-81

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(1) 設定例
ここでは、網内優先制御サービスをサポートしているIP-VPN網に対して、LAN1からのフォワーディングパケットを非優先（TOSフィールド内Precedence値=0に上書き）にし、LAN2からのフォワーディングパケットを優先（TOSフィールド内Precedence値=7に上書き）にする設定
例について説明します。

LAN1→ATM:
TOS-precedence→0

10.1.1.0 / 24

非優先

10.1.1.1

LAN1

装置A
VoIP-GW

優先

LAN2

LAN2→ATM:
TOS-precedence→7

20.1.1.0 / 24

ipfiltersファイルの設定例%FILTER

lan1FIL
INTERFACE=en0①%FILTER

lan2FIL
INTERFACE=en1

5-82

ATM

IP-VPNinterfaceファイルの設定例
interfaceen0/10.1.1.1

10.1.1.0/24

numberedinterfaceen1/20.1.1.1

20.1.1.0/24

numberedinterface

atm1/192.168.1.2

192.168.1.0/24 numberedqostypepq

own_queue

1

queue

queue

1
queue_filter

lan1FIL

queue_priority

lowqueue_owtos

224

②

0

5章
ル
ー
テ
ィ
ン
グ
の
設
定

2
queue_filter

lan2FIL

queue_priority

highqueue_owtos

224

224

解

説
① LAN1、LAN2から受信するパケットのフィルタを定義します。
② 論理インタフェースatm1に、2つの出力キューqueue 1およびqueue 2を定義し、LAN1からのフォワーディングパケットをqueue 1に、LAN2からのフォワーディングパケットをqueue 2に入力させるフィルタを指定します。また、queue 1から送信されるパケットのPrecedence値として0を、queue 2から送信されるPrecedence値として7を指定します。この例では、同時に装置内での優先制御も機能させており、queue 1を低優先、queue 2を高優先に設定しています。

注

意

本機能はIP-VPNサービスなど、TOSによる網内優先制御を提供している通信サービスに対応するものです。網内優先制御におけるTOSフィールド内の設定値については、サービスにより仕様が異なりますので、詳細はサービスを提供している通信事業者にお問い合わせください。

5-83

5.1.15 PVCマネージ機能の設定

(1) 概

要

本機能はOAMのループバック機能を利用して、PVC毎にループバックセルを定常的に送信し、その応答の有無によって、PVCの通信状態を確認するものです。
ループバックセルの送信間隔は、通常状態では比較的長い間隔とし、通信網への負担を軽減
し、通信状態が変化した場合には送信間隔を短くしてリトライを試みます。
たとえば、現在の状態がUPの場合、次のループバックセル送信タイミングまでに応答がない
ときには、PVCの状態をDOWN̲WAITとし、完全にDOWNしているかを確認するために短い間隔でループバックセルの送信を行います。
このとき、後述するdownの設定により指定された回数（ｎ回）ループバックセル応答の取得に失敗した場合にはPVCの状態をDOWNに遷移して、ループバックセルの送信間隔を通常の状態に戻します。
なお、DOWN̲WAIT状態に一回でもループバックセルの応答が受信できた場合には、PVC状
態をUPに遷移して処理を継続します。
また、現在の状態がDOWNの場合、次のループバックセル送信タイミングまでに応答を受信したときには、PVCの状態をUP̲WAITとし、完全にUPしているかを確認するために短い間隔でループバックセルの送信を行います。
このとき、後述するupの設定により指定された回数（ｎ回）ループバックセル応答の取得に成功した場合にはPVCの状態をUPに遷移して、ループバックセルの送信間隔を通常の状態に戻します。
なお、UP̲WAIT状態に一回でもループバックセルの応答が受信できなかった場合には、PVC
状態をDOWNに遷移して処理を継続します。
なお、状態が変化した場合（UP->DOWN、DOWN->UP）には、syslogメッセージおよびSNMPのトラップを出力し、外部装置へ通告する機能を持っています。
OAM機能の詳細に関しては、「付録E OAM機能」を参照してください。
注意reloadコマンド実行時には、ループバックセルを取得できないためPVC監視のタイミングにより状態が変化することがあります。

5-84

(2) 設定例
PVCマネージ機能を使用する場合の設定はpvcmanageファイルに行います。
pvcmanageファイル
manage 0 32 offmanage 0 33 on
manage 255 2047 on flow end int 60 rint 10 up 10 down 5
VPI
enable/disable
VCI
flow

int

rint

up

down

VPI：
PVCの状態監視を行うVPIを指定します。

5章
ル
ー
テ
ィ
ン
グ
の
設
定

VCI：
PVCの状態監視を行うVCIを指定します。
enable/disable：
PVCの状態監視を行うかを指定します。
on ： PVCの状態監視を行う。
off ： PVCの状態監視を行わない。
flow：
フロー種別を指定します。
seg ： セグメント・フロー
end ： エンド・エンド・フロー
int：
通常状態(UP, DOWN)でのループバックセル送信間隔を指定します。（秒単位）
rint：
リトライ(DOWN̲WAIT,UP̲WAIT)時のループバックセル送信間隔を指定します。
（秒単位）
up：
UP̲WAIT状態で連続してループバックセルの応答を受信した時に、UP状態に遷移しメッセージを出力するまでのリトライ回数を指定します。
down：
DOWN̲WAIT状態で連続してループバックセルの応答を受信できなかったときに、
DOWN状態に遷移しメッセージを出力するまでのリトライ回数を指定します。

5-85

5.1.16 SNTPクライアント機能の設定

(1) 概

要

SNTP（Simple Network Time Protocol）は、ネットワーク上のデバイス同士で時刻を同期する
ためのプロトコルです。SNTPプロトコルはNTPプロトコルをベースにしてクライアント向けに軽量化したプロトコルです。時刻情報源側をSNTPサーバと呼び、サーバにアクセスし、サーバから時刻情報を取得する側をSNTPクライアントと呼びます。本装置は、SNTPクライア
ント機能を備えています。
本装置のSNTPクライアントは、以下の機能をサポートしています。
・ RFC2030の仕様に基づいています。
・ SNTPサーバ、NTPサーバのいずれからでも時刻情報を取得することができます。
・ ユーザによる各種項目のコンフィグレーションが可能です。
* polltime ：NTPサーバに時刻情報の問い合わせに行く間隔の設定* timeout ：NTPサーバからの応答待ちのタイムアウト値の設定* srcaddr ：本装置が送信するパケットの送信元IPアドレスの指定
表5-9にSNTPの設定ファイルを示します。
表5-9 SNTPファイル名の一覧
ファイル名

内

容

sntp.conf

SNTPクライアント機能の設定

servers

SNTPの起動(2) SNTPクライアント機能の起動（serversファイル）
SNTPクライアント機能を使用する場合には、sntpdを起動させる必要があります。
servers ファイルの /share/sntpd 行の先頭の「#」を削除します（または、同様の一行を追加します）。
writeコマンド実行後に、本装置を再起動すると sntpd が起動します。
servers ファイル#/share/sntpd# SNTP server

この「#」を削除する
注

5-86

意

sntpd を起動させただけでは SNTP クライアント機能は動作しません。
sntp.conf ファイルの mode を on にしてください。

(3) SNTP クライアントの設定 (sntp.conf ファイル)
SNTP クライアントの設定は sntp.conf ファイルに行います。ファイルの内容は reload コマン
ドを実行すると有効になります。設定内容は SNTP クライアント機能の実行／停止の設定、
NTP サーバの IP アドレスの設定、時刻を問い合わせる間隔の設定、応答待ちのタイムアウト
値の設定があります。
sntp.confファイルの設定例# SNTP configuration
mode

on

server

10.5.16.151

polltime

1200

timeout

5

srcaddrhostnamemode： SNTP クライアント機能を使用するかどうか設定します。
使用する場合は「on」、しない場合は「off」を設定します。
デフォルトは「off」です。

server： 時刻を問い合わせるNTPサーバのIPアドレスを設定します。
mode が「on」の場合、本設定項目は必須です。

polltime： NTPサーバに時刻を問い合わせる間隔を秒単位で設定します。
設定値の範囲は 60 〜 1800 秒です。
この項目を省略した場合、デフォルトの 60 秒が設定されます。

timeout： NTPサーバからの応答待ちのタイムアウト値を設定します。

5章
ル
ー
テ
ィ
ン
グ
の
設
定

設定値の範囲は1〜10秒です。
この項目を省略した場合、デフォルトの 2 秒が設定されます。
srcaddr： 本装置が送信する sntp パケットの送信元 IP アドレスの指定を行います。
送信インタフェースの IP アドレスを使用する場合は「auto」を設定します。
自局ホスト名に対応する IP アドレスを使用する場合は「hostname」を設定します。
interface ファイルに設定されている IP アドレスを使用する場合は「specify」の後に＜IP アドレス＞を設定します。
この項目を省略した場合、デフォルトの「auto」が設定されます。

5-87

5.1.17 DHCPサーバ／リレーエージェント機能の設定(1) DHCPサーバ/リレーエージェント機能の概要■ DHCPサーバ
DHCPサーバ機能はDHCPクライアントに対して、IPアドレスやDNSサーバアドレスなどのネットワーク設定情報をリースする機能です。
DHCPクライアントはDHCPサーバによってIPアドレスを割り当てられるまでは、IPネットワー
クに接続することができません。そのため、クライアントは起動時に、DHCPサーバ（複数存
在する場合もあります）に対して、IPアドレスのリース要求をブロードキャストします。
DHCPサーバには、あらかじめクライアントが接続されているサブネットワーク毎に、リース
するIPアドレスがプールされており、その中から適当なIPアドレスを選んでクライアントに提示します。
複数のDHCPサーバからリースの提示があった場合、クライアントはその中から一つのDHCP
サーバを選択して、正式なIPアドレスのリース要求を行います。選択されなかったDHCPサーバの提示は無視されます。
DHCPサーバからのリースによりIPアドレスが割り当てられたクライアントは、IPネットワー
クに接続できるようになります。また、リース要求処理の過程で、DHCPサーバのIPアドレス
も、クライアントに通知されるため、クライアント〜サーバ間はユニキャストで通信できるよ
うになります。
割り当てられるIPアドレスにはリース期限が設定されています。このためクライアントは、通常定期的にDHCPサーバに対してリース期間の延長要求を行います。
また、クライアントが要求すれば、DHCPサーバはDNSサーバアドレスなどのIPアドレス以外の情報もリースします。リース対象の情報はサーバに設定することができます。
本装置のDHCPサーバ機能は、RFC1541およびRFC2131に準拠しています。これらの仕様上の動作に差異のある項目については、いずれの仕様に準拠すべきか設定することができます。
（dhcp.servファイル）■ DHCPリレーエージェント
DHCPリレーエージェントは、DHCPクライアントがDHCPサーバと異なるサブネットワークに接続されている場合に、クライアントとDHCPサーバとの間で、DHCPメッセージを中継する機能です。
DHCPクライアントが、DHCPメッセージをブロードキャストで送信する場合、リレーエー
ジェントはクライアントに対してDHCPサーバの代理として動作します。クライアントと
DHCPサーバがユニキャストで通信する場合には関与しません。
複数のリレーエージェントを経由した構成も可能です。クライアントとDHCPサーバの間に複数のサブネットワークが介在する場合に適用できます。
■ 設定ファイル
本装置のDHCPサーバ/リレーエージェント機能に関連する設定ファイルを以下に示します。
serversファイル：DHCPサーバ/リレーエージェント機能の起動有無を設定します。
dhcp.subnetファイル ：DHCPサーバがリースするIPアドレスなどの情報を設定します。
dhcp.servファイル：DHCPサーバの動作に関する設定を行います。
dhcp.relayファイル：DHCPリレーエージェントの動作に関する設定を行います。

5-88

(2) DHCPサーバ/リレーエージェントの構成例
DHCPリレーエージェント

DHCPサーバ
10.1.1.1

ルータA

ルータB 10.1.2.1

WAN

ネットA
10.1.1.0/24
ノードA1

ノードA2

DHCPクライアント

DHCPクライアント<ノードA2の情報>
MACアドレス：
08:00:83:00:00:01
要求IPアドレス(固定)：10.1.1.100

ネットB
10.1.2.0/24
ノードB
DHCPクライアント

図5-19 DHCPサーバ/リレーエージェントを利用するネットワーク構成
図5-19のように、WAN回線を介して２拠点のネットワーク（ネットAおよびネットB）を接続
しています。
各ネットワークセグメントにはDHCPクライアントが存在しており、ネットAにあるルータAをDHCPサーバ、ネットBにあるルータBをDHCPリレーエージェントとして、両拠点のDHCP
クライアントにIPアドレスなどのリース情報を設定します。ネットAに接続されているノード
A2（MACアドレスが08:00:83:00:00:01）については、IPアドレス"10.1.1.100"が割り当てられる
ようにDHCPサーバに要求を行うよう、クライアントの設定が行われています。
図5-19の構成におけるDHCPサーバのリース情報の定義例を下表に示します。
対象ネットワーク
ネ ッ ト Aセ グ メ ン ト

ネ ッ ト Bセ グ メ ン ト

条件・情リース情報の内容

ネットワークアドレス

10.1.1.0/24

リース期間

86400秒 （1日）

許容最大リース期間

864000秒（10日）

リースするIPアドレスの範囲

10.1.1.11 〜 10.1.1.200

デフォルトゲートウェイ

10.1.1.1

DNSサーバ10.1.1.2

WINSサーバ

10.1.1.3

ドメイン名

sii.co.jp

IP固定クライアント

MACアドレス： 08:00:83:00:00:01
固定IPアドレス： 10.1.1.100

ネットワークアドレス

10.1.2.0/24

リース期間600秒（10分、デフォルトに同じ）

許容最大リース期間

86400秒（1日、デフォルトに同じ）

リースするIPアドレスの範囲

10.1.2.10 〜 10.1.2.200

デフォルトゲートウェイ

10.1.2.1

DNSサーバ10.1.2.2

WINSサーバ

10.1.2.3

ドメイン名

sii.co.jp

上述の構成における各設定ファイルの設定内容を以下に説明します。

5-89

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(3) DHCPサーバの設定
本装置のDHCPサーバ機能を利用するためには、serversファイルでDHCPサーバを起動する設定が行われていなければなりません。本装置のデフォルト設定では、該当行がコメントになっており、DHCPが起動しない設定になっていますので、コメントを削除し、動作モードとして"-server"を設定してください。
serversファイルの設定:#/share/snmpd# SNMP agent/share/dhcp-server#/share/sntpd
解# DHCP server①# SNTP server

説① 本装置のDHCP 機能をサーバモードで起動します。

本装置（DHCP サーバ）からDHCP クライアントにリースされるIP アドレスなどの各種情報
はdhcp.subnet ファイルに設定します。
dhcp.subnet ファイルの設定%subnetip_addr10.1.1.0/24

②

lease

86400

③

max_lease

864000④

range

10.1.1.11 10.1.1.200⑤

opt_router

10.1.1.1⑥

opt_dns

10.1.1.2⑦

opt_wins

10.1.1.3⑧

opt_domain

sii.co.jp⑨%client mac

08:00:83:00:00:01⑩

10.1.1.100⑪

cl_ipaddr%subnet

5-90

①

1

⑫

2

ip_addr10.1.2.0/24

⑬

range

10.1.2.10 10.1.2.200⑭

opt_router

10.1.2.1⑮

opt_dns

10.1.2.2⑯

opt_wins

10.1.2.3⑰

opt_domain

sii.co.jp⑱

解説① DHCP リース情報単位であるサブネットワーク番号１（拠点A 用）を設定します。
② サブネットワーク１番のネットワークアドレスを"10.1.1.0/24"に設定します。
③ DHCP クライアントよりリース時間の要求がない場合のリース時間を"86400 秒"（１日間）に設定します。
④ DHCP クライアントよりリース時間指定要求あった場合のリース許容最大時間を"86000
秒"（10日間）に設定します。
⑤ リースするIP アドレスの範囲を"10.1.1.11〜10.1.1.200"に設定します。
⑥ リースするデフォルトゲートウェイのIP アドレスを"10.1.1.1"に設定します。
⑦ リースするDNS サーバのIP アドレスを"10.1.1.2"に設定します。
⑧ リースするWINS サーバのIP アドレスを"10.1.1.3"に設定します。
⑨ リースするドメイン名を"sii.co.jp"に設定します。
⑩ DHCP クライアント識別子をMAC アドレス"08:00:83:00:00:01"で設定します。
⑪ ⑩で設定したクライアントにリースするIP アドレスを"10.1.1.100"に固定します。
⑫ DHCPリース情報単位であるサブネットワーク番号2（拠点B用）を設定します。
⑬ サブネットワーク2番のネットワークアドレスを"10.1.2.0/24"に設定します。
⑭ リースするIPアドレスの範囲を"10.1.2.10〜10.1.2.200"に設定します。
⑮ リースするデフォルトゲートウェイのIPアドレスを"10.1.2.1"に設定します。
⑯ リースするDNSサーバのIPアドレスを"10.1.2.2"に設定します。
⑰ リースするWINSサーバのIPアドレスを"10.1.2.3"に設定します。
⑱ リースするドメイン名を"sii.co.jp"に設定します。

本装置のDHCP サーバの動作条件は、dhcp.serv ファイルに設定します。
dhcp.serv ファイルの設定
pingcheck5①

reply_ack

off

②

解

説
① IP アドレスのリース時に実行するping チェックのタイムアウト時間を5ミリ秒に設定します。
② 許容最大リース期間を超えるリース期間の要求に対して、リースを拒否する設定を行い
ます。

5-91

5章
ル
ー
テ
ィ
ン
グ
の
設
定

(4) DHCP リレーエージェントの設定
本装置のDHCP リレーエージェント機能を利用するためには、servers ファイルでDHCP リレー
エージェントを起動する設定が行われていなければなりません。本装置のデフォルト設定では、該当行がコメントになっており、DHCP が起動しない設定になっていますので、コメントを削除し、動作モードとして"-relay"を設定してください。
servers ファイルの設定:#/share/snmpd/share/dhcp# SNMP agent-relay#/share/sntpd
解# DHCP server①# SNTP server

説① 本装置のDHCP 機能をリレーエージェントモードで起動します。

本装置のDHCP リレーエージェントの動作条件は、dhcp.relay ファイルに設定します。
dhcp.relayファイルの設定
server

10.1.1.1①

threshold

0

②

解

5-92

説
① DHCP メッセージを中継するDHCP サーバのIP アドレスを指定します。
② 適正なDHCP サーバの選択に利用する「しきい値」を0 秒に設定します。
（デフォルト値に同じ）

6章
使用回線の設定
6章では、IPルータモードでの使用回線によるセットアップ項目の具体的な設定方法を説明しています。なお、ここではネットワーク構成の中の、「ルータA 」の設定例で説明しています
が、他のルータも同様に設定する必要がありますので留意してください。

6章
本章の内容
6.1 ATM回線の設定
6.1.1 VCシェーピングを行う場合のat mファイルの設定例
6.1.2 VC-VPシェーピングを行う場合のatmファイルの設定例
6.1.3 オーバーサブスクリプション(重複帯域)を使う
場合の設定例
6.2 ATMのネットワークインタフェース
6.3 ATMセル優先廃棄制御を行う場合の設定

6-1

使
用
回
線
の
設
定

6.1 ATM回線の設定
ここでは、ATM回線をルーティングで利用する場合の設定方法について説明します。ATM回
線でルーティングを行う場合は、ATM Adaptation Layer 5(以下、AAL5に省略)を使用します。
本装置をATM回線に接続して使用する場合には、通信相手とのデータリンクを識別するためのVPIとVCIや、CBRやUBR等のサービスクラスなどの設定を行います。
注 意

本章の設定の他に使用するルーティングプロトコルの設定が必要です。「5章ルーティングの設定」も行ってください。

表6-1にATM回線使用時の設定ファイル名の一覧を示します。
表6-1 ATM回線使用時の設定ファイル一覧
ファイル名
atm

6-2

設定内容
VPI/VCI、サービスクラス、ピーク・セル・レート

6章(ここは空白のページです。)

使
用
回
線
の
設
定

6-3

6.1.1 VCシェーピングを行う場合のatmファイルの設定例
VPI/VCI：1/32
PCR ：1Mbps
サービスクラス ：UBR

ATM網

ルータA

VCI：32
PCR：1Mbps

6-4

VPI：1

ルータB

本装置ルータAのatmファイルの設定
%vpi

［解

1
%vci 32
serviceinterface
class
pcr

aal5
atm1
ubr
1Mbps

①
②
③
④
⑤

説］
・VPI1の設定
VCシェーピングのみで、VPシェーピングを行わない場合、VPのピーク・セル・レートは設定しません。
① VPIを1に設定します。
・ルータBと接続するためのVCの設定② VCIを32に設定し、ATMを使用したルーティングを行うために、AAL5サービスを指定します。
③ このVCを使用する論理インタフェース名をatm1にします。interfaceファイルで、この論理インタフェース名を使用します。
④ サービスクラスをUBRに設定します。
⑤ このVCのピーク・セル・レートを1Mbpsに設定します。

6-5

6章
使
用
回
線
の
設
定

6.1.2 VC-VPシェーピングを行う場合のatmファイルの設定例

VPI/VCI：1/32
PCR ：1Mbps
サービスクラス ：UBR
VPI/VCI：1/33
PCR ：1.9Mbps
サービスクラス ：CBR

ATM網

ルータA

ルータB

VPI/VCI：1/34
PCR ：1Mbps
サービスクラス ：UBR

ルータC

VCI：32
PCR：1Mbps
VCI：33
PCR：1.9Mbps
VCI：34
PCR：1Mbps

6-6

VPI：1
PCR：4Mbps

本装置ルータAのatmファイルの設定%vpi

1
pcr 4Mbps%vci 32
serviceinterfaceclass
pcr%vci 33
serviceinterfaceclass
pcr%vci 34
serviceinterface
class
pcr

aal5
atm1
ubr
1Mbps
aal5
atm2
cbr
1900
aal5
atm3
ubr
1Mbps

①
②
③
④
⑤
⑥
⑦
⑧
⑨
⑩
⑪
⑫
⑬
⑭

6章
［解

説］
・VPI1の設定① VPIを1に設定します。
② VPシェーピングを行うために、VPI1全体で使用するピーク・セル・レートを4Mbpsに設定します。このVP内の全VCのピーク・セル・レートの総和が、ここで設定する
VPのピーク・セル・レートの値よりも小さくなければなりません。本例では、以下のように設定します。
VPI1のPCR > VCI32のPCR + VCI33のPCR + VCI34のPCR
4[Mbps]> 1[Mbps]+ 1900[Kbps] + 1[Mbps]
・ルータBと接続するVCI32のためのVCの設定③ VCIを32に設定し、ATMを使用したルーティングを行うために、AAL5サービスを指定します。
④ このVCを使用する論理インタフェース名をatm1にします。interfaceファイルで、この論理インタフェース名を使用します。
⑤ サービスクラスをUBRに設定します。
⑥ このVCのピーク・セル・レートを1Mbpsに設定します。
・ルータBと接続するVCI33のためのVCの設定⑦ VCIを33に設定し、ATMを使用したルーティングを行うために、AAL5サービスを指定します。
⑧ このVCを使用する論理インタフェース名をatm2にします。interfaceファイルで、この論理インタフェース名を使用します。
⑨ サービスクラスをCBRに設定します。
⑩ このVCのピーク・セル・レートを1900Kbpsに設定します。

6-7

使
用
回
線
の
設
定

・ルータCと接続するためのVCの設定⑪ VCIを34に設定し、ATMを使用したルーティングを行うために、AAL5サービスを指定します。
⑫ このVCを使用する論理インタフェース名をatm3にします。interfaceファイルで、この論理インタフェース名を使用します。
⑬ サービスクラスをUBRに設定します。
⑭ このVCのピーク・セル・レートを1Mbpsに設定します。

6-8

6.1.3

オーバーサブスクリプション(重複帯域)を使う場合の設定例

VPI/VCI ：1/33
PCR ：4Mbps
MCR ：2.9Mbps
サービスクラス ：UBR

VPI/VCI ：1/32
PCR ：3Mbps
MCR ：1Mbps
サービスクラス ：UBR

ルータB

ATM網

ルータC

ルータA

ルータD
VPI/VCI ：1/34
PCR ：2Mbps
サービスクラス ：UBR

VPI/VCI ：1/32
PCR ：3Mbps
MCR ：1Mbps
VPI/VCI ：1/33
PCR ：4Mbps
MCR ：2.9Mbps

6章

VPI: 1
PCR: 6Mbps

使
用
回
線
の
設
定

VPI/VCI ：1/34
PCR ：2Mbps

本装置ルータAのatmファイルの設定%vpi 1
pcr
6Mbps
%vci
32
serviceinterface
atm1
class
ubr
pcr
3Mbps
mcr
1Mbps
%vci
33
serviceinterface
atm2
class
ubr
pcr
4Mbps
mcr
2.9Mbps%vci
34
serviceinterface
atm3
class
ubr
pcr
2Mbps

aal5

aal5

aal5

①
②
③
④
⑤
⑥
⑦
⑧
⑨
⑩
⑪
⑫
⑬
⑭
⑮
⑯

6-9

［解

説］
・ VP1の設定① VPIを1に設定します。
② 6MbpsでVPシェーピングを行うため、VPI1のPCRを6Mbpsに設定します。
③ VCIが32番のAAL5のVCを定義します。
④ このVCのIPから参照される論理インタフェース名をatm1にします。interfaceファイルで、この論理インタフェース名を使用します。
⑤ サービスクラスをUBRに設定します。オーバーサブスクリプション設定では、必ず、UBRのサービスクラスを用いてください。
⑥ PCRを3Mbpsに設定します。VP帯域に空きがあれば、このVCI32は最大3Mbpsまで 帯
域を使用することが可能です。
⑦ MCRを1Mbpsに設定します。VPの帯域を超えるVCがアクティブになると、このVCは、最低で1Mbpsまで帯域を減らされます。 全VCのMCRの合計は、VPのピーク・
セル・レートの値よりも小さくなければなりません。本例では、以下のように設定します。
VPI1のPCR
6[Mbps]> VCI32のMCR> 1[Mbps]++

VCI33のMCR +2.9[Mbps]+

VCI34のPCR
2[Mbps]⑧ VCIが33番のAAL5のVCを定義します。
⑨ 論理インタフェース名をatm2にします。
⑩ サービスクラスをUBRに設定します。
⑪ PCRを4Mbpsに設定します。VP帯域に空きがあれば、このVCI33は最大4Mbpsまで帯域を使用することが可能です。
⑫ MCRを2.9Mbpsに設定します。VPの帯域を超えるVCがアクティブになると、このVCは、最低で2.9Mbpsまで帯域を減らされます。
⑬ VCIが34番のAAL5のVCを定義します。
⑭ 論理インタフェース名をatm3にします。
⑮ サービスクラスをUBRに設定します。
⑯ PCRを2Mbpsに設定します。

6-10

6.2

ATMのネットワークインタフェース
本装置ではATMをポイント・ツー・ポイント・インタフェースとして扱うか、ネットワーク
インタフェースとして扱うかを設定により選択できます。これまでの節では、ATMをポイン
ト・ツー・ポイント・インタフェースとして扱う設定について説明してきました。本節では、ATMをネットワークインタフェースとして扱う設定について説明します。
ATMをネットワークインタフェースとして扱うのは、センタサイトと多くの拠点を、1:N の形
態でATMで接続する場合などです。これにより、ルータの資源の節約や設定の簡略化がはかれます。
(1) ポイント・ツー・ポイント・インタフェースとネットワークインタフェース
ATMをポイント・ツー・ポイント・インタフェースとして扱う場合と、ネットワークインタ
フェースとして扱う場合の違いを図6-1および図6-2に示します。
ポイント・ツー・ポイント・インタフェースの場合には、それぞれVCごとに論理インタ
フェース（ここでは、atm1 、atm2 、atm3 ）を設定します。各論理インタフェースは独立していますので、異なるネットワークアドレス（ここでは、128.30 、129.30 、192.31.1 ）を設定することが可能です。

使
用
回
線
の
設
定

129.30.1.2

ATM

128.30.1.2

192.31.1.2

VPI/VCI=1/33

VPI/VCI=1/34

VPI/VCI= 1/32
atm1/128.30.1.1

本装置

6章

atm3/192.31.1.1

atm2/129.30.1.1

図6-1 ATMのポイント・ツー・ポイントインタフェース

6-11

一方、ネットワークインタフェースの場合には、ATMのポート全体で一つの論理インタフェース（ここでは、atm1 ）を設定します。ATMをネットワークとしてみなしますので、この論理
インタフェース一つでATMに接続されます。ATMは一つのネットワークアドレス（ここでは、128.30 ）が設定されます。

192.17.1.0

128.30.1.3

192.18.1.0

192.16.1.0

ATM

128.30.1.4

128.30.1.2

VPI/VCI= 1/33

VPI/VCI= 1/34

VPI/VCI= 1/32

本装置
atm1/128.30.1.1

図6-2 ATMのネットワークインタフェース

注意

ATMのネットワークインタフェースでは、RIPのようなブロードキャストはサ
ポートしていません。

(2) インバースATMARP
インバースATMARP は、通常のATMARP とは反対に物理アドレスに対応する相手IPアドレスを調べるプロトコルです。これを利用して、各VPI/VCI（PVC）に接続されている相手ルータのIPアドレスがわかり、ユーザがいちいち対応を設定する手間が省けます。

6-12

(3) 設定

表6-2にATMのネットワークインタフェースで設定するファイル名一覧を示します。
表6-2 ATMネットワークインタフェース使用時の設定ファイル一覧
ファイル名

設

定

内

容

atm

論理インタフェース、VPI/VCI、サービスクラス、ピーク・セル・レート

interface

ATMのネットワークアドレス、インバースATMARP

servers

インバースATMARP デーモンの起動

arpconf

相手IP アドレスの設定

gateways

ルーティングの設定

128.30.1.3

6章
使
用
回
線
の
設
定

ATM

128.30.1.4

128.30.1.2

VPI/VCI=1/33

VPI/VCI: 1/34

VPI/VCI= 1/32

本装置
atm1/128.30.1.1

図6-3 ATMのネットワークインタフェース（設定例）6-13

図6-3のATMネットワークについて設定例を示します。
この例では、ATMポートのVPI/VCI=1/32,1/33,1/34をネットワークインタフェースとして、一つの論理インタフェースatm1 に設定します。
ATMのネットワークには、128.30.0.0/16 のネットワークアドレスを割り当て、ATM上の自局
IP アドレスは128.30.1.1 にします。
atmファイル%vpi 1%vci 32
serviceinterface:%vci 33
serviceinterface:%vci 34
serviceinterface
:

aal5
atm1
aal5
atm1
aal5
atm1

atmファイルは、%vciのインタフェース名に、ネットワークインタフェースとして扱う論理イ
ンタフェースを設定します。
interfaceファイル
interface atm1/128.30.1.1
inatmarp
onencap
aal5snap

128.30.0.0/16 numbered# 省略可能論理インタフェースatm1に、ATM上の自局IPアドレス128.30.1.1を設定し、ATMのネットワー
クアドレス128.30.0.0/16を設定します。また、インバースATMARPを使用するように設定します。インバースATMARPを使用する場合、AAL5マルチプロトコル・エンカプセレーションを
LLC/SNAPエンカプセレーションの設定にしなければなりませんが、マルチプロトコル・エン
カプセレーションを省略することもできます（デフォルトでLLC/SNAPエンカプセレーションに設定されています）。
serversファイル/share/inatmarpd
インバースATMARPを使用できるように、serversファイルでインバースATMARPサーバを起動するように設定します。serversファイルを変更した場合は、再起動してください。

6-14

arpconfファイル
128.30.1.4 atm1 vpvc

1/34

atm1のVPI/VCI=1/34に接続されている相手ルータがインバースATMARPをサポートしていな
い場合には、この例のようにarpconfファイルに相手IPアドレスを設定しておきます。
gatewaysファイル
destination 192.16.1.0/24 via 128.30.1.2 1
destination 192.17.1.0/24 via 128.30.1.3 1
destination 192.18.1.0/24 via 128.30.1.4 1
gatewaysファイルには、宛先ネットワークと経由するルータを設定します。この例では、128.30.1.2 と128.30.1.3 のルータがATM上のどのVP/VCに接続されているかは、インバース
ATMARPにより自動的に解決されます。

6章
使
用
回
線
の
設
定

6-15

6.3

ATMセル優先廃棄制御を行う場合の設定
本装置の情報CLP=ON ：http(80)
CLP=OFF ：http以外

VPI/VCI ：1/32
PCR ：1Mbps
サービスクラス ：UBR

ATM網

ルータA

ルータB

ATMセル
CLP：ON

廃棄
VC

VC

ATMセル
CLP：OFF

本装置ルータAのatmファイルの設定
%vpi

［解

1
%vci 32
serviceinterface
class
pcr

aal5
atm1
ubr
1Mbps

①
②
③
④
⑤

説］
・ VPI1の設定① VPIを1に設定します。
・ ルータBと接続するためのVCの設定② VCIを32に設定し、ATMを使用したルーティングを行うために、AAL5サービスを指定します。
③ このVCを使用する論理インタフェースをatm1にします。
④ サービスクラスをUBRに設定します。
⑤ このVCのピーク・セル・レートを1Mbpsに設定します。

6-16

本装置ルータAのinterfaceファイルの設定
interface

en0

*/*

numberedinterface
atm1/172.16.1.1
172.16.2.1/hostqostypepq
default_queue
1
own_queue
1queue
1
queue_atmclp
off
queue_priority
high
queue
2
queue_filter
http_filqueue_atmclp
onqueue_priority
low

［解

①
numbered ②
③
④
⑤
⑥
⑦
⑧
⑨
⑩
⑪
⑫

説］
・ LANポートの設定① LANポートを使用するための論理インタフェースen0を設定します。自局IPアドレ
ス、相手IPアドレスを省略しているので、それぞれ、本装置のホスト名、ホスト名に対応するネットワークアドレスが設定されます。
・ atmファイルに設定した論理インタフェースの設定② atmファイルに設定したVCに対応する論理インタフェースatm1を設定します。自局
IPアドレスを172.16.1.1に、相手IPアドレスを172.16.2.1の32ビットのマスクを設定します。
③ atm1の送信制御方式を指定します。ここでは優先制御を選択しています。
④ atm1のデフォルトの出力キューとしてqueue 1を指定します。
⑤ atm1の自局発パケット用出力キューとしてqueue 1を指定します。
⑥ atm1に出力キューqueue 1を生成します。
⑦ queue 1を経由して送信されるデータをATMセル優先廃棄制御の対象としません。
⑧ queue 1の優先度を最優先に設定します。
⑨ atm1に出力キューqueue 2を生成します。
⑩ queue 2を経由するフローのフィルタ条件をipfiltersファイルに設定したフィルタ名で指定します。この例ではhttp̲filを指定しています。
⑪ queue 2を経由して送信されるデータをATMセル優先廃棄制御の対象とします。
⑫ queue 2の優先度を低優先に設定します。
注

意

自局発パケットには、SNMPの応答パケットやトラップ、OSPFのHELLOパケット、RIPのパケットなどがあります。

注

意ATMセル優先廃棄制御で使用できる論理インタフェースあたりの出力キューの最大数は、送信制御方式が優先制御の場合は4、帯域制御の場合は8です。

6-17

6章
使
用
回
線
の
設
定

本装置ルータAのipfiltersファイルの設定%FILTER

http_fil

PROTO = TCP AND DPORT = 80

［解

①
②

説］
・ IPフィルタの定義① フィルタhttp̲filを設定します。
② IPの上位層プロトコルがTCPで、かつ、宛先ポート番号がHTTP(80)のIPパケットをフィルタします。

6-18

7章
ATM-Ethernetコンバータの設定
7章では、ATM-Ethernetコンバータ機能を使用する場合のセットアップ項目の具体的な設定方法を示しています。なお、ここではネットワーク構成の中の、「装置A」の設定例で示していますが、 他の装置も同様に設定する必要がありますので留意してください。

本章の内容
7章
7.1 ATM-Ethernetコンバータの設定
7.1.1 LANポートを1つずつに分け2つのVCで使用する場合の設定例
7.1.2 V L A N タグごとにV C をマッピングする場合の設定
7.1.3 2 つのL A N ポートを1 つのV C で使用する場合の設定
7.1.4 LANポートに優先度をつけ1つのVCで通信する
場合の設定

7-1

コ
ン
バ
ー
タ
の
設
定

7.1

ATM-Ethernetコンバータの設定
ここでは、ATM-Ethernetコンバータを利用する場合の設定方法について説明します。
ATM-Ethernetコンバータは、イーサネットフレームをATM上のフレームに変換する機能で、データリンク層のイーサネットフレームをAAL5(ATM Adaptation Layer type 5)を使用してATM上で通信することができます。
この機能は、LANポートとVC(Virtual Channel)をマッピングして通信する方法と、イーサネッ
トフレーム内に示されているVLAN(Virtual LAN:IEEE802.lQ)の識別子とVCをマッピングして通信する方法があります。
表7-1にATM-Ethernetコンバータ使用時の設定ファイル名の一覧を示します。
表7-1 ATM-Ethernetコンバータ使用時の設定ファイル
ファイル名
mode
ethernetatm
convertinterface

7-2

設定内容
ATM-Ethernetコンバータモードの設定
ポートグループ
VPI/VCI、PCR、論理インタフェース名など
ATMとEthernetのマッピング
自局との通信条件

7.1.1 LANポートを1つずつに分け2つのVCで使用する場合の設定例
VPI/VCI: 1/32
PCR: 9.8 Mbps
サービスクラス: UBR

VPI/VCI: 1/33
PCR: 128 Kbps
サービスクラス: UBR
装置B

LANb

装置C

LANc

端末ｂ

ATM網
端末ｃ

本装置A

LAN1
端末1

VCI: 32
PCR: 9.8 Mbps

LAN2
端末2

LAN1

VPI: 1
PCR: 10 Mbps

LAN2
VCI: 33
PCR: 128 Kbps

本装置Aのmodeファイルの設定%mode
converter

①

7章
［解

説］
①本装置の動作モードをATM-Ethernetコンバータモードに設定します。
本装置Aのethernetファイルの設定%groupen0%port
1%group
en1
2
%port

［解

①
②
③
④

説］
･ ポートグループen0の設定① ポートグループを論理インタフェースen0として定義します。
② en0に所属するポートを指定します。この例では、LANポート1をメンバーとして登録します。
③ ポートグループを論理インタフェースen1として定義します。LANポート2は他のLANポートとの通信はできません。
④ en1に所属するポートを指定します。この例では、LANポート2をメンバーとして登録し
ます。

7-3

コ
ン
バ
ー
タ
の
設
定

本装置Aのatmファイルの設定
%vpi
1
pcr
10Mbps%vci
32 service
interface
pcr
class
%vci

［解

33 service
interface
pcr
class

aal5
atm1
9800
ubr

①
②
③
④
⑤
⑥

aal5
atm2
128
ubr

⑦
⑧
⑨
⑩

説］
･ VPI1の設定① VPIを1に設定します。
② VPのピーク・セル・レートを10Mbpsに設定します。
･ VCI32の設定③ VCIを32に設定し、ATMを使用したコンバートを行うために、AAL5サービスを指定します。
④ このVCを論理インタフェースatm1として扱います。
⑤ VCのピーク・セル・レートを9.8Mbpsに設定します。
⑥ サービスクラスをUBRに設定します。
･ VCI33の設定③ VCIを33に設定し、ATMを使用したコンバートを行うために、AAL5サービスを指定します。
④ このVCを論理インタフェースatm2として扱います。
⑤ VCのピーク・セル・レートを128Kbpsに設定します。
⑥ サービスクラスをUBRに設定します。
本装置Aのconvertファイルの設定%convert%convert

［解

atm1
atm2

en0
en1

①
②

説］
･ ATMとEthernetのコンバートマップを設定します。
① atm1とen0をコンバート対象論理インタフェースとして定義します。
② atm2とen1をコンバート対象論理インタフェースとして定義します。

7-4

本装置Aのinterfaceファイルの設定
interfaceselect［解

en1/192.168.0.1
atm

192.168.0.0/24

numbered ①②

説］① LANポート2に対応した論理インタフェースen1をIPから使用できるように設定します。
② ATMを経由して本装置を管理するように設定します。本装置とのIP通信は、論理インタ
フェースen1を経由してATMポートに送受信されます。この場合、本装置とLANポート2を経由した通信はできませんが、LANポート2とVCI33間のコンバートは可能です。

7章

コ
ン
バ
ー
タ
の
設
定

7-5

7.1.2 VLANタグごとにVCをマッピングする場合の設定
VPI/VCI: 1/33
VPI/VCI: 1/32
PCR: 8 Mbps
PCR: 8 Mbps
サービスクラス: UBR サービスクラス: UBR
VPI/VCI: 1/34
PCR: 7.8 Mbps
サービスクラス: UBR

LANb

装置C

LANc

装置D

LANd

装置E

LANe

本装置A
LAN1
スイッチ1

VCI: 32
PCR: 8 Mbps

VCI: 33
PCR: 8 Mbps

VLAN1
VLAN2

VPI: 1
PCR: 24 Mbps

VLAN3
VLAN4

VCI: 35
VCI: 34
PCR: 128 Kbps PCR: 7.8 Mbps

本装置Aのmodeファイルの設定
converter
mode

［解

①

説］
①本装置の動作モードをATM-Ethernetコンバータモードに設定します。
本装置Aのethernetファイルの設定%group
en0
%port
1
%vlan
vlan1
id
%vlan
vlan2
id
%vlan
vlan3
id
%vlan
vlan4
id

7-6

端末ｂ

端末ｃ

ATM網

VPI/VCI: 1/35
PCR: 128 Kbps
サービスクラス: UBR

VLAN1〜4

装置B

1
2
3
4

①
②
③
④
⑤
⑥
⑦
⑧
⑨
⑩

端末ｄ

端末ｅ

［解

説］
･ 論理インタフェースen0の設定① このポートグループを論理インタフェースen0として定義します。
② en0に所属するポートを指定します。この例では、LANポート1をメンバーとして登録します。
③ en0で使用できるVLANの論理インタフェースvlan1を定義します。
④ vlan1のVLAN識別子を1に設定します。
⑤ en0で使用できるVLANの論理インタフェースvlan2を定義します。
⑥ vlan2のVLAN識別子を2に設定します。
⑦ en0で使用できるVLANの論理インタフェースvlan3を定義します。
⑧ vlan3のVLAN識別子を3に設定します。
⑨ en0で使用できるVLANの論理インタフェースvlan4を定義します。
⑩ vlan4のVLAN識別子を4に設定します。
本装置Aのatmファイルの設定
%vpi
1
pcr
24Mbps%vci
32 service
interface
pcr
class
%vci
33 service
interface
pcr
class
%vci
34 service
interface
pcr
class
%vci
35 service
interface
pcr
class

［解

aal5
atm1
8Mbps
ubr
aal5
atm2
8Mbps
ubr
aal5
atm3
7800
ubr
aal5
atm4
128
ubr

①
②
③
④
⑤
⑥
⑦
⑧
⑨
⑩
⑪
⑫
⑬
⑭
⑮
⑯
⑰
⑱

7章

コ
ン
バ
ー
タ
の
設
定

説］
･ VPI1の設定① VPIを1に設定します。
② VPのピーク・セル・レートを24Mbpsに設定します。
･ VCI32の設定③ VCIを32に設定し、ATMを使用したコンバートを行うために、AAL5サービスを指定します。
④ このVCを論理インタフェースatm1として扱います。

7-7

⑤ VCのピーク・セル・レートを8Mbpsに設定します。
⑥ サービスクラスをUBRに設定します。
･ VCI33の設定③ VCIを33に設定し、ATMを使用したコンバートを行うために、AAL5サービスを指定します。
④ このVCを論理インタフェースatm2として扱います。
⑤ VCのピーク・セル・レートを8Mbpsに設定します。
⑥ サービスクラスをUBRに設定します。
･ VCI34の設定③ VCIを34に設定し、ATMを使用したコンバートを行うために、AAL5サービスを指定します。
④ このVCを論理インタフェースatm3として扱います。
⑤ VCのピーク・セル・レートを7.8Mbpsに設定します。
⑥ サービスクラスをUBRに設定します。
･ VCI35の設定③ VCIを35に設定し、ATMを使用したコンバートを行うために、AAL5サービスを指定します。
④ このVCを論理インタフェースatm4として扱います。
⑤ VCのピーク・セル・レートを128Kbpsに設定します。
⑥ サービスクラスをUBRに設定します。
本装置Aのconverterファイルの設定%convert
atm1
vlan1%convert
atm2
vlan2%convert
atm3
vlan3
vlan4
%convert
atm4

［解

①
②
③
④

説］
･ ATMとEthernetのコンバートマップを設定します。
① atm1とvlan1をコンバート対象論理インタフェースとして定義します。
② atm2とvlan2をコンバート対象論理インタフェースとして定義します。
③ atm3とvlan3をコンバート対象論理インタフェースとして定義します。
④ atm4とvlan4をコンバート対象論理インタフェースとして定義します。

7-8

7.1.3 2つのLANポートを1つのVCで使用する場合の設定
LANポート毎にVLANタグを関連付けることにより、1つのVCにマッピングすることができます。本装置の各LANポートに接続されるネットワークは、VLANを意識せずに通信することができます。
VPI/VCI: 1/32
サービスクラス: UBR
LAN1→VLAN1LAN2→VLAN2

LANb
VLAN1

ATM網

装置B
LANc
VLAN2

本装置A

LAN1
端末1

端末ｃ

VCI: 32
PCR: 10 Mbps

LAN2
端末2

端末ｂ

VLAN1
VLAN2

VPI: 1

7章

本装置Aのmodeファイルの設定
converter
mode

［解

①

説］

コ
ン
バ
ー
タ
の
設
定

①本装置の動作モードをATM-Ethernetコンバータモードに設定します。
本装置Aのethernetファイルの設定%groupen0%port
1%group
en1
2
%port

［解

①
②
③
④

説］
･ 論理インタフェースen0の設定① このポートグループを論理インタフェースen0として定義します。
② en0に所属するポートを指定します。この例では、LANポート1をメンバーとして登録します。
③ このポートグループを論理インタフェースen1と定義します。
④ en1に所属するポートを指定します。この例では、LANポート2をメンバーとして登録し
ます。

7-9

本装置Aのatmファイルの設定
%vpi
1
%vci
32 service
interface
pcr
class

［解

aal5
atm1
10Mbps
ubr

①
②
③
④
⑤

説］
･ VPI1の設定① VPIを1に設定します。
･ VCI32の設定② VCIを32に設定し、ATMを使用したコンバートを行うために、AAL5サービスを指定します。
③ このVCを論理インタフェースatm1として扱います。
④ VCのピーク・セル・レートを10Mbpsに設定します。
⑤ サービスクラスをUBRに設定します。
本装置Aのconverterファイルの設定%convert
atm1
en0
vlan_etoa
insertvlan_atoe
remove%convert
atm1
en1
vlan_etoa
insertremovevlan_atoe

［解

1

2

①
②
③
④
⑤
⑥

説］
･ ATMとEthernetのコンバートマップを設定します。この設定の場合、ATMから受信したフレームにVLAN 識別子が１または2以外のVLANタグが付加されていると廃棄されます。
① atm1とen0をコンバート対象論理インタフェースとして定義します。
② EthernetからATMへ送信するフレームにVLAN識別子1のVLANタグを挿入します。
③ ATMからEthernetへ送信するフレームからVLANタグを削除します。
④ atm1とen1をコンバート対象論理インタフェースとして定義します。
⑤ EthernetからATMへ送信するフレームにVLAN識別子2のVLANタグを挿入します。
⑥ ATMからEthernetへ送信するフレームからVLANタグを削除します。
注

7-10

意

EthernetからATMへ送信するフレームには、それぞれ異なるVLAN識別子のVLANタグを必ず挿入してください。

本装置Aのinterfaceファイルの設定
interfaceen1*/*
select
atm
2
vlan
id

［解

numbered①②③

説］① 論理インタフェースen1をIPから使用できるように設定します。
② ATMを経由して本装置を管理するように設定します。本装置とのIP通信は、論理インタ
フェースen1を経由してATMポートに送受信されます。この場合、本装置とLANポート2との通信はできませんが、LANポート2とVCI33間のコンバートは可能です。
③ VLAN識別子2を持つフレームのみが本装置と通信できます。

7章

コ
ン
バ
ー
タ
の
設
定

7-11

7.1.4 LANポートに優先度をつけ1つのVCで通信する場合の設定
LANポートに優先度を設定し、優先度の高いLANポートからのフレームを、優先度の低いLAN
ポートのフレームを追い越して送信することができます。この機能をフレーム優先制御と呼びます。
遅延に敏感なフレームは高優先で送信し、遅延に影響されないフレームは低優先で送信します。
フレーム優先制御は、前述の多重ポートマッピングの設定を基に、キューの設定、フレームの振り分け条件などを設定します。
本装置の各LANポートに接続されるネットワークは、VLANを意識せずに通信することができます。
VPI/VCI:1/32
サービスクラ：UBR
LAN1→VLAN1(高優先)LAN2→VLAN2(低優先)

LANb
VLAN1

ATM網

端末b

装置B
LANc
VLAN2

端末c

本装置A

LAN1
LAN1

LAN2

VCI:32
PCR:10Mbps
高優先キュー
VLAN1
VPI:1

LAN2
低優先キュー

端末1

端末2

本装置Aのmodeファイルの設定
mode converter

［解

VLAN2

①

説］
① 本装置の動作モードをATM-Ethernetコンバータモードに設定します。
本装置Aのethernetファイルの設定%group en0%port
1%group en1
%port
2

7-12

①
②
③
④

［解

説］
・ 論理インタフェースen0の設定① このポートグループを論理インタフェースen0と定義します。
② en0に所属するポートを指定します。この例では、LANポート1をメンバーとして登録します。
③ このポートグループを論理インタフェースen1と定義します。
④ en1に所属するポートを指定します。この例では、LANポート2をメンバーとして登録します。
本装置Aのatmファイルの設定%vpi 1%vci
32 service
interface
pcr
class

［解

aal5
atm1
10Mbps
ubr

①
②
③
④
⑤

説］
・ VPI1の設定① VPIを1に設定します。
・ VCI32の設定② VCIを32に設定し、ATMを使用したコンバートを行うために、AAL5サービスを指定します。
③ このVCを論理インタフェースatm1として扱います。
④ VCのピーク・セル・レートを10Mbpsに設定します。
⑤ サービスクラスをUBRに設定します。
本装置Aのconverterファイルの設定%convert
atm1
en0
vlan_etoa
insert 1
vlan_atoe
removeclassify_etoa
1 q1 any%convert
atm1
en1
vlan_etoa
insert 2
vlan_atoe
removeclassify_etoa
1 q2 any%qgroup
atm1
qostype pq%queueq1priority high%queueq2
priority low

7章

コ
ン
バ
ー
タ
の
設
定

①
②
③
④
⑤
⑥
⑦
⑧
⑨
⑩
⑪
⑫
⑬
⑭

7-13

［解

説］
・ ATMとEthernetのコンバートマップを設定します。この設定の場合、ATMから受信した
フレームにVLAN識別子が1または2以外のVLANタグが付加されいてると廃棄されます。
① atm1とen0をコンバート対象論理インタフェースとして定義します。
② EthernetからATMへ送信するフレームにVLAN識別子1のVLANタグを挿入します。
③ ATMからEthernetへ送信するフレームからVLANタグを削除します。
④ このコンバートの対象となる全てのフレームをキューq1へ振り分けます。
⑤ atm1とen1をコンバート対象論理インタフェースとして定義します。
⑥ EthernetからATMへ送信するフレームにVLAN識別子1のVLANタグを挿入します。
⑦ ATMからEthernetへ送信するフレームからVLANタグを削除します。
⑧ このコンバートの対象となる全てのフレームをキューq2へ振り分けます。
⑨ キューグループをatm1に指定します。
⑩ 優先制御方式をPriority Queuing(pq)に設定します。
⑪ キューq1の定義を行います。
⑫ キューq1を高優先(high)に設定します。
⑬ キューq2の定義を行います。
⑭ キューq2を低優先(low)に設定します。
注意

EthernetからATMへ送信するフレームには、それぞれ異なるVLAN識別子のVLANタグが必ず挿入されるように設定してください。

本装置Aのinterfaceファイルの設定
interfaceen1
select atm
vlan
id
2

［解

*/*

numbered ①②③

説］① 論理インタフェースen1をIPから使用できるように設定します。
② ATMを経由して本装置を管理するように設定します。本装置とのIP通信は、論理インタ
フェースen1を経由してATMポートに送受信されます。この場合、本装置とLANポート2との通信はできませんが、LANポート2とVCI33間のコンバートは可能です。
③ VLAN識別子2を持つフレームのみが本装置と通信できます。

7-14

8章
セットアップファイル・リファレンス
8章では、本装置の動作を設定するための各セットアップファイルの記述方法について説明しています。
セットアップファイルの編集方法については3章、またシステム構成に応じた設定方法については 5、6、7 章で説明していますので、あわせてお読みください。

本章の内容
8.1
arpconfファイル
8.2
atmファイル
8.3
convertファイル
8.4
dhcp.relayファイル
8.5
dhcp.servファイル
8.6
dhcp.subnetファイル
8.7
ethernetファイル
8.8
gatewaysファイル
8.9
hostnameファイル
8.10 hostsファイル
8.11 interfaceファイル
8.12 ipfiltersファイル
8.13 modeファイル
8.14 ospfファイル
8.15 ospf.routeファイル
8.16 ospf.filtersファイル
8.17 pvcmanage ファイル8.18 resolv.confファイル
8.19 rip.confファイル
8.20 serversファイル
8.21 snmpconfファイル
8.22 sntp.confファイル
8.23 syslog.confファイル
8.24 セットアップファイルの変更内容を有効にする方法
8.24.1OSPFの設定を有効にする方法（詳細）8.25 セットアップファイルの設定範囲とデフォルト値
8-1

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

本装置では、各機能ごとに分かれたセットアップファイルを編集することによって、動作を指定します。
本装置で使用するセットアップファイルの一覧を、表 8-1 に示します。
表8-1 セットアップファイル一覧

ファイル名
arpconfatm
convertdhcp.relay
dhcp.serv
dhcp.subnet
ethernet
gatewayshostname
hostsinterface
ipfilters
mode
ospf
ospf.routeospf.filters
pvcmanage
resolv.conf
rip.conf
serverssnmpconf
sntp.conf
syslog.conf

設定内容

コンバータモード

ネットワークインタフェース設定時
相手 IP アドレスの設定をします。
ATM に関する設定をします。
ATM-Etherenet コンバータモードに関する設定をします。
DHCP リレーエージェント機能の設定を行います。
DHCP サーバ動作条件に関する設定を行います。
DHCP サーバがクライアントに通知する情報に関する設定を行います。
イーサネットに関する設定をします。
スタティックルーティングの設定をします。
本装置のホスト名を設定します。
IP アドレスと対応するホスト名を設定します。
ネットワークの論理インタフェースの設定をします。
IP フィルタを設定します。
本装置の動作モードを設定します。
OSPF に関する設定をします。
OSPF における AS 外部ルートに関する設定をします。
OSPF ルートフィルタリング機能の設定をします。
PVC マネージ機能の設定をします。
DNS のリゾルバを設定します。
RIP に関する設定をします。
ブート時に起動させる各種サーバプログラムを設定します。
SNMP エージェント機能の設定をします。
SNTP クライアント機能の設定をします。
syslog の設定をします。

○：設定必要 △：設定オプション

8-2

ATM-Etherenet

×：設定不要IP ルータモード

×
○

△
○

○

×

×

△

×

△

×
○
△
○
○

△
○
△
○
○

○
△
○
×

○
△
○
△

×

△

×
△
△
×

△
△
△
△

△
△
△
△

△
△
△
△

本章で使用される主な設定項目の書式を説明します。

<名前>

[A]

： このフィールドの名称を示すもので、実際のセットアップファイルには、このフィールドに使用できる値を設定します。
： [ ]内のフィールドが省略可能であることを示します。

{A｜B}： { }内のいずれかのフィールドを選択する
ことを示します。

A．．．

： Aと同様の項目が列挙できることを示します。

<ホスト名>
ネットワーク上のノードのホスト名を、半角の英数字（最大 63 文字）で指定します。
<IPアドレス>
IP アドレスをドットで区切られた 0 〜 255 の 10 進数で指定します。
例： 10.0.0.1
172.16.1.32<マスク>
IPアドレスに対するマスクビットを指定します。マスクビットの指定方法には、以下のものがあります。
マスクビット長：１から32の10進数でビット長を指定します。
例：24
マスクパターン：ドットで区切られた0〜255の10進数でマスクパ
ターンを指定します。
host：ホストに対するマスクを意味します。
net：IPアドレスのクラスに対応したマスクを意味します。
<論理インタフェース>
本装置で決められている論理インタフェース名を半角の英数字で指定します。
例： en0

8-3

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.1

arpconfファイル
ネットワークインタフェース設定時における相手 IP アドレスの設定をします。
書

式

例

8-4

<相手IPアドレス> <論理インタフェース名> vpvc <VPI／VCI>
128.30.1.4 atm1 vpvc 2/33

解説ネットワークインタフェース設定時において、相手ルータがインバースARPをサポートしていない場合に、本設定ファイルにより接続相手と相手IPアドレスを設定します。1つの論理インタフェースに対して最大64エントリまで設定することができます。

注

意本セットアップファイルは、IPルータモード時のみ有効です。

8.2

atmファイル
本装置の ATM に関する設定をします。
本セットアップファイルの基本的な仕組みは、下位層である物理ポートの設定から階層的にVPの設定、VCの設定と行います。atm ファイルの全体の構成は、以下のようになっています。
%分類キーワードA1
A1に対する設定%分類キーワードB1
B1に対する設定%分類キーワードC1
C1に対する設定《具体例》%port 1
分類キーワードA1
oam onA1に対する設定%vpi 2
分類キーワードB1
pcr
2000
B1に対する設定%vci 33
service aal5
分類キーワードC1
interface
atm1
C1に対する設定class
cbr
C1に対する設定
pcr
999
C1に対する設定%vci 34
service aal5
分類キーワードC2
interface
atm2
C2に対する設定classubr
C2に対する設定
1000
pcr
C2に対する設定

まず、分類キーワードを指定し、次にその分類キーワードの動作に関する設定をします。分類
キーワードは先頭に「％」をつけて表します。分類キーワードから次の分類キーワードまで
は、前の分類キーワード内の設定となります。以下は、atm ファイルにおける分類キーワードです。
atm ファイルにおける分類キーワード
分類キーワード

内容

設定キーワード%port

ATMポート（物理的なポート）の設定を
する。

%vpi
oam

%vpi

VPに関する設定をする。

%vci
pcr

%vci

VC に 関 す る 設 定 を す る 。

pcr, interface, class,mcr, rec-pcr, encap

8-5

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

％port
分類キーワード
書式

例解atmファイル％port <ポート番号>％port 1

説

設定を行うポート番号を指定します。本装置では、本キーワードによる設定
は、省略可能です。

注 意

本装置では、ATMポートを１ポートしか装備していません。よってこの値は必ず１を指定してください。

oam
キーワード
書

式

例

atmファイルoam{on｜off}

oam on解説

使用するポートにおいてOAM機能を使用するか、否かを指定します。onを指定した場合には、OAMのループバックセルの応答、AIS、RDIの受信、返答を行います。offを指定した場合には、ループバックセル、AIS、RDIの受信のみを行います。本キーワードを省略した場合には、offとなります。

参

照「付録E OAM機能について」、「7章 ATM-Ethernetコンバータの設定」％vpi
分類キーワード
書

式

例

8-6

％vpi <VP値>％vpi 1

解説

使用するVPIを指定します。本設定項目は必須項目です。

注

意

設定可能な<VP値>の範囲は、0〜255です。

atmファイル

pcr
キーワード

atmファイル

書式

pcr<ピーク・セル・レイト>

例
例

１
２

pcr 1500
pcr 2Mbps

解説

各VP、VCのピーク・セル・レイトを指定します。本設定項目での単位は、「kbps」です。また、単位を指定することも可能で、指定した場合にはその単位で設定されます。指定可能な単位は以下のとおりです。
Mbps ： メガビット／秒
VP設定時におけるpcrの設定は、省略可能です。省略した場合には、VCシェ−
ピングのみが有効となります。

注 意

VP／VCのPCRとして設定可能な範囲は、下記の表のとおりです。
VP の PCR としての設定範囲

VC の PCR としての設定範囲

500Kbps〜24Mbps(500Kbps単位で設定可能)

64Kbps〜24Mbps(1Kbps単位で設定可能)

ATM25Mbps
インタフェース

参照「6章

使用回線の設定」、「7章 ATM-Ethernetコンバータの設定」％vci
分類キーワード
書式

例
解％vci <VC値> service

atmファイル
aal5％vci 34 service aal5
説

注 意

使用するVCIを指定します。その後の引数で、使用するサービスをaal5に設定します。本設定項目は必須です。
VC値として設定可能な範囲は、32〜2047です。

8-7

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

interface
キーワード
書

式

例
解

atmファイルinterface <論理インタフェース名>interface atm1説

使用する論理インタフェース名を指定します。設定可能なインタフェース名はatm1〜atm100です。本設定項目により、VP・VCと「interfaceファイル」または「convertファイル」で設定される論理インタフェース名とをマッピングしま
す。

参

照

「8.11 interfaceファイル」

class
キーワード
書 式

class {ubr｜cbr}例class ubr

解8-8

atmファイル説サービスカテゴリをubr、cbrの中から指定します。各サービスカテゴリにより、
更に設定項目が必要となります。
pcr

mcr

ubr

○

△（注）

cbr

○

×

注

意

オーバーサブスクリプションを使用する場合は、mcrを指定してください。

関連

mcrキーワード

参

照

「6章

使用回線の設定」、「7章 ATM-Ethernetコンバータの設定」

mcr
キーワード

atmファイル

書式

mcr <最小セル・レイト>

例
例

１
２

mcr 500
mcr 1Mbps

解説

オーバーサブスクリプション設定時の最小セル・レイトを指定します。本設定
項目での単位は、「kbps」です。また、単位を指定することも可能で、指定した場合にはその単位で設定されます。指定可能な単位は以下のとおりです。
Mbps ： メガビット／秒

注意

mcrの設定範囲は、64Kbps〜24Mbps以内です。1Kbps単位で設定してくださ
い。

注

意

mcrの値はVCのpcrの値未満に設定しなければなりません。また、mcrとpcrの差が大きい場合、VPの帯域を使いきらない場合があります。そのような場合は、mcrの値を調整してください。

注意オーバーサブスクリプションは、UBRを指定した時に使用できます。

関連

pcrキーワード、classキーワード

参

照

「6章

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

使用回線の設定」、「7章 ATM-Ethernetコンバータの設定」

8-9

rec-pcr
キーワード

atmファイル

書式

rec-pcr <受信ピーク・セル・レイト>

例
例

１
２

rec-pcr 1500
rec-pcr 2Mbps

解説

受信ピーク・セル・レイトを指定します。本設定項目での単位は、「kbps」です。また、単位を指定することも可能で、指定した場合にはその単位で設定されます。指定可能な単位は以下のとおりです。
Mbps ： メガビット／秒
本設定項目は、省略可能です。省略をした場合には、pcrと同値のrec-pcrが設定
されます。

注

意

rec-pcrの設定範囲は、64Kbps〜24Mbps以内です。1Kbps単位で設定してくだ
さい。

関

連

pcrキーワード

参

照

「6章

使用回線の設定」、「7章 ATM-Ethernetコンバータの設定」

encap
キーワード
書

式

例
解

説

atmファイル
encap{aal5bridged̲ether｜transparent}

encap

aal5bridged̲ether

A A L 5 マルチプロトコル・エンカプセレーションの種類を指定します。
aal5bridgedを設定した場合、RFC2684に規定されているBridged Encapsilation(Ethernet/IEEE802.3)エンカプセレーションを行います。
transparentを設定した場合、エンカプセレーションを行いません。本キーワードを省略した場合には、aal5bridged̲etherが指定されます。通常は、Bridged
Encapsulationエンカプセレーションを行いますので、設定する必要はありませ
ん。

注

8-10

意

本キーワードはATM-Ethernetコンバータモード時のみ有効です。

8.3

convertファイル
ATM-Ethernet コンバータモードの設定をします。
ATM 側には、atm ファイルで指定した論理インタフェース名を指定します。
イーサネット側には、ethernet ファイルで指定した論理インタフェース名を指定します。
本ファイルによって、マッピングされたATMとイーサネットはATM-Ethernetコンバートされます。
convert ファイルの構成は以下のとおりです。
#CONVERT file%globallinksync_atoe on%convert
atm1
en0
vlan_atoe
removevlan_etoa
insertclassify_etoa 1%convert
atm1
en1
vlan_atoe
removevlan_etoa
insertclassify_etoa 1
classify_etoa 2%qgroup
atm1
qostypepq%queueq1priority%queueq2
priority%queueq3
priority
atm_clp

100
q1

any

101
q2
q3

precedence
any

high
mediumlowon

分類キーワードA1
A1に対する設定
分類キーワードA2
A2に対する設定
A2に対する設定
A2に対する設定
分類キーワードA3
A3に対する設定
A3に対する設定
1-7
A4に対する設定
A4に対する設定
分類キーワードA4
A4に対する設定
分類キーワードB1
B1に対する設定
分類キーワードB2
B2に対する設定
分類キーワードB3
B3に対する設定
B3に対する設定

まず、分類キーワードを指定し、次にその分類キーワードの動作に関する設定をします。分類
キーワードは先頭に「％」をつけて表します。分類キーワードから次の分類キーワードまで
は、前の分類キーワード内の設定となります。以下に、convertファイルにおける分類キーワー
ドを示します。

8-11

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

convert ファイルにおける分類キーワード
分類キーワード内容

設定キーワード%global

コンバート全体の設定を行う。

linksync̲atoe%convert

コンバートマップ毎の設定を行う。

vlan̲etoa,vlan̲atoe
dot1p̲etoa,dot1p̲etoa̲default,
classify̲etoa,atm̲clp,eth̲forward%qgroup

キューグループの設定を行う。

qostype%queue%queue

キューの設定を行う。

prioritydrop̲threshold,dorp̲probability,
atm̲clp,dot1p̲etoa%global
分類キーワード

convertファイル

書 式%global解ATM-Ethernetコンバートマップ全体に関する設定をします。

説linksync̲atoe
分類キーワード
書式

例
解linksync̲atoe{on｜off｜auto}
linksync̲atoe

説convertファイル

onコンバートマップに記述されたATM論理インタフェースに関連するPVCの状態
を、コンバート対象のLANポートに反映するリンク同期機能を有効あるいは無効にします。
onを指定した場合、リンク同期機能を有効にします。
offを指定した場合、リンク同期機能を無効にします。
autoを指定した場合、LANポートを使用して自局と通信可能な設定（interface
ファイルで"select ether"を設定）を行ったenX論理インタフェースを持つコン
バートマップを、リンク同期機能の対象外とすることを除き、onと同様です。
本キーワードを省略した場合、offが指定されます。

8-12

%convert
分類キーワード

convertファイル

書式%convert <ATM論理インタフェース名>{ < イーサネット論理インタ
フェース名>｜<VLAN論理インタフェース名>}

例
例

１
２

%convert%convert

解説

ATM-Ethernetコンバータモードにおいて、コンバートするATM側およびイーサ
ネット側の論理インタフェースをそれぞれ指定します。
ATM側の論理インタフェースには、コンバートしたいVCの論理インタフェース
であるatmXを設定してください。
イーサネット側の論理インタフェースにはコンバートしたい論理インタフェー
スであるenXあるいはvlanXを指定してください。

参考

atmファイル、ethernetファイル

atm1
atm1

en0
vlan1

atm̲clp
キーワード
書式

convertファイル
atm̲clp {on｜off｜
dot1p <802.1pプライオリティ値のリスト> [{def̲on｜def̲off}]｜
precedence<precedence値のリスト> [{def̲on｜def̲off}]｜find̲precedence<precedence値のリスト> [{def̲on｜def̲off}]}

例1

atm̲clp

dot1p

例2

atm̲clp

precedence

解

説

0-3
0-2,5,7def̲onATMセル優先廃棄制御を行います。本キーワードを省略した場合は、offになります。
onを指定した場合、このVCを通過する送信データは優先廃棄の対象になり、ATMセルヘッダのCLPビットを1に設定します。
offを指定した場合、このVCを通過する送信データは優先廃棄の対象にならず、ATMセルヘッダのCLPビットを0に設定します。
dot1pを指定した場合、<802.1pプライオリティ値のリスト>と、優先度タグ付きフレームの優先度が一致するフレームは優先破棄の対象となり、ATMセルヘッ
ダのCLPビットを1に設定します。オプションにdef̲onを指定した場合、優先度
タグを持たないフレームは優先廃棄の対象になり、ATMセルヘッダのCLPビッ
トを1に設定します。オプションにdef̲offを指定した場合、このVCを通過する
送信データは優先廃棄の対象になりません。デフォルトはdef̲offです。

8-13

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

precedenceを指定した場合、<precedence値のリスト>と、フレーム内IPヘッダのTOSフィールドにあるprecedence値が一致するフレームは優先廃棄の対象になり、ATMセルヘッダのCLPビットを1に設定します。オプションにdef̲onを指定した場合、IPヘッダを持たないフレームは優先廃棄の対象になり、ATMセル
ヘッダのCLPビットを1に設定します。オプションにdef̲offを指定した場合、IPヘッダを持たないフレームは、優先廃棄の対象になりません。デフォルトは
def̲offです。
find̲precedenceを指定した場合、EthernetフレームのVLANタグ等を無視して、IPヘッダを参照する点を除いてはprecedenceと同じです。
<802.1pプライオリティ値のリスト>、<precedence値のリスト>には、0〜7までの数値をカンマやハイフンでつないで指定します。例えば、「0,1,3-5」という指定は、0、1、3、4、5を指定したことになります。
注

意コンバート優先制御機能の設定をした場合、本キーワードの設定は無視されま
す。

関

連

atm̲clpキーワード(%queue)vlan̲atoe
キーワード

8-14

convertファイル

書 式

vlan̲atoe {through｜remove｜insert [<vlan識別子>]}

例 １
例 ２

vlan̲atoevlan̲atoe

解説ATMからイーサネットにコンバートするフレームの、VLANタグの挿抜を指定します。
insertはVLANタグを挿入します。removeはVLANタグを削除します。throughは
VLANタグの挿入／削除を行いません。
<vlan識別子>には挿入するVLANタグのVLAN識別子を指定します。省略された
場合、VLAN論理インタフェースに対応するethernetファイルの分類キーワード%vlanのidの値が設定されます。指定する値の範囲は1〜4094です。通常は<vlan
識別子>を省略してください。
本キーワードを省略した場合、throughが指定されます。

参考

ethernetファイル

removeinsert2000

vlan̲etoa
キーワード
書

式

convertファイル
vlan̲etoa {through｜remove｜insert <vlan識別子>}

例 １
例 ２

vlan̲etoa
vlan̲etoa

removeinsert解説

イーサネットからATMにコンバートするフレームの、VLANタグの挿抜を指定します。
insertはVLANタグを挿入します。removeはVLANタグを削除します。throughは
VLANタグの挿入／削除を行いません。
<vlan識別子>には挿入するVLANタグのVLAN識別子を指定します。指定する値の範囲は1〜4094です。本キーワードを省略した場合、throughが指定されます。

参考

ethernetファイル

2000

eth̲forward
キーワード
書

式

例
解

convertファイル
eth̲forward {on｜off}eth̲forward説

off

指定したコンバートマップのEthernet側の通信の可否を制御します。
onを設定した場合、Ethernetを使用して通信できます。
offを設定した場合、Ethernetを使用する通信はできません。
このキーワードは、ATM側から本装置を管理することのみにコンバートマップ
を使用する場合、Ethernet側の通信を遮断することにより、意図しない通信を防ぐことができます。
本キーワードを省略した場合、onが指定されます。

8-15

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

dot1p̲etoa
キーワード

convertファイル

書式

dot1p̲etoa {precedence｜find̲precedence}[map <tos precedence値と802.1pプライオリティ値とのマップ> ]

例
例

１
２

dot1p̲etoa
dot1p̲etoa

解説

イーサネットからATMにコンバートするIPヘッダを持つフレームにおいて、TOSのprecedence値を挿入するVLANタグの802.1pプライオリティ値に使用する
指定をします。

precedencefind̲precedence map 1, 1, 1, 1, 7, 7, 7, 7

precedenceが指定された場合、IPヘッダを持つフレームのTOSフィールドのprecedence値と同じ値を、対応する802.1pのプライオリティ値として指定します。mapオプションが指定された場合、<tos precedence値と802.1pプライオリ
ティ値とのマップ> に、precedence値の0から7の順番に、対応する802.1pの値を「,」区切りで指定します。例えば、「0, 0, 1, 1, 1, 7, 7, 7」と設定した場合は、
precedence値が0, 1のフレームは0に、precedence値が2〜4のフレームは1に、
precedence値が5〜7のフレームは7に指定することになります。指定する802.1p
プライオリティ値の範囲は0〜7です。
find̲precedenceを指定した場合、EthernetのVLANタグ等を無視して、IPヘッダを参照する点を除いてはprecedenceと同じです

8-16

注 意

本キーワードは、vlan̲etoaキーワードでinsertを指定した時のみ有効です。

注

意本キーワードを設定しない場合や、本キーワードで該当しないフレームは、
dot1p̲etoa̲defaultキーワードの設定値に従って802.1pプライオリティ値をマッピングします。

注

意

本キーワードでは、IPヘッダを持たないフレームは、802.1pプライオリティ値を指定できません。

注

意

キューに分類されたフレームは、%queue内のdot1p̲etoaキーワードの設定がある場合、その設定が有効となり、本キーワードの設定は無視されます。

関連

dot1p̲etoa̲defaultキーワード、vlan̲etoaキーワード、dot1p̲etoaキーワード(%queue)dot1p̲etoa̲default
キーワード
書

式

例
解

convertファイル
dot1p̲etoa̲default <802.1pプライオリティ値>
dot1p̲etoa̲default 0

説

イーサネットからATMにコンバートするIPヘッダを持つフレームにおいて、挿入するVLANタグの802.1pプライオリティ値を、TOSのprecedence値とマッピン
グするデフォルト値の指定をします。
<802.1pプライオリティ値>の値の範囲は0〜7です。
本キーワードを省略した場合、0が指定されます。

注 意本キーワードは、vlan̲etoaキーワードでinsertを指定した時のみ有効です。

注 意

dot1p̲etoaキーワードや、%queue内のdot1p̲etoaキーワードで802.1pプライ
オリティ値の設定がない場合や、他の802.1pプライオリティ値の設定に該当しないフレームは、本キーワードで設定された値をマッピングします。

関 連

dot1p̲et oa キーワード、vlan̲etoa キーワード、dot1p̲et oaキーワード（%queue）

classify̲etoa
キーワード
書

式

convertファイル
classify̲etoa <クラシファイ番号> <分類先キュー番号>{ precedence <precedence値のリスト>｜find̲precedence <precedence値のリスト>｜vid <タグvlanの識別子番号の範囲> [{include｜exclude}]｜vid̲msb<0〜7の値のリスト>｜vid̲lsb<0〜7の値のリスト>｜vid̲offset<オフセット><0〜7の値のリスト>｜dot1p <802.1p プライオリティ値のリスト>｜ip̲proto <IPヘッダプロトコルフィールド値の範囲> [{include｜exclude}]｜dport <宛先ポート番号の範囲> [{include｜exclude}]｜sport <発信元ポート番号の範囲> [{include｜exclude}]｜ether̲type <イーサネットプロトコルタイプ>｜any }

例
例

１
２classify̲etoa 1 q1 dot1p 1,4-7classify̲etoa 10 q2 dport 2000-2050

例

３classify̲eota 20 q4 any

8-17

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

解

説

イーサネットからATMにコンバートするフレームを優先制御用のキューへ振り分けるための分類条件を設定します。
<クラシファイ番号>は、分類条件を評価する順位を示す番号です。<クラシファ
イ番号>の小さい順に分類を行います。<クラシファイ番号>の値の範囲は1〜64です。
<分類先キュー番号>には、その条件で分類したいキューを指定します。<分類先
キュー番号>の範囲はq1〜q4です。
precedenceを指定した場合、<precedence値のリスト>と、フレーム内IPヘッダのTOSフィールドにあるprecedence値が一致するフレームは分類の対象になります。
find̲precedenceを指定した場合、EthernetのVLANタグ等を無視して、IPヘッダを参照する点を除いてはprecedenceと同じです。
vidを指定した場合、タグvlanの識別子を分類対象に指定します。オプションに
includeを指定した場合、<タグvlanの識別子番号の範囲>と、フレーム内のvlan識
別子番号が一致するフレームは分類の対象になります。オプションにexcludeを指定した場合、<タグvlanの識別子番号の範囲>と、フレーム内のvlan識別子番号が一致しないフレームは分類の対象になります。オプションを指定しない場合
は、includeが指定されます。
vid̲msbを指定した場合、タグvlan識別子の上位3ビットを分類対象に指定します。<0〜7の値のリスト>と、指定した3ビットの値が一致するフレームは分類の対象になります。
vid̲lsbを指定した場合、タグvlan識別子の下位3ビットを分類対象に指定します。<0〜7の値のリスト>と、指定した3ビットの値が一致するフレームは分類の対象になります。
vid̲offsetを指定した場合、タグvlan識別子の最下位ビットから<オフセット>分
だけずらした位置のビットから3ビットを分類対象に指定します。<0〜7の値のリスト>と、指定した3ビットの値が一致するフレームは分類の対象になります。
dot1pを指定した場合、<802.1pプライオリティ値のリスト>と、優先度タグつきフレームの優先度が一致するフレームは分類の対象になります。
ip̲protoを指定した場合、<IPヘッダプロトコルフィールド値の範囲>と、IPフレーム内のIPヘッダのプロトコルフィールド値で分類を行います。オプションにincludeを指定した場合、設定した範囲に一致するIPフレームが分類の対象になります。excludeを指定した場合、設定した範囲に一致しないIPフレームが分類の対象になります。オプションを指定しない場合はincludeが指定されます。

8-18

dportを指定した場合、宛先ポート番号を分類対象に指定します。オプションに
includeを指定した場合、<宛先ポート番号の範囲>と、IPフレームで、TCP／
UDPの宛先ポート番号が一致するフレームは分類の対象になります。オプショ
ンにexcludeを指定した場合、<宛先ポート番号の範囲>と、IPフレームで、TCP／UDPの宛先ポート番号が一致しないフレームは分類の対象になります。オプ
ションを指定しない場合は、includeが指定されます。
sportを指定した場合、発信元ポート番号を分類対象に指定します。オプションにincludeを指定した場合、<発信元ポート番号の範囲>と、IPフレームで、TCP／UDPの発信元ポート番号が一致するフレームは分類の対象になります。オプションにexcludeを指定した場合、<発信元ポート番号の範囲>と、IPフレーム
で、TCP／UDPの発信元ポート番号が一致しないフレームは分類の対象になります。オプションを指定しない場合は、includeが指定されます。
ether̲typeを指定した場合、<イーサネットプロトコルタイプ>と、フレーム内
イーサネットヘッダのプロトコルタイプフィールドの値が一致するフレーム
は、分類の対象になります。
anyを指定した場合、全てのフレームが分類の対象になります。
<802.1pプライオリティ値のリスト>と、<precedence値のリスト>には、0〜7までの数値をカンマやハイフンでつないで指定します。例えば、「0,1,3-5」という指定は、0、1、3、4、5を指定したことになります。
<タグvlanの識別子番号の範囲>には、0〜4095までの数値をハイフンでつないで指定します。また、<宛先ポート番号の範囲>と<発信元ポート番号の範囲>には、0〜65535までの数値をハイフンでつないで指定します。例えば「20003500」という指定は，2000から3500までの番号を指定したことになります。このとき、2000と3500の番号はそれぞれ含みます。
<イーサネットプロトコルタイプ>には、0〜65535までの数値、または0xから始
まる1〜4桁までの16進数(0x0から0xffff)を指定します。

注 意本キーワードでanyの指定がある場合、その条件よりクラシファイ番号の大きい条件は無視されます。

注

本キーワードで分類されないフレームがある場合，そのフレームは廃棄されま
す。

意

8-19

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

%qgroup
分類キーワード

convertファイル

書 式%qgroup<ATM論理インタフェース名>例%qgroup atm1

解説

設定を行うキューグループにおいて、ATMの論理インタフェース名を指定しま
す。

注

意

設定可能な論理インタフェース名はatm1〜atm100です。

qostype
キーワード
書

式

例
解

説

convertファイル
qostype{ pq｜off }qostypepq

キューグループの優先制御の設定をします。
pqを指定した場合、Priority Queuingによる優先制御を行います。

注 意

本装置では、キューを設定する場合かならず本キーワードにpqを指定してくだ
さい。

注 意

複数のPVCで優先制御を行うと、フレームフォワーディングの遅延が大きくなります。

%queue分類キーワード
書 式%queue<キュー番号>

例%queue

q1

解

8-20

convertファイル

説

設定を行う<キュー番号>を指定します。
<キュー番号>はq1, q2, q3, q4を指定してください。

priority
キーワード
書

式

例
解

説

convertファイル
priority{ high｜medium｜normal｜low }priorityhigh

キュー毎の優先度の設定します。
highを指定した場合、指定したサブインタフェースへの送信データは、他のサブ
インタフェースへの送信データより優先されます。
mediumを指定した場合、指定したサブインタフェースへの送信データは、 highを指定したサブインタフェースを除いては、他のサブインタフェースへの送信
データより優先されます。
normalを指定した場合、指定したサブインタフェースへの送信データは、highおよびmediumを指定したサブインタフェースを除いては、他のサブインタフェー
スへの送信データより優先されます。
lowを指定した場合、指定したサブインタフェースへの送信データは、他のサブ
インタフェースへの送信データよりも、優先されません。
本キーワードが省略された場合、normalが指定されます。

drop̲thresholdキーワード

convertファイル

書 式

drop̲threshold

例drop̲threshold 50 25 25

解説<phase1 送信バッファ占有率（%）><phase2 送信バッファ占有率（%）><phase3 送信バッファ占有率（%）>

注 意

ランダム廃棄機能を行うためのキューの閾値を指定します。
<phase1 送信バッファ占有率>、<phase2 送信バッファ占有率>、<phase3 送
信バッファ占有率>には、それぞれキュー全体におけるphase1〜3の占有率を百分率で指定します。
本キーワードを省略した場合、「50 25 25」 が指定されます。
パラメータの合計値が100以下になるように設定してください。

関 連

drop̲probabilityキーワード

8-21

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

drop̲probability
キーワード

convertファイル

書 式

drop̲probability<phase1<phase2<phase3例drop̲probability

0 25 75

解説

廃棄率（%）>
廃棄率（%）>
廃棄率（%）>

ランダム廃棄機能を行うためのPhase毎の廃棄率を指定します。
<phase1 廃棄率>、<phase2 廃棄率>、<phase3 廃棄率>には、それぞれphase1〜3のフレーム廃棄率を25刻みの百分率で指定します。
本キーワードを省略した場合、「0 0 0」が指定されます。

関 連

drop̲thresholdキーワード

atm̲clp
キーワード
書

式

例

8-22

convertファイル
atm̲clp { on｜off }atm̲clp on

解説

ATMセル優先廃棄制御を行います。
onを指定した場合、このキューを通過する送信データは優先廃棄の対象になり、ATMセルヘッダのCLPビットを1に指定します。
offを指定した場合、このキューを通過する送信データは優先廃棄の対処にならず、ATMセルヘッダのCLPビットを0に指定します。

注

意本キーワードを省略した場合、offが指定されます。

注

意コンバート優先制御機能の設定をした場合、%convert内のatm̲clpキーワードで指定したATMセル優先廃棄制御は無視されます。

関連

atm̲clpキーワード（%convert）

dot1p̲etoa
キーワード
書

式

例
解

convertファイル
dot1p̲etoa<802.1pプライオリティ値>

dot1p̲etoa 1
説

イーサネットからATMにコンバートするIPヘッダを持つフレームで、キューに分類されたフレームにおいて、挿入するVLANタグの802.1pプライオリティ値の指定をします。
<802.1pプライオリティ値>の値の範囲は0〜7です。

注

意本キーワードは、vlan̲etoaキーワードでinsertを指定したコンバート設定で、イーサネットからATMにコンバートするフレームのみ有効です。

注 意

dot1p̲etoaキーワードや、%queue内のdot1p̲etoaキーワードで802.1pプライ
オリティ値の設定がない場合や、他の802.1pプライオリティ値の設定に該当しないフレームは、本キーワードで設定された値をマッピングします。

注

意

本キーワードを省略した場合、%convert内のdot1p̲etoaキーワードや、
dot1p̲etoa̲defaultで指定された802.1pプライオリティ値が指定されます。

注

意

本キーワードを指定した場合、%convert内のdot1p̲etoaキーワードや、
dot1p̲etoa̲defaultで指定した802.1pプライオリティ値の指定は無視されま
す。

関

連

dot1p̲etoaキーワード（%convert）、dot1p̲etoa̲defaultキーワード

8-23

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.4 dhcp.relayファイル
本装置の DHCP リレーエージェント機能に関する設定を行います。
注 意

DHCPリレーエージェント機能は、ルータモード時のみ利用可能です。

注意

DHCPリレーエージェント機能を利用するためには、serversファイルで、
DHCP機能がリレーエージェントモードで起動されていなければなりません。

参考

serversファイル

参 照「5章 5.1.17 DHCPサーバ/リレーエージェント機能の設定」

server
キーワード
書

式

例
解

dhcp.relayファイル
server＜IPアドレス＞

server 192.168.1.254
説

本装置（DHCPリレーエージェント）が、DHCPのメッセージを中継するDHCP
サーバのIPアドレスを設定します。
本設定1行で、1個のDHCPサーバアドレスを設定することができます。
複数のDHCPサーバアドレスを設定する場合には、本設定を複数行にわたって設定します。
最大4つのDHCPサーバのIPアドレスを設定することが可能です。

関連

methodキーワード

methodキーワード

8-24

dhcp.relayファイル

書 式

method {all｜hash}例method all

解説本装置（DHCPリレーエージェント）が、DHCPメッセージを中継するDHCP
サーバの選択方法を設定します。
選択方法として２つの方法を選択できます。
all： serverキーワードで設定した全てのDHCPサーバに中継します。
hash： クライアント毎に特定のDHCPサーバに中継します。
DHCPメッセージに含まれるDHCPクライアントのハードウェア
アドレス（MACアドレス）を引数としたhash関数を利用して、
DHCPサーバを決定します。そのため、各々のDHCPクライアン
トのメッセージは常に同じDHCPサーバに中継されます。
本設定のデフォルトはallです。

関連

serverキーワード

threshold
キーワード
書

式

例
解

dhcp.relayファイル
threshold ＜しきい値＞
threshold 60

説本装置（DHCPリレーエージェント）は、DHCPクライアントから出力された
BOOTPプロトコルのsecsフィールドの値と、本キーワードで設定された＜しきい値＞を比較し、＜しきい値＞がsecsフィールドの値より小さい場合には、
DHCPメッセージを中継しません。
＜しきい値＞の単位は秒で、最大100（秒）まで設定できます。
本設定のデフォルト値は0（秒）です。
DHCPクライアントは、最初にIPアドレスの要求を行う時、secsフィールドを0に設定します。その要求に対して、DHCPサーバからの応答が無い場合、DHCPク
ライアントは要求を繰り返しますが、その際、secsフィールドに、最初に要求を行った時点からの経過時間を設定します。<しきい値＞を設定することにより、
DHCPクライアントが接続されているローカルネットワークにDHCPサーバが存在しているにもかかわらず、本装置（DHCPリレーエージェント）を介して接続されている遠隔地のDHCPサーバにメッセージが中継され、そのDHCPサーバか
らIPアドレスなどがクライアントに設定されてしまうという問題を抑止することができます。

8-25

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.5 dhcp.servファイル
本装置の DHCP サーバ機能の動作に関する設定を行います。
DHCP クライアントが存在するネットワークや、本装置（DHCP サーバ）から DHCP クライアントに対して配布される IP アドレスなどの各種情報は、dhcp.subnet ファイルに設定します。
注 意

DHCPサーバ機能は、ルータモード時のみ利用可能です。

注 意

DHCPサーバ機能を利用するためには、serversファイルで、DHCP機能がサーバモードで起動されていなければなりません。

注

rebootコマンドの実行等により、本装置（DHCPサーバ）が動作中に再起動された場合、その時点での本装置内のリース情報は失われてしまい、DHCPクライアントが持つリース情報との間に差分が生じてしまいます。クライアントの動作
によっては、IPアドレスのリースにおいて、クライアントが使用中のIPアドレスの継続使用ができないなどの支障が出る場合があります。

意参 考

dhcp.subnetファイル、serversファイル

参 照「5章 5.1.17 DHCPサーバ/リレーエージェント機能の設定」

pingcheckキーワード

dhcp.servファイル

書 式

pingcheck例pingcheck 10
pingcheck off

解説{off｜＜タイムアウト時間＞}

本装置（DHCPサーバ）は、DHCPクライアントにリースしようとするIPアドレスが、その時点で使用されていないか確認するために、実際にリースを行う前にpingによる確認処理を行います。本キーワードにより、pingのタイムアウト時間を設定します。pingを送信してから、設定した＜タイムアウト時間＞の間に応答が無ければ、そのIPアドレスが使用されていないものとみなし、そのクライ
アントに当該IPアドレスをリースします。また、ping処理の実行を無効にすることもできます。
<タイムアウト時間＞はミリ秒単位で設定します。デフォルト値は2000ミリ秒（2秒）です。
offに設定すると、pingによるIPアドレスの使用有無の確認を行いません。

8-26

broadcast
キーワード

dhcp.servファイル

書式

broadcast＜ベンダ識別子＞

解

説

本装置（DHCPサーバ）から、IPアドレスを取得していないDHCPクライアントにDHCPメッセージを送信する場合、必ずブロードキャストで送信を行うクライ
アントのベンダ識別子（Vendor Identifier）を設定します。
本キーワードで指定したベンダ識別子を持つDHCPクライアントに対しては、そのクライアントがBOOTPパケットのFlagsフィールドのBフラグをセットして、明示的にブロードキャストでの送信を要求していなくても、そのクライアント
がIPアドレス取得前であれば、必ずブロードキャストでDHCPメッセージを送信
します。

注

意

本装置のDHCPサーバ機能の実装では、本キーワードの設定はできますが、無効です。
本装置は、IPアドレス取得前のDHCPクライアントに対しては、そのクライアン
トのベンダ識別子にかかわらず、常にブロードキャストでDHCPメッセージを送信します。

use̲clid
キーワード
書

式

例
解

dhcp.servファイル
use̲clid{on｜off}use̲cild off
説

本装置（DHCPサーバ）が、DHCPクライアントを識別するために、クライアン
トから送信されるDHCPメッセージのClient identifier（クライアント識別子）
フィールドと、chaddr（MACアドレス）フィールドのどちらの設定値を優先するのかを選択します。
onoff： Client identifierを優先します。
： chaddrを優先します。

（RFC2131準拠）（RFC1541準拠）

本設定のデフォルトはonです。

8-27

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

brdcast̲nak
キーワード
書

式

例
解

dhcp.servファイル
brdcast̲nak{on｜off}

brdcast̲nak off
説

本装置（DHCPサーバ）が、DHCPNAKメッセージをブロードキャストで送信す
るのか、ユニキャストで送信するのかを選択します。
onoff： ブロードキャストで送信します。
： ユニキャストで送信します。

（RFC2131準拠）（RFC1541準拠）

本設定のデフォルトはonです。
本設定がonで、本装置（DHCPサーバ）が、DHCPリレーエージェントを介してクライアントからのDHCPREQUEST（INIT-REBOOT state）を受信した場合、
BOOTPパケットのFlagsフィールドにBフラグを強制的にセットして送信します。これにより、クライアントにDHCPNAKメッセージがブロードキャストで送信されます。

reply̲ack
キーワード
書

式

例
解

dhcp.servファイル
reply̲ack{on｜off}

reply̲ack off
説

DHCPクライアントから、本装置（DHCPサーバ）に設定されている許容最大
リース期間を超えるリース期間の要求が行われた場合の動作を選択します。
onoff： DHCPACKで許容最大リース期間を応答します。（RFC2131準拠）： DHCPNAKを応答しリースを拒否します。
（RFC1541準拠）

本設定のデフォルトはonです。
許容最大リース期間はdhcp.subnetファイルのmax̲leaseキーワードで設定しま
す。
関

8-28

連

max̲leaseキーワード（dhcp.subnetファイル）remain̲silent
キーワード
書

式

例
解

dhcp.servファイル
remain̲silent {on｜off}remain̲silent off

説

DHCPクライアントから、本装置（DHCPサーバ）に設定されているリース情報に存在しないIPアドレスの割り当てを、DHCPREQUESTメッセージにより要求された場合の動作を選択します。
onoff： DHCPREQUESTに応答しません。
（RFC2131準拠）： DHCPNAKを応答しリースを拒否します。（RFC1541準拠）

本設定のデフォルトはonです。
DHCPクライアントにリースするIPアドレスはdhcp.subnetファイルのrangeキー
ワードで設定します。
関 連

rangeキーワード（dhcp.subnetファイル）string̲null
キーワード
書

式

例
解

dhcp.servファイル
string̲null＜ベンダ識別子＞

string̲null MSFT98
説本装置（DHCPサーバ）から、DHCPクライアントに対して通知するドメイン名
が、NULL文字で終端されていることを期待するDHCPクライアントのベンダ識
別子（Vendor Identifier）を設定します。
本設定で指定されたベンダ識別子を持つDHCPクライアントに対しては、ドメイ
ン名をNULL文字で終端して送信します。
＜ベンダ識別子＞は10文字以内の文字列で指定します。本設定のデフォルト
は、MSFT98、MSFT5.0です。
本キーワードでは1行で1つの＜ベンダ識別子＞を設定できます。複数のベンダ
識別子を設定する場合には、本設定を複数行にわたって記述します。

注

意

ご使用のDHCPクライアントのベンダ識別子については、そのクライアント装置
またはオペレーティングシステムなどの説明書をご参照ください。

8-29

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.6 dncp.subnetファイル
本装置の DHCP サーバ機能を利用する場合、本装置が DHCP クライアントに対して通知する IP アドレスなどの各種クライアント設定情報のデータベースを設定します。
本装置の DHCP サーバ機能の動作に関する各種設定は dhcp.serv ファイルに設定します。
dhcp.subnetファイルの構成は以下のような階層構造になっており、DHCPクライアントが存在するサブネットワーク毎にクライアントの各種情報を設定します。
%subnet%subnet分類キーワード サブネットワーク番号として1を指定
サブネットワーク番号1の全DHCPクライアントに対する情報設定%client
分類キーワード クライアントの識別情報としてAを設定
サブネットワーク番号1のクライアントAに対する情報設定%client
分類キーワード クライアントの識別情報としてBを設定
サブネットワーク番号1のクライアントBに対する情報設定
サブネットワーク番号1の全DHCPクライアントに対する情報設定
分類キーワード サブネットワーク番号として2を指定
サブネットワーク番号2の全DHCPクライアントに対する情報設定＜具体例＞%subnet 1
ip_addr10.1.1.0/24
lease
3600
max_lease 86400
range
10.1.1.50 10.1.1.100
range
10.1.1.150 10.1.1.200
opt_router
10.1.1.1
opt_dns
10.1.1.201
opt_wins
10.1.1.202
opt_domain
sii.co.jp
option69 10.1.1.203%client
mac 08:00:83:00:00:01
cl_ipaddr
10.1.1.201
hostname application123
cl_lease0cl_maxlease0%client
mac 08:00:83:00:00:10
cl_ipaddr
10.1.1.202
hostname application456
cl_lease0cl_maxlease0%subnet2
ip_addr10.1.2.0/24
lease
86400 ・
・・

8-30

サブネットワーク1の設定

サブネットワーク2の設定

注 意

DHCPサーバ機能は、ルータモード時のみ利用可能です。

注 意

DHCPサーバ機能を利用するためには、serversファイルで、DHCP機能がサーバモードで起動されていなければなりません。

参dhcp.servファイル、serversファイル

考参 照「5章 5.1.17 DHCPサーバ/リレーエージェント機能の設定」%subnet分類キーワード
書式

例
解%subnetdhcp.subnetファイル＜サブネットワーク番号＞%subnet 10
説

DHCPクライアントが存在するサブネットワークの番号を設定します。
＜サブネットワーク番号＞の設定範囲は1〜100です。
次に現れる%subnet分類キーワードまで、またはファイルの終わりまでの間に記述された設定キーワードにより、そのサブネットワークのアドレスや、本装置（DHCPサーバ）からそのネットワーク内のDHCPクライアントに対してリースされる各種情報の設定を行います。これらの設定は、そのサブネットワーク内のDHCPクライアント全てを対象とするグローバルな設定となります。

注

意

同一サブネットワーク内の特定のDHCPクライアントを指定して、そのクライア
ント固有のリース情報の設定を行いたい場合、本分類キーワードの範囲内で%client分類キーワードにより設定を行います。

関連%client分類キーワード

ip̲addrキーワード

dhcp.subnetファイル

書 式

ip̲addr ＜IPアドレス＞/＜マスク＞

例

ip̲addr 192.168.1.1/24
ip̲addr 130.1.0.0/net

8-31

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

解

説

DHCPによるクライアント設定情報の配布対象となるサブネットワークのアドレ
スとネットマスクを設定します。
＜IPアドレス＞で対象となるネットワーク、サブネットワークまたはホストのIPアドレスをドットで区切られた10進数で指定します。また、＜マスク＞でそのIPアドレスに対するネットマスクを設定します。

注

意

このキーワードは、直前に設定された%subnet分類キーワードに対してのみ有
効です。

関

連

%subnet分類キーワード

lease
キーワード
書

式

例
解

dhcp.subnetファイル
lease ＜リース期間＞
lease 3600

説

DHCPクライアントからIPアドレスのリース期間の要求が行われなかった場合に、本装置（DHCPサーバ）からDHCPクライアントに対して割り当てるIPアド
レスのリース期間を設定します。
＜リース期間＞は秒単位で設定します。設定できる範囲は60〜2147483647です。
0を指定した場合、リース期間は無限大となります。＜リース期間＞のデフォル
ト値は600（秒）=10分です。
＜リース期間＞内にDHCPクライアントから同一IPアドレスの継続リース要求が無ければ、本装置（DHCPサーバ）は該当するIPアドレスをリース期間満了とみなし、次回以降のリースに再利用します。
＜リース期間＞内にDHCPクライアントから同一IPアドレスの継続リース要求があった場合、その時点から＜リース期間＞分、リース期間が延長されます。

注

意

このキーワードは、直前に設定された%subnet分類キーワードに対してのみ有
効です。

注

意

DHCPクライアントからIPアドレスのリース期間の要求が行われた場合の許容最大リース期間はmax̲leaseキーワードで設定します。

関 連

8-32

%subnet分類キーワード、max̲leaseキーワード

max̲lease
キーワード
書

式

例
解

dhcp.subnetファイル
max̲lease ＜許容最大リース期間＞
max̲lease 28800

説

DHCPクライアントからIPアドレスのリース期間の要求が行われた場合に、本装置（DHCPサーバ）が許容する最大リース期間を設定します。
＜許容最大リース期間＞は秒単位で設定します。設定できる範囲は6 0 〜
2147483647です。0を指定した場合、許容最大リース期間は無限大となります。
＜許容最大リース期間＞のデフォルト値は86400（秒）=1日です。

注意

DHCPクライアントから、＜許容最大リース期間＞を超えるリース期間が要求された場合、本装置（DHCPサーバ）は、当該クライアントに、リース期間として＜許容最大リース期間＞を応答するか、リースを拒否します。いずれの動作になるのかは、dhcp.servファイルのreply̲ackキーワードの設定により決まりま
す。

注

意

このキーワードは、直前に設定された%subnet分類キーワードに対してのみ有
効です。

注

意

DHCPクライアントからIPアドレスのリース期間の要求が行われた場合に、本装置（DHCPサーバ）がDHCPクライアントに対して割り当てるIPアドレスのリー
ス期間はleaseキーワードで設定します。

関連%subnet分類キーワード、leaseキーワード、reply̲ackキーワード（dhcp.serv
ファイル）

range
キーワード

dhcp.subnetファイル

書 式

range ＜開始IPアドレス＞ ＜終了IPアドレス＞

例

range 192.168.1.1 192.168.1.100

解説本装置（DHCPサーバ）からDHCPクライアントにリースするIPアドレスの範囲を設定します。
リース対象のIPアドレスの領域が複数の範囲に分かれる場合には、それらの範
囲毎に本キーワードで設定を行います。この場合、本キーワードの設定が複数行になります。

8-33

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

注 意

このキーワードは、直前に設定された%subnet分類キーワードと、ip̲addrキー
ワードで定義された（サブ）ネットワークに対してのみ有効です。
ip̲addrで設定したIPアドレスと、本キーワードで設定したIPアドレスの範囲に矛盾がある場合、本設定は無効になります。

関 連%subnet分類キーワード、ip̲addrキーワード、
remain̲silentキーワード（dhcp.servファイル）opt̲router
キーワード
書

式

例

dhcp.subnetファイル
opt̲router ＜デフォルトゲートウェイのIPアドレス＞
opt̲router 192.168.1.254

解説本装置（DHCPサーバ）から、設定情報としてDHCPクライアントに通知される
デフォルトゲートウェイのIPアドレスを設定します。

注

意

このキーワードは、直前に設定された%subnet分類キーワードに対してのみ有
効です。

注 意

デフォルトゲートウェイのIPアドレスは、optionキーワードでオプション番号3を指定して設定することもできます。

関 連%subnet分類キーワード、optionキーワード

opt̲dns
キーワード

8-34

dhcp.subnetファイル

書 式

opt̲dns ＜DNSサーバのIPアドレス＞

例

opt̲dns 192.168.1.200

解説本装置（DHCPサーバ）から、設定情報としてDHCPクライアントに通知される
DNSサーバのIPアドレスを設定します。

注

意

このキーワードは、直前に設定された%subnet分類キーワードに対してのみ有
効です。

注 意

DNSサーバのIPアドレスは、optionキーワードでオプション番号6を指定して設定することもできます。

関 連%subnet分類キーワード、optionキーワード

opt̲domain
キーワードdhcp.subnetファイル

書 式

opt̲domain ＜ドメイン名＞

例

opt̲domain sii.co.jp

解説

本装置（DHCPサーバ）から、設定情報としてDHCPクライアントに通知される
ドメイン名を設定します。
＜ドメイン名＞は文字列で指定します。文字列の長さは最大60文字です。

注

意

このキーワードは、直前に設定された%subnet分類キーワードに対してのみ有
効です。

注

意

ドメイン名は、optionキーワードでオプション番号15を指定して設定することもできます。

関 連%subnet分類キーワード、optionキーワード

opt̲wins
キーワード
書

式

例

dhcp.subnetファイル
opt̲wins ＜WINSサーバのIPアドレス＞
opt̲wins 192.168.1.201

解説本装置（DHCPサーバ）から、設定情報としてDHCPクライアントに通知される
WINSサーバのIPアドレスを設定します。

注

意

このキーワードは、直前に設定された%subnet分類キーワードに対してのみ有
効です。

注

意

WINSサーバのIPアドレスは、optionキーワードでオプション番号44を指定して設定することもできます。

関 連%subnet分類キーワード、optionキーワード

8-35

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

option
キーワード
書

式

例

解

dhcp.subnetファイル
option ＜オプション番号＞ ＜オプション設定＞, ＜オプション設定＞
option 12 mynote
option 27 0説

本装置（DHCPサーバ）から、DHCPクライアントに通知される各種情報の設定を行います。
＜オプション番号＞と、それに対応するオプション名、＜オプション値＞の形
式を以下の表に示します。表に記載されていないオプションは、本装置ではサポートしていません。
クライアントが利用するSMTPサーバが複数存在する場合など、同じ＜オプショ
ン番号＞に複数の＜オプション設定＞が必要である場合には、同じ＜オプショ
ン番号＞で複数行に分けて設定してください。＜オプション番号＞に対する、オプション設定が複数種の＜オプション設定＞の組み合わせから成る場合、それぞれの＜オプション設定＞の間をカンマで区切ります。

番号オプション名形式

意味（クライアントの設定、動作）

1

Subnet Mask

IP ア ド レ ス

サブネットマスクアドレス

2

UTC Offset

32bit整数

タイムオフセット。協定世界時（UCT：Universal
Coordinated Time）からの差分（秒）3Default Router

IPアドレス

デフォルトゲートウェイのIPアドレス

4Time Server

IP ア ド レ ス

タイムサーバ（RFC868）のIPアドレス

5

Name Server

IP ア ド レ ス

IEN116ネームサーバのIPアドレス

6

DNS Server

IP ア ド レ ス

DNSサーバ（RFC1035）のIPアドレス

7

Log Server

IP ア ド レ ス

MIT-LCS UDPログサーバのIPアドレス

8

Cookie Server

IPアドレスCookieサーバ（RFC865）のＩＰアドレス

9

LPR Server

IP ア ド レ ス

ラインプリンタサーバ（RFC1179）のIPアドレス

10

Impress Server

IP ア ド レ ス

Imagen ImpressサーバのIPアドレス

11

Resource Location Server IPアドレス

リソースロケーションサーバ（RFC887）のIPアドレス

12Client Host Name

文字列クライアントのホスト名

13

Boot File Size

16bit整数

デフォルトのブートイメージの容量をブロック数で設定（512オクテット/ブロック）

14

Merit Dump File

文字列

クライアントが出力するコアダンプファイルのパス名

15

Domain Name

文字列クライアントが利用するドメイン名

16

Swap Server

IPアドレス

スワップサーバのIPアドレス

17

Root Path

文字列

スワップサーバのルートディスクのパス名

20

Non-Local Source Routing ブール値

8-36

ローカル以外のサブネットに対するソースルーティン
グを許可しない場合は0、許可する場合は1を設定

番号オプション名形式

意味（クライアントの設定、動作）21

Policy Filter

ローカル以外のサブネットに対するソース
2つのIPアドレスの組 ル ー テ ィ ン グ の ポ リ シ ー フ ィ ル タ と な る 宛
先/マスクの組

22

Maximum Datagram
Reassembly Size

16bit整数

IPペイロード（データグラム）の最大サイズ

23Default IP Time-to-live

8bit整数

IPのTTL（Time To Live）値のデフォルト値

24Path MTU Aging Timeout 32bit整数

Path MTU Discovery（ RFC1191） で 発 見 さ れたPath MTUのエージング時間（秒）25

Path MTU Plateau Table

16bit整数

Path MTU Discoverｙ（RFC1191）で使用されるMTUサイズの表

26Interface MTU

16bit整数

本装置（DHCPサーバ）との接続に使用されているインタフェースのMTUサイズ

27

All Subnets are Local

ブール値

クライアントが接続されている全てのIPネットワークのMTUが、クライアントが直接接続されているサブネットのMTUと同じではないとみなす場合は0、同じであるとみなす 場 合 は 1を 設 定

28

Broadcast Address

IPアドレスサブネットのブロードキャストアドレス

29

Perform Mask Discovery

ブール値

ICMPによるサブネットマスクの取得処理を実行しない場合には0、実行する場合には1を設定

30

Mask Supplier

ブール値

ICMPによるサブネットマスクの取得要求に対して応答しない場合は0、応答する場合に
は1を設定

31

Router Discovery

ブール値

ICMPによるRouter Discovery処理を実行しない場合には0、実行する場合には1を設定

33

Static Route

宛先IPアドレスと、それに対するルータのIP
2つのIPアドレスの組 ア ド レ ス の 組 み 合 わ せ で 、 ス タ テ ィ ッ ク ルーティングを設定

34

Trailer Encapsulation

ブール値

ARP実行時に、トレーラの使用を試行しない場合には0、試行する場合には1を設定

35

ARP Cache Timeout

32bit整数

ARPキャッシュエントリのタイムアウト時
間（秒）

36

Ethernet Encapsulation

ブール値

イーサネットのカプセル化方式としてイー
サ ネ ッ ト バ ー ジ ョ ン 2（ R F C 8 9 4 ） を 使 用 する場合は0、IEEE802.3（RFC1042）を使用す
る 場 合 は 1を 設 定

37

TCP Default TTL

8bit整数TCPのTTL（Time To Live）値のデフォルト
値

38

TCP Keepalive Interval

32bit整数

TCPがKeepaliveメッセージを送信する間隔（秒）

39

TCP Keepalive Garbage

ブール値

TCPのKeepaliveで、ガベージデータを送る
場合は0、ガベージデータを送らない場合
は1を設定

40

Network Information
Service Domain

文字列

NIS（Sun Network Information Service）ドメ
イン名

8-37

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

番号

オプション名形式

意味（クライアントの設定、動作）

41

NIS Server

IPアドレス

NISサーバのIPアドレス

42

NTP Server

IPアドレスNTP（RFC1035）サーバのIPアドレス

44

WINS Server

IPアドレスWINSサーバ（NetBIOSネームサーバ）のIPア
ドレス

45

NetBIOS over TCP/IP Datagram
Distribution Server

IPアドレスNetBIOSデータグラム配布サーバのIPアドレス

46

NetBIOS over TCP/IP Node Type 8bit整数

NetBIOS over TCP/IPクライアントのノードタ
イプ

47

NetBIOS over TCP/IP Scope

文字列

NetBIOSスコープパラメータ48

X Font Server

IPアドレスX WindowフォントサーバのIPアドレス

49

X Display Manager

IPアドレスX WindowマネージャのIPアドレス

62

NetWare/IP Domain

文字列

NetWare/IPドメイン名

63

NetWare/IP Information

文字列

NetWare/IPサブオプション

64

NIS Domain

文字列

NIS+ v3クライアントドメイン名

65

NIS Server

IPアドレス

NIS+ v3サーバのIPアドレス

68

Mobile IP Home Agent

IPアドレスモバイルIPホームエージェントのIPアドレス

69

SMTP Server

IPアドレス

SMTPサーバのIPアドレス

70

POP3 Server

IPアドレスPOP3サーバのIPアドレス

71

NNTP Server

IPアドレス

NNTPサーバのIPアドレス

72

HTTP Server

IPアドレス

HTTPサーバのIPアドレス

73

Finger Server

IPアドレス

FingerサーバのIPアドレス

74

IRC Server

IPア ド レ ス

IRCサーバのIPアドレス

75

StreetTalk Server

IPアドレスStreetTalkサーバのIPアドレス

76

StreetTalk Directory AssistanceServerIPアドレスStreetTalk Directory Assistance（STDA）サーバのIPアドレス

77

User Class

文字列

ユーザやアプリケーションを識別するために定義するユーザクラス情報

82

DHCP Relay Agent Information

文字列

クライアントがDHCPリレーエージェントに指定する回線識別子などの情報

16bit整数

ネームサーバの利用順位をオプション番号で指定

117 Name Service Search Order

注

意

このキーワードは、直前に設定された%subnet分類キーワードに対してのみ有
効です。

注

意

オプションの設定情報は、DHCPクライアントの機能仕様により、利用できない場合があります。
詳細はクライアント機器の説明書をご参照ください。

関 連

8-38

%subnet分類キーワード、opt̲routerキーワード、opt̲dnsキーワード、
opt̲domainキ−ワード、opt̲winsキーワード

%client
分類キーワード
書式

例

解dhcp.subnetファイル%client {text ＜クライアント名＞}｜｛mac ＜クライアントのMACアドレス＞}%client text intranet̲service%client mac 08:00:83:00:00:01

説

特定のDHCPクライアントに対して、専用のIPアドレスを割り当てたい場合などに使用するクライアントの識別情報を設定します。
本分類キーワードの最初の引数で、クライアント識別情報の種類を指定しま
す。
text
：
ユニークなクライアント名で識別
mac：
クライアントのMACアドレスで識別
textの場合には、続けて＜クライアント名＞設定し、macの場合には、続けて＜クライアントのMACアドレス＞設定します。
＜クライアント名＞は文字列で設定でします。文字列の長さは最大60文字です。
次に現れる%client分類キーワード、%subnet分類キーワード、またはファイルの終わりまでの間に記述されたcl̲ipaddrキーワード、hostnameキーワード、
cl̲leaseキーワード、cl̲maxleaseキーワードにより、そのクライアント固有の設定を行います。

注 意

この分類キーワードは、直前に設定された%subnet分類キーワードに対してのみ有効です。

関%subnet分類キーワード、cl̲ipaddrキーワード、hostnameキーワード、
cl̲leaseキーワード、cl̲maxleaseキーワード

連cl̲ipaddr
キーワード

dhcp.subnetファイル

書 式

cl̲ipaddr ＜IPアドレス＞

例

cl̲ipaddr 192.168.1.100

解説本装置（DHCPサーバ）から、%client分類キーワードで指定した特定のDHCP
クライアントに割り当てるIPアドレスを設定します。

注

意

このキーワードは、直前に設定された%client分類キーワードに対してのみ有効
です。

関

連

%client分類キーワード

8-39

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

hostname
キーワード
書

式

例
解

dhcp.subnetファイル
hostname ＜クライアントのホスト名＞
hostname myhost説

本装置（DHCPサーバ）から、%client分類キーワードで指定した特定のDHCPク
ライアントに割り当てるホスト名を設定します。
＜クライアントのホスト名＞は文字列で設定します。文字列の長さは最大60文
字です。

注 意

このキーワードは、直前に設定された%client分類キーワードに対してのみ有効です。

関%client分類キーワード、optionキーワード

連

cl̲lease
キーワード
書

式

例
解

dhcp.subnetファイル
cl̲lease ＜リース期間＞
cl̲lease 3600

説

%client分類キーワードで指定した特定のDHCPクライアントから、リース期間の要求が行われなかった場合に、本装置（DHCPサーバ）からクライアントに対して割り当てるIPアドレスのリース期間を設定します。
＜リース期間＞は秒単位で設定します。設定できる範囲は60〜2147483647です。
0を指定した場合、リース期間は無限大となります。＜リース期間＞のデフォル
ト値は600（秒）=10分です。
＜リース期間＞内に該当するDHCPクライアントから同一IPアドレスの継続リース要求が無ければ、本装置（DHCPサーバ）は該当するIPアドレスをリース期間満了とみなし、次回以降のリースに再利用します。
＜リース期間＞内に該当するDHCPクライアントから同一IPアドレスの継続リース要求があった場合、その時点から＜リース期間＞分、リース期間が延長され
ます。

注 意

8-40

このキーワードは、その前に設定された%client分類キーワードに対してのみ有
効です。

注

意

%client分類キーワードで指定した特定のDHCPクライアントからから、のリース期間の要求が行われた場合の最大リース期間はcl̲maxleaseキーワードで設定
します。

関

連

%subnet分類キーワード、cl̲maxleaseキーワード

cl̲maxlease
キーワード
書

式

例
解

dhcp.subnetファイル
cl̲maxlease ＜許容最大リース期間＞
cl̲maxlease 28800

説%client分類キーワードで指定した特定のDHCPクライアントから、IPアドレスのリース期間の要求が行われた場合に、本装置（DHCPサーバ）が許容する最大
リース期間を設定します。
＜許容最大リース期間＞は秒単位で設定します。設定できる範囲は6 0 〜
2147483647です。
0を指定した場合、最大リース期間は無限大となります。
＜許容最大リース期間＞のデフォルト値は86400（秒）=1日です。

注意%client分類キーワードで指定した特定のDHCPクライアントから、＜許容最大
リース期間＞を超えるリース期間が要求された場合、本装置（DHCPサーバ）
は、当該クライアントに、リース期間として、本設定の＜許容最大リース期間＞を応答するか、リースを拒否します。
いずれの動作になるのかは、dhcp.servファイルのreply̲ackキーワードの設定により決まります。

注意

このキーワードは、直前に設定された%client分類キーワードに対してのみ有効
です。

注

意

%client分類キーワードで指定した特定のDHCPクライアントからIPアドレスのリース期間の要求が行われた場合に、本装置（DHCPサーバ）が当該クライアン
トに対して割り当てるIPアドレスのリース期間はcl̲leaseキーワードで設定しま
す。

関

連

% s u b n e t 分類キーワード、c l ̲ l e a s e キーワード、r e p l y ̲ a c k キーワード（dhcp.servファイル）

8-41

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.7

ethernetファイル
各 LAN ポートの PHY の設定や、VLAN の設定など、イーサネットの全般の設定を行います。
ethernet ファイルの構成は以下のとおりです。
#ethernet file%groupen0%port%group

en1
%port
%vlan
%vlan
%vlan

1
phy

100 full

2
vlan2
id
4094
vlan3
id
2
vlan4
id
1000

分類キーワードA1
分類キーワードB1
B1に対する設定
分類キーワードA2
分類キーワードB2
分類キーワードB3
B3に対する設定
分類キーワードB4
B4に対する設定
分類キーワードB5
B5に対する設定

まず、分類キーワードを指定し、次にその分類キーワードの動作に関する設定をします。分類
キーワードは先頭に「％」をつけて表します。分類キーワードから次の分類キーワードまで
は、前の分類キーワード内の設定となります。以下に、ethernetファイルにおける分類キーワー
ドを示します。
分類キーワード

8-42

内容

設定キーワード%group

イーサネットのポートグループを指定%port, %vlan
する。

%port

LANポート毎の指定をする。

phy

%vlan

タグvlanによる指定をする。

id

%group
分類キーワード
書式

例

ethernetファイル%group<論理インタフェース名>%groupen0

解説

設定を行うポートグループにおいて、interfaceファイルやconvertファイルで使用するインタフェース名を指定します。

注

意

設定可能な論理インタフェース名は、en0またはen1です。

注

意

本装置は、1つのポートグループに1つポートが設定できます。

%port
分類キーワード

ethernetファイル

書 式

%port

<LANポート番号>

例

%port

1

解

説

グループ内で構成されるLANポートを指定します。本装置LANポートのポート
番号（1〜2）を指定してください。

phy
キーワード

ethernetファイル

書

式

phy

{10｜100} [{full｜half}]

例
例

１
２

phy
phy

100
10

解

説

LANポートの設定を行います。
LANポートを固定で使用したい場合にのみ、phyサブキーワードで以下の値を設定してください。本キーワードを省略した場合、100M/10Mの全二重半二重自動切換えに設定されます。全二重半二重の指定を省略した場合、fullが指定されま
す。
10：
10M固定
100：
100M固定full：
fullデュプレックス固定
half：
halfデュプレックス固定

full

8-43

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

%vlan
分類キーワード
書式

例

ethernetファイル%vlan<論理インタフェース>

%vlan

vlan1

解

説

interfaceファイルやconvertファイルで使用するタグvlanのインタフェース名を指
定します。

注

意

設定可能な論理インタフェース名は、vlan0〜vlan100です。

id
キーワード
書

式

例
解

説

注 意

8-44

ethernetファイル
id<タグvlanの識別子番号>

id

2000

タグvlanの識別子番号の指定を行います。
vlanの識別子番号の範囲は1〜4094です。
同じポートグループ内では、他のタグvlanと必ず違うvlan識別子番号を指定して
ください。

8.8

gatewaysファイル
ディスティネーションごとのスタティックルーティング情報を設定します。

destination
キーワード
書

式

例

解

gatewaysファイル
destination <宛先アドレス>[/<マスク>] via <経由ルータ> <メトリック>
destination 128.30.0.0/net via 128.30.0.2 2
destination 128.30.0.1/host via 128.30.0.3 2

説

gatewaysファイルにはスタティックなルーティング情報を設定します。各デス
ティネーションについて、経由するルータとメトリックを指定します。
フォワーディングされるパケットの宛先IPアドレスがgatewaysファイルに設定した<宛先アドレス>/<マスク>と比較され、一致した経路の<経由ルータ>にフォ
ワーディングされます。もし、複数の経路と一致した場合には、最もマスク長の長い経路にフォワーディングされます。
<宛先アドレス> デスティネーションのネットワークアドレス、またはホスト
アドレスを設定します。例の設定において、128.30.0.0のネットワーク宛てのパケットは128.30.0.2のルータに送られますが、128.30.0.1宛てのパケットは128.30.0.3のルータに送られます。
<マスク> <宛先アドレス>に対するマスクを設定します。フォワーディングされるパケットの宛先IPアドレスに、このマスクをかけた結果と<宛先アドレス>が比較されます。
<経由ルータ> パケットをフォワーディングするルータの<IPアドレス>または<ホスト名>を指定します。
特別な経由ルータとして、廃棄したいパケットをフォワーディングするための仮想ルータnoforwardがあります。（詳細はnoforwardフィールドキーワード参照）<メトリック> この経路のメトリックを10進数で設定します。範囲は1から99です。フォワーディングされるパケットが複数の経路に一致し、最大のマスク長となる経路が複数存在する場合には、このメトリックが小さい方の経路が選択されます。

デフォルトルートを設定する場合には、次のように宛先アドレス／マスクを「0.0/0」と設定してください。
デフォルトルートの設定例
destination

0.0/0

via

128.30.0.4

2

8-45

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

noforward
フィールドキーワード
書

式

例
解

destination <宛先アドレス>[/<マスク>]

gatewaysファイル
via noforward <メトリック>

destination 172.16.1.0/24 via noforward 1
説noforwardは、廃棄したいパケットをフォワーディングするための<経由ルータ>
で、予めhostsファイルに登録されているホスト名です。

filterサブキーワード
書式

例
解gatewaysファイル

filter <フィルタ名>filter telFIL

説

このデスティネーション宛のパケットに対するフィルタ条件を設定します。指定したフィルタ条件に一致したパケットのみが、このデスティネーションに
フォワーディングされます。
<フィルタ名>は、ipfiltersファイルで設定したフィルタ名を指定します。

OSPF
サブキーワード

gatewaysファイル

書 式

OSPF {stub｜type1｜type2} {コスト値｜メトリック値}

例１

OSPF stub 10

例２

OSPF type1 10

解説

本サブキーワード（OSPF）ではじまる設定項目は、OSPFに対する設定となります。
第二引数が「stub」の場合には、gatewaysファイルに設定したスタティック情報を、スタブ情報としてOSPFに取り込みます。「コスト値」はOSPFで広告される
コスト値を指定します。
第二引数が「type１」、｢type２｣の場合には、gatewaysファイルのスタティック
ルートの設定をAS外部ルート情報としてOSPFに取り込みます。「メトリック
値」はOSPFで広告されるメトリック値を指定します。

8-46

ownroute
サブキーワード
書

式

例

gatewaysファイル

ownroute
ownroute

解説本サブキーワードを指定することにより、本装置自身が送信するパケットのみが使用するルーティングテーブルとなります。

注意

本サブキーワードは、帯域制御機能またはATM優先廃棄制御機能を使用時のマスタの論理インタフェースのルーティングテーブルのみに使用してください。
また、同一のルーティングテーブルに対して、サブキーワード「filter」と同時に設定をしないでください。

参

照

「5章

ルーティングの設定」

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8-47

8.9

hostnameファイル

本装置のホスト名を設定します。
書

式

例

8.10

<ホスト名>
NSX1

解説

本装置のホスト名を指定します。指定したホスト名は、hostsファイルにも登録する必要があります。

注意hostnameファイルの変更を有効にするには、リブートが必要です。

hostsファイル
ネットワーク上のホスト名と、対応する IP アドレスを設定します。
書

式

例<IPアドレス> <ホスト名> [<ホスト別名>]
172.31.2.1 NSX1 routerA

解説

ネットワーク上のホストコンピュータやルータのホスト名と、それに対応する
IPアドレスを指定します。そのノードがホスト別名を持っている場合には、その名前を<ホスト別名>に設定します。

注

意

本装置のホスト名（hostnameファイルに設定したホスト名）に対応するIPアド
レスは必ず設定してください。また、本装置のhostnameに対応するIPアドレスを変更する場合には、本装置のリブートが必要です。

注意hostsファイルの変更は、アプリケーションがこのファイルを参照する時点で有効になります。すなわち、telnetクライアントなどは、telnetコマンド実行時にhostsファイルの変更が有効になります。また、他のセットアップファイルからホスト名を参照している場合には、そのセットアップファイルが有効となる時
点（例えば、reloadコマンド実行時）にhostsファイルの変更が有効になります。

注

8-48

意

hostsファイルには、工場出荷時に以下の2つのIPアドレスが設定されています。これらは、本装置の内部で使用していますので削除しないでください。
127.1

localhost loghost

127.2

noforward

8.11

interfaceファイル
IP で使用するネットワークの論理インタフェースに関して設定します。

interface
キーワード

interfaceファイル

書式

interface <論理インタフェース名>[/<自局IPアドレス>] <相手IPアドレス>[/<マスク>] <属性>

例
例
例

１
２
３

interface en0 */* numberedinterface en0/172.31.0.1 172.31.0.0/24 numberedinterface en0/172.31.0.1 172.31.0.0/24 numbered,down

解説interfaceファイルには、IPで使用する論理インタフェースに関する設定をします。
各論理インタフェースをinterfaceキーワードで区切って指定します。オプション
として、サブキーワードによりIPフィルタなどの多様な機能に関する設定ができます。
<論理インタフェース> en0などの論理インタフェース名を指定します。
<自局IPアドレス> 論理インタフェースに固有の自局IPアドレスを割り当てる
場合には、対応する自局のIPアドレスを設定します。
例１のように、論理インタフェースen0に自局IPアドレスを省略した場合には、本装置のホスト名に対応するIPアドレスが割り当てられます。
<相手IPアドレス> この論理インタフェースに直接接続されている相手ルータのIPアドレスまたはネットワークのアドレスを設定します。
例１のように<相手IPアドレス>/<マスク>に「*/*」を設定した場合は、本装置のホスト名に対応するIPアドレスのネットワークアドレスが設定されます。例えば、本装置のホスト名に対応するIPアドレスが172.16.2.2ならば、172.16.0.0/16の設定と同等です。
<マスク>

相手IPアドレスのマスクを設定します。

< 属性> 論理インタフェース固有のI P アドレスを割り当てる場合には、
numberedを設定します。イーサネットのようなネットワークインタフェースには、numberedの設定をします。
固有のIPアドレスを割り当てない場合には、unnumberedを指定します。
この論理インタフェースをダウンにする場合には、カンマ「,」に続けてdownと設定します。
論理インタフェースに関する他の設定を行うには、inferfaceキーワードの次の行から、以下に示されるサブキーワードを記述します。

8-49

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

注

意

<論理インタフェース>の指定において、ATM-Ethernetコンバータモード時には、enX, atmXが指定可能です。IPルータモード時には、enXとenvXとatmXが指定可能です。

filterサブキーワード
書

式

例
解interfaceファイル

filter <フィルタ名>filter telFIL

説

この論理インタフェースに直結したセグメント宛のパケットに対するフィルタ
条件を設定します。指定したフィルタ条件に一致したパケットのみが、このセグメントにフォワーディングされます。
<フィルタ名>は、ipfiltersファイルで設定したフィルタ名を指定します。

注

意

フィルタが適用されるのは、この論理インタフェースに直結したセグメント宛のパケットです。この論理インタフェースを経由して接続された先のセグメン
ト当てのフィルタを指定する場合には、gatewaysファイルに設定してください。

access
サブキーワード

8-50

interfaceファイル

書式

access {include｜exclude} <フィルタ名>

例
例

１
２

access include ftpFIL
access exclude telFIL

解

説

この論理インタフェースの入力フィルタ条件を設定します。指定したフィルタ
条件に一致したパケットのみを通過させたり、反対にフィルタに一致したパ
ケットを廃棄することができます。入力フィルタの処理はパケットの受信処理で行われますので、ここで廃棄されたパケットはフォワーディングされることはありません。
また、本装置あてのパケットもフィルタすることができますので、本装置への不正アクセスを防止する効果もあります。
includeは、フィルタに一致したパケットのみを通過させる場合に指定します。
excludeは、フィルタに一致したパケットを廃棄させる場合に指定します。
includeとexcludeの両方とも指定した場合には、includeのフィルタに一致せず、
かつexcludeのフィルタに一致したパケットのみが廃棄され、それ以外のパケッ
トはすべて通過します。
<フィルタ名>は、ipfiltersファイルで設定したフィルタ名を指定します。

outputfil
サブキーワード
書

式

例
解interfaceファイル

outputfil <フィルタ名>
outputfil telFIL

説

この論理インタフェースに出力フィルタをかけたい場合、その条件を設定します。指定したフィルタ条件に一致したパケットのみが出力されます。
<フィルタ名>は、ipfiltersファイルで設定したフィルタ名を指定します。

broadcast
サブキーワード

interfaceファイル

書 式

broadcast例

broadcast 128.30.0.0
broadcast 128.30.255.255 default

解説<IPアドレス> [default]

通常は、このサブキーワードを指定する必要はありません。
broadcastサブキーワードを省略した場合は、ブロードキャストアドレスとして「255.255.255.255」が使用されます。これ以外のブロードキャストアドレスを使用しているホストがある場合のみ設定が必要です。
本装置がブロードキャストアドレスとして受信／送信するアドレスを設定します。複数のブロードキャストアドレスを指定することができます。
<IPアドレス> ブロードキャストアドレスを指定します。
[default] このアドレスが本装置が送信するパケットのブロードキャストアドレ
スとして使用されます。「default」を指定できるのは、1つだけです。

8-51

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

inatmarp
サブキーワード
書式interfaceファイル

inatmarp {on｜off｜エージング時間}

デフォルト off

8-52

例
例
例

１
２
３

inatmarp on
inatmarp off
inatmarp 15

解

説

この論理インタフェースに直結したセグメントに対するインバースATMARPを設定します。onを設定した場合、インバースATMARPの要求と受付を行います。offを設定した場合、インバースATMARPの要求と受付は行いません。数値を設定した場合、インバースATMARPをONにし、ATMARPテーブルのエージ
ング時間を分単位で設定します。エージング時間のデフォルトは15分です。インバースATMARPは、ネットワークインタフェースの時に使用します。

注 意inatmarpサブキーワードは、論理インタフェースatmXについてのみ有効です。

注 意インバースATMARPを行う場合、AAL5マルチプロトコル・エンカプセレーション(encapサブキーワード)がaal5snapでなければなりません。

関連

encapサブキーワード参照「6章 6.2 ATMのネットワークインタフェース」

encap
サブキーワード
書式

encap {aal5snap｜none}

デフォルト

aal5snap

例

encap aal5snap

解説interfaceファイル

この論理インタフェースを使用するIPパケットにAAL5マルチプロトコル・エン
カプセレーションを行います。aal5snapを設定した場合、RFC1483に規定されているAAL5 LLC/SNAP(Logical Link Control/Subnetwork Attachment Point)のRoutedエンカプセレーションを行います。noneを設定した場合、エンカプセ
レーションを行いません。通常は、エンカプセレーションを行いますので、設定する必要はありません。

注意

encapサブキーワードは、論理インタフェースatmXについてのみ有効です。

注

意noneに設定した場合、インバースATMARP(inatmarpサブキーワード)は使用で
きません。

関

連

inatmarpサブキーワード

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8-53

vrrp
サブキーワード
書式interfaceファイル

vrrp <VRRPマスタインタフェース名> <VRID> [pri <優先順位>][advint <送信間隔>] [preempt {on｜off}]

デフォルト

pri
advintpreempt

: 100
: 1
: on

例
例
例

１
２
３

vrrp en0 1
vrrp en0 1 pri 200 advint 2 preempt off
vrrp en0 1 advint 3

解説

VRRPのグループおよび動作パラメータの設定をします。
<VRRPマスタインタフェース名> VRRPが動作するインタフェースが所属する
イーサネットの論理インタフェースを指定します。
本製品ではen0〜1となります。
<VRID> VRRPグループのIDを指定します。
設定値の範囲は1〜255です。
[pri <優先順位>] 本VRRPルータの優先順位を設定します。
マスタルータへの移行は、優先順位の値が大きいほど優先され、同じ優先順位のVRRPルータが複数存在する場合は、自局のIPアドレスが大きいルータが優先されます。
設定値の範囲は1〜254ですが、IPアドレスオーナーに設定された場合は、自動的に255に設定されます。
[advint <送信間隔>] マスタルータが送信する広告（Advertisement）メッセー
ジの送信間隔を設定します。
設定値の範囲は1〜255（秒）です。
[preempt {on｜off}] 自分より優先順位の低いVRRPルータがマスタルータとして動作している場合、現在のマスタルータに変わって、自分がマスタルータに切り替わるか否かを設定します。
on： 自分がマスタルータに切り替わる
off： マスタルータは切り替わらない
ネットワークのメンテナンス時など、本設定をoffに設定しておけば、マスタ
ルータの切り替えが最小限におさえられます。

8-54

注

意

VRRP機能を動作させるためには最低限、<VRRPマスタインタフェース名><VRID>の設定が必要です。
<VRID> [advint <送信間隔>]、[preemp {on｜off}]の設定値は、必ず、VRRP
グループ内の全VRRPルータで統一してください。

注

意

本設定項目は、IPルータモード時のみ有効です。

参

照「5章 5.1.13 VRRP機能の設定」

vrrp̲authサブキーワード

interfaceファイル

書 式

vrrp̲auth {none｜text passwd <パスワード>}

デフォルト

none

例
例

１
２

vrrp̲auth none
vrrp̲auth text passwd vrrpauth

解説

受信した広告メッセージの認証の設定を行います。
認証方式は「認証なし」と「クリアテキストによる認証」の2種類があります。
認証方式を「クリアテキストによる認証」に設定した場合、認証に用いるパス
ワードが必須となります。
パスワードは1文字以上8文字以下のキャラクタが設定できます。

注 意

本サブキーワードは省略可能で、省略時は「none」が設定されます。

注

意

本サブキーワードは、IPルータモード時のみ有効です。

参

照「5章 5.1.13 VRRP機能の設定」

8-55

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

send̲redirect
サブキーワード
書式send̲redirectinterfaceファイル{on｜off}

デフォルト

off

例
例

１
２

send̲redirect onsend̲redirect off

解説

この論理インタフェースでのICMPリダイレクトパケットの送信の有無を設定します。
本設定をONにした場合、受信パケットの送信元がこの論理インタフェースに直結したセグメント上にあり、かつ、受信パケットのフォーワディング先も同じ
くこの論理インタフェースに直結したセグメント上に存在する場合に、受信パケットの送信元に対してICMPリダイレクトパケットを送信します。

注 意

VRRPインタフェース上で、ICMPリダイレクトパケットを送信したい場合、本サブキーワードの設定は、VRRPマスタインタフェースに対して行ってください。

注

VRRPグループ単位に本設定を切り替えることはできません。

意selectサブキーワード

8-56

interfaceファイル

書 式

select{ether｜atm}

例
例

１
２

selectselect

ether
atm

解

説

ATM-Ethernetコンバートモードにおいて、本装置とIP通信を行う通信デバイスを指定します。
etherを指定した場合、コンバートしているLANポートに接続されているホストとIP通信が可能となります。
atmを指定した場合、コンバートしているVCの先にあるネットワークに接続されているホストとIP通信が可能となります。

注

意

通信するコンバータの組の指定は、convertファイルで指定した組のenXを
interfaceキーワードに指定します。

注

意

本設定項目は、ATM-Ethernetコンバータモード時のみ有効となります。

注

意本キーワードを省略した場合、etherが設定されます。

注

意

本キーワードは、1つのインタフェースのみ指定可能です。

vlan
サブキーワード

interfaceファイル

書 式

vlan

{<vlanX>｜id<タグvlanの識別子番号>}

例 1
例 2

vlan
vlan

vlan1
id
1000

解

説

ATM-Ethernetコンバートモードにおいて、本装置とIP通信を行う通信デバイスのvlan識別子を指定します。
vlanXを指定した場合、コンバートしているデータリンク上に接続されているホストのなかで、本キーワードで指定したvlan識別子と同じvlan上のホストとIP通信が可能となります。
idを指定した場合、コンバートしているデータリンク上に接続されているホストのなかで、<タグvlanの識別子番号>で指定したvlan識別子と同じvlan上のホストとIP通信が可能となります。

注

意

本設定項目は、ATM-Ethernetコンバータモードのみ有効となります。

注

意

本キーワードは、1つのインタフェースのみ指定可能です。

secondary
サブキーワード

interfaceファイル

書 式

secondary<IPアドレス>[/<マスク>]

例 1
例 2

secondarysecondary

172.31.0.1
172.31.0.1/24

解

説

この論理インタフェースに、自局のセカンダリIPアドレスを指定します。ここで設定したIPアドレスを使用して通信することができます。

注

意

セカンダリIPアドレスを使用したダイナミックルーティングは動作しません。

関連interfaceキーワード

8-57

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

qostype
キーワード
書

式

例
解

説

interfaceファイル
qostype{ pq｜wfq｜off }qostypepq

この論理インタフェースにおいて優先制御または帯域制御を行うかどうかを指定します。
pqが指定された場合、Priority Queuingによる優先制御を行います。
wfqが指定された場合、Weighted Fair Queuingによる帯域制御を行います。
offが指定された場合、優先制御も帯域制御も行いません。
本キーワードが省略された場合offが指定されます。

注

意

本サブキーワードは、論理インタフェースatmXについてのみ有効です。

注意

本サブキーワードで指定するwfqとbandctlサブキーワードで指定するonは同じ
意味です。

関 連

queueサブキーワード、priorityサブキーワード、bandratioサブキーワード、
masterサブキーワード

default̲queue
サブキーワード
書式例

default̲queue<number>default̲queue

1

解

説

この論理インタフェースのデフォルト出力キューを設定します。設定できる範囲は、1〜8です。本サブキーワードが省略された場合、設定された出力キューの中で、一番大きい番号の出力キューがデフォルトになります。

注意

default̲queueサブキーワードは論理インタフェースatmXについてのみ有効で
す。

注

意

default̲queueサブキーワードの変更を有効にするには、リブートが必要です。

注

意

本設定項目は、IPルータモード時のみ有効です。

関 連

8-58

interfaceファイル

queueサブキーワード

own̲queue
サブキーワード
書

式

例
解interfaceファイル

own̲queue <number>own̲queue 1

説

この論理インタフェースの自局発パケット用出力キューを設定します。設定できる範囲は、1〜8です。本サブキーワードが省略された場合、設定された出力キューの中で、一番小さい番号の出力キューが自局発パケット用の出力キューになります。

注意own̲queueサブキーワードは論理インタフェースatmXについてのみ有効です。

注

意

本設定項目は、IPルータモード時のみ有効です。

関 連

queueサブキーワード

queue
サブキーワード
書

式

例
解interfaceファイル

queue <number>queue 1

説

この論理インタフェースの出力キューを設定します。設定できる範囲は、1〜8です。出力キューは複数設定可能です。

注 意

queueサブキーワードは論理インタフェースatmXについてのみ有効です。

注同じinterfaceで、サブインタフェースと出力キューの設定を共存させることはできません。

意

注 意

queueサブキーワードの変更を有効にするには、リブートが必要です。

注

本設定項目は、IPルータモード時のみ有効です。

意

出力キューの設定は、queue サブキーワードで設定した出力キューと、そのキューの動作条件を指定するキュー設定キーワードによる設定を、次のように階層的に構成することにより行い
ます。

8-59

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

<interface ファイルの出力キュー設定の構造 >interface キーワードによる論理インタフェースの設定
この論理インタフェースに対する各種サブキーワード設定
queue サブキーワードによる出力キュー（1 個目）の設定
キュー設定キーワード
・・・
1 個目の出力キューの動作条件設定
キュー設定キーワード
queue サブキーワードによる出力キュー（2 個目）の設定
キュー設定キーワード
・・・
2 個目の出力キューの動作条件設定
キュー設定キーワード
・・・
まず、queueサブキーワードにより出力キューを設定し、続いてキュー設定キーワードにより、その出力キューの動作条件を設定します。あるqueueサブキーワードから、次のqueueサブキー
ワードまたは他のサブキーワードまでは、そのqueueサブキーワードで設定した出力キューに対する設定となります。以下に、queue 設定キーワードの種類と設定内容を示します。
queue 設定キーワード

内 容

queue̲atmclp

このキューから出力されるパケットのCLPビットの値を指定する。

queue̲filter

このキューに入力するパケットの選択条件（フィルタ名）を指定する。

queue̲owtos

このキューから出力されるパケットのTOSフィールドの値を指定する。

queue̲priority

優先制御動作時、このキューの優先度を指定する。

queue̲ratio

帯域制御動作時、このキューの帯域比率を指定する。

queue̲atmclp
キュー設定キーワード
書式

queue̲atmclp {on｜off}
デフォルト

例
解

8-60

interfaceファイル

off

queue̲atmclp on
説

ATM網内のATMセル優先廃棄制御に対するCLPビットの設定を行います。この設定により、ATM網内で輻輳などが発生した場合、網内で優先的に廃棄してもよいATMセルと、できるだけ廃棄したくないATMセルに分けることができます。

本キーワードがonの場合、この出力キューを通過する送信データは優先廃棄の対象になり、ATMセルヘッダのCLPビットを1に設定します。offの場合、優先廃棄の対象にならず、ATMセルヘッダのCLPビットを0に設定します。
注

意ATMセル優先廃棄制御は、ATM網のサービスです、サービスが提供されていな
い場合、CLPビットの設定は有効に機能しません。サービス提供事業者にご確認ください。

関 連

queueサブキーワード参「6章 6.3 ATMセル優先廃棄制御を行う場合の設定」

照queue̲filter
キュー設定キーワード
書

式

例
解

interfaceファイル

queue̲filter <フィルタ名>
queue̲filter telFIL

説

この出力キューに対するフィルタ条件を設定します。指定したフィルタ条件に一致したパケットのみがこの出力キューに入力されます。<フィルタ名>は、
ipfiltersファイルで設定したフィルタ名を指定します。

関 連

queueサブキーワード参「5章 5.1.11 帯域制御機能の設定」「5章 5.1.12 優先制御機能の設定」

照queue̲owtos
キュー設定キーワード
書

式

例1
例2
解

interfaceファイル

queue̲owtos <マスク> <値>
queue̲owtos 255 32
queue̲owtos 224 128

説

フォワーディングするIPパケットのTOSフィールドの値を指定した出力キューからの送信時に上書きします。上書きするフィールドを<マスク>で指定します。
また、上書きする数値を<値>で指定します。マスクで指定されていないフィールドは変更されません。
例1は、TOSフィールド全て（マスク＝255）に対して32を設定します。
例2は、TOSフィールドのprecedence（マスク＝224）を4（値＝128）に設定します。precedence以外の部分は変更されません。
<マスク>、<値>の値の範囲は0〜255です。

8-61

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

関 連

queueサブキーワード参「5章 5.1.14 TOSフィールド上書き機能の設定」

照queue̲priority
キュー設定キーワード

interfaceファイル

書 式

queue̲priority {high｜medium｜normal｜low }例

queue̲priority

normal解説

この出力キューの優先度を設定します。

注

意

本設定項目を有効にするには、qostypeにpqを設定することが必要です。

関連

queueサブキーワード、qostypeサブキーワード参照「5章 5.1.12 優先制御機能の設定」

queue̲ratio
キュー設定キーワード
書

式

例

8-62

queue̲ratio

interfaceファイル<帯域比率>

queue̲ratio 1

解説

この出力キューの帯域比率を設定します。設定できる範囲は、1〜8です。

注

意

本設定項目を有効にするには、qostypeにwfqを設定することが必要です。

関連

queueサブキーワード、qostypeサブキーワード参照「5章 5.1.11 帯域制御機能の設定」

atm̲clp
サブキーワード
書式

atm̲clp {on｜off}

デフォルト

off

例

atm̲clp oninterfaceファイル

解説ATMセル優先廃棄制御を行います。ATMセル優先廃棄制御は、ATM網内で輻輳などが発生した場合、網内で優先的に廃棄してもよいATMセルと、できるだけ廃棄したくないATMセルに分けることができます。
本キーワードがonの場合、このインタフェースを通過する送信データは優先廃棄の対象になり、ATMセルヘッダのCLPビットを1に設定します。offの場合、優先廃棄の対象にならず、ATMセルヘッダのCLPビットを0に設定します。
コンバータモードの場合、自局からATM経由で送信するセルのCLPビットを制御します。LANポートからATMへ送信するセルのCLPを制御する設定は、convertファイルで行います。
ルータモードの場合、atm論理インタフェース毎にサブインタフェースを設定
し、IPフィルタ条件を設定してIPパケットを振り分け、それぞれに対して本サブ
キーワードを用いてCLPビットを制御します。

注

意

本サブキーワードは、Ver1.1以前のシステムソフトウェアをご使用の場合に、サブインタフェースatmsXを利用したATM優先廃棄制御の設定を行うときに使用します。Ver1.2以降のシステムソフトウェアをご使用の場合には、出力キューを設定し、その出力キューに対してキュー設定キーワードqueue̲atmclp
によりCLPビットの設定を行ってください。

注

意

1つのVCで複数のインタフェースに分けてATMセル優先廃棄制御を行う場合
は、マスタの論理インタフェースを使用せず、全てサブインタフェースを使用
してフォワーディング・パケットを送信してください。サブインタフェースとマスタの論理インタフェースを混在させてフォワーディング・パケットを送信
すると正しく動作しない場合があります。

注 意ATMセル優先廃棄制御は、ATM網のサービスです。サービスが提供されていな
い場合、優先廃棄制御は行われません。サービス提供業者にご確認ください。

注 意

本サブキーワードは、IPルータモード時は論理インタフェースatmX、atmsXについてのみ有効です。ATM-Ethernetコンバータモード時は、論理インタフェー
スenXについてのみ有効です。

関 連

masterサブキーワード、convertファイル、queueサブキーワード、
queue̲atmclpキュー設定キーワード

8-63

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

bandctl
サブキーワード
書式interfaceファイル

bandctl {on｜off}

デフォルト

off

例

bandctl on

解

説

この論理インタフェースをマスタにして帯域制御を行うかどうかを設定します。帯域制御を行う場合は、onに設定します。

注

意

本サブキーワードは、Ver1.1以前のシステムソフトウェアをご使用の場合に、サブインタフェースatmsXを利用した帯域制御の設定を行うときに使用します。
Ver1.2以降のシステムソフトウェアをご使用の場合は、論理インタフェース
atmsXに対してqostypeキーワードにより帯域制御（wfq）の設定を行ってくだ
さい。

注

意

本サブキーワードは、論理インタフェースatmXについてのみ有効です。

関 連

bandratioサブキーワード、masterサブキーワード、qostypeサブキーワード

bandratio
サブキーワード
書 式

bandratio <帯域比率>

例bandratio 1

解説

このサブインタフェースの帯域比率を設定します。設定できる範囲は、1〜8で
す。

注

意

本サブキーワードは、Ver1.1以前のシステムソフトウェアをご使用の場合に、サブインタフェースatmsXを利用した帯域制御の設定を行うときに使用します。
Ver1.2以降のシステムソフトウェアをご使用の場合は、出力キューを設定し、その出力キューに対してキュー設定キーワードqueue̲ratioにより帯域比率を設定してください。

注意

本サブキーワードは、サブインタフェースatmsXについてのみ有効です。

関 連

8-64

interfaceファイル

bandctlサブキーワード、masterサブキーワード、
queueサブキーワード、queue̲ratioキュー設定キーワード

master
サブキーワード
書

式例interfaceファイル

master <論理インタフェース名>
master atm1

解説

このサブインタフェースが所属するマスタの論理インタフェースを設定します。
このサブキーワードは、帯域制御、または、セル優先廃棄制御を行う場合に設
定します。

注

意

本サブキーワードは、Ver1.1以前のシステムソフトウェアをご使用の場合に、サブインタフェースatmsXを利用した帯域制御、またはセル優先廃棄制御の設定を行うときに使用します。Ver1.2以降のシステムソフトウェアをご使用の場合
は、出力キューを利用した設定を行ってください。

注

意

本サブキーワードは、マスタの論理インタフェースには設定できません。

注意

本サブキーワードは、サブインタフェースatmsXについてのみ有効です。

関連

bandratioサブキーワード、bandctlサブキーワード 、atm̲clpサブキーワード、
qostypeサブキーワード、queueサブキーワード、queue̲ratioキュー設定キー
ワード、queue̲atmclpキュー設定キーワード

ow̲tos
サブキーワード
書interfaceファイル式

ow̲tos<マスク> <値>

例 1
例 2

ow̲tosow̲tos255
224

解

フォワーディングするIPパケットのTOSフィールドの値を指定した論理インター
フェースからの送信時に上書きします。上書きするフィールドを<マスク>で指定します。上書きする数値を<値>で指定します。マスクで指定されていない
フィールドは変更されません。
例1は、TOSフィールド全て（マスク＝255）に対して32を設定します。
例2は、TOSフィールドのprecedence（マスク＝224）を4（値＝128）に設定します。precedence以外の部分は変更されません。
<マスク>、<値>の値の範囲は0〜255です。

説

32
128

8-65

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

注

意

本サブキーワードは、Ver1.1以前のシステムソフトウェアをご使用の場合に、サブインタフェースatmsXを利用したTOSフィールド値上書き設定を行うときに使用します。Ver1.2以降のシステムソフトウェアをご使用の場合には、出力キューを設定し、その出力キューに対してキュー設定キーワードqueue̲owtos
により設定を行ってください。

注

意

本設定項目は、IPルータモードのみ有効となります。

関 連

masterサブキーワード、queueサブキーワード、
queue̲owtosキュー設定キーワード

priority
サブキーワード

8-66

interfaceファイル

書 式

priority { high｜medium｜normal｜low }例

priority

high

解

説

サブインタフェース毎の優先度の設定をします。
highを指定した場合、指定したサブインタフェースへの送信データは、他のサブ
インタフェースへの送信データより優先されます。
mediumを指定した場合、指定したサブインタフェースへの送信データは、 highを指定したサブインタフェースを除いては、他のサブインタフェースへの送信
データより優先されます。
normalを指定した場合、指定したサブインタフェースへの送信データは、highおよびmediumを指定したサブインタフェースを除いては，他のサブインタフェー
スへの送信データより優先されます。
lowを指定した場合、指定したサブインタフェースへの送信データは、他のサブ
インタフェースへの送信データよりも、優先されません。
本キーワードが省略された場合、normalが指定されます。

注

意

本サブキーワードは、Ver1.1以前のシステムソフトウェアをご使用の場合に、サブインタフェースatmsXを利用した優先制御の設定を行うときに使用します。
Ver1.2以降のシステムソフトウェアをご使用の場合には、出力キューを設定し、その出力キューに対してキュー設定キーワードqueue̲priorityにより設定を行ってください。

注意

本サブキーワードは、サブインタフェースatmsXについてのみ有効です。

関連

qostypeキーワード、masterサブキーワード、queueサブキーワード、
queue̲priorityキュー設定キーワード

8.12

ipfiltersファイル
パケットフィルタを定義するファイルです。
ipfilters で定義したフィルタは、interface ファイル、gateways ファイルで参照して使用します。
注

意IPフィルタ（gatewaysファイル、interfaceファイルのfilterキーワードで指定したもの）やアウトプットフィルタ（interfaceファイルのoutputfilキーワードで指定したもの）は、フォワーディングに関してのみ有効です。すなわち、本装置
自身の送信パケットには影響しません。

注意

IPオプションを含むIPパケットでは、IPフィルタは無視されてルーティングされます。また、アウトプットフィルタも無視されて出力されます。

注意IPパケットがフラグメンテーションされている場合には、１番目のフラグメン
ト情報に従ってフィルタリングされます。ただし、一定時間以上経過してから２番目以降のフラグメントを受信した場合には、このフラグメント情報は失われますので、IPフィルタは無視されてルーティングされます。また、アウト
プットフィルタも無視されて出力されます。

%FILTER
分類キーワード
書

式

例%FILTER <フィルタ名><フィルタ本体>%FILTER telnetFIL
PROTO=ICMPORPROTO=TCP AND SPORT=telnet
OR解

ipfiltersファイル

説

PROTO=TCP AND DPORT=telnet

フィルタの名称を定義します。
％FILTERの次の行から、このフィルタの本体を定義します。フィルタ本体は次の分類キーワードまたはファイルの終わりまで続きます。
フィルタ本体はフィルタエントリをO R で結合したもので構成されます。
各フィルタエントリは、フィールドエントリをANDで結合したもので構成されます。
OR演算子よりもAND演算子の方が優先されます。
フィールドエントリを定義するための、予約語の一覧および演算子の一覧を次に示します。
予約語は、すべて大文字または小文字で記述してください。

8-67

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

表8-2 IPフィルタのフィールド名称
フィールド名称意味

SA (sa)

発信元IPアドレス

DA (da)

宛先IPアドレス

PROTO (proto)

上位層プロトコル識別子

TOS (tos)

サービス種別SPORT (sport)

発信元ポート番号

DPORT (dport)

宛先ポート番号INTERFACE (interface)

そのパケットが受信されたインタフェース名

表8-3 演算子一覧

演算子

意

味

使用可能な項目=一致

発信元IPアドレス、宛先IPアドレス、プロトコル、発信
元ポート番号、宛先ポート番号、TOS、入力インタフェ
ース

!=

不一致

発信元IPアドレス、宛先IPアドレス、プロトコル、発信
元ポート番号、宛先ポート番号、TOS、入力インタフェ
ース

<

より小さい

発信元ポート番号、宛先ポート番号

>

より大きい

発信元ポート番号、宛先ポート番号%CONST
分類キーワード
書 式

ipfiltersファイル%CONST<定義名称>=<値>

例%CONST
ICMP=1
TCP=6
UDP=17

8-68

解説

ipfiltersファイル内で使用する定数を定義します。
％CONSTの次の行から、定数を定義します。定数の定義は次に分類キーワードが現れるかファイルの終わりまで続きます。

注

意

定数の定義は、ファイル内でこの定数が参照される以前に定義されている必要があります。

SA
フィールドキーワード

ipfiltersファイル

書 式

SA

例

SA = 172.16.31.1
SA = 172.17.1.0/24
SA = yuka
SA != 10.0.0.0/8

解

説<演算子> <IPアドレス>[/<マスク>]

発信元IPアドレスを指定します。ホストアドレスをドット記法またはhostsファ
イルに登録したホスト名で指定できます。また、マスクを指定してネットワー
クアドレスを指定できます。
<演算子> 「=」と「!=」が使用可能です。

DA
フィールドキーワード
書

式

例

解

ipfiltersファイル

DA <演算子> <IPアドレス>[/<マスク>]
DA = 172.16.31.1
DA = 172.17.1.0/24
DA = yuka
DA != 10.0.0.0/8

説

宛先IPアドレスを指定します。ホストアドレスをドット記法またはhostsファイルに登録したホスト名で指定できます。また、マスクを指定してネットワーク
アドレスを指定できます。
<演算子> 「=」と「!=」が使用可能です。

PROTO
フィールドキーワード

ipfiltersファイル

書 式

PROTO

例

PROTO = 17
PROTO = TCP
PROTO != UDP

解説<演算子> <番号>

IPの上位層プロトコル識別子の番号を10進数で指定します。例のように、%CONSTで定義した名称（TCP）を指定することもできます。
<演算子> 「=」と「!=」が使用可能です。

8-69

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

TOS
フィールドキーワード
書 式

TOS

例

TOS = 1
TOS != 1

解説

ipfiltersファイル<演算子> <番号>

IPのサービス種別（Type Of Service）の番号を指定します。
<演算子> 「=」と「!=」が使用可能です。

SPORT
フィールドキーワード
書 式

SPORT <演算子> <番号>例

SPORT = 23
SPORT = telnet
SPORT != 21
SPORT < 1024
SPORT > 128

解説IPの発信元ポート番号の値を10進数で指定します。また、値としてservicesファ
イルに登録されているサービス名を使用することもできます。
<演算子> 「=」, 「 !=」, 「<」, 「>」が使用可能です。

注意

上位層プロトコルがTCPまたはUDP以外の場合には、このフィールドキーワー
ドは指定しないでください。

8-70

ipfiltersファイル

DPORT
フィールドキーワード
書

式

例

解

ipfiltersファイル

DPORT <演算子> <番号>
DPORT = 21
DPORT = ftp
DPORT != 23
DPORT < 1024
DPORT > 128

説

IPの宛先ポート番号の値を10進数で指定します。また、値としてservicesファイルに登録されているサービス名を使用することもできます。
<演算子> 「=」, 「 !=」, 「<」, 「>」が使用可能です。

注 意

上位層プロトコルがTCPまたはUDP以外の場合には、このフィールドキーワー
ドは指定しないでください。

INTERFACE
フィールドキーワード
書

式

例

解

INTERFACE

ipfiltersファイル<演算子> <論理インタフェース名>

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

INTERFACE = en0
INTERFACE != en0
説IPパケットを受信した論理インタフェースを指定します。
<演算子> 「=」と「!=」が使用可能です。

8-71

8.13

modeファイル
本装置の動作モードを設定します。

mode
キーワード
書

式

例
解

8-72

modeファイル
mode{converter｜router}mode

converter

説

本装置の動作モードを設定します。converterを指定すると、本装置はATMEthernetコンバータモードで動作します。routerを指定すると、本装置はIPルータ
モードで動作します。

注 意

modeファイルの設定は省略できません。必ずconverterまたはrouterのいずれかに設定してください。

注

modeファイルの変更を有効にするには、リブートが必要です。

意

8.14

ospfファイル
OSPF のグローバル情報とエリア情報およびインタフェース情報を設定します。

global
キーワード
書

式

例
解

ospfファイル
globalglobal説

グローバル情報の設定開始を示すキーワードです。

routerid
キーワード
書

式

例
解

ospfファイル
routerid <ルータID>
routerid 128.30.0.1

説

ルータIDを指定します。ルータIDはドット「．」で区切った4バイトの10進数で指定します。

exdeftag
キーワード
書

式

例
解

ospfファイル
exdeftag <外部ルートタグ>
exdeftag 128.30.0.1

説

AS外部ルートのタグのデフォルト値を指定します。外部ルートタグは、ドット「．」で区切られた4バイトの10進数値です。

area
キーワード
書

式

例
解

ospfファイル
area <エリアID>
area 0.0.0.0

説

エリア情報の設定開始を示すキーワードです。また、引数により本エリアのエ
リアIDを指定します。エリアIDは、ドット「．」で区切られた4バイトの10進数で指定します。

8-73

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

extcap
キーワード
書

式

例
解

ospfファイル
extcap {yes｜no}extcap yes

説

このエリアに外部広告を通知するか否かを指定します。トランジットエリアの場合には、「yes」を指定し、スタブエリアの場合には、「no」を指定します。

autype
キーワード
書

式

例
解

ospfファイル
autype {no｜simple}
autype no説

認証のタイプを指定します。認証を使用しない場合には「no」を指定し、シンプル方式を使用する場合には、「simple」を指定します。

stubrange
キーワード
書

式

例
解

ospfファイル
stubrange <アドレス> <マスク>
stubrange 129.0.0.0 255.0.0.0

説

IPに設定したルーティング情報のうち、このエリアに属するスタブとして広告するための範囲を指定します。

stub
キーワード
書

式

例
解

8-74

ospfファイル
stub <アドレス> <マスク> <コスト>
stub 129.30.1.1 255.255.255.255 10

説

ルータリンク広告でスタブとして広告する情報を指定します。

rangeキーワード

ospfファイル

書 式

range <アドレス> <マスク> {yes｜no}例

range 130.1.0.0 255.255.255.0 yes

解説

アドレスレンジおよびこのレンジを広告するか否かを指定します。「yes」はこのレンジを広告し、「no」はこのレンジを広告しません。

defcost
キーワード
書

式

例
解

ospfファイル
defcost <デフォルトコスト>
defcost 10

説

サマリ広告のデフォルトルートのコストを指定します。(スタブエリアの場合)

advoutofrange
キーワード
書

式

例
解

ospfファイル
advoutofrange {yes｜no}advoutofrange yes

説

サマリ広告を通知する場合に、レンジに含まれない部分の広告をするか否かを指定します。デフォルト値は、「通知する」です。「yes」はアドレスレンジ外を広告し、「no」はアドレスレンジ外を広告しません。

interface
キーワード
書

式

例
解

ospfファイル
interface <論理インターフェイス名>interface en0

説

インタフェース情報の設定開始を示すキーワードです。また、引数により設定をする論理インタフェース名を指定します。

8-75

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

type
キーワード

ospfファイル

書 式

type {B｜P｜N}

例

type B解説

ネットワークのタイプを指定します。ブロードキャストネットワーク(LAN)の場
合は「B」を指定し、ポイント・ツー・ポイントネットワークの場合には「P」を指定し、ノンブロードキャストネットワークの場合には「N」を指定します。

hellointn
キーワード
書

式

例
解

ospfファイル
hellointn <送信間隔>
hellointn 10

説

HELLOパケットの送信間隔を指定します。設定単位は秒です。

routerdead
キーワード
書

式

例
解

ospfファイル
routerdead <時間>
routerdead 40

説ルータデッド時間を指定します。設定単位は秒です。

rxmtint
キーワード
書

式

例
解

8-76

ospfファイル
rxmtint<再送間隔>

rxmtint 5
説

再送間隔を指定します。設定単位は秒です。

transdelay
キーワード
書

式

例
解

ospfファイル
transdelay<送信ディレイ>transdelay 1
説

このインタフェースの送信ディレイの見積もりを指定します。設定単位は秒で
す。

cost
キーワード
書

式

例
解

ospfファイル
cost <送信コスト>
cost 10説

送信に要するコストを指定します。

aukey
キーワード

ospfファイル

書

式

aukey

<認証キー>

例
例

１
２

aukey "ABCDEFGH"
aukey 1:2:3:4:5:6:7:8

解説

認証キーを指定します。ダブルクォーテーション「"」でくくられた8文字の文字列、またはコロン「:」で区切られた8バイトの16進数で指定します。

routerpri
キーワード
書

式

例
解

ospfファイル
routerpri <ルータ・プライオリティ>
routerpri 0

説

ルータのプライオリティを指定します。0は本装置が指定ルータにならないことを示します。

8-77

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

virtualif
キーワード
書

式

例

ospfファイル
virtualif<バーチャルインタフェース名>virtualif vif1

解説バーチャルインタフェース情報の設定開始を示すキーワードです。また、引数により、設定をするバーチャルインタフェース名を指定します。バーチャルイ
ンタフェース名は「vif1〜vif32」で指定します。

注

意バーチャルインタフェースは、必ずエリアID＝0.0.0.0に設定します。また、バーチャルリンクが経由するインタフェースは、numberedでなければならず、
バーチャルリンクは２つ以上のエリアを経由してはいけません。

transarea
キーワード
書

式

例
解

ospfファイル
transarea <エリアID>
transarea 0.0.0.1

説バーチャルリンクが経由するエリアを指定します。エリアIDはドット｢．｣で区切られた4バイトの10進数で指定します。

endpoint
キーワード
書

式

例
解

ospfファイル
endpoint<ルータID>

endpoint 128.30.2.2
説バーチャルリンクのエンドポイントを指定します。エンドポイントは、バーチャルリンクを設定する相手のルータIDを指定し、それはドット「．」で区切られた4バイトの10進数で設定します。

8-78

neighbor
キーワード
書

式

例
解

ospfファイル
neighborneighbor

説

ノンブロードキャストネットワークの隣接ルータの情報の設定開始を示すキー
ワードです。

nbripaddr
キーワード
書

式

例
解

ospfファイル
nbripaddr<アドレス>

nbripaddr 128.30.2.2
説

ノンブロードキャストネットワークで隣接するルータのIPアドレスを指定します。ドット「. 」で区切られた4バイトの10進数で設定します。

nbrpri
キーワード
書

式

例
解

ospfファイル
nbrpri <ルータ・プライオリティ>
nbrpri 0説

隣接するルータのプライオリティを指定します。0は隣接ルータがノンブロード
キャストネットワークにおいて、指定ルータにならないことを示します。

8-79

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.15

ospf.routeファイル
OSPF 機能における AS 外部ルートに関する設定を行います。

type1・type2
キーワード

ospf.routeファイル

書 式

type1 <デスティネーション> <マスク> <TOS> <メトリック><フォワーディングアドレス> [<タグ>]例

type1 130.1.0.0 255.255.0.0 0 100 0.0.0.0 0:0:0:0

解説

外部ルートの種類（type1またはtype2）を指定します。
デスティネーション： デスティネーションのIPアドレスをドット「．」で区切られた4バイトの10進数で指定します。
マスク： マスクをドット「．」で区切られた4バイトの10進数で指定します。
TOS： タイプ・オブ・サービスを指定します。
メトリック： メトリックを10進数で指定します。
フォワーディングアドレス： フォワーディングアドレスをドット「．」で区切られた４バイトの10進数で指定します。「0.0.0.0」は自身がフォワーディングすることを意味します。
タグ： タグの値をドット「．」で区切られた4バイトの10進数、またはコロン「：」で区切られた4バイトの16進数で指定します。省略時には、ospfファ
イルのグローバル情報のexdeftagの設定値が使用されます。

注

8-80

意

本装置のOSPFの実装では、TOS値の設定はできますが無効です。TOS値は常に0で設定されます。

8.16

ospf.filtersファイル
OSPF の更新ルート情報をフィルタリングするためのフィルタ条件を設定します。
ospf.filters ファイルの全体構成は以下のようになっています。
%filter 分類キーワード
ospffilter キーワード < フィルタリスト名 > パラメータ%filterlist 分類キーワード < フィルタリスト名 >blocktype キーワード パラメータ< 具体例 >
%filterospffilter filter1
ospffilter filter2 atm1
%filterlist
filter1
blocktype block131.1.1.0/24%filterlist
filter2
blocktype nonblock
192.168.1.0/24
blocktype block
0.0/0%filter 分類キーワードの次の行からは、ospffilter キーワード行でインタフェース別（ゲートウェイ指定も可）にフィルタ条件を選択します。特にインタフェースの指定がない場合は、全てのインタフェースに対して適用されます。
フィルタ条件は %filterlist 分類キーワードの名前から選択します。
%filterlist 分類キーワードでは、フィルタリストの名称を定義します。
%filterlist 分類キーワードの次の行からは、blocktype キーワード行でフィルタ条件を定義します。
blocktype キーワード行では、フィルタリングしたいルート情報に対し、ブロックするルート
情報は block で指定し、ブロックしないルート情報は nonblock で指定します。
OSPFの更新ルート情報は選択された%filterlist分類キーワードに設定したルート情報と比較されます。記述された順に比較し、blocktype 行の block で一致した場合、そのルート情報は装置のルーティングには反映されません。
nonblock で一致した場合、そのルート情報は、装置のルーティングに反映されます。
どの行とも一致しなかった場合は、nonblock の動作をします。

8-81

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

%filter
分類キーワード

ospf.filtersファイル

書式%filter

解説

インタフェース別（ゲートウェイ指定も可）にフィルタ条件を選択する。
ospffilterキーワード行の先頭に記述します。
次に現れる分類キーワード、あるいはファイルの終わりまでのospffilterキーワー
ド行が有効になります。
%filterではospffilterキーワード行が最大64個まで設定できます。

注意ospf.filtersファイルに設定できる%filterは１つのみです。

%filterlist
分類キーワード

ospf.filtersファイル

書式%filterlist <フィルタリスト名>

解説

OSPFの更新ルート情報に適用させるフィルタリストの名称を定義します。
%filterlistの次の行からは、blocktypeキーワード行でフィルタ条件を定義します。次に現れる分類キーワード、あるいはファイルの終わりまでのblocktype
キーワード行が有効になります。%filterlistは最大64個まで設定でき、１つの%filterlistでは最大32個までのblocktypeキーワード行が設定できます。

ospffilter
キーワード
書

式

例

ospf.filtersファイル
ospffilter <フィルタリスト名> [<論理インタフェース名> [<ゲートウェイ>]]ospffilter filter1
ospffilter filter2 atm1

解説

インタフェース別（ゲートウェイ指定も可）にフィルタ条件を選択します。
特にインタフェースの指定がない場合は、全てのインタフェースに対して適用されます。フィルタ条件は%filterlist分類キーワードから選択し、<フィルタリス
ト名>で指定します。
<フィルタリスト名> 適用するフィルタ条件を%filterlist分類キーワードの名前から選択します。
<論理インタフェース名> 経由する論理インタフェース名を指定します。特に指定がない場合は全てのインタフェースに対して適用されます。

8-82

<ゲートウェイ> 経由する次のルータを指定します。相手ルータのIPアドレス
をドットで区切られた10進数で指定します。
ゲートウェイを指定する場合は、論理インタフェース名の指定も必要です。
注

意 ・
・

・

このキーワードは、%filterlist分類キーワードのみに有効です。
インタフェースでポイント・ツー・ポイントのネットワーを指定する場合（ospf
ファイルにてtypeキーワードでPで指定するインタフェース）は、ゲートウェイ
は指定しないでください。
次のような重複した設定はできません。
（例１）論理インタフェースの指定なしが重複する設定%filterospffilter filter1
ospffilter filter2（例２）同じ論理インタフェース（ゲートウェイ設定なし）が重複する設定%filterospffilter filter1
ospffilter filter2

atm1
atm1

（例３）同じ論理インタフェース、同じゲートウェイが重複する設定%filterospffilter filter1
ospffilter filter2

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

atm1 10.0.1.1
atm1 10.0.1.1

8-83

blocktype
キーワード

ospf.filtersファイル

書 式

blocktype {block｜nonblock} <宛先アドレス>/<マスク> [<マスクチェック>]例

blocktype block131.1.1.0/24
blocktype nonblock 192.168.1.0/24

解説

フィルタ条件を設定します。
ブロックしたいルートには、blockで指定します。
ブロックしないルートには、nonblockで指定します。
<宛先アドレス> 宛先のネットワーク、サブネットワークまたはホストのIPア
ドレスをドットで区切られた10進数で指定します。
<マスク> デスティネーションのマスクを設定します。以下のフォーマットで指定できます。
/n：マスクビットのビット長を10進数で指定します。
<マスクチェック> 比較するルート情報のマスクが、上記<マスク>で指定されたマスクと同じであるかをチェックします。チェックする場合は「maskchk」で指定します。チェックしない場合は何も記述しません。

8-84

注

意

このキーワードは、%filterlist分類キーワードのみに有効です。

補足全てのルートを一致させたい場合は、以下のように設定します。
blocktype block
0.0/0
blocktype nonblock 0.0/0

8.17

pvcmanageファイル
PVC マネージ機能の設定を行います。

manageキーワード

pvcmanageファイル

書 式

manage <vpi> <vci> { on [ flow { end｜seg }] [ int <インターバルタイム> ][ rint <リトライインターバルタイム> ][ up <ループバック連続応答回数> ][ down <ループバック連続無応答回数> ]｜off }

例 １
例 ２

manage 0 32 on
manage 255 2047 on

解

PVCマネージ機能の設定を行います。
<vpi>には、設定を行うPVCのVPI番号を指定します。
<vci>には、設定を行うPVCのVCI番号を指定します。
onを指定した場合、ループバックセルの定期的な送信を行います。

説

flow seg

int 5

rint 3up 10

down 5

flowオプションによって、送信するループバックセルのフロータイプを指定することが可能です。endを指定した場合、「エンド・エンドフロー」タイプで送信します。segを指定した場合、「セグメント・フロー」タイプで送信します。
flowオプションが省略された場合，endが指定されます。
intオプションによって、ループバックセルの送出間隔を指定することが可能です。<インターバルタイム>には、ループバックセルの送出間隔の値を秒単位で指定します。指定できる範囲は、5〜300です。intオプションが省略された場
合、30が指定されます。
rintオプションによって、PVCマネージ機能の検出状態が"UP"で、ループバック
セルの応答が検出されない場合、あるいは、"DOWN"でループバックセルの応答が検出された場合のループバックセルの送信間隔を指定することが可能です。<リトライインターバルタイム>には、ループバックセルの送出間隔の値を秒単位で指定します。指定できる範囲は、3〜30です。rintオプションが省略された場合、5が指定されます。
upオプションによって、PVCマネージ機能の検出状態が"DOWN"から"UP"に変化するループバックセル連続応答回数を指定することが可能です。<ループバッ
ク連続応答回数>には、ループバックセル連続応答回数を指定します。設定できる範囲は、1〜30です。upオプションが省略された場合、3が指定されます。

8-85

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

downオプションによって、PVCマネージ機能の検出状態が"UP"から"DOWN"に変化するループバックセル連続無応答の回数を指定することが可能です。<ループバック連続無応答回数>には、ループバックセル連続無応答回数を指定します。設定できる範囲は、1〜30です。downオプションが省略された場合、5が指定されます。
offを指定した場合、ループバックセルの定期的な送信を行いません。本キー
ワードを省略した場合はoffが指定されます。

8-86

8.18

resolv.confファイル

DNS（Domain Name System）を使用してネットワーク上のホスト名を管理している場合に、本装置が照会するネームサーバやデフォルトのドメイン名を設定します。

domain
キーワード
書

式

例
解

resolv.confファイル
domain <ドメイン名>
domain sample.edu

説<ドメイン名>は、ホスト名の最後に「.」(ドット)がついていない場合に、ネー
ムサーバに照会する際にホスト名の後に本装置が補填するドメイン名です。
例えば、ホスト名に「seiko」を指定すると「seiko.sample.edu.」でネームサーバに照会されます。

nameserver
キーワード
書

式

例
解

resolv.confファイル
nameserver<IPアドレス>

nameserver 128.30.0.3
説<IPアドレス>は、DNSで照会するネームサーバのIPアドレスです。ネームサーバは最大で3個まで設定できます。複数のネームサーバを登録した場合には、最初のネームサーバの照会がタイムアウトした場合に、次のネームサーバに照会
します。

8-87

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.19

rip.confファイル
RIP の設定を行います。
rip.conf ファイルの変更内容は reload コマンドを実行すると有効になります。

interface
キーワード
書

式

例
解

rip.confファイル
interface <論理インタフェース名>interface en0

説

RIPを使用する論理インタフェース名を<論理インタフェース名>に指定します。
指定しないインタフェースからRIPパケットを受信した場合は、そのパケットを廃棄します。

inサブキーワード書

in {rip1｜rip2｜ both｜none}

デフォルト

both

例

in rip2

解

8-88

式

説

RIPパケット受信の制御方法を指定します。
rip1 ： RIP1パケットのみを受信します。
rip2 ： RIP2パケットのみを受信します。
both ： RIP1、RIP2の両方を受信します。
none ： RIPパケットを廃棄します。

rip.confファイル

out
サブキーワード
書

rip.confファイル

式

out

デフォルト

rip1

例

out rip2mcast

解説{rip1｜ rip2｜rip2mcast｜none}

RIPパケット送信の制御方法を指定します。
rip1： RIP1パケットをブロードキャストで送信します。
rip2： RIP2パケットをブロードキャストで送信します。
rip2mcast ： RIP2パケットをマルチキャストで送信します。
マルチキャストアドレスは224.0.0.9です。
none： RIPパケットを送信しません。

auth
サブキーワード
書式

auth {passwd｜ none}

デフォルト

none

例

auth passwd

解説

rip.confファイル

認証の使用を設定します。この設定はRIP2の場合に有効になります。
passwd ： 認証をシンプルパスワードで行います。
RIP1パケットと認証を通ったRIP2パケットを受け入れます。
RIP1パケットを廃棄したい場合には受信の制御で「rip2」を指定してください。
none： 認証を行いません。
RIP1パケットと認証のないRIP2パケットを受け入れます。認証の付いたRIP2パケットは廃棄します。

8-89

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

passwd
サブキーワード
書式

例
解

rip.confファイル

passwd <パスワード>
passwd makuhari説

認証をシンプルパスワードで行う設定の場合にパスワードを設定します。パス
ワードは英数字で最大16文字です。

destination
キーワード
書

式

例

解

rip.confファイル
destination <宛先アドレス>／<マスク> [via <経由ルータ>] <メトリック>
destination 128.30.0.0/16 2
destination 0.0/0 via 172.31.0.5 10

説

スタティックなルートやデフォルトルートなど、RIPで広告するルートを設定します。
<宛先アドレス> デスティネーションのネットワークアドレス、またはホスト
アドレスを設定します。
<マスク> <宛先アドレス>に対するマスクのビット長を10進数で設定します。
デフォルトルートを設定する場合には、<宛先アドレス>／<マスク>を「0.0/0」と設定してください。
<経由ルータ> パケットをフォワーディングするルータの<IPアドレス>を指定します。スタティックなルートを広告する場合には、省略します。
<メトリック> このルートのメトリックを10進数で設定します。範囲は1から15
です。

8-90

8.20

serversファイル
ブート時に起動させる各種サーバプログラムを設定します。
書

式

例
解

<サーバプログラム名> <パラメータ>/share/telnetd -CON説

ブート時に起動させる各種サーバプログラムを設定します。
<パラメータ>は、サーバプログラムに渡す引き数です。
出荷時に本装置に起動させることが可能なサーバプログラムは、全て記述されています。ブート時にサーバを自動起動する場合には、コメント「#」をはずしてください。また、ブート時にサーバを自動起動させたくない場合には、コメント「#」を行の先頭に入れてください。
serversファイルのデフォルトの設定内容# servers/share/telnetd -CON#/share/vupd#/share/ospfd#/share/routed/share/inatmarpd#/share/snmpd#/share/dhcp#/share/sntpd# TELNET server# VERSION UP server# OSPF# RIP# Inverse ATM ARP# SNMP agent# DHCP server# SNTP server

注意routed(RIP)とospfd(OSPF)は同時に起動する設定にしないでください。

注

意

serversファイルの変更を有効にするには、リブートが必要です。

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8-91

8.21

snmpconfファイル

SNMP（Simple Network Management Protocol）のエージェント機能に関する設定をします。
アクセスを許可するコミュニティ名の設定や、トラップの送信先ホスト、トラップの条件などの設定ができます。

sysContact
キーワード
書

式

例
解

snmpconfファイル
sysContact <文字列>
sysContact "Y.Watanabe 700-7777"

説

この装置の管理者の名前や所属、電話番号などの情報を文字列で設定します。
文字列は「"」でくくって設定します。

sysLocation
キーワード
書

式

例
解

snmpconfファイル
sysLocation <文字列>
sysLocation "Server Room 16F HQ Building in TOKYO"

説

この装置の設置場所の情報を文字列で設定します。文字列は「"」でくくって設
定します。

Trap
キーワード
書
例

式

snmpconfファイル
Trap <送信先のホスト> [<コミュニティ名> [<送信元IPアドレス>]]
Trap 172.16.1.3 public
Trap managerA
Trap managerB public 172.16.1.100

8-92

解

説

SNMPトラップの送信先のホストおよびコミュニティ名と、トラップの送信元IPアドレスを設定します。
送信先のホストはIPアドレスまたはhostsファイルに設定したホスト名で指定できます。コミュニティ名を省略した場合には、コミュニティ名を含まないト
ラップが送信されます。
送信元IPアドレスを省略した場合には、本装置のホスト名に対応するIPアドレスが使用されます。

注

意・ トラップの送信先は最大20個まで設定できます。
・ 送信元のIPアドレスは、interfaceファイルなどで、本装置のIPアドレスとして、あらかじめ設定されている必要があります。

Community
キーワード

snmpconfファイル

書式

Community <コミュニティ名> {view1｜view2} [<マネージャのIPアドレス>
．．．]

例
例
例

１
２
３

Community * view1
Community admin view2
Community admin view2 172.16.1.1

解説

アクセスを許可するコミュニティ名と、そのビューを設定します。
<コミュニティ名>にはそのコミュニティ名か「*」を設定します。「*」は、すべてのコミュニティ名を意味します。
ビューは、リードのみ許可する場合には「view1」を指定します。リード／ライトの両方を許可する場合には、「view2」を指定します。
例1では、すべてのコミュニティからのリードを許可し、例2ではコミュニ
ティadminからのリード／ライトのアクセスを許可しています。
また、アクセスを認めるSNMPマネージャのIPアドレスを指定することができます。マネージャのIPアドレスは、IPアドレスまたはマネージャのIPアドレスを指定すると、そのIPアドレスのマネージャ以外からはアクセスできなくなります。例2を例3のようにすると、コミュニティ名がadminで、かつIPアドレスが172.16.1.1のマネージャのアクセスを許可することになります。

注

意

コミュニティ名は最大20 個まで設定できます。

8-93

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

AuthenTrap
キーワード
書

式

snmpconfファイル
AuthenTrap {on｜off}

デフォルト

off

解

説

Authentication違反トラップを送信するかどうかを設定します。
トラップを送信させたい場合には、「on」を指定します。

注

意Authentication違反トラップは、下記の事象で発生します。
① SNMPのリクエストパケットのコミュニティ名が設定と一致しない。
② SNMPのリクエストパケットのコミュニティ名は一致するが、マネージャのIPア
ドレスが設定と一致しない。

LinkTrap
キーワード
書

8-94

式

snmpconfファイル
LinkTrap{on｜off}

デフォルト

off

解

LinkUp/LinkDownトラップを送信するか どうかを設定します。
トラップを送信させたい場合には、「on」を指定します。

説LinkTrapIfs
キーワード
書

式

例

解

snmpconfファイル
LinkTrapIfs {<物理インタフェース名>｜<論理インタフェース名>} ．．．
LinkTrapIfs Ethernet-P1
ATM-P1
LinkTrapIfs ATM-P1-pvc.1.32
ATM-P1-pvc.1.33

説

LinkUp/LinkDownを検出したらトラップを発生させるインタフェースを設定します。例のように複数のインタフェースを列挙することができます。
本装置で検出可能なインタフェース名は、次のとおりです。
インタフェース名

注

注

意

意

説

明

Ethernet-P1 〜 P2

Ethernet 物理ポートインタフェース

ATM-P1ATM 物理ポートインタフェース

ATM-P1-pvc

ATM 論理インタフェース

このキーワードで指定したインタフェース群のリンクトラップ検出機能を有効にす
るには、LinkTrapキーワードで、LinkUp/LinkDownトラップをonに設定しておく必要があります。
ATM論理インタフェースを指定する場合は、インタフェース名の後ろにVP値とVC
値をドット「. 」で区切って指定してください。
（VP値1、VC値32の場合、「ATM-P1-pvc.1.32」）

OamLoopbackTrap
キーワード
書

式

例
解

snmpconfファイル
OamLoopbackTrap {on｜off}
OamLoopbackTrap on

説

PVCマネージ機能による、OAM Loopback Failureトラップを送信するかどうかを設定します。
トラップを送信させたい場合には、「on」を指定します。
本キーワードを省略した場合はoffが指定されます。

8-95

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.22

sntp.confファイル
本装置の SNTP クライアント機能を使用するための設定を行います。
なお、SNTP クライアント機能を使用する場合には、sntpd を起動させる必要があります。
servers ファイルの「/share/sntpd」行の先頭の「#」を削除します。その後、本装置を再起動させると sntpd が起動します。
この操作を行っていない場合には、SNTP クライアント機能は使用できません。

mode
キーワード
書

式

sntp.confファイル
mode { on｜off }

デフォルト

off

例

mode on解

説

SNTPクライアント機能を使用するかどうかを設定します。
on ： SNTPクライアント機能を使用する。
off ： SNTPクライアント機能を使用しない。

注

意あらかじめserversファイルに「/share/sntpd」の設定を行い、本装置の再起動を行ってください。

注 意serverキーワードが正しく設定されていない場合、onの設定を行っても、SNTP
機能の動作は開始されません。

serverキーワード

8-96

sntp.confファイル

書式

server <IPアドレス>

デフォルト

なし

例

server 172.16.1.3

解説

時刻を問い合わせるNTPサーバーのIPアドレスを設定します。

polltime
キーワード
書

式

sntp.confファイル
polltime <ポーリング時間>

デフォルト

60（秒）

例

polltime 120

解説

NTPサーバーの時刻を問い合わせる間隔を秒単位で設定します。設定値の範囲
は、60〜1800（秒）です。

srcaddrキーワード
書式

sntp.confファイル
srcaddr { auto｜hostname｜specify <IPアドレス> }

デフォルト

auto

例

srcaddr auto１

例 ２

srcaddr specify 172.16.1.1

解説

本装置が送出するsntpパケットの送信元IPアドレスの指定を行います。
auto：送出インタフェースのIPアドレスを使用します。
hostname ：自局ホスト名に対応するIPアドレスを使用する。
specify：<IPアドレス>で設定されたIPアドレスを使用する。

注

意

specifyで設定するIPアドレスは、interfaceファイルなどで、本装置のIPアドレスとして、あらかじめ設定されている必要があります。

timeout
キーワード
書式

sntp.confファイル
timeout <時間>

デフォルト

2（秒）

例

timeout 5

解説

NTPサーバーからの応答待ちのタイムアウト値を秒単位で設定します。
設定値の範囲は、1〜10秒です。

8-97

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.23

syslog.confファイル
本装置で発生したイベントを、
syslog を使用してネットワーク上の他のホストへ通知するための設定を行います。syslog に出力されるメッセージの詳細は「付録 B.4 syslog によりロギングされるメッセージ一覧」を参照してください。
syslog.conf ファイルの変更内容は reload コマンドを実行すると有効になります。

mode
キーワード
書

式

syslog.confファイル
mode {on｜off}

デフォルト

off

例

mode on解説

syslogを使用するかどうかを指定します。
on： syslogを使用する。
off： syslogを使用しない。
onに設定した場合、hostキーワード、facilityキーワードの設定が必要になりま
す。

host
キーワード

8-98

syslog.confファイル

書式

host <送信先のホスト>

例
例

１
２

host 172.16.1.3
host hostA

解説

syslogパケット送信先のホストを指定します。
ホスト名またはIPアドレスでの指定が可能です。

facility
キーワード
書

式

例
解

syslog.confファイル
facility {local0｜local1｜local2｜local3｜local4｜local5｜local6｜local7}
facility local0

説

syslogパケットにエンコードするファシリティを指定します。

srcaddrキーワード
書syslog.confファイル式

srcaddr

デフォルト

auto

例 １
例 ２
例 ３

srcaddr auto
srcaddr hostname
srcaddr specify 172.32.2.241

解

本装置が送出するsyslogパケットの送信元IPアドレスの指定を行います。
auto： 送出インタフェースのIPアドレスを使います。
hostname： 自局ホスト名に対応するIPアドレスを使います。
specify： <IPアドレス>で指定されたIPアドレスを使います。<IP
アドレス>部分は、ホスト名での指定も可能です。

注

説

意

{auto｜hostname｜specify <IPアドレス>}specifyで指定するIPアドレスは、interfaceファイルなどで、本装置のIPアドレスとして、あらかじめ設定されている必要があります。

8-99

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

8.24

セットアップファイルの変更内容を有効にする方法
本装置のセットアップファイルを編集した場合、その変更内容を有効にする方法は、セットアップファイルによって異なります。表8-4にセットアップファイルの変更内容を有効にする
方法をまとめて示します。
表8-4 セットアップファイルの変更内容を有効にする方法
ファイル名
arpconfatm

convertdhcp.relay
dhcp.serv
dhcp.subnet
ethernet

gatewayshostname
hostsinterface
ipfilters
mode
ospf*
ospf.filters
ospf.route
pvcmanage
resolv.conf
rip.conf
serverssnmpconf
sntp.conf
syslog.conf
*

8-100

変更内容を有効にする方法
reload コマンド、apply コマンド
① VC の追加、PCR の変更、OAM の動作の変更の場合
reload コマンド、apply コマンド②上記以外の変更の場合再起動（reboot コマンド）
reload コマンド、apply コマンド
reload コマンド、apply コマンド
reload コマンド、apply コマンド
reload コマンド、apply コマンド
① 1 つのグループ内に全ポートを設定している状態から変更した場合
または、その逆の変更をした場合再起動（reboot コマンド）② 上記以外の変更の場合
reload コマンド、apply コマンド
reload コマンド、apply コマンド
再起動（reboot コマンド）① hostname ファイルのホスト名に対する設定を変更する場合
再起動（reboot コマンド）②他のセットアップファイルで参照しているホスト名に対する設定を変更する場合そのセットアップファイルの変更内容を有効にする方法③本装置から telnet コマンドで指定するためのホスト名に対する設定を変更する場合
特になし
reload コマンド、apply コマンド
reload コマンド、apply コマンド
再起動（reboot コマンド）
reload コマンド、ospfrestart コマンド
reload コマンド
reload コマンド
reload コマンド、apply コマンド
特に必要なしreload コマンド、apply コマンド
再起動（reboot コマンド）
reload コマンド、または snmpreload コマンド
reload コマンド、apply コマンド
reload コマンド、apply コマンド

詳細に関しては、次ページを参照してください。

8.24.1 OSPFの設定を有効にする方法（詳細）OSPF 関連の設定項目に関して、追加／削除／変更を行った場合、reloadまたはospfrestart により、その設定を装置に反映できますが、設定項目により、reloadで対応できるものと、ospfrestartを実行しなければならないものがあります。
(1) reloadの実行対象となる設定項目
下表に記載の設定項目に関して追加／変更／削除を行った場合には、設定を本装置の動作に反映させるために、reload コマンドを実行してください。
表8-5 reloadにより設定を有効にできる設定
reloadコマンド対象設定項目
OSPF基本設定

ospfファイル内で、エリア内に定義するinterfaceキーワードと、そのinterfaceの全ての設定項目

AS外部ルート設定

ospf.routeファイル内の全ての設定項目

フィルタの設定

opsf.filtersファイル内の全ての設定項目(2) ospfrestartの実行対象となる設定項目
下表に記載の設定項目に関して追加／変更／削除を行った場合には、設定を本装置の動作に反映させるために、ospfrestart コマンドの実行が必要です。
表8-6

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

設定を有効にするためにospfrestartの実行が必要な設定
ospfrestartコマンド対象設定項目

OSPF基本設定

ospfファイル内で、グローバル情報、エリア情報、仮想
インタフェース情報に関連する全てのキーワード
global （グローバル情報）
exdeftagrouteridarea（エリア情報）
advoutofrange
autypedefcostextcaprange
stub
stubrange
virtualif（仮想インタフェース）
aukey
endpoint
hellointn
rxmtint
routerdeadtransareatransdelay

8-101

(3) 設定を有効にする方法のまとめ
OSPF 設定だけでなく、それ以外の設定も併せて追加／変更／削除を行った場合、設定終了後に、新たな設定を有効にするために実行するコマンドは、表 8-7 のようになります。
表8-7 設定項目の組み合わせとその設定を有効にするコマンド
追加/変更/削除を その設定を有効にするためのコマンド行った設定内容
OSPF設定OSPF以外の設定実行するコマンドreload-reloadospfrestart-ospfrestart

reloadreloadrebootwrite+reboot*1

reloadreload+ospfrestart*2

rebootwrite+reboot

OSPF設定のみ

reloadOSPF以外の設定も含む
ospfrestart
*1）
*2）

注

「write+reboot」は、writeコマンド実行後に、rebootコマンドを実行することを意味します。
「reload+ospfrestart」は、reloadコマンド実行後に、ospfrestartコマンドを実行することを意
味します。

意

表8-7の例外
帯域制御やCLPビット制御を利用するために、OSPFでサブインタフェース（atmsX）を使用している場合、interfaceファイルにおいて、当該サブインタ
フェースの変更／削除を行うと、reloadコマンドだけでは、その設定がOSPFの動作に反映されません。
必ず2つのコマンドを併用し、reloadを行った後、ospfrestartを実行してください。
なお、帯域制御等を行う場合には、サブインタフェースではなく、出力キューを利用してください。出力キュー方式では、reloadだけで設定を有効にすることができます。

8-102

8.25

セットアップファイルの設定範囲とデフォルト値
本装置の各セットアップファイルにおいて、キーワードに設定範囲があるもの、キーワードのデフォルト値があるものについて、表8-8 にまとめて示します。デフォルト値を持つキーワー
ドをデフォルト値で使用する場合、そのキーワードは設定する必要はありません。
表8-8

設定値の範囲とデフォルト値
（1／3）

ファイル名

atm

convert

キーワード

パラメータ

デフォルト値

%port

1

-

class

{ ubr｜cbr }

-

encap

trasparent
aal5bridged̲ether

aal5bridged̲ether

interfaceatm1〜atm100-

mcr（注）

ATM25Mbpsインタフェース 64kbps〜24Mbps-

oam{ on｜off }pcr(vc)（注）ATM25Mbpsインタフェース 64kbps〜24Mbps-

pcr(vp)（注）ATM25Mbpsインタフェース 500kbps〜24Mbps-

rec̲pcr

ATM25Mbpsインタフェース 64kbps〜24Mbps-

vci

32〜2047 service aal5

-

vpi

0〜255

-

%convert

atmX{ enX｜vlanX }-%global--%qgroup

atm1〜atm100-%queueq1〜q4-

atm̲clp{ on｜off｜dot1p<802.1pプライオリティ値のリスト>[{ def̲on｜def̲off }]｜tos<precedence値のリスト>[{ def̲on｜def̲off}]｜find̲tos<802.1pプライオリティ値のリスト>[{ def̲on｜def̲off }] }offatm̲clp(%queue){ on｜off }

offclassify̲etoa

off<クラシファイ番号>1〜64-<クラシファイキュー番号>q1〜q4-

dot1p̲etoa̲default

0〜7

dot1p̲etoa(%queue)

0〜7-

drop̲probability

0〜100（25%刻み）-

drop̲threshold

0〜100

-

eth̲forward{ on｜off }onlinksync̲atoe{ on｜off ¦ auto}

off

priority(%queue){ high｜medium｜normal｜low }normalqostype(%qgroup){ qos｜off }

offvlan̲atoe{ through｜remove｜insert [ <vlan識別子> ]}-vlan̲etoa{ through｜remove｜insert <vlan識別子>}

-

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

0

8-103

表8-8

設定値の範囲とデフォルト値
（2／3）

ファイル名
dhcp.relay

dhcp.serv

dhcp.subnet

ethernet

gatewayinterface

8-104

キーワード

パラメータ

デフォルト値

method{ all｜hash }allthreshold

0〜100（秒）0（秒）brdcast̲nak{ on｜off }onbroadcast＜ベンダ識別子＞

MSFT98MSFT5.0

pingcheck{ off｜＜タイムアウト時間＞ }タイムアウト時間はミリ単位で設定。最大10秒まで。

2000ミリ秒（2秒）

remain̲silent{ on｜off }onreply̲ack{ on｜off }onstring̲null＜ベンダ識別子＞

MSFT98MSFT5.0

use̲clid{ on｜off }on%subnet1〜100

cl̲lease60〜2147483647（秒）0を設定した場合、リース期間は無限大になる。

cl̲maxlease60〜2147483647（秒）86400秒（1日）
0を設定した場合、許容最大リース期間は無限大になる。

lease

60〜2147483647（秒）0を設定した場合、リース期間は無限大になる。

max̲lease60〜2147483647（秒）86400秒（1日）
0を設定した場合、許容最大リース期間は無限大になる。

%global--%groupen0〜en1

-

%port

1˜ 2

-

%vlan

vlan0˜ vlan100-

id1〜4094-phy{ 10｜100}[{ half｜full }]-＜メトリック＞

1〜99-

atm̲clp{ on｜off }

offbandctl{ on｜off }

offdefault̲queue

1〜8

最も大きな
queueの番号

encap{ aal5snap｜none }aal5snap

inatmarp{ on｜off }

offown̲queue

1〜8

最も小さな
queueの番号

ow̲tos0〜255

priority{ high｜medium｜normal｜low }normalqostype{ pq｜wfq｜off }

off

queue

1〜8

queue̲atmclp{ on｜off }-600秒（10分）

600秒（10分）

0〜255

-

off

表8-8

設定値の範囲とデフォルト値
（3／3）

ファイル名

interface

mode

ospf

pvcmanage

sntp

キーワード

パラメータ

デフォルト値

queue̲owtos

0〜255 0〜255-

queue̲priority{ high｜medium｜normal｜low }queue̲ratio

1〜8

select{ ether｜atm }ether

send̲redirect{ on｜off }

off

vlan

{ vlan0〜vlan100｜id 1〜4094 }

-

vrrp

en0〜en3 1〜255 [ pri 1 〜 254 ][ advint 1 〜 255 ] [preempt { on｜off } ]-vrrp̲auth[ none｜text passwd <パスワード>]mode{ converter｜router }advoutofrange

yes/noyes

autypeno/simple

noextcapyes/noyesnormal-none-

hellointn

10

routerdead

40

rxmtint

5transdelay

1flow{ end｜seg }end

int 5〜300

30

rint 3〜30

5

up 1〜30

3down 1〜30

5mode{ on｜off }offpolltime

60〜1800（秒）60

server<IPアドレス>

srcaddr{ auto｜hostname｜specify<IPアドレス> }auto

timeout

1〜10（秒）2

manage-（注）設定したセル・レートは、フレーム転送信時の条件によって、実際のスループットと異なる場合があります。

8-105

8章
セ
ッ
ト
ア
ッ
プ
フ
ァ
イ
ル
・
リ
フ
ァ
レ
ン
ス

9章
コマンドの説明
9章では、本装置の状態を表示させたり、セットアップファイルを確認するときなどに使用するコマンドについて説明しています。

本章の内容
9.1
9.2

コマンドの見方コマンドの説明

9章
コ
マ
ン
ド
の
説
明

9-1

9.1

コマンドの見方
本章では、コマンドをアルファベット順に次のように記載して説明しています。

コマンドの名称を示します。

show
機

能

フォーマットコマンドの機能を説明しています。

コマンドの入力フォーマットを示しています。
[] でくくられたパラメータは省略することもできます。

パラメータ

パラメータの種類と機能を説明しています。

使

コマンドの使用例を示しています。

用 例(1)bb01# show

hostname ↓router_A

下線部が実際に入力するコマンドの部分です(ただし、下線は画面には表示されません)。
「↓」は、Returnキーを示します。
注

意

エ

ラ ー

コマンド使用時のエラー発生時に表示されるエラーメッセージの内容と対処方法を説明しています。

説

コマンドの説明の後、コマンドの機能や操作、および表示される内容について詳しく説明しています。

解コマンド使用上の注意事項を記述しています。

図9-1 コマンドの見方

9-2

9.2

コマンドの説明使用できるコマンド一覧を表9-1に示し、以下に各コマンドについて説明しています。
表9-1 コマンド一覧（1/2）
コマンド名称

機

能

一 般
ユーザ

apply

セットアップの変更内容を有効にし、再起動の確認待ちをする×

arp

ARPテーブルの表示／設定を行う

×

auth

本装置にログインできるユーザの追加／削除／表示を行う

×

clear

セットアップファイルの内容を工場出荷時の状態に戻す

×

consoleコンソール出力のオン／オフや、出力端末の切り替えを行う

×convstat

ATM-Ethernetコンバータの情報を表示する

◯

date

日付および時刻の表示／設定を行う△

dhcpstat

DHCPの統計情報を表示する

◯

edit

セットアップファイルを編集する

×filstatipfiltersファイルをシステムが解析した結果を表示する

◯

flftp

システムソフトウェアのバックアップ／リストアを行う

×

history

コマンドの実行履歴を表示する（保守専用コマンド*）◯linestat

回線の状態または統計情報を表示する◯

lo

本装置またはスーパーユーザからログアウトする

◯

load

セットアップファイルのセーブ／リストアを行う

×

logout本装置またはスーパーユーザからログアウトする

◯

mstat

本装置のメモリの使用状況を表示する◯

netstat

本装置のIPネットワークの状態や統計情報を表示する◯

oamping

ATM網に対して、OAMループバックセルを送出し、導通確認を行う◯

ospfifstat

OSPFの統計情報を表示する◯

ospfrestart

OSPFの終了と再起動を行う

×

ospfroute

OSPFのルーティング情報、リンク情報、ネイバー情報を表示する◯

passwd

本装置にログインするためのパスワードを設定する

◯

9章

ping

IPネットワーク上の相手ホストとの通信の確認を行う

◯

pstat

本装置のCPUの使用状況を表示する◯

questatqueueの統計情報や設定情報を表示する◯

reboot

本装置をリブートする

×recover

システムの修復を行う（保守専用コマンド*）×reloadIPルーティングおよびIPインタフェースの設定を動作中に変更する

×repair

通常システムソフトウェアを工場出荷状態に戻す

×

コ
マ
ン
ド
の
説
明

ripstat

RIPの統計情報を表示する

×

riptrace

送受信したRIPパケットを表示する

×

setup

セットアップコマンドモードを起動する×sh

セットアップファイルの内容を表示する

×

show

セットアップファイルの内容を表示する

×

shutdown

本装置をシャットダウンする

×

snmprestart

SNMPエージェント機能を起動／再起動／停止させる×

statclear

統計表示コマンドが表示する値をリセットする×su

スーパーユーザにログインする◯○：使用可 ×：使用不可 △：機能限定9-3

表9-1 コマンド一覧（2/2）
コマンド名称

機

能

一 般
ユーザ

su0

スーパーユーザにログインする（保守専用コマンド*）◯

subifstat

論理インタフェースに関連するサブインタフェースの統計情報を表示する◯

support

本装置の状態を表示する

×

sysinfo

システムソフトウェアのバージョン／システム情報を表示する

×

telnetTELNETクライアントで相手ホストにログインする◯

terminal

現在ログインしているコンソール端末の機能を設定する

×traceroute

指定したホストに到達するためのルートを検査し、IPアドレスとパケットの往復時間の実測値を表示する◯

versionシステムソフトウェアのバージョンを表示する

×

vrrpstat

VRRPの状態を表示する◯

who

ログイン中のユーザのリストを表示する（保守専用コマンド*）

×

write

設定したファイルをセットアップカードに保存する

×○：使用可 ×：使用不可 △：機能限定*保守専用コマンド：
通常操作時には使用しない保守作業専用のコマンドです。詳細仕様の説明は本書には記載されていません。

9-4

apply機

能本装置のいくつかのセットアップの変更を有効にし、再起動の確認待ちを行います。

フォーマットapply 待ち時間

パラメータ

待ち時間

：再起動の確認待ち時間
単位：秒
この待ち時間を過ぎると自動的に再起動する。

省略時

使

用 例

：待ち時間を30秒に設定する

60秒の待ち時間を設定して、interface ファイルの変更内容を有効にする
再起動は中止にする(1)bb01# apply 60 ↓Auto reboot start after 60 seconds. Do you abort reboot?<Y/N>:y(1)bb01#

解説本コマンドは、リモート環境の本装置に対して設定変更を行うときに設定ミスなどにより通信不能になった場合、元のセットアップ状態に戻すための機能です。
本コマンドは、reloadコマンドと同様に変更内容を有効にした後、「n秒後に自動的に再起動しますが、再起動を中止しますか？」と問い合わせ、待ち時間以内に再起
動中止(Y)を入力しないと再起動を行います。
設定変更により通信できなくなってしまった場合、このメッセージは表示されませんので、待ち時間後に再起動処理を開始します。

注

意

再起動をするときは、システムメモリカード内のセットアップを使用します。したがって、設定変更を行った後にwriteコマンドを実行すると、その変更内容がシステ
ムメモリカードに保存されてしまいます。本コマンド実行前にwriteコマンドを実行しないでください。

参照「reload」コマンド、「write」コマンド

9-5

9章
コ
マ
ン
ド
の
説
明

arp

機

能

ARPテーブルの表示／設定を行います。

フォーマットarp [論理インタフェース名] -a｜-p ホスト名 H/Wアドレス｜-d ホスト名

パラメータ

論理インタフェース名： ARPテーブルの表示／設定をする論理インタフェースを指定します。省略した場合は、en0インタフェースを参照します。
en0〜en1、atm1〜atm100が指定できます。
-a： ARPテーブルの内容を表示します。

-p： ARPテーブルに指定したホスト名とH/Wアドレスを設定します。

-d：ARPテーブルから指定したホスト名のエントリを削除します。

ホスト名： hostsファイルに登録されているホスト名、または、IPアドレスを指定します。

H/Wアドレス ： ハードウェアのアドレスを設定します。
enXインタフェースの場合は、MACアドレスを指定してください。atmXインタフェースの場合は、H/Wアドレスを使用しませんので、0を設定してください。

使

用 例

en0のARPテーブルを表示します。
(1)bb01# arp -a
domain:2 OP proto:192.168.1.1

hw:08:00:83:75:00:00(1)bb01#

en1のARPテーブルにエントリを追加します。
(1)bb01# arp en1 -p 192.168.1.2 0:0:0:0:0:0:1(1)bb01#

en1のARPテーブルにエントリを削除します。
(1)bb01# arp en1 -d 192.168.1.2(1)bb01#

解

9-6

説

arpコマンドは、論理インタフェース毎のARPテーブルの表示、および、設定をする
コマンドです。

ARPテーブルの表示例(1)bb01# arp -a
domain:2 OP proto:192.168.1.1

hw:08:00:83:75:00:00(1)bb01#
フラグ

IP アドレス

H/Wアドレス

フラグ：エントリのフラグを示します。
O：自局アドレス

I：未解決アドレスP：パーマネント

IPアドレス：アドレス解決するIPアドレスを示します。
H/Wアドレス：IPアドレスを解決したハードウェアのアドレスを示します。Ethernetの場合、Ethernetアドレスが表示されます。アドレス解決が未完了、または、ATMの場
合、表示されません。

9章
コ
マ
ン
ド
の
説
明

9-7

auth

機

能

フォーマット

本装置にログインできるユーザの追加／削除／表示を行います。

auth add ユーザ名

ユーザID

auth addp ユーザ名

ユーザID

auth del ユーザ名
auth print

パラメータ

使

用 例

add

：ユーザを追加する

addp：ユーザを追加し、そのユーザのパスワードを設定する

del：ユーザを削除する

print：ユーザを表示する

ユーザ名：追加／削除するユーザ名

ユーザID：ユーザ名に対応するユーザID（1〜99）

ユーザを表示する(1)bb01# auth print ↓USER LIST
nameuser IDadmin

0

somebody

100(1)bb01#

ユーザ（ohtsuka）をユーザID=4で追加する(1)bb01# auth add ohtsuka 4 ↓(1)bb01#

ユーザ（ohtsuka）をユーザID=4で追加し、パスワードを設定する(1)bb01# auth addp ohtsuka 4 ↓Enter New Password?
Re-Enter New Password?

↓↓(1)bb01#
確認のために新しいパスワードを再度入力します。
なお、パスワードはエコーされません。

新しいパスワードを入力します。

9-8

ユーザ（ohtsuka）を削除する(1)bb01# auth del ohtsuka ↓(1)bb01#

注意authコマンドで変更した内容をシステムメモリカードにセーブするにはwriteコマン
ドを実行してください。writeコマンドを実行しないで、リブートや電源をオフにすると変更内容が失われてしまいます。
ユーザ名は、32文字以内としてください。

9章
コ
マ
ン
ド
の
説
明

9-9

clear機

能フォーマットセットアップファイルの内容を工場出荷時の状態に戻します

clear ファイル名
clear

指定されたファイルを工場出荷時の状態に戻す-ip｜-mode｜-layer2｜-all ｜-up｜-config
指定されたカテゴリのファイルをまとめて工場出荷時の
状態に戻す

パラメータ

-ip

：

-mode：

modeファイルを対象にする-layer2：

ATM, ETHERNETに関するファイルを対象にする

-all

：

-up, -config以外のパラメータ全てを対象にする-up：

バージョンアップで追加されたセットアップファイルを反映する-config ：使IPの設定に関連するファイル(hostname,hostsファイルを除く)を対象にするセットアップコマンドで書き出したコマンドリストファイルを対象にする

用 例(1)bb01# clear -ip Øclear [services] ... OK.
clear [gateways] ... OK.
clear [resolv.conf] ... OK.
clear [loopback] ... OK.
clear [netmask] ... OK.
clear [snmpconf] ... OK.
clear [ipfilters] ... OK.
clear [interface] ... OK.
clear [ospf] ... OK.
clear [ospf.route] ... OK.
clear [ospf.filters] ... OK.
clear [ipsetup] ... OK.
clear [arpconf] ... OK.
clear [rip.conf] ... OK.
clear [syslog.conf] ... OK.
(1)bb01#

注

9-10

意

clearコマンドで変更した内容をシステムメモリカードにセーブするにはwriteコマン
ドを実行してください。writeコマンドを実行しないで、リブートや電源をオフにすると変更内容が失われてしまいます。

clear解説

clearコマンドは､セットアップファイルを工場出荷時の状態に戻すコマンドです。
カテゴリごとに初期化されるファイル名は以下の通りです①-ip： services, gateways, resolv.conf, snmpconf, ipfilters, interface,
ospf, ospf.route, ospf.filters, arpconf, rip.conf, syslog.conf, dhcp.serv,
dhcp.relay, dhcp.subnet, sntp.conf②-mode ： mode③-layer2 ： ethernet, convert, atm, pvcmanage④-config ： config1〜4⑤-all： -ip, -layer2, -modeで対象となるファイル全て

注

意-ip, -allではhostnameファイルとhostsファイルおよびauthコマンドで設定した内容
は､工場出荷時の状態には戻りません。

9章
コ
マ
ン
ド
の
説
明

9-11

console機

能フォーマットコンソール出力のオン / オフや、出力端末の切り替えを行います。

console [-off｜-on]
console -rev

パラメータ

使

用 例

-off

文字数

：

コンソール出力をオフにする-on / 省略時 ：コンソール出力をオンにする

-rev

：

コンソールメッセージを再表示する

文字数：再表示する文字数

操作している端末にコンソール出力を開始する(1)bb01# console ↓(1)bb01#

コンソール出力を停止する(1)bb01# console-off ↓(1)bb01#

コンソールメッセージを再表示する(1)bb01# console

-rev

200 ↓

starting wan services.
starting net services.
telnetd: start listen[telnet](1)bb01#

注

9-12

意

telnetで本装置にログインした端末にコンソール出力をしている場合には、telnetを終了してログアウトする前に必ずコンソール出力をオフにしてください。

console

解説

consoleコマンドは、コンソール出力のオン/オフや、出力先を切り替えるコマンドです。
本装置は、回線の障害やセットアップの誤りなどのメッセージをコンソールに出力します。コンソールの出力先は、本装置のCONSOLEポートに接続した端末や、
ネットワークからtelnetで本装置にログインした端末です。
コンソール出力がオフの状態でも、本装置の内部メモリに最新のコンソール出力がある程度保持されています。
(1) コンソール出力のオンと出力端末の切り替え
コンソール出力をオンにする場合には、出力したい端末で consoleコマンドを実行します。
consoleコマンドの実行はすぐに終了して、プロンプトが表示され、コマンドを入力できる状態になります。
内部メモリにコンソール出力が保持されている場合には、保持されていたメッセー
ジが表示されます。以降は、障害などが発生してコンソール出力が行われた時点で、この端末にメッセージが表示されます。
他の端末でコンソール出力がオンになっている状態で consoleコマンドを実行すると、コマンドを実行した端末にコンソール出力が切り替わります。
コンソール出力オンの設定(1)bb01# console ↓(1)bb01#(2) コンソール出力をオフにする
コンソール出力をオフにすると、端末へのコンソールメッセージの出力が停止します。コンソール出力がオフの状態でも、コンソールに出力されたメッセージは本装
置内部のメモリにある程度は保持されます。
コンソール出力オフの設定(1)bb01# console -off ↓(1)bb01#

9-13

9章
コ
マ
ン
ド
の
説
明

(3) コンソールメッセージを再表示する
すでに表示されたコンソールメッセージは、本装置の内部メモリにある程度保持されています。このメッセージを再表示することができます。
再表示を実行した端末が、その後のコンソールメッセージの出力先になります。
注

意

保持されているコンソールメッセージは、内部バッファのサイズを超えると新しいコンソールメッセージによって上書きされます。また、本装置の電源を切ったり、リブートした場合には、保持されていたメッセージは失われます。
コンソールメッセージを再表示する(1)bb01# console -rev 200 ↓starting wan services.
starting net services.
telnetd: start listen[telnet](1)bb01#9-14

convstat機

能ATM-Ethernetコンバータモードで使用している場合の論理インタフェースの関連情報を表示します。

フォーマットconvstat

パラメータ

省略時 ： コンバート状態を表示する

使

用 例

-o

： コンバートのオプション設定情報を表示する-q： 優先制御の情報を表示する-qs： 優先制御の統計情報を表示する-c： フレーム振り分け条件を表示する

コンバート状態を表示する(1)bb01>

convstat ↓ATM-IF:
atm1:

VPI/VCI
001/00032

ETHER-IF PORT
en0
1

VLAN-IF---VLANID
---

DIR
ether

STATUSUP

atm2:

001/00033

en1

vlan2

101

---

UP

2

(1)bb01>

コンバートのオプション設定情報を表示する
convstat −ο↓(1)bb01>
globallinksync_atoe

offconvert atm1 target vlan1
vlan_atoe

removevlan_etoa

insert 100

dotlp_etoa

precedence map 1,1,1,1,7,7,7,7

dotlp_etoa_default0

atm_clpoff

eth_forward

on

9章
コ
マ
ン
ド
の
説
明

優先制御の情報を表示する(1)bb01> convstat -q↓
NAME:QNO

TYPE

atm1:q1

pq

PARAM 1P_PRI

CLP DROP_THRESH

DROP_PROB

high

--—

off

0/

0/

0

0/

0/

0

atm1:q2

pq medium

--—

off

0/

0/

0

0/

0/

0

atm1:q3

pq normal

3

off

0/

0/

0

0/

0/

0

atm1:q4

pq

--—

on

0/

0/

0

0/

0/

0

low

(1)bb01>

9-15

優先制御の統計情報を表示する(1)bb01> convstat -qs↓
NAME:QNO

TYPE

PARAM

OUTPUTDISCARD

atm1:q1

pq

high

0

0

OVERFLOW0

atm1:q2

pq

medium000

atm1:q3

pq

normal000

atm1:q4

pq

low

0

0

0

(1)bb01>

フレーム振り分け条件を表示する(1)bb01> convstat −c↓
ATM :LANCNO QNO

atm1:en01

q1

precedence 1

TYPE PARAM

atm1:en02

q2

precedence 2

atm1:en03

q3

precedence 3

atm1:en04

q4

precedence 4(1)bb01>

解説本コマンドは、ATM-EthernetコンバータモードでのVCとLANポート、または、VCとVLAN識別子の関連状態を表示します。
(1)コンバート状態の表示(1)bb01>

convstat ↓ATM-IF: VPI/VCI
atm1: 001/00032

ETHER-IF PORT
en0
1

VLAN-IF---VLANID
---

DIR
ether

STATUSUP

atm2: 001/00033

en0

vlan2

101

---

UP

2

(1)bb01>

ATM論理インタフェース名：VPI/VCI
Ethernet論理インタフェース名LANポートVLAN識別子VLAN論理インタフェース名

現在ステート

自局通信経路ATM論理インタフェース名：VPI/VCI：atmファイルに設定したVCの論理インタフェース名とVPI/VCIが表示されます。
Ethernet論理インタフェース名：ethernetファイルに設定したポートグループの論理インタフェース名が表示されま
す。

9-16

convstat

LANポート：Ethernet論理インタフェースに関連するLANポート番号が表示されます。
VLAN論理インタフェース名：VLAN識別子とVCマッピングしている場合、VLAN論理インタフェース名が表示されます。VLANを使用していない場合、"---"が表示されます。
VLAN識別子：VLAN論理インタフェース名に関連するVLAN識別子が表示されます。VLANを使用していない場合、"---"が表示されます。
自局通信経路：Ethernet論理インタフェースを使用して自局IPと通信するための経路を表示します。
ether ：自局との通信経路にLANポートを使用します。
atm ：自局との通信経路にVCを使用します。
--：自局との通信を行わないことを示します。
現在ステート：VCとLANポートのステートを表示します。
UP：コンバート可能状態
DOWN：コンバート不可状態

9章
コ
マ
ン
ド
の
説
明

9-17

(2) コンバートのオプション設定情報の表示(1)bb01> convstat -o ↓グローバル設定

globallinksync_atoe

offコンバート設定

convert atm1 target vlan1
vlan_atoe

removevlan_etoa

insert 100

dotlp_etoa

precedence map 1,1,1,1,7,7,7,7

dotlp_etoa_default0

atm_clpoff

eth_forward

on

キーワード

パラメータ

グローバル設定：コンバート機能に関するシステム全体の情報を以降に表示します。表示される情報は、convertファイルの%globalに設定された情報です。詳細は、「8章 8.3
convertファイル」を参照してください。
コンバート設定：個別のコンバート設定に関する情報を以降に表示します。表示される情報は、
convertファイルの%convertに設定された情報です。詳細は、「8章 8.3 convert
ファイル」を参照してください。

9-18

convstat(3)優先制御の情報の表示(1)bb01> convstat -q↓
NAME:QNO TYPE

PARAM 1P_PRI CLP DROP_THRESH

DROP_PROB

atm1:q1pqhigh

atm1:q2

pq medium

atm1:q3

pq normal

atm1:q4pq

low——— off

0/

0/

0

0/

0/

0

———

on

0/

0/

0

0/

0/

0

3 off

0/

0/

0

0/

0/

0

——— off

0/

0/

0

0/

0/

0

(1)bb01>

論理インタフェース名 優先制御種別

セル優先廃棄バッファ閾値

廃棄率

キュー番号 優先制御パラメータ プライオリティ値

論理インタフェース名：atmファイルに設定したVCの論理インタフェース名が表示されます。
キュー番号：優先制御で使用するキューを識別する番号を示します。
優先制御種別：優先制御の動作種別を示します。
pq：プライオリティ・キューイング方式
優先制御パラメータ：優先制御種別毎のパラメータを表示します。
プライオリティ・キューイング方式の場合、優先度(high, medium, normal,low)を表示します。
プライオリティ値：このキューを使用したフレームに設定するIEEE802.1pのプライオリティ値を表示します。
"---"は未設定を示します。
セル優先廃棄：セル優先廃棄の動作種別を表示します。
on：CLPビットをセットします。
off：CLPビットをクリアします。
バッファ閾値：RED(Random Early Detection)を使用したフレーム廃棄機能のフェーズ毎のバッ
ファ閾値が表示されます。左から順にPhase1,2,3を表示します。
廃棄率：REDを使用したフレーム廃棄機能のフェーズ毎の廃棄率を表示します。左から順にPhase1,2,3を表示します。

9-19

9章
コ
マ
ン
ド
の
説
明

(4) 優先制御の統計情報の表示(1)bb01> convstat -qs↓
NAME:QNO

TYPE

PARAM

OUTPUTDISCARDOVERFLOW

atm1:q1
atm1:q2

pq

high

0

0

0

pq

medium000

atm1:q3

pq

normal000

atm1:q4

pq

low

0

0

0

(1)bb01>

論理インタフェース名

優先制御種別

キュー番号

送信フレーム数

優先制御パラメータ

廃棄フレーム数
オーバーフローフレーム数

論理インタフェース名：atmファイルに設定したVCの論理インタフェース名が表示されます。
キュー番号：優先制御で使用するキューを識別する番号を示します。
優先制御種別：優先制御の動作種別を示します。
pq：プライオリティ・キューイング方式
優先制御パラメータ：優先制御種別毎のパラメータを表示します。
プライオリティ・キューイング方式の場合、優先度(high, medium, normal,low)を表示します。
送信フレーム数：送信したフレーム数を表示します。
廃棄フレーム数：優先制御機能のランダム廃棄によって廃棄したフレーム数を表示します。
オーバーフローフレーム数：優先制御のキューに格納できず、廃棄したフレーム数を表示します。

9-20

convstat(5) 優先制御のフレーム振り分け条件の表示(1)bb01> convstat -c↓
ATM :LANCNO QNO

atm1:en01

q1

precedence 1

TYPE PARAM

atm1:en02

q2

precedence 2

atm1:en03

q3

precedence 3

atm1:en04

q4

precedence 4(1)bb01>

コンバート名

キュー番号 条件種別

クラシファイ番号

条件パラメータ

コンバート名：コンバートを識別するためのATMインタフェース名とEthernetインタフェース名またはVLANインタフェース名を表示します。
クラシファイ番号：フレーム振り分け条件の番号を表示します。クラシファイ番号の若い順に条件チェックを行います。
キュー番号：振り分けたフレームを格納するキューの番号を表示します。
条件種別：振り分けに使用する条件種別を表示します。
precedence： IPヘッダのType of ServiceのPrecedenceフィールドを使用してフレーム振り分けを行います。
find̲precedence ： VLANタグ付きのフレームの場合でも、IPヘッダのTypeof ServiceのPrecedenceフィールドを使用してフレーム振り分けを行います。
dot1p： IEEE802.1pのプライオリティ値を使用してフレーム振り分けを行います。
dport： TCP/UDPヘッダの宛先ポートを使用してフレーム振り分
けを行います。
sport： TCP/UDPヘッダの送信元ポートを使用してフレーム振り分けを行います。
vid： VLAN識別子を使用してフレーム振り分けを行います。
vid̲msb： VLAN識別子の上位3ビットを使用してフレーム振り分けを行います。
vid̲lsb： VLAN識別子の下位3ビットを使用してフレーム振り分けを行います。
vid̲offset： VLAN識別子の最上位ビットからオフセット分だけずらした位置のビットから3ビットを使用してフレーム振り分けを行います。

9-21

9章
コ
マ
ン
ド
の
説
明

条件パラメータ：条件種別毎のパラメータを表示します。
precedence：Precedence値を表示します。
find̲precedence ：Precedence値を表示します。
dot1p：IEEE802.1pのプライオリティ値を表示します。
dport：振り分け対象のポート番号を表示します。
sport：振り分け対象のポート番号を表示します。
dport：宛先ポート番号と以下の情報を表示します。
include表示したポート番号が振り分け対象になります。
exclude表示したポート番号以外が振り分け対象に
なります。
sport
：送信元ポート番号と以下の情報を表示します。
include表示したポート番号が振り分け対象になります。
exclude表示したポート番号以外が振り分け対象に
なります。
vid
：VLAN識別子と以下の情報を表示します。
include表示したVLAN識別子が振り分け対象になります。
exclude表示したVLAN識別子以外が振り分け対象になります。
vid̲msb：振り分け対象となる値を表示します。
vid̲lsb：振り分け対象となる値を表示します。
vid̲offset：オフセットの値と振り分け対象となる値を表示します。

9-22

date

機

能

日付および時刻の表示 / 設定を行います。

フォーマット

date

パラメータ

日付

[日付]

： 設定する日付と時刻 (年月日時分)(日付および時刻を設定する)

省略時 ： 日付および時刻を表示する

使

用 例

日付および時刻を表示する(1)bb01> date ↓Fri Feb 25 17:50:57 JST 2004
(1)bb01>
日付および時刻を設定する（2004年1月7日16時44分）(1)bb01# date

0401071644 ↓(1)bb01#解説

dateコマンドは、日付および時刻の表示 / 設定を行うコマンドです。

9章
日付および時刻を設定する場合は、「年月日時分」の順で指定します。「年月日時分」はそれぞれ2桁で指定し、1桁のものには必ず前に0を付けて指定してください。
0410141130は、2004年10月14日11時30分を表します。
注

意

一般ユーザは、日付および時刻の表示のみができます。
設定することはできません。

9-23

コ
マ
ン
ド
の
説
明

dhcpstat機

能フォーマットDHCPに関する情報・設定・統計情報を表示します。

dhcpstatdhcpstat -alldhcpstat -num

サブネットワーク番号

dhcpstat -net

サブネットワークアドレス

dhcpstat -ip

IPアドレス

dhcpstat -h

ホスト名

dhcpstat -state lease｜expired｜reserve｜locked
dhcpstat -showconf
dhcpstat -delhost

パラメータ

9-24

省略時 ：

IPアドレス

以下の統計情報を表示します。
leased address：

リースされている数

reserved address：

リザーブ状態にある数

expired address：

リース期限切れ状態にある数

locked address：

リース禁止状態にある数

warning：

警告ログ件数

error：

エラーログ件数-all： 全てのクライアントのリース情報を表示します。

-num： 指定した番号のサブネットワークに属するクライアントを表示し
ます。

-net

： 指定したアドレスに該当するサブネットワークに属するクライア
ントを表示します。

-ip： 指定したIPアドレスに該当するクライアントを表示します。

-h： 指定したホスト名に該当するクライアントを表示します。

-state： 以下のリース状態を指定し、該当するアドレスの状態を表示しま
す。
lease

：

リース中のアドレス

expired：

リース期限切れのアドレス

reserve：

リース途中で保留されているアドレス

locked：

使用禁止のアドレス-showconf： 現在のDHCPサーバ/リレーエージェントの設定を表示します。

-delhost： 指定したIPアドレス（範囲指定可能）に該当するリース情報を削
除します。

使

用 例

全てのクライアントの情報を表示(1) bb01> dhcpstat -all ↓DHCP LEASE INFORMATION
lease

startsends

MAC

client-id

hostname

10.1.2.200

10/14_08:30 10/14_08:40 00:D0:59:83:F9:E3 0100D05983F9 PC1 L

10.1.1.200

10/14_08:30 10/15_08:30 00:11:11:00:F9:B2 0100111100F9 PC2 L

指定したホスト名に該当するクライアントの情報を表示(1) bb01> dhcpsta -h PC1 ↓DHCP LEASE INFORMATION
lease
10.1.2.200

解説startsends

MAC

client-id

hostname

10/14_08:48 10/14_08:58 00:D0:59:83:F9:E3 0100D05983F9 PC1 L

dhcpstatコマンドは、本装置のDHCPサーバ/リレーエージェント機能に関する設定情
報や統計情報、DHCPクライアンのリース状態などの統計情報を表示します。
本コマンドでは、DHCPクライアントのリース情報を以下のように表示します。
(1) bb01> dhcpstat -all ↓DHCP LEASE INFORMATION
lease
10.1.2.200

startsends

MAC

client-id

hostname

10/14_08:30 10/14_08:40 00:D0:59:83:F9:E3 0100D05983F9 PC1 L・・・
ends： リース期限日時
starts： リース開始日時
lease： リース対象IPアドレス

hostname： ホスト名の先頭7
文字・リース状態

9章

client-id： クライアント識別子の先頭6バイト

コ
マ
ン
ド
の
説
明

MAC： クライアントのMACアドレス

client-id欄ではクライアント識別子の先頭6バイトのみが表示されます。
hostname欄では、ホスト名（先頭の7文字のみ表示）に続いて、クライアントのリース状態がアルファベット1文字で表示されます。
L：

リース中の状態E：

リース期限切れ状態

R：

リザーブ状態K：

使用禁止状態9-25

本コマンドの操作例と、それに対する表示例を以下に示します。

(1) DHCPサーバ/リレーエージェント機能の統計情報を表示(1) bb01> dhcpstat ↓DHCP STATISTICS
leased address = 2
reserved address = 0
expired address = 0
locked address = 0
warning = 0
error = 0
(1) bb01>

leased address：

リース状態にあるアドレス数

reserved address：

リザーブ状態にあるアドレス数

expired address：

リース期限切れ状態にあるアドレス数

locked address：

リース禁止状態にあるアドレス数

warning： warningログの数（警告発生数）

error： errorログの数（エラー発生数）(2) 全てのクライアントのリース情報を表示(1) bb01> dhcpstat -all ↓DHCP LEASE INFORMATION
lease

startsends

MAC

client-id hostname

10.1.2.200

10/14_08:30 10/14_08:40 00:D0:59:83:F9:E3 0100D05983F9 PC1 L

10.1.1.200

10/14_08:30 10/15_08:30 00:11:11:00:F9:B2 0100111100F9 PC2 L(1) bb01>(3) 指定した番号のサブネットワークに属するクライアントを表示(1) bb01> dhcpstat -num 1 ↓DHCP LEASE INFORMATION
lease
10.1.1.200

startsends

MAC

client-id hostname

10/14_08:30 10/15_08:30 00:11:11:00:F9:B2 0100111100F9 PC1 L(1) bb01>(4) 指定したアドレスに該当するサブネットワークに属するクライアントを表示(1) bb01> dhcpstat -net 10.1.1.0 ↓DHCP LEASE INFORMATION
lease
10.1.1.200(1) bb01>

9-26

startsends

MAC

client-id hostname

10/14_08:30 10/15_08:30 00:11:11:00:F9:B2 0100111100F9 PC1 L

(5) 指定したIPアドレスに該当するクライアントを表示(1) bb01> dhcpstat -ip 10.1.1.200 ↓DHCP LEASE INFORMATION
lease

startsends

MAC

client-id hostname

10.1.1.200 10/14_08:30 10/15_08:30 00:11:11:00:F9:B2 0100111100F9 PC1 L(1) bb01>(6) 指定したホスト名に該当するクライアントを表示(1) bb01> dhcpsta -h PC1 ↓DHCP LEASE INFORMATION
lease

startsends

MAC

client-id hostname

10.1.2.200 10/14_08:48 10/14_08:58 00:D0:59:83:F9:E3 0100D05983F9 PC1 L(1) bb01>(7) 指定した状態にあるクライアントを表示(1) bb01> dhcpstat -state lease ↓DHCP LEASE INFORMATION
lease

startsends

MAC

client-id hostname

10.1.2.200

10/14_09:12 10/14_09:22 00:D0:59:83:F9:E3 0100D05983F9 PC1 L

10.1.1.200

10/14_09:07 10/15_09:07 00:11:11:00:F9:B2 0100111100F9 PC2 L(1) bb01>

9章
コ
マ
ン
ド
の
説
明

9-27

(8) DHCPサーバ/リレーエージェントの設定内容を表示(1) bb01> dhcpstat -showconf ↓%subnet 1
ip_addr 10.1.1.0/24
lease 86400
max_lease 864000
range 10.1.1.11 10.1.1.200
opt_domain sii.co.jp
opt_wins 10.1.1.3
opt_dns 10.1.1.2
option 2 32400
option 59 75600
option 58 43200
option 51 600
opt_router 10.1.1.1%client mac 08:00:83:00:00:01
cl_ipaddr 10.1.1.100
cl_lease 86400
cl_maxlease 864000
hostname%subnet 2
ip_addr 10.1.2.0/24
lease 600
max_lease 86400
range 10.1.2.10 10.1.2.200
opt_domain sii.co.jp
opt_wins 10.1.2.3
opt_dns 10.1.2.2
option 2 32400
option 59 525
option 58 300
option 51 600
opt_router 10.1.2.1
pingcheck 2000
use_clid on
brdcast_nak on
reply_ack onremain_silent on
broadcast MSFT 98
string_null MSFT 98
string_null MSFT 5.0(1) bb01>

9-28

(9) リース情報の削除(1) bb01> dhcpstat -delhost 10.1.1.200 ↓(1) bb01> dhcpstat -delhost 10.1.2.200 10.1.2.210 ↓(1) bb01>

IPアドレスが10.1.2.200〜10.1.2.210

IPアドレスが10.1.1.200のリース情報を削除の範囲内のリース情報を削除

注意

DHCPサーバ/リレーエージェント機能はルータモード時のみ利用可能です。

参

照「5章 5.1.17 DHCPサーバ/リレーエージェント機能の設定」

9章
コ
マ
ン
ド
の
説
明

9-29

edit

機

能

フォーマットセットアップファイルの編集を行います。

edit ファイル名
edit -h

パラメータ

使

用 例

ファイル名

：

編集するファイル名-h：

ファイル名の一覧を表示する

ファイルを編集する(1)bb01# edit

hosts ↓

0001 # Internet Hostname file解説

editコマンドの詳細な使用法は、「付録A
い。

注

意

本コマンドでセットアップファイルの編集を行うことにより、本装置の設定を行う
場合は、セットアップコマンドによる設定を行わないでください。

参照setupコマンド

9-30

エディタの使い方」を参照してくださfilstat機

能起動時あるいはreloadコマンド実行時に、ipfiltersファイルをシステムが解析した結果、有効なフィルターエントリを表示します。

フォーマットfilstat

パラメータ

なし

使

有効なフィルターエントリを表示する

用 例(1) bb01# filstat ↓Filter < telnetFIL > is defined, 7 cells are allocated
PROTO = ICMPORPROOT = TCP AND SPORT = telnet

OR

PROTO = TCP AND DPORT = telnet(1)bb01#

解

説

注

意

使用例の1行目の＜ ＞で囲まれた部分は、%filterで指定したフィルタ名が表示されます。
また、「XX cells are allocated」のXXには、そのフィルタで使用されるセル数（システム内部で使用する内部フィルタ要素数）が表示されます。
その次の行からは、そのフィルタにおいて有効なフィールドエントリが表示されます。
文法エラーが発生している場合には、エラーが発生しているフィールドエントリ以
降は、表示されません。
本装置では、1つのフィルタで使用できるセル数は、約100です。

9-31

9章
コ
マ
ン
ド
の
説
明

flftp機

能システムソフトウェアのバックアップとリストアを行います。

フォーマット

flftp

パラメータ

相手のホスト名使

システムウェアをhost1にバックアップする

用 例

相手のホスト名： バックアップ / リストアを行うホスト名またはIPアドレス(1)bb01# flftp host1 ↓flftp host1
220 host1.sii.co.jp FTP server (Version 6.00LS) ready.
login: user1 ↓331 Password required for user1.
password:↓

230 User user1 logged in.
200 Type set to I.
flftp> put backup.img ↓200 PORT command successful.
150 Opening BINARY mode data connection for 'backup.img'.................（中略）.................... complete.
226 Transfer complete.
flftp> quit ↓221 Goodbye.
(1)bb01#

解説本コマンドは、システムソフトウェアをネットワーク上のホストへバックアップ
またはリストアを行います。
本コマンドは、rebootコマンドを使用して保守用システムで起動し、通常システ
ムをバックアップ / リストアすることができます。

注 意

本コマンド実行中に本装置の電源をオフにしたり、RESETスイッチを押したり、リブートしたりしないでください。システムメモリカードが壊れてしまいます。

参

rebootコマンド、「付録D バージョンアップ手順」

9-32

照

linestat機

能回線の状態または統計情報を表示します。

フォーマットlinestat[-s｜-P｜oam｜pvcd]

パラメータ

-s

： 統計情報を表示する-P： レイヤ1の状態を表示する

oam： ATMにおけるOAMの統計情報を表示する

pvcd： ATMにおけるPVCマネージ機能の統計情報を表示する

省略時： 回線の状態を表示する

使用 例

回線の状態を表示する(1)bb01> linestat ↓NAME:VPI/VCI
CLASS TxPCR/RxPCR
atm1:001/00032
UBR
0/1000atm2:001/00033
UBR
0/1000

MCR
1000
1000

STATUSUPUPOUTPUT
180
0

IDISC
0
0

ENCAP ARP
AAL5SNAP NO
AAL5SNAP NO

ARPTO
15
15

(1)bb01>
回線の統計情報を表示する(1)bb01> linestat -s ↓9章
NAME: VPI/VCI ACT
atm1: 001/00032 1
atm2: 001/00033 1

INA INPUT
0
101
0
0

ODISC
0
0

IERR
0
0

OERR
0
0

NAME: INPUT(U) OUTPUT(U) INPUT(M) OUTPUT(M) IDISC ODISC
en0:
877
1011
0
0
0
0
en1:
0
75
0
0
0
0

IERR
0
0

OERR
0
0

コ
マ
ン
ド
の
説
明

(1)bb01>

9-33

レイヤ1の状態を表示する(1)bb01> linestat -P ↓
ATM-P1LAN1
LAN2

layer1:RUN
layer1:LINK-OK REMOTE-OK
layer1:LINK-OK REMOTE-OK

100M-FULL
100M-FULL(1)bb01>

解

9-34

説

linestatコマンドは、現在の回線の状態または統計情報を表示するコマンドです。
回線の種類によって表示される内容が、以下に示すように異なります。

linestat(1) ATMの回線の場合(a) 回線の状態の表示
ATM回線の状態の表示例(1)bb01> linestat ↓NAME:VPI/VCI
CLASS
atm1:001/00032
UBR
atm2:001/00033
CBR

TxPCR/RxPCR MCR
1000/1000
01000/1000 500

STATUSUP
UP

ENCAP
AAL5SNAP
AAL5SNAP

ARP ARPTO
NO
15
NO
15

(1)bb01>
最小セル・レート

ATMARP
カプセル化情報
ピーク・セル・レート
サービスクラス
ARPエージング時間
回線ステータス

論理インタフェース名：VPI/VC

論理インタフェース名：VPI/VCI： atmファイルに設定した論理インタフェース名とVPI/VCIが表示されます。
サービスクラス： atmファイルに設定したサービスクラスが表示されます。
ピーク・セル・レート： atmファイルに設定した送信ピーク・セル・レート(TxPCR)と受信ピーク・セ
ル・レート(RxPCR)がKbps単位で表示されます。
受信ピーク・セル・レートを設定していない場合、送信ピーク・セル・レートと同じ値が表示されます。
最小セル・レート

9章： atmファイルに設定したMCRがKbps単位で表示されます。
MCRを設定しない場合、"0"と表示されます。

コ
マ
ン
ド
の
説
明

回線ステータス： VCのステータスが表示されます。
UP： 正常状態
DOWN： 異常状態

カプセル化情報： interfaceファイルに設定したカプセル化情報が表示されます。
AAL5SNAP： RFC1483に記述されたAAL5マルチプロトコル・エ
ンカプセレーション(Routed IP)を行う
AAL5BRIDGED： RFC1483に記述されたAAL5マルチプロトコル・エ
ンカプセレーション(Bridged)を行う
NO/TRANSPARENT ： カプセル化しない

9-35

ATMARP： interfaceファイルに設定したATMARPのタイプが表示されます。
IPルータモードの場合のみ表示されます。
NO： ATMARPを行わない
InATMARP ： RFC2225に記述されたインバースATMARPを行う
ATMARPのエージング時間： interfaceファイルに設定したInATMARPのエージング時間が分単位で表示されます。
IPルータモードの場合のみ表示されます。
(b) 統計情報の表示
ATM回線の統計情報の表示例(1)bb01> linestat -s ↓NAME:VPI/VCIACT INA
atm1:001/00032
10
atm2:001/00033
10
atm3:001/00034
10
atm4:001/00035
10(1)bb01>

INPUT
0
0
0
0

OUTPUT00
00

論理インタフェース名：VPI/VCI アクティブ回数 入力パケット数
インアクティブ回数

IDISC ODISC IERR
0
0
0
0
0
0
0
0
0
0
0
0

受信廃棄数

出力パケット数

OERR
0
0
0
0

受信エラー数

送信廃棄数

送信エラー数論理インタフェース名：VPI/VCI： atmファイルに設定した論理インタフェース名とVPI/VCIが表示されます。
アクティブ回数： VCがアクティブになった回数が表示されます。
インアクティブ回数： VCがインアクティブになった回数が表示されます。
入力パケット数： 受信したデータパケット数が表示されます。
出力パケット数： 送信したデータパケット数が表示されます。
受信廃棄数： 受信時に発生したビジーなどにより廃棄したパケット数が表示されます。

9-36

linestat

送信廃棄数： 送信時に発生したビジーなどにより廃棄したパケット数が表示されます。
コンバータモード時には、表G-1に記載のマルチキャストアドレスを持つフレー
ムの廃棄数も含まれます。
受信エラー数： CRCエラーなどの受信時に発生したエラーの回数が表示されます。
送信エラー数： 送信時に発生したエラーの回数が表示されます。

(c) レイヤ1状態の表示
ATM回線のレイヤ1状態の表示例(1)bb01> linestat -P ↓
ATM-P1(1)bb01>

layer1:RUN

ポート名

同期状態

ポート名
： ATMのポート名が表示されます。
同期状態： ポートのレイヤ1の同期状態が表示されます。
RUN：
同期確立状態
STOP：
同期未確立状態

9章
コ
マ
ン
ド
の
説
明

(d) ATMにおけるOAMに関する統計情報の表示
表示例(1)bb01> linestat oam ↓ATM OAM cell INPUT/OUTPUT STATISTICS
Output Loop Back cell : 8
送信ループバックセル数
Input Loop Back cell
: 6
受信ループバックセル数
Input Illegal LB cell : 0
受信エラーループバックセル数
Input AIS cell
: 1
受信AISセル数
Input RDI cell
: 2
受信RDIセル数
Output RDI cell
: 1
送信RDIセル数
Input another oam cell : 0
その他のOAM受信セル数(1)bb01>9-37

送信ループバックセル数： 送信したOAMループバックセル数を表示します。
受信ループバックセル数： 受信したOAMループバックセル数を表示します。
受信エラーループバックセル数： 適当でないVPI、VCIのループバックセルおよび適当でないロケーションIDを含むループバックセルの受信セル数を表示します。
受信AISセル数： 受信したAIS（警報表示信号）セル数を表示します。
受信RDIセル数： 受信したRDI（遠隔故障表示）セル数を表示します。
送信RDIセル数： AISセルの応答として送信したRDIセル数を表示します。
その他のOAM受信セル数： ループバック、AIS、RDIセル以外のOAMセルの受信セル数を表示します。
参

9-38

照

「付録E OAM機能について」

linestat(2) Ethernet回線の場合(a) 統計情報の表示
Ethernet回線の表示例(1)bb01> linestat -s ↓NAME: INPUT(U) OUTPUT(U) INPUT(M) OUTPUT(M) IBUSY
en0:
3002
223
0
34
0
en1:
0
0
0
0
0

論理インタフェース名

送信ユニキャスト
パケット数

受信ユニキャスト
パケット数

送信マルチキャスト
パケット数
受信マルチキャスト
パケット数

OBUSY
0
0

IERR
0
0

送信ビジー数

受信ビジー数OERR
00
送信エラー数

受信エラー数論理インタフェース名： LANポートに関連した論理インタフェース名が表示されます。
受信ユニキャストパケット数： 各インタフェースで受信したユニキャストパケット数を表示します。
送信ユニキャストパケット数： 各インタフェースで送信したユニキャストパケット数を表示します。
受信マルチキャストパケット数： 各インタフェースで受信したマルチキャストパケット数を表示します。

9章
コ
マ
ン
ド
の
説
明

送信マルチキャストパケット数： 各インタフェースで送信したマルチキャストパケット数を表示します。
受信ビジー数： 受信時にビジーが発生した回数を表示します。
送信ビジー数： 送信時にビジーが発生した回数を表示します。
受信エラー数： 受信時に発生したエラーを検出した回数を表示します。
送信エラー数： 送信時に発生したエラーを検出した回数を表示します。

9-39

(b) レイヤ1状態の表示
Ethernet回線のレイヤ1状態の表示例(1)bb01> linestat -P↓
LAN1
LAN2

layer1:LINK-OK REMOTE-OK
layer1:LINK-NG

100M-FULL

FLOW-ON(1)bb01>
ポート名

リンク状態

ポート名
： Ethernetポート名が表示されます。
リンク状態： ポートのリンク状態が表示されます。
LINK：リンク状態REMOTE：リモート装置のリンク状態 OK/NG
100M-FULL ：リンクスピード100 Mbps、全二重での接続
100M-HALF ：リンクスピード100 Mbps、半二重での接続
10M-FULL ：リンクスピード10 Mbps、全二重での接続
10M-HALF ：リンクスピード10 Mbps、半二重での接続
FLOW-ON ： 相手装置のフローコントロールの有無

9-40

linestat(c) ATMにおけるPVCマネージ機能の統計情報の表示
表示例(1)bb01> linestat pvcd ↓VPI/VCIE/D STATE
PVC:001/0101
E UP
PVC:001/0102
E UP
PVC:001/0103
E DOWN
PVC:001/0104
E DOWN_WAIT
PVC:001/0105
E DOWN

up
0
2
0
0
0

down
0
2
1
0
1

TX_LB
3
174
34
10
75

RX_LB
2
129
22
6
60

VPI/VCI： atmファイルに設定したVPI/VCIが表示されます。
E/D： PVC監視の有効(E)/無効(D)が表示されます。
STATE： 現在の監視状態が表示されます。内容は以下のとおりです。
NULL：PVC監視対象外
STOP：PVC監視 停止状態
UP
：導通状態
DOWN
：断絶状態
UP̲WAIT ：断絶状態からループバックセルのリトライによって導通確認中の状態
DOWN̲WAIT：導通状態からループバックセルのリトライによって断絶確認
中の状態
AISRCV：AISセル受信状態
up： PVCの状態がDOWN→UPになった回数が表示されます。
down： PVCの状態がUP→DOWNになった回数が表示されます。
TX̲LB： PVC単位のループバックセル送信数が表示されます。
RX̲LB： PVC単位のループバックセル応答受信数が表示されます。

9-41

9章
コ
マ
ン
ド
の
説
明

lo

機

能

本装置、またはスーパーユーザからログアウトします。

フォーマット

lo

パラメータ

なし

使

本装置からログアウトする

用 例(1)bb01> lo ↓login:

9-42

load

load
機

能

セットアップファイルのセーブ／リストアを行います。

フォーマットload [-sパラメータ

ソースIPアドレス ：パケットのソースIPアドレス。省略時は自局ホスト名に対応したIPアドレスになります。自局IPアドレスのいずれかである必要があります。

ホスト名

セーブ／リストアを行うホスト名

使

用 例

ソースIPアドレス] ホスト名：

すべてのセットアップファイルをホスト「host1」のディレクトリ「ns1.setup」にセーブする。
(1)bb01# load host ↓login: user ↓password:↓load> storea nsl.setup ↓sore file [ns1.setup/hosts].
store file [nsa.setup/services].
.
.
.
load> quit ↓(1)bb01#

9章

すべてのセットアップファイルをホスト「host1」のディレクトリ「ns1.setup」から
リストアする。

コ
マ
ン
ド
の
説
明

(1)bb01# load host ↓login: user ↓password:↓load> loada nsl.setup ↓sore file [ns1.setup/hosts].
store file [nsa.setup/services].
.
.
.
load> quit ↓(1)bb01#

9-43

注

意

･ すべてのセットアップファイルをセーブするには、ホスト上に256kByte以上の空き領域が必要です。
･ ftpサーバをサポートしているホストが必要です。
･ loadコマンドでリストアした内容をシステムメモリカードにセーブするには、
writeコマンドを実行してください。writeコマンドを実行しないで、リブートや電源をオフにすると変更内容が失われてしまいます。

エラ ー

エラーメッセージ
Connect error

意味

コネクションの開設に失敗した

対処①指定したホストが立ち上がっているか、
ネットワークケーブルが正しく接続されているかを確認してください。
②相手のホストでFTPサーバが立ち上がっているか確認してください。
③指定したホスト名が正しいか確認してください。
④gatewaysファイルの設定が正しいか確認
してください。

unknown host

指定したホスト名が見つからない①指定したホスト名が正しいか、hosts
ファイルに登録されているかを確認してください。
②ドメインネームシステムを使用している場合には、ドメインサーバ上のホス
ト名の登録を確認してください。

Login inconnect

解

9-44

説

ログインに失敗した①指定したユーザ名、パスワードを確認してください。

loadコマンドは、ftpプロトコルを利用して本装置のセットアップファイルをホストにセーブ／リストアするコマンドです。本装置はftpのクライアントとして動作し、ホストのftpサーバとファイルの転送を行います。

load(1) ホストへのログイン
loadコマンドを起動して、ftpでホストにログインします。プロンプト「login:」に対してユーザ名を入力し、プロンプト「passwd:」に対してそのユーザのパスワードを入力します。ホストへのログインが成功するとプロンプト「load>」が表示され、loadコマンドのサブコマンドが入力できる状態になります。
ホストへのログイン(1)bb01# load host ↓login: user ↓password:

↓

load>

サブコマンド一覧
サブコマンド意味
cd
ディレクトリを移動する
loada
すべてのセットアップファイルをリストアする
storeaすべてのセットアップファイルをセーブする
load
指定したセットアップファイルをリストアする
store
指定したセットアップファイルをセーブする
ls
ディレクトリの内容を出力する
quit
コマンドを終了する(2) ディレクトリの移動
ホスト上の作業ディレクトリを指定したディレクトリに移動します。
load> cd ns1.setup ↓9章

移動するホスト上のディレクトリ名(3) すべてのセットアップファイルのセーブ／リストア
すべてのセットアップファイルをホスト上の指定したディレクトリにセーブ／リス
トアします。
load> storea ns1.setup ↓セーブするディレクトリ名

または
load> cd ns1.setup ↓移動するホスト上のディレクトリ名

load> storea ↓

9-45

コ
マ
ン
ド
の
説
明

load> loada ns2.setup ↓セーブするディレクトリ名

または
load> cd ns2.setup ↓移動するホスト上のディレクトリ名

load> loada ↓注意authコマンドで設定した内容は、セーブ／リストアされません。
(4) 指定したセットアップファイルのセーブ／リストア
指定したセットアップファイルをホスト上にセーブ／リストアします。
load> store gateways ↓セーブするファイル名

load> load gateways ↓リストアするファイル名(5) 指定したセットアップファイルのセーブ／リストア
ホスト上のディレクトリの内容を要約した形式で出力します。ディレクトリ名を省略するとホスト上のカレントディレクトリの内容が出力されます。
load> ls ns1.setup ↓セーブするディレクトリ名

または
load> cd ns1.setup ↓load> ls ↓(6) loadコマンドの終了
loadコマンドを終了します。
load> quit ↓(1)bb01#

9-46

移動するホスト上のディレクトリ名

logout機

能本装置、またはスーパーユーザからログアウトします。

フォーマットlogout

パラメータ

なし

使

本装置からログアウトする

用 例(1)bb01> logout ↓login:

9章
コ
マ
ン
ド
の
説
明

9-47

mstat機

能本装置のメモリの使用状況を表示します。

フォーマット

mstat

パラメータ

なし

使

メモリの使用状況を表示する

用 例(1)bb01> mstat ↓Core

28% utilized.

Buffer

13% utilized.

(1)bb01>解説mstatコマンドは本装置のメモリの使用状況を表示するコマンドです。
本装置のシステムが使用するエリアと通信用のバッファエリアの使用状況をパー
セントで確認できます。
メモリの使用状況を表示する(1)bb01> mstat ↓Core

28% utilized.

システムエリア使用率

Buffer

13% utilized.

バッファエリア使用率(1)bb01>

システムエリア使用率： 本装置のシステムソフトウェアが使用するメモリエリアの使用率をパーセントで表示します。
バックアップエリア使用率： 本装置が受信データや送信データを格納するバッファエリアの使用率をパーセン
トで表示します。

9-48

netstat機

能

本装置のIPネットワークのインタフェースの状態や統計情報およびルーティング情報を表示します。

フォーマット

netstat [ -n]パラメータ

省略時 ： TCPコネクションの状態を表示する

使

用 例[-r｜-i｜-fil｜-ip｜-tcp｜-tcpp｜-udp｜-udpp ]-n： IPアドレスをホスト名で表示する-r： 現在のルーティング情報を表示する-i： IPインタフェースの状態を表示する-fil： アクセスリストおよびアウトプットフィルタの統計情報を表示する-ip： IPの統計情報を表示する-tcp： TCPの統計情報を表示する-tcpp： TCPのコネクションの状態を表示する-udp： UDPの統計情報を表示する-udpp： UDPの状態を表示する

TCPのコネクションの状態を表示する(1)bb01> netstat ↓TCP CONNECTION STATUS
LISTEN<x 0,rESTABLISHED <x 0,r(1)bb01>0> (0.0.0.0).23 <—> (0.0.0.0).0
0> (128.30.2.41).23 <—> (128.30.0.122).1248

9章
コ
マ
ン
ド
の
説
明

現在のルーティング情報を表示する(1)bb01> netstat -r ↓ROUTING TABLE
destinationmask
129.0.0.0
ffff0000
128.30.0.0
ffff0000
0.0.0.000000000

gateway128.30.2.50

if
en0
en0
ipnhr0property----direct
directcost
1-

127.0.0.2
128.30.2.41

ffffffff
ffffffff

sink0
lo0

p-to-p,unnumberedp-to-p,loop-

127.0.0.1(1)bb01>

ffffffff

lo0

p-to-p,loop

-

9-49

IPインタフェースの状態を表示する(1)bb01> netstat -i ↓INTERFACE STATUS
namedesired-state
lo0
UP
sink0
UP
ipnhr0DOWN
en0UP(1)bb01>

op-state
UP
UP
DOWN
UP

mtu
1024
1024
32000
1500

address
127.0.0.1-------------

class-----------------

TCPの統計情報を表示する(1)bb01> netstat -tcp ↓TCP STATISTICS
active open
1
passive open0
input seg
29
input error
0retransmit
0
output seg
592
output reset
1(1)bb01>

解

9-50

説

netstatコマンドはIPのルーティング情報およびIPインタフェースの状態や統計情報を表示するコマンドです。
現在のIPのルーティング情報やインタフェースの状態を表示することができます。
また、本装置が立ち上がってからのTCP、UDP、IPの統計情報を表示したり、本装置のTCPのコネクションの状態やUDPの状態を確認することができます。

netstat(1) IPのルーティング情報を表示する
現在のルーティング情報の表示例(1)bb01> netstat -r ↓ROUTING TABLE
destination

mask

gatewayifproperty

129.0.0.0

ffff0000

128.30.2.50

en0

-----

1

128.30.0.0

ffff0000

en0

direct-0.0.0.000000000

ipnhr0direct-127.0.0.2

ffffffff

sink0

p-to-p,unnumbered-

128.30.2.41 ffffffff

lo0

p-to-p,loop-

127.0.0.1

lo0

p-to-p,loop-

ffffffff

cost(1)bb01>
ネットマスクデスティネーション

インタフェース

属性

コスト

ゲートウェイ

デスティネーション： 宛先のネットワークやホストのアドレスが表示されます。
ネットマスク： デスティネーションのネットマスクが表示されます。
ゲートウェイ： 次ホップのルータのIPアドレスが表示されます。

9章
インタフェース： インタフェース名が表示されます。
特殊なインタフェースとして、lo0はループバック用インタフェース、sink0はnoforward用インタフェースなどがあります。
属性： インタフェースの属性が表示されます。
direct ： 直接接続ネットワーク
p-to-p ： ポイント・ツー・ポイント
RIP： ルーティングプロトコルとしてRIPを使用
コスト： コスト値が表示されます。
注

意

動的に設定されたルーティング情報は、行頭に「＊」が付いて表示されます。

9-51

コ
マ
ン
ド
の
説
明

(2) IPインタフェースの状態を表示する
IPインタフェースの状態の表示例(1)bb01> netstat -i ↓INTERFACE STATUS
namedesired-state

op-state

mtu

address

class

lo0

UP

UP

1024

127.0.0.1

-----

sink0

UP

UP

1024

-----

-----

ipnhr0

DOWN

DOWN

32000

-----

-----

UP

UP

1500

129.31.1.1

-----

en0
(1)bb01>

インタフェース

要求ステート

現在ステート

最大送信長

アドレス

クラス

インタフェース： 論理インタフェース名が表示されます。
要求ステート： interfaceファイルに設定されている要求ステートが表示されます。
現在ステート： 現在の動作状態が表示されます。
最大送信長： 最大送信長が表示されます。
アドレス： このインタフェースに割り当てられた自局IPアドレスが表示されます。
クラス： このインタフェースがローカルインタフェースかどうかが表示されます。

9-52

netstat(3) アクセスリストおよびアウトプットフィルタの統計情報を表示する
アクセスリストおよびアウトプットフィルタの統計情報の表示例(1)bb01> netstat -fil ↓INPUT/OUTPUT FILTER STATISTICS
namediscarded bydiscarded byaccess list

outputfil

lo0

-----

-----

sink0

-----

-----

ipnhr0

-----

-----

アクセスリスト廃棄
IPデータグラム数

アウトプットフィルタ廃棄
IPデータグラム数

アクセスリスト廃棄IPデータグラム数： アクセスリストにより廃棄されたIPデータグラム数が表示されます。
アウトプットフィルタ廃棄IPデータグラム数： アウトプットフィルタにより廃棄されたIPデータグラム数が表示されます。
注

意

表示中の-----は各フィルタが設定されていないことを示します。

9章
コ
マ
ン
ド
の
説
明

9-53

(4) TCPのコネクション状態を表示する
TCPのコネクション状態の表示例(1)bb01> netstat ↓LISTEN<x0, r0> (0.0.0.0).23<--> (0.0.0.0).0

ESTABLISHED <x 10, r 24> (128.30.1.99).23 <--> (128.30.1.1).2049
ESTABLISHED <x 10, r 24> (128.30.1.99).23 <--> (128.30.1.2).2050(1)bb01>
ステート

受信待バイト数

送信待バイト数

自局ポート番号

自局アドレス

相手ポート番号
相手アドレスステート： TCPのコネクションの状態が表示されます。
ESTABLISHED： コネクションが確立している状態
LISTEN： 相手からのコネクション待ち状態
SYN-SENT： 接続要求のSYNを送信した状態
SYN-RECEIVED ： 接続要求を受信し、応答のSYNを送信した状態
FIN-WAIT-1： 切断要求のFINを送信した状態
FIN-WAIT-2： 本装置の切断は終了し、相手からの切断要求待ちの状態
CLOSE-WAIT： 相手からの切断要求を受け付け、本装置上のアプリケー
ションの切断要求待ち状態
TIME-WAIT： 切断後、そのポートを一定時間凍結している状態
送信待バイト数： 本装置のTCPが現在保持している送信データのバイト数が表示されます。
受信待バイト数： 本装置のTCPが現在保持している受信データのバイト数が表示されます。
自局アドレス： 自局のIPアドレスが表示されます。
自局ポート番号： 自局のポート番号が表示されます。
相手アドレス： 相手のIPアドレスが表示されます。
相手ポート番号： 相手のポート番号が表示されます。

9-54

netstat(5) TCPの統計情報を表示する
TCPの統計情報の表示例(1)bb01> netstat -tcp ↓TCP STATISTICS
active open0

接続要求回数

passive open0

接続受付回数

input seg

29

受信セグメント数

input error

0

エラーセグメント数

retransmit

0

再送回数

output seg

592

送信セグメント数

output reset

1

送信リセット数(1)bb01>

接続要求回数： 接続要求を行った回数が表示されます。
接続受付回数： 相手からの接続要求を受け付けた回数が表示されます。
受信セグメント数： 受信したTCPセグメント数が表示されます。
エラーセグメント数： チェックサムエラーなどのエラーのあったTCPセグメント数が表示されます。

9章
再送回数： TCPが再送を行った回数が表示されます。

コ
マ
ン
ド
の
説
明

送信セグメント数： 送信したTCPセグメント数が表示されます。
送信リセット数： 送信したリセット数が表示されます。

9-55

(6) IPの統計情報を表示する
IPの統計情報の表示例(1)bb01> netstat -ip ↓IP STATISTICS
input datagram561

受信データグラム数

output datagram450

送信データグラム数

input error0

受信エラー数

forwarding datagram0

フォワーディング数

ICMP INPUT/OUTPUT STATISTICS

input

outputdestination unreachable

00time exceed00parameter problem

00source quench

00redirect00echo message

00echo reply

0

0time stamp message

0

0time stamp reply

00

address mask message

00address mask reply

00router advertisement00router solicitation00(1)bb01>
ICMP統計情報
受信データグラム数： 受信したIPデータグラム数が表示されます。
送信データグラム数： 送信したIPデータグラム数が表示されます。
受信エラー数： チェックサムエラーなどのエラーとなったIPデータグラム数が表示されます。
フォワーディング数： IPがフォワーディングしようとしたIPデータグラム数が表示されます。

9-56

netstat

ICMP統計情報： ICMPの統計情報が表示されます。各ICMPパケットの送信および受信パケット数が表示されます。
以下にICMPメッセージの種類を示します。
destination unreachable
time exceed
parameter problem
source quench
redirect
echo message
echo reply
time stamp message
time stamp reply
address mask message
address mask reply
router advertisement
router solicitation： 宛先未着メッセージ： 滞留時間超過メッセージ： パラメータエラーメッセージ： 送信元抑制メッセージ： 経路変更メッセージ： エコー要求メッセージ： エコー応答メッセージ： タイムスタンプ要求メッセージ： タイムスタンプ応答メッセージ： アドレスマスク要求メッセージ： アドレスマスク応答メッセージ： ルータ広告メッセージ： ルータ要求メッセージ(7) UDPの統計情報を表示する
UDPの統計情報の表示例(1)bb01> netstat -udp ↓UDP STATISTICS
input seg

0

受信セグメント数

input error0

受信エラー数

output seg

0

送信セグメント数25

ポート未着セグメント数

port unreach(1)bb01>

9章
コ
マ
ン
ド
の
説
明

受信セグメント数： 受信したUDPセグメント数が表示されます。
受信エラー数： エラーのあったUDPセグメント数が表示されます。
送信セグメント数： 送信したUDPセグメント数が表示されます。
ポート未着セグメント数： 宛先ポートに到達できずに廃棄されたUDPセグメント数が表示されます。

9-57

(8) UDPの状態を表示する
UDPの状態の表示例(1)bb01> netstat -udpp ↓UDP PORT STATUS(128.30.2.41).161 <--> (0.0.0.0).0(1)bb01>
自局アドレス

自局ポート番号

自局アドレス： 自局のIPアドレスが表示されます。
自局ポート番号： 自局のポート番号が表示されます。
相手アドレス： 相手のIPアドレスが表示されます。
相手ポート番号： 相手のポート番号が表示されます。

9-58

相手アドレス

相手ポート番号oamping機

能ループバックOAMセルを指定VP/VCに送信し、導通確認します。

フォーマットoamping [-s]

パラメータ

-s

VPI

[VCI]

： セグメント・フローのループバックセルを送信する場合に指定する

VPI ： 導通確認するVPIを指定する
VCI ： 導通確認するVCIを指定する

使

用 例１

F4フローのエンド・エンド・フロー(1)bb01> oamping 2 ↓

使

用 例２

F4フローセグメント・フロー(1)bb01> oamping -s 2 ↓

使

用 例３

F5フローのエンド・エンド・フロー(1)bb01> oamping 2 33 ↓

使

用 例４

F5フローのセグメント・フロー(1)bb01> oamping -s 2 33 ↓

解

説

参

考

oampingコマンドは、ATMネットワークにおける導通確認を行うためのコマンドです。指定されたVPI/VCIに対してOAMセルであるループバックセルを送出します。
このループバックセルに対する返答が5秒以内に戻らない場合には、このループバッ
クセルは失敗したことになります。
oampingコマンドで指定するVPI/VCIは、本装置で使用されている値に限ります。
oam機能の詳細は「付録E OAM機能について」をご覧ください。

9-59

9章
コ
マ
ン
ド
の
説
明

ospfifstat
機

能

OSPFの統計情報を表示します。

フォーマットospfifstat

パラメータ

論理インタフェース名：表示する論理インタフェース名

省略時： すべての論理インタフェースの情報を表示する

使用 例[論理インタフェース]

すべての論理インタフェースの統計情報を表示する(1)bb01> ospfifstat ↓------<< en0 >>------inDiscAreaId[0] inDiscAuType[0]

inDiscAukey[

0] inOk_R[

0]

outOk_R[537](1)bb01>

解説

ospfifstatコマンドは、OSPFの統計情報を表示するコマンドです。
各論理インタフェースで送受信したOSPFパケットの統計情報を表示することができます。
OSPFの統計情報の表示例(1)bb01> ospfifstat ↓-------<< atm1 >>------inDiscAreaId[0] inDiscAuType[0]

inDiscAukey[

0] inOk_R[

0]

outOk_R[537](1)bb01>

9-60

InDiscAreaId：

この論理インタフェースのエリアIDと一致しないために廃棄されたパケット数

InDiscAuType：

この論理インタフェースの認証タイプと一致しないために廃棄されたパケット数

InDiscAuKey：

この論理インタフェースの認証キーと一致しないために廃棄されたパケット数

inOk̲R：

正常に受信したパケット数

outOk̲R：

送信したパケット数

ospfrestart機

能OSPFの終了と再起動を行います。
また、serversファイルを書き換えることによりOSPFを終了または、起動することができます。

フォーマットospfrestart

パラメータ

なし

使

OSPFの再起動

用 例# ospfrestart ↓ospfd: stop
# ospfd: start

解説

ospfrestartコマンドは、OSPFを終了し再起動を行うコマンドです。
なお、OSPFを起動させるには、serversファイルのOSPF行のコメント「#」をはずして、rebootを実行します。
（「8章 8.17 serversファイル」 参照）(1) OSPFの再起動
OSPFが動作している状態で① ospfrestartコマンドを実行します。
OSPFは終了し再起動します。

9章
コ
マ
ン
ド
の
説
明

serversファイルの設定内容（OSFPが起動している状態）# servers/share/ospfd# OSPF① OSPFの再起動# ospfrestart ↓ospfd: stop
# ospfd: start

9-61

(2) OSPFの終了
OSPFが動作している状態で① serversファイルのOSPF行の先頭にコメント「#」をつけます。
（「付録A エディタの使い方」参照）② ospfrestartコマンドを実行します。
OSPFは終了します。
① serversファイルの設定内容# servers#/share/ospfd② OSPFの終了# OSPF

この「#」をつける# ospfrestart ↓ospfd: stop#(3) OSPFの起動
OSPFが動作していない状態で① serversファイルのOSPF行のコメント「#」をはずします。
② ospfrestartコマンドを実行します。
OSPFが起動します。
① serversファイルの設定内容# servers#/share/ospfd# OSPF OSPFプログラムの起動

この「#」をはずす② OSPFの起動# ospfrestart ↓# ospfd: start

注意ospfrestartコマンドは、OSPFによるリンクの再構築を行いますので、ネットワーク構成の規模に依存して、収束するまでに時間を要します。

参照「8章 8.17 serversファイル」、「付録A エディタの使い方」

9-62

ospfroute機

能

OSPFのルーティング情報、リンク広告、ネイバー情報を表示します。

フォーマットospfroute -r rtall｜intra｜inter｜ext｜adv｜nbr

パラメータ

rtall ：すべてのOSPFルーティング情報を表示する
intra ：エリア内のルーティング情報を表示する
inter ：エリア間のルーティング情報を表示する

使

用 例

ext

：外部ルーティング情報を表示する

adv：リンク広告の情報を表示する

nbr：ネイバー情報を表示する

エリア内のルーティング情報を表示する(1)bb01> ospfroute -r intra ↓------INTRA-----destId

mask

destType

areaID[nextRt

ifName]128.30.0.0 255.255.0.0 NW[0.0.0.0

0

en0

cost

type2cost

1](1)bb01>

9章
エラ ー
エラーメッセージ
fifo:open:
No such device

解

説

意

味

対

処

O S P F サーバが立ち上 ServersファイルでOSPFサーバが立ち上がるように設定してくだ
がっていない。
さい。

ospfrouteコマンドは、OSPFのルーティング情報、リンク広告、ネイバー情報を表示するコマンドです。

9-63

コ
マ
ン
ド
の
説
明

(1) OSPFルーティング情報の表示(1)bb01> ospfroute -r rtall ↓------INTRA-----destId

128.30.0.0

mask

destType

areaID[nextRt

ifName]255.255.0.0 NW[0.0.0.0

0.0.0.0

en0

cost type2cost

1]------INTER-----::(1)bb01>
デスティネーション

マスク

ネクストルータ

タイプ

エリアID コスト

論理インタフェース名

デスティネーション： 宛先のアドレスが表示されます。
マスク： デスティネーションと比較するときに使用されるマスクが表示されます。
タイプ： デスティネーションのタイプが表示されます。
NW ： ネットワーク
BRAS： エリア境界ルータ： AS境界ルータ

エリアID： エリアIDが表示されます。
コスト： このルートのコストが表示されます。
ネクストルータ： パケットをフォワーディングする次のルータのアドレスが表示されます。
ポイント・ツー・ポイントの場合や、本装置に直結しているネットワークの場合には、0.0.0.0が表示されます。

9-64

ospfroute

論理インタフェース名： このルートの論理インタフェース名が表示されます。

(2) リンク広告情報を表示
リンク広告情報の表示例(1)bb01> ospfroute -r adv ↓------Router Link Adv(AREA ID = 0.0.0.0)-----timeage

optionLinkStId

advRt

SeqNo

4/2 11.55.47

700

0x2

4.3.2.1

4.3.2.10x80000002

checksum

len

veb

link

0x4a81

36

0x2

1

[type

linkIdlinkData[3

128.30.0.0 255.255.0.0

tos

metric]01]------Network Link Adv(AREA ID = 0.0.0.0)------------Summary Link Adv(AREA ID = 0.0.0.0)------------AS external Link Adv-----timeage

optionLinkStId

advRt

SeqNo

4/2 11.56.47

700

0x2

210.30.0.0

4.3.2.10x80000001

checksum

len

mask

9章

0x2db436

255.255.0.0

time

age

optionLinkStId

advRt

SeqNo

4/2 11.56.47

700

0x2

200.30.0.0

4.3.2.10x80000001

checksum

len

mask

0x325a36

255.255.0.0

コ
マ
ン
ド
の
説
明

[type

tos

metricforwardexTag][TYPE10

10

0.0.0.00xa0b0c0d](1)bb01>

9-65

(3) ネイバー情報の表示
ネイバー情報の表示例(1)bb01> ospfroute -r nbr ↓------Neighbor-----<< Area[0.0.0.0] >>< Interface type[BCN] Address[128.30.2.59] Index[1] Name[en0] >< Interface type[PTP] Address[0.0.0.0]
stateneighborID

IPAddress

FULL

145.30.0.22

145.30.0.22

Index[4] Name[atm1] >(1)bb01>
ステート

ネイバーID

エリアID

ネイバーアドレスタイプ

インデックス

自局アドレスエリアID： エリアIDが表示されます。
タイプ： このインタフェースのタイプが表示されます。
BCN ： ブロードキャストネットワーク
PTP ： ポイント・ツー・ポイント
自局アドレス： このインタフェース固有のIPアドレスが表示されます。
固有のIPアドレスを持たない場合には（unnumbered）、0.0.0.0が表示されます。
インデックス： SNMPでこのインタフェースに割り当てられたインデック(ifIndex)が表示されます。
ステート： このネイバーの状態が表示されます。
ネイバーID： このネイバーのIDが表示されます。
ネイバーアドレス： このネイバーのIPアドレスが表示されます。

9-66

passwd

passwd機

能本装置にログインするためのパスワードを設定します。

フォーマットpasswd

パラメータ

なし

使

パスワードを設定する

用 例(1)bb01> passwd ↓↓Enter New Password ?

↓Re-Enter New Password ?
(1)bb01>

新しいパスワードを入力します。

確認のために新しい
パスワードを再度入力します。

なお、パスワードはエコーされません。

注

意

エ

ラ ー

本装置にログインできなくなってしまいますので、設定したパスワードを忘れないように注意してください。

9章
エラーメッセージ

意

味

対

処

Mismatch, password 2回入力した新しいパス 再度passwdコマンドを実行してくワードが一致しない。 ださい。
is not changed.
パスワードは変更され
なかった。

9-67

コ
マ
ン
ド
の
説
明

解

説

passwdコマンドは、本装置にログインするためのパスワードを設定するコマンドです。
パスワードの設定は、各ユーザで本装置にログインしてから、passwdコマンドで設定してください。また、スーパーユーザのパスワードは、suコマンドでスーパーユーザになってからpasswdコマンドで設定してください。
設定したパスワードは次にログインするときから有効になります。

注意passwdコマンドで変更した内容をシステムメモリカードにセーブするにはwriteコ
マンドを実行してください。writeコマンドを実行しないで、リブートしたりすると変更内容が失われてしまいます。

注意

一般ユーザはpasswdコマンドで自分のパスワードを変更することができますが、
writeコマンドでシステムメモリカードにセーブすることはできません。変更内容をセーブしたいときには、スーパーユーザに依頼してください。

9-68

ping
機

能

フォーマット

IPネットワーク上の相手ホストとの通信の確認を行います。
ping [-s ソース IPアドレス][-i 送信間隔] [-t TTL値]

パラメータ-s ソースIPアドレス[-c 送信回数][-d 送出IF名][-l データグラム・サイズ]
相手ホスト名： パケットのソースIPアドレス。
省略時は、自局ホスト名に対応したIPアドレスになります。自局IPアドレスのいずれかである必要があります。

-c 送信回数-l： ICMP Echo Requestパケットの送信数。0を指定すると、永久に送信し続けます。「Ctrl 」+「C」で終了
できます。省略時は、3個送信されます。

データグラムサイズ ： ICMPヘッダの後ろに付加されるデータ・バイト数。
省略時は、40バイトになります。8バイト未満を指定すると、結果表示の時にround-tripの統計は含まれません。

-i 送信間隔： ICMP EchoRequestパケットの送信間隔。100 ms以上
からms単位で指定します。省略時は、1sです。

-t

IP TTL値： IPヘッダの中のTime To Liveの値。0は無効で、256以上を指定すると自動的に60になります。省略時は、
60です。

-d

送出IF名

： パケットを送出する論理インタフェース名。指定すると、IPルーティングに依存しないで、強制的にそのインタフェースから送信されます。

相手ホスト名使

用 例： 通信の確認を行う相手ホスト名またはIPアドレス。

(1) ホスト名「 host1」（IPアドレスが128.1.1.1）との通信を確認する場合(1)bb01>

ping

host1 ↓

Sending 3, 40-data byte ICMP Echos to 128.1.1.1
48 bytes from 128.1.1.1: seq=0 time=1 ms
48 bytes from 128.1.1.1: seq=1 time=1 ms
48 bytes from 128.1.1.1: seq=2 time=1 ms—— 128.1.1.1 PING Statistics ——3 packets transmitted, 3 packets received, 0% packet loss
round-trip (ms)min/avg/max = 1/1/1(1)bb01>

9-69

9章
コ
マ
ン
ド
の
説
明

48バイトのICMP Echo Replyパケットを3個受信したことを示します。
seqは受信したパケットのシーケンス番号、timeはEcho Requestパケットを送信してから、Echo Replyパケットを受信するまでの時間をms単位を表示しています。

指定された送信数が終わると、統計が表示されます。
3個のパケットを送信し、3個のパケットを受信し、受信できなかった応答パケット
数を%表示しています。round-tripは、受信時に表示されるtime値の最小／平均／最大です。

(2) IPアドレスが130.1.1.1との通信を確認する場合(1)bb01>

ping

-c 5

-l 100-i 500130.1.1.1 ↓Sending 5, 100-data byte ICMP Echos to 130.1.1.1:via fr16

108 bytes from 130.1.1.1: seq=0 time=11 ms
108 bytes from 130.1.1.1: seq=1 time=11 ms
108 bytes from 130.1.1.1: seq=2 time=11 ms
108 bytes from 130.1.1.1: seq=3 time=11 ms
108 bytes from 130.1.1.1: seq=4 time=11 ms—— 130.1.1.1 PING Statistics ——5 packets transmitted,
round-trip (ms)5 packets received,

0% packet loss

min/avg/max = 11/11/11(1)bb01>(3) IPアドレスが130.1.1.1との通信が確認できない場合(1)bb01>ping

Sending 3,

130.1.1.1 ↓40-data byte ICMP Echos to 130.1.1.1—— 130.1.1.1 PING Statistics ——3 packets transmitted, 0 packets received, 100% packet loss
(1)bb01>

3個のパケットを送信後10秒間受信を待ち、終了します。

9-70

解

説

pingコマンドは、通信障害が発生した場合などに、それぞれのホストとの通信を確認して障害箇所の切り分けを行うときに有効なコマンドです。
pingコマンドは、IPネットワークに接続された相手ホストにICMPパケットを送信して、その応答を受信するコマンドです。
相手ホストからの応答を受信できない原因としては、相手ホストが立ち上がっていない、本装置から相手ホストまでのネットワークの障害、ケーブルの接続不良などが考えられます。

9章
コ
マ
ン
ド
の
説
明

9-71

pstat機

能本装置のCPUの使用状況を表示します。

フォーマット

pstat

パラメータ

-detail：過去2分間における5秒間毎のCPU使用率を表示する

省略時：過去5秒間および1分間のCPU使用率を表示する

使

用 例

CPUの使用状況を表示する
パラメータ省略時(1)bb01> pstat ↓28%

utilized (For five seconds)

5秒間のCPUの使用率

25%

utilized (For one minute)

1分間のCPUの使用率(1)bb01>

パラメータ「-detail」時(1)bb01> pstat -detail ↓[1]

0~: 2%[2]

5~: 1%[3]

10~: 1%::[21] 100~: 1%[22] 105~: 1%[23] 110~: 1%(1)bb01>

9-72

5秒間のCPUの使用率

questat

解説

pstatコマンドは本装置のCPUの使用率を表示するコマンドです。
コマンドが入力された時点のシステム内の過去5秒間、過去1分間、および過去2分間
における5秒間毎のCPUの使用率をパーセントで表示します。
5秒間のCPUの使用率： 過去5秒間のCPUの使用率を表示します。
1分間のCPUの使用率： 過去1分間のCPUの使用率を表示します。
5秒間毎のCPUの使用率： 過去2分間における5秒間毎のCPUの使用率を表示します。

9章
コ
マ
ン
ド
の
説
明

9-73

questat機

能論理インタフェースに関連するqueueの統計情報や設定情報を表示します。

フォーマットquestat [-c]パラメータ

論理インタフェース：情報を表示したい論理インタフェースを指定

オプションなし：queueの統計情報を表示する-c：queueの設定情報を表示する

解説

論理インタフェース名

questatコマンドは、ATMの論理インタフェースに関連するqueueの統計情報や設定情報を表示します。
(1)bb01> questat atm5 ↓questat atm2
if-queue

ratio

pri

outputpkt

outputsize

scrappktatm2-q1

1

high

0

0

0

atm2-q2

1

low

0

0

0

....

....

0

0

0

total

if-queue： インタフェース名とキューの番号です。
ratio： interfaceファイルで設定した各キューの帯域比率です。
pri： interfaceファイルで設定した各キューの優先度です。
outputpkt： 各インタフェースの出力パケット数です。
outputsize： 各インタフェースの出力パケットのサイズの合計値です。
scrappkt： 各インタフェースで廃棄されたパケット数です。

9-74

questat(1)bb01> questat -c atm5 ↓
if-queue

use

ratio

pri

clp

tosmsktosval

atm5-q1

own

1

high

off

255

255

atm5-q2....

1

medium

on

255

128

atm5-q3....

1

normal

off

255

64

atm5-q4 default

1

low

off

255

0

use
： own̲queueが指定されているか、default̲queueが指定されているかを表示します。
ratio： interfaceファイルで設定した各キューの帯域比率です。
pri： interfaceファイルで設定した各キューの優先度です。
clp： ATMセル優先廃棄制御の指定を表示します。

9章
コ
マ
ン
ド
の
説
明

tosmsk： TOSフィールドの上書きを行うマスク指定を表示します。
tosval： TOSフィールドの上書きを行う値の指定を表示します。

9-75

reboot機

能本装置をリブートします。

フォーマットreboot [maint│normal]

パラメータ

maint

：保守用システムでリブートします。

normal：通常システムでリブートします。

省略時：通常システムでリブートします。（normalと同じ）

使用 例

本装置をリブートする(1)bb01# reboot ↓Do you really want to reboot [y/n] ?

y ↓「y」を入力してからリブートが完了するまでにはしばらく時間がかかります。

注

解

意

説

リブートを実行すると、edit、passwd、auth、clear、loadコマンドなどで変更した
メモリ上の一時ファイルの内容は失われてしまいます。変更した内容を保存した
い場合には、writeコマンドでシステムメモリカードに書き込んでからリブートしてください。

rebootコマンドは、本装置をリブートするコマンドです。
本装置の変更したセットアップを有効にする場合などに、リブートを実行します。
CONSOLEポートに接続した端末からリブートする場合(1)bb01# reboot ↓Do you really want to reboot [y/n] ?

y ↓login:

リブート終了後、リターンキーを押すとCONSOLEポートに接続した端末にプロンプトが表示されます。

9-76「y」を入力するとリブートが実行されます。
「n」を入力するとリブートの実行は中止されます。

reboot

telnetでログインした端末からリブートする場合(1)bb01# reboot ↓Do you really want to reboot [y/n] ?

y ↓connection closed by foreign host.

リブートを実行するとtelnetのコネクションが切断されます。ここで表示されるメッセージはログインしているホストによって異なります。

セットアップファイルを編集してwriteコマンドでセーブしていない場合(1)bb01# reboot ↓Setup files are modified. really reboot[y/n]? y ↓

9章
コ
マ
ン
ド
の
説
明

9-77

reload機

能本装置のいくつかのセットアップの変更内容を有効にします。

フォーマットreload

パラメータ

なし

使

interfaceファイルの変更内容を有効にする

用 例(1)bb01# reload ↓(1)bb01#

解

注

9-78

説

reloadコマンドは、IPルーティングおよびIPインタフェースの設定、ATM-Ethernetコンバータの設定、Ethernetの設定、ATMの設定を動作中に変更するコマンドです。
reloadコマンドで有効になるのは、interfaceファイル、gatewaysファイル、ipfilters
ファイル、rip.confファイル、arpconfファイル、syslog.confファイル、convertファイル、pvcmanageファイル、atmファイルの一部、ethernetファイルの一部、に対する変更です。

意本コマンドの実行中に"ctrl-c"で中断した場合、セットアップの変更内容が有効にならない可能性があります。この場合、必ずrebootコマンドを実行してください。

repair機

能通常システムソフトウェアを工場出荷状態に戻します。

フォーマットrepair

パラメータ

なし

使

通常ソフトウェアを工場出荷状態に戻す

用 例（保守用システムソフトウェア起動時）(1)bb01# repair ↓Do you want to repair system [y/n]?y ↓Make new file system ... end.
System copy start ...end.
(1)bb01#

解

注

参

説

repairコマンドは、通常システムソフトウェアを工場出荷状態のシステムソフトウェ
アに戻すコマンドです。
rebootコマンドを用いて、保守用システムで起動してから本コマンドを実行します。
コマンドを実行したときの問い合わせに対して、"y"を入力すると復旧処理をおこない、"n"を入力すると復旧処理をおこないません。

意

本コマンドの実行中に本装置の電源をオフにしたり、RESETスイッチを押したり、リブートしたりしないでください。システムメモリカードが壊れてしまいます。

照rebootコマンド、「10章10.4 システムソフトウェアの復旧」

9-79

9章
コ
マ
ン
ド
の
説
明

ripstat機

能RIPの統計情報を表示します。

フォーマット

ripstat global
ripstat if [論理インタフェース名]

パラメータ

global： グローバルな統計情報を表示します。

if： インタフェース毎の統計情報と設定を表示します。

論理インタフェース名 ： 統計情報を表示したい論理インタフェース名を指定します。省略すると、すべてのインタフェースについて統計情報と設定を表示します。

使

用 例

グローバルな統計情報を表示する。
(1)bb01# ripstat global ↓Global Statistics
RouteChanges = 15, Queries = 0, BadPackets = 0(1)bb01#エ

ラ ー

エラーメッセージ
ripstat: invalid interface[XXX]

インタフェース[XXX]の指定が不正です。

rip.confファイルのインタフェース名を確認してください。

ripstat: not foundinterface

指定されたインタフェースが見つかりません。

rip.confファイルのインタフェース名を確認してください。

解

説

意 味

対 処

ripstatコマンドは、RIPの統計情報を表示するコマンドです。
指定するパラメータによって、表示される内容は異なります。
(1) グローバルな統計情報の表示送受信したRIPパケットのグローバルな統計情報を表示します。
グローバルな統計情報の表示例(1)bb01# ripstat global ↓Global Statistics
RouteChanges = 15, Queries = 0, BadPackets = 0(1)bb01#9-80

ripstatRouteChanges： ルートが変化した回数が表示されます。
Queries： 他のルータまたはホストから受信したRIPリクエストに対するRIPレスポンスの回数が表示されます。
BadPackets： 受信したRIPパケットの送信元が正しくない場合（ポート番号が違うまたはネッ
トワークが違う場合）に廃棄したRIPパケットの数が表示されます。
(2) インタフェース毎の統計情報の表示送受信したRIPパケットの統計情報と設定をインタフェース毎に表示します。
インタフェース毎の統計情報の表示例(1)bb01# ripstat if ↓Interface Statistics & Configuration <atm1>
RcvBadRoutes = 0, Updates = 7
bad_version = 0, bad_command = 0, bad_auth = 0
rcv_packets = 52044, full_updates = 55495, transitions = 0
AuthType = 0, AuthKey = , Send = 0x4, Receive = 0x6
Interface Statistics & Configuration <en0>
RcvBadRoutes = 0, Updates = 7
bad_version = 0, bad_command = 0, bad_auth = 0
rcv_packets = 0, full_updates = 55495, transitions = 0

9章

AuthType = 0, AuthKey = , Send = 0x4, Receive = 0x6

コ
マ
ン
ド
の
説
明

(1)bb01#(1)bb01# ripstat if en0 ↓Interface Statistics & Configuration <en0>
RcvBadRoutes = 0, Updates = 7
bad_version = 0, bad_command = 0, bad_auth = 0
rcv_packets = 0, full_updates = 55511, transitions = 0
AuthType = 0, AuthKey = , Send = 0x4, Receive = 0x6(1)bb01#
論理インタフェース名

9-81論理インタフェース名： 論理インタフェース名が表示されます。
RcvBadRoutes： 受信したRIPパケット中のルートエントリで、アドレスファミリ不正、メトリッ
ク不正、宛先不正の理由で無視した数が表示されます。
Updates： 定期更新を含まないtriggered updateの回数が表示されます。
bad̲version： RIPを受信したインタフェースにおいて、受け入れない設定になっているバ ージョンまたは不正なバージョン(バージョン1, 2以外)だった場合に廃棄したRIPパケットの数が表示されます。
bad̲command： コマンド番号が不正(1から5以外)だった場合に廃棄したRIPパケットの数が表示されます。
bad̲auth： 認証が通らなかった場合に廃棄したRIPパケットの数が表示されます。
rcv̲packets： 受信したRIPパケットの中で、廃棄せずに受け入れたRIPパケットの数が表示されます。
full̲updates： 定期更新の回数が表示されます。
transitions： インタフェースがアップ/ダウンした回数が表示されます。
AuthType： 認証タイプが表示されます。
0 ： 認証なし
2 ： シンプルパスワード
AuthKey： 認証のパスワードが表示されます。
設定されていないときは何も表示されません。

9-82

ripstatSend： そのインタフェースに設定されている送信の制御方法が表示されます。
0x1 ： none
0x2 ： rip1
0x4 ： rip2
0x14 ： rip2mcast
Receive： そのインタフェースに設定されている受信の制御方法が表示されます。
0x1 ： none
0x2 ： rip1
0x4 ： rip2
0x6 ： both

9章
コ
マ
ン
ド
の
説
明

9-83

riptrace機

能送受信したRIPパケットの内容をコンソールに出力します。

フォーマットriptrace

パラメータ

on

on｜detail｜off： RIPパケットを送受信した場合に、バージョン、コマンド名、送信先/送信元のIPアドレス、ポート番号をコンソールに出力します。

detail ： RIPパケットを送受信した場合に、バージョン、コマンド名、送信先/送信
元のIPアドレス、ポート番号とルートエントリをコンソールに出力しま
す。
off

使

用 例

： RIPパケットを送受信した場合に、何もコンソールに出力しません。

送受信したRIPパケットをコンソールに出力する(1)bb01# riptrace detail ↓(1)bb01# @T(5/15 15.39.24):routed: v2 RESPONSE from 172.31.3.101,520
dst 0.0.0.0

mask 00000000 next 0.0.0.0

metric4 tag 0@T(5/15 15.39.29):routed: v2 RESPONSE to 172.30.255.255,520 (atm1)
dst 172.31.0.0

mask FFFF0000 next 0.0.0.0

metric1 tag 0

dst 0.0.0.0

mask 00000000 next 0.0.0.0

metric4 tag 0@T(5/15 15.39.29):routed: v2 RESPONSE to 172.31.255.255,520 (en0)dst 172.20.0.0

mask FFFF0000 next 0.0.0.0

metric3 tag 0

dst 172.30.0.0

mask FFFF0000 next 0.0.0.0

metric1 tag 0

dst 0.0.0.0

mask 00000000 next 0.0.0.0

metric4 tag 0@T(5/15 15.39.31):routed: v1 RESPONSE from 172.30.2.2,520

解

9-84

dst 0.0.0.0

mask 00000000 next 0.0.0.0

metric 16 tag 0

dst 172.31.0.0

mask 00000000 next 0.0.0.0

metric 16 tag 0

dst 172.20.0.0

mask 00000000 next 0.0.0.0

metric説

2 tag 0

riptraceコマンドは、送受信したRIPパケットをコンソールに出力するコマンドです。

riptrace送受信したRIPパケットの表示例(1)bb01# riptrace on ↓(1)bb01# @T(5/16 11.26.52):routed: v1 RESPONSE from 172.30.2.2,520@T(5/16 11.26.53):routed: v2 RESPONSE from 172.31.3.101,520@T(5/16 11.26.58):routed: v2 RESPONSE to 172.30.255.255,520 (atm1)@T(5/16 11.26.58):routed: v2 RESPONSE to 172.31.255.255,520 (en0)
バージョン
コマンド名

送信先/送信元

ポート番号(1)bb01# riptrace detail ↓(1)bb01# @T(5/16 13.26.1):routed: v2 RESPONSE to 172.31.255.255,520 (en0)dst 172.20.0.0

mask FFFF0000 next 0.0.0.0

metric3 tag 0

dst 172.30.0.0

mask FFFF0000 next 0.0.0.0

metric1 tag 0

dst 0.0.0.0

mask 00000000 next 0.0.0.0

metric4 tag 0@T(5/16 13.26.10):routed: v1 RESPONSE from 172.30.2.2,520
dst 0.0.0.0

mask 00000000 next 0.0.0.0

metric 16 tag 0

dst 172.31.0.0

mask 00000000 next 0.0.0.0

metric 16 tag 0

dst 172.20.0.0

mask 00000000 next 0.0.0.0

metric2 tag 0@T(5/16 13.26.26):routed: v2 RESPONSE from 172.31.3.101,520
dst 0.0.0.0

mask 00000000 next 0.0.0.0

metric4 tag 0@T(5/16 13.26.31):routed: v2 RESPONSE to 172.30.255.255,520 (atm1)
authtype 2
dst 172.31.0.0

mask FFFF0000 next 0.0.0.0

metric1 tag 0

dst 0.0.0.0

mask 00000000 next 0.0.0.0

metric4 tag 0

宛先アドレスネクストホップ
認証タイプ

マスク

9章

ルートタグ
メトリック

バージョン
： 送受信したRIPパケットのバージョン番号が表示されます。
コマンド名： 送受信したRIPパケットのコマンド名が表示されます。
送信先/送信元： 受信したRIPパケットの場合には｢from <送信元のIPアドレス>｣、送信したRIP
パケットの場合には｢to <送信先のIPアドレス>｣が表示されます。

9-85

コ
マ
ン
ド
の
説
明

ポート番号： RIPパケットの送信先または送信元のポート番号が表示されます。
認証タイプ： 認証タイプが表示されます。
2 ： シンプルパスワード
宛先アドレス： 宛先IPアドレスが表示されます。
マスク： 宛先IPアドレスに対するマスクが表示されます。
ネクストホップ： 宛先へのパケットをフォワーディングすべき次のホップが表示されます。
0.0.0.0の場合は、このRIPパケットの送信元が経由すべき次のホップであることを示します。
メトリック： そのルートのメトリックが表示されます。
ルートタグ： そのルートのルートタグが表示されます。

9-86setup機

能セットアップコマンドモードを起動します。

フォーマット

setup

パラメータ

なし

使

セットアップコマンドモードを起動する

用 例(1)bb01# setup ↓setup>

解説

setupコマンドは、セットアップコマンドモードを起動するコマンドです。
セットアップコマンドモードを起動すると、プロンプトが「setup>」になります。
セットアップコマンドモードでは、各コマンドによってセットアップの内容を変更することができます。詳しくは、別冊「セットアップコマンドの手引き」を参照く
ださい。

注

意

本コマンドで本装置の設定を行う場合は、editコマンドを利用したセットアップファ
イルの編集は行わないでください。

参

照

editコマンド

9章
コ
マ
ン
ド
の
説
明

9-87

sh

機

能

フォーマット

パラメータ

使

用 例

セットアップファイルの内容を表示します。

sh

[-a]

sh

[-h]

sh

config[-n] ファイル名-a：

ページごとに表示を中断しない-n：

行番号を付加する-h：

セットアップファイルの一覧を表示する

ファイル名 ：

表示するファイル名

configセットアップコマンド形式で設定内容を表示する：

hostnameファイルの内容を表示する(1)bb01# shhostname ↓router_A(1)bb01#

行番号付きでhostnameファイルの内容を表示する(1)bb01# sh
0001

-n

hostname ↓router_A(1)bb01#

セットアップファイルの一覧を表示する(1)bb01# sh

-h ↓

# IP
gateways IP Static Gateway Information
・・・(1)bb01#

9-88

sh

セットアップコマンド形式で設定内容を表示する(1)bb01# sh config ↓set host myname bb01 192.168.1.1
set mode type converter
・・・(1)bb01#

解説

shコマンドは、ファイルの内容を表示するコマンドです。
表示するファイルが画面の1ページ (＝23行) 以内の場合には、ファイルの内容を表示してコマンドが終了します。
表示するファイルが画面の1ページ (＝23行) 以上の大きさの場合には、1ページずつ表示し、キー入力待ちになります。ここで、次のページを表示する場合には、ス
ペースを入力します。コマンドを終了する場合には、「q」を入力します。
(1) 1ページずつの表示例
1ページ (＝23行) 以上のファイルを指定した場合には、1ページずつ表示されます。
そこでスペースを入力すると次のページが表示されます。
1ページ以上のファイルの表示例(1)bb01# sh

9章

hosts ↓

コ
マ
ン
ド
の
説
明

#
#

internet hosts#
128.30.0.99

router_A
・
・
・

enter

space:next page'q':quit? ̲

ここで、スペースを入力すると次のページが表示される。
「q」を入力するとコマンドが終了する。

9-89

次のページの表示例（スペースを入力した場合）
128.31.1.1

ws1

128.31.1.2

ws2#
128.31.2.1

pc1
・
・
・

enter

space:next page'q':quit?

表示後も次のページがある場合には、再度、プロンプトが表示される。
(2) セットアップファイルの一覧表示
セットアップファイルの一覧を表示する(1)bb01# sh -h ↓# IPgateways

IP Static Gateway Informationinterface

IP Direct Attached segment Information

hostname

My Host Name

hosts

Host Name and its IP-address

ipfilters

IP Packet Filter

resolv.conf

Domain Name Systemsnmpconf

SNMP Parameters

ospf

OSPF Parameters

ospf.route

OSPF AS external routes

ospf.filters

OSPF Filter Information

arpconf

ARP Configuration

rip.conf

RIP Configuration

syslog.conf

SYSLOG Configuration

dhcp.serv

DHCP Server configuration

dhcp.relay

DHCP RelayServer Configuration

dhcp.subnet

DHCP subnet Configuration

sntp.conf

SNTP Configuration

# L2
atm

ATM Parameters

ethernet

ETHERNET Configuration

convertConfiguration of ATM-ETHERNET Converting Function

pvcmanage

Configuration of PVC management# ETC.

9-90

servers

Server Programs

mode

Mode Selection

sh(3) セットアップコマンド形式による設定の表示
sh configによる設定内容の表示例(1)bb01# sh config ↓set host myname bb01 192.168.1.1
set mode type converter・・・
set server invarp enable
set server snmp enable(1)bb01#

本装置では、電源投入による起動時、rebootコマンドによる再起動時、または設定変更時（reloadコマンド、applyコマンド実行時）に、その時の設定内容を自動的にセットアップコマンドdisp allの表示形式で内部に保存します。sh configにより、保存されている設定内容を表示することができます。
記法上の不整合など、設定ミスが原因で起動時にエラーが発生する場合や、動作設定に反映されるために再起動を行う必要のある設定項目を変更した際にrebootコマン
ドを実行しなかった場合などには、sh configで表示される設定内容、各設定ファイルの設定内容、および本装置の動作中の設定内容との間に差異が生じることがあり
ます。

9章
コ
マ
ン
ド
の
説
明

9-91

show

機

能

フォーマットセットアップファイルの内容を表示します。

show

[-a]

show

[-h]

[-n] ファイル名

show config

パラメータ

使

用 例

-a

：

ページごとに表示を中断しない-n：

行番号を付加する-h：

セットアップファイルの一覧を表示する

ファイル名 ：

表示するファイル名

configセットアップコマンド形式で設定内容を表示する：

hostnameファイルの内容を表示する
hostname ↓(1)bb01# show
router_A(1)bb01#

行番号付きでhostnameファイルの内容を表示する(1)bb01# show
0001

-n

hostname ↓router_A(1)bb01#

セットアップファイルの一覧を表示する(1)bb01# show

-h ↓

# IP
gateways IP Static Gateway Information
・・・(1)bb01#

9-92

show

セットアップコマンド形式で設定内容を表示する(1)bb01# show config ↓set host myname bb01 192.168.1.1
set mode type converter
・・・(1)bb01#

解説showコマンドは、ファイルの内容を表示するコマンドです。
表示するファイルが画面の1ページ (＝23行) 以内の場合には、ファイルの内容を表示してコマンドが終了します。
表示するファイルが画面の1ページ (＝23行) 以上の大きさの場合には、1ページずつ表示し、キー入力待ちになります。ここで、次のページを表示する場合には、ス
ペースを入力します。コマンドを終了する場合には、「q」を入力します。
(1) 1ページずつの表示例
1ページ (＝23行) 以上のファイルを指定した場合には、1ページずつ表示されます。
そこでスペースを入力すると次のページが表示されます。
1ページ以上のファイルの表示例
hosts ↓

(1)bb01# show

9章

#
#

コ
マ
ン
ド
の
説
明

internet hosts#
128.30.0.99

router_A
・
・
・

enter

space:next page'q':quit? ̲

ここで、スペースを入力すると次のページが表示される。
「q」を入力するとコマンドが終了する。

9-93

次のページの表示例（スペースを入力した場合）
128.31.1.1

ws1

128.31.1.2

ws2#
128.31.2.1

pc1
・
・
・

enter

space:next page'q':quit?

表示後も次のページがある場合には、再度、プロンプトが表示される。
(2) セットアップファイルの一覧表示
セットアップファイルの一覧を表示する(1)bb01# show -h ↓# IPgateways

IP Static Gateway Informationinterface

IP Direct Attached segment Information

hostname

My Host Name

hosts

Host Name and its IP-address

ipfilters

IP Packet Filter

resolv.conf

Domain Name Systemsnmpconf

SNMP Parameters

ospf

OSPF Parameters

ospf.route

OSPF AS external routes

ospf.filters

OSPF Filter Information

arpconf

ARP Configuration

rip.conf

RIP Configuration

syslog.conf

SYSLOG Configuration

dhcp.serv

DHCP Server configuration

dhcp.relay

DHCP RelayServer Configuration

dhcp.subnet

DHCP subnet Configuration

sntp.conf

SNTP Configuration

# L2
atm

ATM Parameters

ethernet

ETHERNET Configuration

convertConfiguration of ATM-ETHERNET Converting Function

pvcmanage

Configuration of PVC management# ETC.

9-94

servers

Server Programs

mode

Mode Selection

show(3) セットアップコマンド形式による設定の表示
show configによる設定内容の表示例(1)bb01# sh config ↓set host myname bb01 192.168.1.1
set mode type converter・・・
set server invarp enable
set server snmp enable(1)bb01#

本装置では、電源投入による起動時、rebootコマンドによる再起動時、または設定変更時（reloadコマンド、applyコマンド実行時）に、その時の設定内容を自動的にセットアップコマンドdisp allの表示形式で内部に保存します。show configにより、保存されている設定内容を表示することができます。
記法上の不整合など、設定ミスが原因で起動時にエラーが発生する場合や、動作設定に反映されるために再起動を行う必要のある設定項目を変更した際にrebootコマン
ドを実行しなかった場合などには、show configで表示される設定内容、各設定ファイルの設定内容、および本装置の動作中の設定内容との間に差異が生じることがあ
ります。

9章
コ
マ
ン
ド
の
説
明

9-95

shutdown機

能本装置をシャットダウンします。

フォーマット

shutdown

パラメータ

なし

使

本装置をシャットダウンする

用 例(1)bb01# shutdown ↓Do you really want to shutdown [y/n] ?

y↓「y」を入力してからシャットダウンが完了するまでにはしばらく時間がかかります。
注

解

意

説

shutdownコマンドを実行しないで、本装置の電源をOFFにしたり、 システムメモ
リカードを抜いた場合には、システムメモリカードの内容が破壊される場合があります。

shutdownコマンドは、本装置をシャットダウンするコマンドです。
シャットダウンすると本装置の機能はすべて停止し、本装置を介して通信している装置は、通信ができなくなります。本装置を停止しても構わないことを確認してからシャットダウンしてください。
本装置の電源をOFFにする場合や、システムメモリカードを抜く場合には、必ずshutdownコマンドを実行して、シャットダウンが終了したことを確認してから行ってください。
シャットダウンの終了は、STATUS4ランプが点滅することで確認してください。

9-96

shutdown

CONSOLEポートに接続した端末からシャットダウンする場合(1)bb01# shutdown ↓Do you really want to shutdown [y/n] ?

y↓

MON>

「y」を入力するとシャットダウンが実行されます。
「n」を入力するとシャットダウンの実行は中止されます。
シャットダウン終了後、リターンキーを押すとCONSOLEポートに接続した端末にプロンプト「MON>」が表示されます。

TELNETでログインした端末からシャットダウンする場合(1)bb01# shutdown ↓Do you really want to shutdown [y/n] ?

y↓connection closed by foreign host.

シャットダウンを実行するとTELNETのコネクションが切断されます。ここで表示されるメッセージはログインしているホストによって異なります。

9章
コ
マ
ン
ド
の
説
明

9-97

snmprestart機

能SNMPを起動／再起動／停止させます。

フォーマット

snmprestart

パラメータ

なし

使

用 例
(1)bb01# snmprestart ↓(1)bb01#

解説

snmprestartコマンドは、SNMPエージェント機能の起動／再起動／停止をコントロールするコマンドです。通常、このコマンドは、serversファイルに変更が生じな
い限り、実行する必要はありません。
逆に、serversファイルへの変更が行われた直後、serversファイルのSNMPエージェ
ント機能に関するエントリの設定を、システムに反映させたい場合は、このコマンドを実行する必要があります。
このコマンドでは、serversファイルの変更操作により、以下の3とおりの機能を実行します。
・ serversファイルで、これまで無効だった/share/snmpdエントリが、有効となった
場合→SNMPエージェント機能を停止状態から起動状態にします。
・ serversファイルで、これまで有効だった/share/snmpdエントリが、無効となった
場合→SNMPエージェント機能を起動状態から停止状態にします。
・ serversファイルの変更を行わずに、すでにSNMPエージェントが起動している場
合→SNMPエージェント機能を起動状態から停止状態、さらに再起動状態にします。

注

9-98

意

snmprestartによりSNMP機能が再起動する際、snmpconfファイルから最新の設定
情報が読み込まれます。

statclear

機能

下記統計表示コマンドが表示する値をリセットします。
linestat-slinestatoamlinestat

pvcd

netstat -ip
netstat -tcp
netstat -udp
netstat -filquestatsubifstat
convstat -qs

フォーマットstatclear

パラメータ

なし

使

(1)bb01# statclear ↓用 例(1)bb01#注意statclearの実行後は、各統計表示コマンドは、statclearが最後に実行されたときからの相対時間も表示されます。

コ
マ
ン
ド
の
説
明

netstatコマンドを例に、画面表示例を下記に示します。
例1 statclearの実行前のnetstatの表示(1)bb01> netstat -tcp ↓TCP STATISTICS
active open

1

passive open2

input seg

23

input error

0retransmit

0

output seg

24

output reset

1

9章

9-99

例2 statclearの実行後のnetstatの表示（この場合の経過時間は、1日2時間３分４秒）(1)bb01> netstat -tcp ↓<< Time(1.02:03:04) >>TCP STATISTICS

解説

active open

0

passive open0

input seg0

input error

0retransmit

0

output seg

0

output reset0

この機能は、正確にはカウンタのリセットではなく、現時点の統計値を内部に保存し、以降の表示で差分を表示させる機能です。
統計表示コマンド類を使う上では、カウンタがリセットされている様に見えますが、実際にはシステム内部のカウンタはリセットされていません。一方、snmpが示
す値は、この操作には影響されず、装置が起動してからの積算値です。

9-100

su

機

能

スーパーユーザにログインします。

フォーマット

su

パラメータ

なし

使

スーパーユーザにログインする

用 例(1)bb01> su ↓passwd:↓(1)bb01#

解説

suコマンドは、スーパーユーザにログインするコマンドです。スーパーユーザになると、プロンプトがホスト名＋「#」になります。
スーパーユーザは、本装置の設定を変更したり、ユーザを登録したり、設定をシス
テムメモリカードに保存したりすることができるユーザです。スーパーユーザは一般ユーザが使用できないコマンドを使用することができます。
システムの保全のためには、スーパーユーザにはパスワードを必ず設定してください。

9章
コ
マ
ン
ド
の
説
明

9-101

subifstat

機

能論理インタフェースに関連するサブインタフェースの統計情報を表示します。

フォーマットsubifstat 論理インタフェース名

パラメータ

論理インタフェース ：使

ATMの論理インタフェース（atm1）に関連するサブインタフェースの統計情報
を表示する

用 例

論理インタフェースに関連するサブインタフェースを表示する。

(1)bb01# subifstat atm1 ↓
name

pri

outputpkt

outputsize

scrappkt

inputpktatm1

8 master

0

0

0

0

atms1

8 normal

0

0

0

0

atms2

4 normal

0

0

0

0

1 normal

0

0

0

0

0

0

0

0

atms3
total

ratio

-----

-----

(1)bb01#

表示項目の内容としては以下のとおりです。
ratio
pri

outputpkt
outputsize
scrappkt
inputpkt

9-102： interfaceファイルで設定した各インタフェースの帯域比率です。
： interface ファイルで設定した各インタフェースの優先度です。
master
論理インタフェースの優先度
high
高優先
medium中優先
normal
デフォルト
low
低優先
： 各インタフェースの出力パケット数です。
： 各インタフェースの出力パケットのサイズの合計値です。
： 各インタフェースで廃棄されたパケット数です。
： 入力パケット数です。これはマスタであるインタフェースしかカウントされません。

support

機

能本装置の状態を収集し、表示します。

フォーマットsupport

パラメータ

なし

使

用 例
(1)bb01# support### date ###CurrentTime:Thu Apr 17 18:36:25 2003
SystemUpTime:Thu APr 17: 18:22:48 2003:

解説本コマンドは、保守用の情報を表示するコマンドであり、通常の使用では実行する
必要はありません。なお、本コマンドで出力される情報の内容につきましては開示していません。

9章
コ
マ
ン
ド
の
説
明

9-103

sysinfo機

能本装置のシステムソフトウェアのバージョンおよびシステム情報を表示します。

フォーマットsysinfo

パラメータ

なし

使

システム情報を表示します。

用 例(1)bb01# sysinfo ↓<<< SYSTEM INFORMATION >>># NS-2731 System Software 2004.xx.xx (Ver x.x)
local MAC addr 1: 08:00:83:xx:xx:01
local MAC addr 2: 08:00:83:xx:xx:02
Serial No.
: XXXXXXXX
Main Board CPU: 8260 231MHz (165,66)
Main Memory: RAM SIZE 64 MBYTESMain Board Type
: 1.0
Boot System: Normal system is up.
Boot Status: Reboot, (0,0000)

システムソフトウェア
バージョン
イーサネットアドレス
シリアル番号
メインボードCPU
メインボードメモリ
メインボードタイプ
起動システム起動要因(1)bb01#

解説

sysinfoコマンドは、本装置のシステムソフトウェアのバージョンおよびシステム情報を表示するコマンドです。
システムソフトウェアバージョン： システムソフトウェアのバージョンおよび作成日が表示されます。
イーサネットアドレス： 本装置のイーサネットアドレスが表示されます。
シリアル番号： 本装置のシリアル番号が表示されます。
メインボードCPU： 搭載しているCPUの型式および動作クロックが表示されます。
メインボードメモリ： 搭載しているメモリのサイズが表示されます。

9-104

メインボードタイプ： 搭載しているメインボードのタイプが表示されます。
起動システム： 現在起動しているシステムの種類が表示されます。
Normal system is up.
：通常システムソフトウェアで起動しています。
Maintenance system is up.
：保守用システムソフトウェアで起動しています。
起動要因： 起動の要因情報を表示します。
Reboot, (0,0000)：rebootコマンドによる起動であることを示します。
Power ON or H/W Reset, (X, XXXX)：電源またはRESETスイッチによる起動であることを示します。

9章
コ
マ
ン
ド
の
説
明

9-105

telnet機

能telnetクライアントで相手ホストにログインします。

フォーマットtelnet [-s ソースIPアドレス]

パラメータ

ソースIPアドレス ： パケットのソースIPアドレス。省略時は自局ホスト名に対応したIPアドレスになります。自局IPアドレスのいずれかである必要があります。
相手ホスト名使

用 例

相手ホスト名： ログインする相手のホスト名またはIPアドレス。

telnetでホスト名「host1」にログインする(1)bb01> telnet

host1 ↓

connect to [128.30.1.1:telnet]
connect complete
host1 login: user1 ↓password:
host1が表示するログインプロンプトエ

ラ ー

エラーメッセージ
Connection timed out

意 味
コネクションの開設でタイムアウトが発生した

Connection refused

コネクションの開設が拒否された
指定したホストのネット
ワークまで到達できない

Network is unreachable

Unknown host

指定したホスト名が見つからない

対 処
指定したホストが立ち上がっているか、
ネットワークケーブルが正しく接続されているかを確認してください。
相手のホストでtelnetサーバが立ち上がっているか確認してください。
①指定したホスト名が正しいか確認してください。
②gatewaysファイルの設定が正しいか確
認してください。
①指定したホスト名が正しいか、hosts
ファイルに登録されているかを確認してください。
②ドメインネームシステムを使用している場合にはドメインサーバ上のホスト
名の登録を確認してください。

9-106

解

説

telnetコマンドは、telnetプロトコルでIPネットワーク上のホストにログインする
コマンドです。
telnetコマンドを用いて本装置と相手ホストの接続を確認したり、相手ホストにログインして状態を確認したりできます。
また、本装置はtelnetサーバをサポートしていますので、本装置のIPネットワークの設定をしている場合には、telnetコマンドを用いて本装置どうしでログインすることができます。

9章
コ
マ
ン
ド
の
説
明

9-107

terminal機

能フォーマット

現在ログインしているコンソール端末の機能を設定します。

terminal editing
terminal pageenable│disable
enable│disable

terminal hight 行数
terminal

width 桁数

terminal timeout

パラメータ

editing

時間：コマンドライン行での編集機能の有効 / 無効を指定します（デフォルトは有効）。

page：showコマンドの実行結果を1ページずつ区切って表示する機能の有
効 / 無効を指定します。

enable：機能を有効にします。

disable：機能を無効にします。

hight：1ページとみなす行数を指定します（デフォルトは24行）。

行数：1ページの行数。10〜100。

width：1行とみなす桁数を指定します（デフォルトは80桁）。

timeout：無操作時間でスーパーユーザーから一般ユーザーに戻る機能を指定します（デフォルトは10分）。

時間：timeoutするまでの時間（分）。0〜60。
0が指定された場合は一般ユーザーに戻りません。

使

用 例

コマンドライン上での編集機能を有効にする(1)bb01# terminal editing enable ↓showコマンドの実行結果をページで区切らずに表示する(1)bb01# terminal page disable ↓1ページとみなす行数を10とする(1)bb01# terminal hight 10 ↓1行とみなす桁数を20とする(1)bb01# terminal width 20 ↓9-108

一般ユーザに戻るまでの無操作時間を30分とする(1)bb01# terminal timeout 30 ↓

解

注

説

terminalコマンドは、現在ログインしているコンソール端末の機能を設定するコ
マンドです。コマンドライン行での編集機能の設定や、showコマンドの表示の指定、スーパーユーザから一般ユーザへ戻る無操作時間の設定が可能です。

意

本コマンドでの設定は、現在ログインしているコンソールに対してのみ有効です。
ログアウト後に再度ログインしても、以前の設定は復元されません。

9章
コ
マ
ン
ド
の
説
明

9-109

traceroute機

能指定したホストに到達するためのルートを検査し、ルートが経由するルータのIPアドレス（またはホスト名）と、そのルータまでのパケットの往復時間（ミリ秒単位）の実測値を表示します。

フォーマットtraceroute [-n ] [-p ポート番号 ] [-s ソースIPアドレス][-q 検査回数] [-w 待ち時間] ホスト

パラメータ

-n

： 検査結果の表示で、IPアドレスの代わりにホスト名を表示します。省略時はIPアドレスで表示します。
注意-p[-m 最大ホップ数]

ポート番号

このオプションを指定してホスト名を表示できるのは、
hostsファイルに該当する登録がされている場合と、ドメインネームシステムでホスト名が取得できた場合だけです。

： 検査のパケットが使用する一連のデスティネーション
ポート番号の始まりの番号です。
省略時は30000です。

注意

検査のパケットが使用する一連のポート番号の範囲は「-p ポート番号」の値から「-p ポート番号」＋（「-q検査回数」×「-m 最大ホップ数」−１）までです。
これらのポート番号はデスティネーションのホストで使用されていてはなりません。

-s

ソースIPアドレス： パケットのソースIPアドレスです。省略時は自局ホスト名に対応するIPアドレスになります。

注意

9-110

このアドレスは、自局が持つIPアドレスのうちのどれかでなければなりません。

-m

最大ホップ数： 最大ホップ先のルータまで検査するかを指定します。
省略時は最大30ホップです。

-q

検査回数

： 検査回数です。省略時は3回です。

-w

待ち時間

： 応答パケットの待ち時間（秒単位）です。省略時は5秒で
す。

ホスト

使

用 例

： 検査したいルートのデスティネーションとなるホストです。ホスト名またはIPアドレスで指定します。

130.31.1.30までのルートを調べます。
(1)bb01> traceroute 130.31.1.30 ↓1:172.31.1.41

3

172.31.1.41

4

172.31.1.41

3

2:10.5.24.1

3

10.5.24.1

3

10.5.24.1

3

3:130.61.101.1

5

130.61.101.1

3

130.61.101.1

3

4:130.10.31.1

3

130.10.31.1

3

130.10.31.1

3

5:130.31.1.30

4*130.31.1.30

4(1)bb01>130.31.1.30までのルートが「172.31.1.41」→「10.5.24.1」→「130.61.101.1」→「130.10.31.1」→「130.31.1.30」であることを示しています。
5ホップ目(130.31.1.30)までの往復時間の表示が「5:130.31.1.30
4*130.31.1.30
4」となっています。これは1回目と3回目の検査結果が、それぞれ4ミリ秒で、2回目の検査では、応答が待ち時間内に得られなかったことを示しています。

エラ ー

デスティネーションまでのルートが分からないとき（無いとき）、「no route」が表示されます。
自局で全くルートが分からないときの表示例(1)bb01> traceroute 130.31.1.30 ↓no route(1)bb01>

9章
コ
マ
ン
ド
の
説
明

10.5.24.1から先のルートが分からないときの表示例(1)bb01> traceroute 130.31.1.30 ↓1:172.31.1.41

3

4

3

2:10.5.24.1

3

3

3

no route(1)bb01>9-111

version機

能システムソフトウェアのバージョンを表示します。

フォーマットversion

パラメータ

なし

使

システムソフトウェアのバージョンを表示する

用 例(1)bb01# version ↓
#

9-112

NS-2731 System Software 2004.xx.xx (Ver X.X)

vrrpstat機

能

VRRPの動作状態を表示します。

フォーマット解vrrpstat説

vrrpstatコマンドは、VRRPが動作している場合の、VRRPの動作パラメータおよび、
マスタルータの状態を表示するコマンドです。
VRRPマスタインタフェースとIPアドレス(1)bb01# vrrpstat ↓< VRRP status >[ MasterIf : en0 / IPaddr : 130.1.0.1 ]
Name

VRID

VRIP

State

Pri

Int

Pre

Auth

MasterIPaddr

MPri

en0

1

130.1.0.1

master

255

1

on

none

130.1.0.1

255

env0

2

130.1.0.2

master

50

1

on

none

130.1.0.2

50

env1

3

130.1.0.3

backup

2

1

on

text

130.1.0.3

100

VRID

VRRPルータの状態

インタフェース名

VRIP

マスタルータの
優先順位

認証種別

優先順位

マスタ切替

広告メッセージ
送信間隔

マスタルータのIPアドレス

9章
コ
マ
ン
ド
の
説
明

VRRPマスタインタフェースとIPアドレス： VRRPマスタインタフェース名とIPアドレスが表示されます。
インタフェース名： VRRPが動作しているインタフェース名が表示されます。
VRID： VRRPグループで設定しているVRRPグループIDが表示されます。
VRIP： VRRPグループで設定している仮想IPアドレスが表示されます。

9-113

VRRPルータの状態： 本VRRPルータの動作状態が表示されます。
master： 本VRRPルータはマスタルータとして動作している
backup： 本VRRPルータはバックアップとして動作している
優先順位： 本VRRPルータが動作している優先順位が表示されます。
広告メッセージ送信間隔： 本VRRPルータに設定した広告メッセージの送信間隔が表示されます。
マスタ切替： 本VRRPルータに設定したマスタ切替の設定値が表示されます。
認証種別： 本VRRPルータの広告メッセージに対する認証種別を表示します。
none ： 認証していない
text ： クリアテキストによる認証をしている
マスタルータのIPアドレス：マスタルータとして動作しているVRRPルータのIPアドレスが表示されます。
マスタルータの優先順位： マスタルータとして動作しているVRRPルータの優先順位が表示されます。

9-114

write機

能設定したファイルをシステムメモリカードに保存します。

フォーマット

write

パラメータ

なし

使

設定したファイルをシステムメモリカードに書き込む

用 例(1)bb01# write ↓(1)bb01#解注

説writeコマンドは、エディタなどで設定したファイルをシステムメモリカードに書き込むコマンドです。writeコマンドでシステムメモリカードに書き込んでおけば、本装置の電源をオフにしても設定内容は保存されます。次に立ち上げたときにも同様の設定で立ち上がります。

意writeコマンドの実行中に本装置の電源をオフにしたり、RESETスイッチを押したり、リブートしたりしないでください。システムメモリカードが壊れてしまいます。
以下のコマンドは、一時ファイルのみを変更します。したがって変更内容をシステ
ムメモリカードに保存するためには、writeコマンドを実行する必要があります。
auth

9章
コ
マ
ン
ド
の
説
明

clear
edit
load
passwd
setup

9-115

10章
トラブルシューティング
10章では、本装置に何らかのトラブルが発生したときの対処方法を説明しています。

本章の内容
10.1
10.2

トラブル処理の概要
本装置のトラブル
10.2.1 電源が入らない
10.2.2 立ち上がらない / ブートできない
10.2.3 STATUS1〜4 LEDが点灯または点滅している
10.2.4 冷却ファンの異常音
10.3 通信のトラブル
10.3.1 コンソールメッセージの確認
10.3.2 ケーブルの接続の確認
10.3.3 IPプロトコルで通信できない
10.3.4 ATM-Ethernetコンバータで通信できない
10.4 システムソフトウェアの復旧

10-1

10章
ト
ラ
ブ
ル
シ
ュ
ー
テ
ィ
ン
グ

10.1

トラブル処理の概要
本装置のトラブルは、本装置のハードウェアの異常と通信に関するトラブルに切り分けられます。
本装置に何らかのトラブルが発生した場合は、その症状あるいは現象から判断して対応してく
ださい。

参照項

10-2

電源が入らない→ 10.2.1

立ち上がらない / ブートできない→ 10.2.2

STATUS1〜4 LEDが点滅している→ 10.2.3

冷却ファンの音が以前より大きくなった / 冷却ファンが止まっている→ 10.2.4

通信ができない→ 10.3

通信速度が遅い→ 10.3

エラーメッセージが表示されている→ 付録B

システムソフトウェアのバージョンアップなどに失敗して立ち上がらない。

→ 10.4

10.2

本装置のトラブル

10.2.1 電源が入らない
・ 電源ケーブルは接続されていますか？
・ 電源スイッチはONになっていますか？
・ コンセントに電源が供給されていますか？
以上の確認をしても電源が入らない場合には、本装置の故障と考えられますので修理が必要です。速やかに電源スイッチをOFFにして、電源ケーブルをはずしてください。

10.2.2 立ち上がらない / ブートできない
・ 電源は入っていますか？
・ システムメモリカードが入っていますか？
以上の確認をしても立ち上がらない場合には、STATUS1〜4 LEDの状態を確認してください。
点灯または点滅している → 10.2.3へ
すべて消灯している→
本装置は立ち上がっていると考えられます。

10章
ト
ラ
ブ
ル
シ
ュ
ー
テ
ィ
ン
グ

10-3

10.2.3 STATUS1〜4 LEDが点灯または点滅している

STATUS1 STATUS2 STATUS3 STATUS4
(緑色）
(緑色）
(緑色）
(緑色）

意

対

味

電源スイッチをオンにした状態

A

●

●

●

●

●

○

○

○

○

●

○

○

○

○

●

○

ROMモニタ実行中

-

○

○

○

●

システムブート中(約1分)

C

◎

○

○

○

自己診断テストフェーズ1(POC)実行中
エラー

D

○

◎

○

○

自己診断テストフェーズ2(拡張POC)実行
中エラー

E

○

○

◎

○

ROMモニタ実行中エラー

E

○

○

○

◎

ブート中エラー

E

○

○

○

○

ブート正常終了-

自己診断テストフェーズ1(POC)実行中(約4秒)
自己診断テストフェーズ2(拡張POC)実行
中(約1秒)

●
◎
○

10-4

処

点灯 (緑色)点滅 (緑色)
消灯

B
B

対処
Ａ

対

処 方 法

電源スイッチをONにした直後には、一瞬この状態になります。電源ス
イッチをONにしてから、この状態のままならば本装置の故障と考えられますので修理が必要です。

Ｂ

5分以上待ってもこの状態のままならば、本装置の故障と考えられますので修理が必要です。

Ｃ

10分以上待ってもこの状態のままならば、本装置の故障と考えられますので修理が必要です。

Ｄ

本装置の故障と考えられますので修理が必要です。

Ｅ

CONSOLEポートに端末を接続して、「↓」を入力するとROMモニタのプ
ロンプト「MON>」が表示されます。
「e↓」を入力してエラーの原因を確認してください。
また、CONSOLEポートに端末を接続したまま、電源を入れ直して立ち上げてください。端末にコンソール出力が表示されますので、エラーが表示
されていないか確認してください。
なお、システムメモリカードが正しく挿入されていない場合には、システ
ムメモリカード上の拡張POCが実行できないため、拡張POC実行中エラー
でSTATUS 2ランプが点滅状態になります。

10.2.4 冷却ファンの異常音
冷却ファンは消耗品ですから経年変化によって劣化します。
冷却ファンの音が以前より著しく大きくなった場合には、最寄りのサービス拠点に修理を依頼してください。
また、電源をONにしても冷却ファンが止まっている場合には、本装置の故障の原因となりますので、電源をOFFにして、最寄りのサービス拠点にファンの交換を依頼してください。冷却ファンを交換するまでは使用しないでください。

10-5

10章
ト
ラ
ブ
ル
シ
ュ
ー
テ
ィ
ン
グ

10.3

通信のトラブル

10.3.1 コンソールメッセージの確認
コンソールには、設定の誤りや回線の障害などトラブルシューティングに役立つメッセージが表示されます。トラブルシューティングにあたっては、まず、コンソールにエラーメッセージが表示されているかを確認します。
コンソールメッセージの確認は、本装置のCONSOLEポートに端末 (VT端末エミュレータを持ったパソコンなど) を接続するか、telnetを使用してネットワーク上のホストから本装置にログインして行います。
本装置にログインして、consoleコマンドを実行します。
もし、それまでに内部メモリにコンソールメッセージが保持されている場合には、コマンド実行時に保持されていたメッセージが表示されます。
メッセージが保持されていない場合(1)bb01# console ↓(1)bb01#
メッセージが保持されていた場合(1)bb01# console ↓telnetd: start listen[telnet](1)bb01#
すでに出力されたコンソールメッセージを以下のようにして確認します。
既に表示されたメッセージの確認(1)bb01# console -rev 10000 ↓starting wan services.
starting net services.
telnetd: start listen[telnet](1)bb01#
エラーメッセージが表示されている場合には、「付録B エラーメッセージ一覧」を参照してください。
以下のトラブルシューティングの作業においてもコンソールメッセージは役に立つ情報を提供
してくれます。コンソールメッセージの出力をオンにしたまま作業を進めてください。

10-6

10.3.2 ケーブルの接続の確認

何らかの通信障害が発生したり、全く通信ができない場合には、LANポート／ATMポートのケーブルの接続状態を確認してください。なお、本装置の外観、ランプ名称については「1章 1.3 各部の名称と機能」、ケーブルの接続方法については設置手順書を参照してください。
(1) イーサネットとの接続
・ LANポートのLINK/ACTランプは点灯していますか？
消灯している場合には、イーサネットケーブルが正しく接続されているか確認してください。また、HUBがリンクビートテストをサポートしていることを確認してください(本装置はリンクビートテストをサポートしていないHUBと接続できません)。また、HUBの電源を入れ直して、回復しないか確認してください。
本装置のLANポートとHUBは、ストレート接続でなければなりません。
・ 100MのHUBあるいはスイッチングHUBに接続している場合、10/100ランプは点灯していますか？
消灯している場合、イーサネットケーブルが正しく接続されているか、また接続しているHUBまたはスイッチングHUBが100BASE-TXをサポートしているか確認してください。
本装置のLANポートとHUBは、ストレート接続でなければなりません。
(2) ATMポートの接続
・ ATMポートのLINKランプは黄点灯していますか？
消灯している場合は、ONUとのケーブルの接続を確認してください。またONUの電源が入っているか確認してください。

10章
ト
ラ
ブ
ル
シ
ュ
ー
テ
ィ
ン
グ

10-7

10.3.3 IPプロトコルで通信できない(1) 障害箇所の切り分け(128.30.0.1)
host̲A(128.30.1.99)
router̲A

ホストA

ルータA

ATM

(192.2.2.1)
router̲B(192.2.2.99)
host̲B

ルータB

ホストB

128.30.0.0

192.2.2.0

②

①

③
④

図10-1 IPネットワークの障害箇所の切り分け

本装置をIPルータモードで使用している場合、図10-1のようなネットワークで障害箇所の切り分けを、以下の手順で行ってください。
①

ホストAからtelnetを使ってルータAにログインする
ログインできれば、図10-1の①間は正常であると考えられます。→②へ・ 「unknown host」のエラーになった。
→ ホストAのhostsファイルにルータAのホスト名が登録されているか確認してください。また、NIS (DNS) を使用している場合には、NISサーバにルータAのホスト名が登録されているか確認してください。
・ 「network is unreachable」のエラーになった。
→ ホストAとルータAのネットワークアドレスが異なっています。ホストAのhostsファ
イルに登録されているルータAおよびホストAのインタネットアドレスを確認してください。また、NISを使用している場合には、NISサーバに登録されているルータAおよびホストAのインタネットアドレスを確認してください。
・ 「connection timeout」のエラーになった。
→ ルータAが立ち上がっているか確認してください。
ホストAとルータAのイーサネットケーブルの接続を確認してください。
ホストAのhostsファイルまたはNISサーバに登録されているルータAのインタネット
アドレスと、ルータAのhostsファイルに登録されているルータAのインタネットアド
レスが正しいか確認してください。

10-8

②

ルータAからルータBにtelnetでログインする
ログインできれば、図10-1の②間は正常であると考えられます。→③へ・ 「unknown host」のエラーになった。
→ ルータAのhostsファイルにルータBのホスト名が登録されているか確認してください。また、DNSを使用している場合には、DNSサーバにルータBのホスト名が登録されているか確認してください。
・ 「network is unreachable」のエラーになった。
→ ルータB (または、ルータBのネットワーク) までのルーティング情報がルータAに登録されていません。
ルータAのinterfaceファイルを確認して、ルータBまでの経路が存在するかを確認してください。
［スタティックなルーティングを使用している場合］
ルータAのgatewaysファイルに登録したルータB (または、ルータBのネットワーク)
までのルーティング情報を確認してください。
linestatコマンドで回線の状態を確認してください。
・ 「connection timeout」のエラーになった。
→［ルータAの確認］
interfaceファイル、gatewaysファイルを表示して、ルータBまでの経路が存在するか
確認してください。
「telnet」を実行する前と後で「linestat -s」を実行して、その回線に送信されているか確認してください。送信されていない場合には、設定ファイル (interface、
gatewaysなど) の確認をしてください。また、hostsファイルに登録されているルータ
Bのアドレスを確認してください。
→ ［ルータBの確認］
ルータBが立ち上がっているか確認してください。
ルータBのATMケーブルの接続を確認してください。
またコンソールに設定の誤りや、回線の障害に関するメッセージが表示されている可能性があります。ルータA、ルータBのコンソール情報も確認してください。
(「10.3.1 コンソールメッセージの確認」参照)

10-9

10章
ト
ラ
ブ
ル
シ
ュ
ー
テ
ィ
ン
グ

③

ホストAからtelnetを使ってルータBにログインする
ログインできれば、図10-1の③間は正常であると考えられます。
→④へ・「unknown host」のエラーになった。
→ ルータBのIPアドレスを直接指定して「telnet 192.2.2.1」ログインを試みてください。
・「network is unreachable」のエラーになった。
→ ルータBのIPアドレスを直接指定して「telnet 192.2.2.1」ログインを試みてください。
ホストAに登録されているルータBのIPアドレスが正しいか確認してください。
［スタティックなルーティングの場合］
ホストAにネットワークBまでのルーティング情報が設定されていないと思われます。ホストAのルーティング情報を「netstat -r」などで確認してください。ホストAのgatewaysファイルの設定を確認してください。
・「connection timeout」のエラーになった。
→ ルータBのIPアドレスを直接指定して「telnet 192.2.2.1」ログインを試みてください。
ホストAに登録されているルータBのアドレスが正しいか確認してください。

④

ホストAからtelnetを使ってホストBにログインする
ログインできれば、telnetによる確認は終了です。
・「unknown host」のエラーになった。
→ ホストAのhostsファイルか、DNSサーバに登録されているホストBのIPアドレスを確認してください。
・「network is unreachable」のエラーになった。
→ ホストAのhostsファイルか、DNSサーバに登録されているホストBのIPアドレスを確認してください。
・「connection timeout」のエラーになった。
→ ホストAのhostsファイルか、DNSサーバに登録されているホストBのIPアドレスを確認してください。
ホストBのルーティング情報を、ホストB上で「netstat -r」などで確認してください。
また、ホストBのgatewaysファイルの設定などを確認してください。
参

10-10

考

linestatコマンド(9章参照)、netstatコマンド(9章参照)、ospfifstatコマンド(9章参照)、ripstatコマンド(9章参照)の各メンテナンス用コマンドを使って通信状態を確認することができます。

10.3.4 ATM-Ethernetコンバータで通信できない(1) 障害箇所の切り分け

ホストA

ATM網

装置A

①

③

装置B

ホストB

②
④

図10-2 ATM-Ethernetコンバータの障害箇所の切り分け

本装置をATM-Ethernetコンバータモードで使用している場合、図10-2のようなネットワークで障害箇所の切り分けを、以下の手順で行ってください。
①

ホストAからpingコマンドを使用してホストBにフレームを送信します。装置Aでlinestatコマ
ンドの-sオプションを指定して統計情報を確認します。
LANポートのINPUTおよびATM仮想チャネルのOUTPUTが増加していれば、図10-2の①間は正常であると考えられます。→②へ・ LANポートのINPUTが増加していない。
→ 装置AのLANポートの設定およびホストAの設定を確認してください。
・ ATMの仮想チャネルのOUTPUTが増加していない。
→ atmファイルの設定、およびconvertファイルの設定を確認してください。

②

ホストAからpingコマンドを使用してホストBにフレームを送信します。装置Bでlinestatコマ
ンドの-sオプションを指定して統計情報を確認します。
ATM仮想チャネルのINPUTおよびLANポートのOUTPUTが増加していれば、図10-2の②間は正常であると考えられます。→④へ・ ATMの仮想チャネルのINPUTが増加していない。
→ atmファイルの設定を確認してください。また、atmファイルに問題がない場合、atm
網の障害が考えられます。→③へ・ LANポートのOUTPUTが増加していない。
→ 装置BのLANポートの設定、およびconvertファイルの設定を確認してください。

10-11

10章
ト
ラ
ブ
ル
シ
ュ
ー
テ
ィ
ン
グ

③

装置Aからoampingコマンドを使用してATM網の導通確認をします。装置BのOAM機能がoffの場合は、oampingコマンドの応答がありませんが、linestatコマンドのoamオプションで導通確認ができます。
・ 装置BのatmファイルにおいてOAM機能がONに設定されているが、oampingの応答がない。
→ ATM網の障害、あるいは、回線契約とatmファイルの設定の不一致が考えられます。
・ 装置BのatmファイルにおいてOAM機能がOFFに設定されている（デフォルト）が、装置Bでのlinestatコマンドのoamオプションを実行した結果、Input Loop Back cell カウンタが増加していない。
→ ATM網の障害、あるいは、回線契約とatmファイルの設定の不一致が考えられます。

④

ホストAからpingコマンドを使用してホストBにフレームを送信します。応答がある場合
は、pingコマンドによる確認は終了です。
・ 応答が返ってこない。
→ ホストBの設定を確認してください。また、ホストBからpingコマンドを使用して逆方向の確認を上記の手順に従って行ってください。
・「network is unreachable」のエラーになった。
→ ホストAのhostsファイルか、DNSサーバに登録されているホストBのIPアドレスを確認してください。
参

10-12

考

linestatコマンド、pingコマンド、oampingコマンド、ripstatコマンド、「付録E
OAM機能について」

10.4

システムソフトウェアの復旧
システムソフトウェアのバージョンアップなどを行った際に何らかの理由により再起動できなくなった場合、以下の手順にてシステムソフトウェアの復旧が行えます。
注

意

以下の手順はCONSOLEポートから行ってください。

（1）保守用システムソフトウェアで起動するシステムが起動できない状態では、ROMモニタモードになり、保守用システムソフトウェア
を起動する必要があります。ROMモニタモードになる方法は以下のとおりです。
・ 電源を投入後、または、システムが再起動を繰り返す場合は、"ROM BOOT..."を表示した直後にReturnキーを押下してください。
・ STATUS2〜4のいずれかのステータスランプが点滅している場合は、Returnキーを押下してください。
ROMモニタモードになると、"MON>"というプロンプトが表示されます。この状態で以下のコ
マンドを実行することにより、保守用システムソフトウェアで起動します。
MON> boot maint ↓本装置が起動したら、ログイン後、保守用システムソフトウェアから立ち上がっていることを確認します（Boot System欄が"Maintenance system is up."と表示されます）。
(1)bb01# sysinfo ↓<<< SYSTEM INFORMATION >>># NS-2731 System Software 2004.xx.xx (Ver x.x)
local Mac addr 1:08:00:83:XX:XX:01
local Mac addr 2:08:00:83:XX:XX:02
Serial No.
:XXXXXXXX
Main Board CPU:8260 231MHz(165,66)
Main Memory
Main Board Version:RAM SIZE 64 MBYTES:1.0

Boot System
Boot Status(1)bb01#:Maintenance system is up.
:Reboot, (0,0000)

注

意もし、Boot System欄が"Normal system is up."と表示された場合には、保守用システムソフトウェアから立ち上がっていません。CONSOLEポートに出力されるメッセージの確認および保守用システムソフトウェアの起動をやり直して
ください。

10-13

10章
ト
ラ
ブ
ル
シ
ュ
ー
テ
ィ
ン
グ

（2）システムを復旧する
システムソフトウェアのバックアップが保存されている場合は、「付録D.3 システムソフト
ウェアのリストア」にしたがってシステムをリストアしてください。
システムソフトウェアのバックアップが保存されていない場合は、以下のコマンドを実行して、工場出荷状態のシステムソフトウェアに戻します。コマンド実行したときの問い合わせに対して、"y"を入力すると復旧処理を行い、"n"入力すると復旧処理を行いません。
(1)bb01# repair ↓Do you really want to repair system [y/n] ? y ↓Make new file system ... end.
System copy start ... end.
(1)bb01#（3）通常システムソフトウェアの確認
保守用システムソフトウェアからrebootコマンドを実行して、通常システムソフトウェアで起動して正しく立ち上がるか確認します。
(1)bb01# reboot ↓

本装置が起動したら、ログイン後、通常のシステムソフトウェアから立ち上がっていることを確認します（Boot System欄が"Normal system is up."と表示されます）。
(1)bb01# sysinfo ↓<<< SYSTEM INFORMATION >>># NS-2731 System Software 2004.xx.xx (Ver x.x)
local Mac addr 1
local Mac addr 2
Serial No.
Main Board CPU
Main Memory
Main Board Version
Boot System
Boot Status(1)bb01#:08:00:83:XX:XX:01:08:00:83:XX:XX:02:XXXXXXXX:8260 231MHz(165,66):RAM SIZE 64 MBYTES:1.0:Normal system is up.
:Reboot, (0,0000)

通常のシステムソフトウェアが起動することでシステムソフトウェアの復旧は終了ですが、バージョンアップが必要な場合は、「付録D バージョンアップ手順」にしたがってバージョンアップを行ってください。

10-14

付録A
エディタの使い方
付録Aでは、ファイルの編集を行うエディタの使用方法を詳しく説明しています。

本章の内容
A.1 エディタの概要
A.2 エディタのサブコマンド
A.2.1 カレント行の移動
A.2.2 行の追加
A.2.3 行の削除
A.2.4 行の内容編集
A.2.5 行の内容表示
A.2.6 文字列の検索
A.2.7 行のコピー
A.2.8 サブコマンド一覧の表示
A.2.9 エディタの終了
付録
エ
デ
ィ
タ
の
使
い
方

A-1

A.1

エディタの概要
エディタは、本装置のセットアップファイルを編集するものです。セットアップファイルを行単位で編集する簡易ラインエディタです。
編集機能としては、行の追加 / 削除 / 一部変更 / コピー / 移動 / 検索などの機能があります。

(1) 編集ファイルの表示
エディタで編集できるファイル名の一覧とその概要は、以下のようにして表示します。
(1)bb01 # edit

-h ↓

# IP
gateways

IP Static Gateway Informationinterface

IP Direct Attached segment Information

hostname

My Host Name

hosts

Host Name and its IP-address

ipfilters

IP Packet Filter

resolv.conf

Domain Name Systemsnmpconf

SNMP Parameters

ospf

OSPF Parameters

ospf.route

OSPF AS external routes

ospf.filters

OSPF Filter Information

arpconf

ARP Configuration

rip.conf

RIP Configuration

syslog.conf

SYSLOG Configuration

dhcp.serv

DHCP Server Configuration

dhcp.relay

DHCP RelayServer Configuration

dhcp.subnet

DHCP Subnet Configuration

sntp.conf

SNTP Configuration

# L2
atm

ATM Parameters

ethernet

ETHERNET Configuration

convertConfiguration of ATM-ETHERNET Converting Function

pvcmanage

Configuration of PVC management# ETC.

A-2

servers

Server Programs

mode

Mode Selection

(2) エディタの起動
コマンドインタプリタのプロンプトが表示されている状態で、「edit ファイル名↓」と入力す
ると、エディタが起動します。編集モードになり、下図のように行番号とそのファイルの１行目が表示されます。編集モードではエディタのサブコマンドを使用してファイルの編集を行います。
カレント行は、１行目になります。カレント行とは、現在、編集の対象となっている行のこと
です。
プロンプト

下線部をキー入力する（↓は「CR」キャリッジリターンを表す）(1)bb01# edit hosts ↓0001 # Internet hosts file

行番号

カレント行

1行目の内容以降、カレント行を
表します。

付きで

付録
エ
デ
ィ
タ
の
使
い
方

A-3

(3) サブコマンド
エディタのサブコマンドの一覧を表A-1に示します。各サブコマンドは1文字のコマンドで、その文字を入力した時点で実行されます。パラメータを必要とするサブコマンド ( j や lコマンド) は、プロンプトを表示してパラメータの入力待ちになります。
各サブコマンドの詳細は、次節で説明します。

表A-1 サブコマンド一覧
分

類

コマンド

機

能

カレント行のn

次の行に移動する

移動p

1つ前の行に移動する

t

ファイルの先頭に移動するb

ファイルの最後に移動する

j

指定した番号の行に移動する

a

ファイルの最後に１行追加する

o

カレント行の次に1行追加する

i

カレント行の前に1行追加する

行の削除

d

カレント行を削除する

行の内容編集c

カレント行の内容を編集する

行の内容表示l

指定した範囲の行の内容を表示する

行の追加

<CR>

カレント行の内容を表示する

文字列の検索s

指定した文字列を検索する

行のコピー

y

カレント行の内容を一時バッファに記憶するz

一時バッファの内容をカレント行の次に追加
する?

サブコマンドの一覧を表示する

q

ファイルにセーブしないで終了する

eファイルにセーブして終了する

サブコマンド一覧表示
エディタの終了

A-4

A.2

エディタのサブコマンド

A.2.1

カレント行の移動
カレント行を移動するコマンドには以下のものがあります。
n----- 次の行に移動するp----- 1つ前の行に移動するt----- ファイルの先頭に移動するb----- ファイルの最後に移動するj----- 指定した番号の行に移動する
下図の例では、カレント行が４行目の「128.22.0.2 host2」の行にあるときに、それぞれのコ
マンド実行後のカレント行の位置を←で示しています。
行番号
0001
0002
0003
0004
0005
0006
0007
0008
0009
0010

ファイルの内容# hosts file# 1994.8.12 updated
128.22.0.1
host1
128.22.0.2
host2
128.22.5.1
pc1
128.22.5.2
pc2
128.22.99.1
router1
128.22.99.2
router2
128.23.99.1
router_A1# end of hosts file

← tコマンド実行後← pコマンド実行後（カレント行）← nコマンド実行後← jコマンド(8行目指定)実行後← bコマンド実行後

付録
エ
デ
ィ
タ
の
使
い
方

A-5

(1) nコマンド
文字「n」を入力すると、カレント行が次の行に移動し、移動した行の内容が表示されます。
ファイルの最後で「n」を入力すると、[END]が表示され、カレント行はファイルの最後のま
まです。
0004
0005

128.22.0.2
128.22.5.1

host2
pc1

（カレント行）← nコマンド実行後

次の行の内容が表示される
0010 # end of hosts file
[END]

（カレント行）← nコマンド実行後ファイルの最後を示す。

(2) pコマンド
文字「p」を入力すると、カレント行が1つ前の行に移動します。
カレント行が１行目のときに「p」を入力すると、[TOP]が表示され、カレント行は１行目のま
まです。
0004
0003

128.22.0.2
128.22.0.1

host2
host1

（カレント行）← pコマンド実行後

1つ前の行の内容が表示される。
0001 # hosts file[TOP]

（カレント行）← pコマンド実行後ファイルの先頭を示す。

(3) tコマンド
文字「t」を入力すると、カレント行が１行目（ファイルの先頭）に移動します。
0004
0001

128.22.0.2
host2# hosts file
先頭の行の内容が表示される。

A-6（カレント行）← tコマンド実行後

(4) bコマンド
文字「b」を入力すると、カレント行がファイルの最後に移動します。
0004
0010

128.22.0.2
host2# end of hosts file

（カレント行）← bコマンド実行後最後の行の内容が表示される。
(5) jコマンド
文字「j」を入力すると、カレント行が指定した番号の行に移動します。
0004 128.22.0.2
jump> 8 ↓0008 128.22.99.2

host2
router2（カレント行）← jコマンド入力← 8行目指定後

プロンプト「jump>」が表示されるので移動先の行番号を入力する。
指定した８行目の内容が表示される。

0004 128.22.0.2
jump> 888 ↓out of range.

host2（カレント行）← jコマンド入力← 888行目指定

指定した行が存在しない場合には、「out of range」メッセージが表示され、カレント行は４行目のままである。

付録
エ
デ
ィ
タ
の
使
い
方

A-7

A.2.2

行の追加行を追加するコマンドには以下のものがあります。
a----- ファイルの最後に1行追加する
o----- カレント行の次に1行追加する
i----- カレント行の前に1行追加する
下図の例では、カレント行が４行目の「128.22.0.2 host2」の行にあるときに、それぞれのコ
マンドで行が追加される位置を←で示しています。
行番号
0001
0002
0003
0004
0005
0006
0007
0008
0009
0010
0011

A-8

ファイルの内容# hosts file# 1994.8.12 updated
128.22.0.1
host1
128.22.0.2
host2
128.22.5.1
pc1
128.22.5.2
pc2
128.22.99.1
router1
128.22.99.2
router2
128.23.99.1
router_A1# end of hostname file

← iコマンド（カレント行）← oコマンド← aコマンド

(1) aコマンド
aコマンドはファイルの最後に1行追加するコマンドです。文字「a」を入力すると、これから追加する行番号と文字「<」が表示され、行入力モードになります。ここで、追加する行を入力してください。行の入力の終了は、キャリッジリターンです。キャリッジリターンを入力すると追加した行が再表示されます。
追加後のカレント行は、ファイルの最後の行（追加した行）になります。
0004 128.22.0.20011< 128.23.99.2
0011 128.23.99.2
追加する行番号host2
router_A2 ↓router_A2（カレント行）← aコマンド入力後追加する行を入力する。

行入力モード
行入力モードでは、入力した文字がカーソルの前に追加されます。もし、入力中に打ち間違いをした場合には、「BS」または「DEL」キーで１文字ずつ消去して打ち直してください。
すでに入力した文字の一部を修正したい場合には、「^b」（CTRLキーを押したままbキーを押す）でカーソルを１文字ずつ戻したり、「^ f」（CTRLキーを押したままfキーを押す）でカーソルを1文字ずつ進めた
り、「^t」(CTRLキーを押したままtキーを押す)でカーソルを先頭に戻したりできます。カーソルを修正したい位置に移動して、「BS」または「DEL」キーで誤った文字を消去したり、新たな文字を追加入力することもできます。
行の入力自身をキャンセルしたい場合には「ESC」キーを入力します。
「ESC」キーを入力すると行入力モードが終了して、もとのカレント行が表示されますBS----- カーソルの前の１文字を消去する
DEL ----- カーソルの１文字を消去する^b----- カーソルを１文字戻す^f----- カーソルを１文字進める^t----- カーソルを先頭に戻す
ESC ----- 行入力モードをキャンセルする

付録
エ
デ
ィ
タ
の
使
い
方

A-9

(2) oコマンド
oコマンドは、カレント行の次に1行追加するコマンドです。文字「o」を入力すると、これから追加する行番号と文字「<」が表示され、行入力モードになります。ここで、追加する行を入力してください。行の入力の終了は、キャリッジリターンです。キャリッジリターンを入力すると追加した行が再表示されます。
追加後のカレント行は、次の行（追加した行）になります。追加した行の後ろの行は、行番号が増えて1つずつ後ろにずれます。
0004 128.22.0.20005< 128.23.99.2

host2
router_A2 ↓0005

router_A2

128.23.99.2（カレント行）← oコマンド入力

追加する行番号
追加した行が表示される

追加する行を入力する。

(3) iコマンド
iコマンドは、カレント行の前に1行追加するコマンドです。文字「i」を入力すると、これから追加する行番号と文字「<」が表示され、行入力モードになります。ここで、追加する行を入力してください。行の入力の終了は、キャリッジリターンです。キャリッジリターンを入力すると追加した行が再表示されます。
追加後のカレント行は、元のカレント行と同じ行番号（追加した行）になります。
元のカレント行から後ろの行は、行番号が増えて1つずつ後ろにずれます。
0004 128.22.0.20004< 128.23.99.20004 128.23.99.2

host2
router_A2 ↓router_A2（カレント行）← iコマンド入力後追加する行番号
追加する行を入力する。

A-10

A.2.3

行の削除(1) dコマンド
dコマンドは、行の削除をするコマンドです。文字「d」を入力すると、カレント行が削除され、次の行が表示されます。
削除後のカレント行は、削除した次の行（ただし、１行削除されているのでカレント行の番号
は変わりません）になります。
0004
0004

128.22.0.2
128.22.5.1

host2
pc1

（カレント行）← dコマンド実行後

次の行が表示される
0010 # end of hosts file
1 line deleted.
[END]（カレント行）← dコマンド実行後ファイルの終了を示す

付録
エ
デ
ィ
タ
の
使
い
方

A-11

A.2.4

行の内容編集(1) cコマンド
cコマンドはカレント行の内容を編集するコマンドです。文字「c」を入力すると、編集する行
番号と文字「>」に続いて編集前の内容が表示され、次に行番号と文字「<」が表示され、行
編集モードになります。ここで、新規に行を入力するか、「^u」を入力して元の行を編集してください。行の編集の終了は、キャリッジリターンです。キャリッジリターンを入力すると編集した行が再表示されます。
編集後のカレント行は、変わりません（すなわち、編集した行になります）。
変更内容を新規に入力する場合
0004 128.22.0.2
host20004> 128.22.0.2
host20004< 128.22.0.2
host_A2 ↓0004 128.22.0.2
host_A2変更された内容が表示される一部を変更する場合
0004 128.22.0.20004> 128.22.0.20004< 128.22.0.2（カレント行）←cコマンド入力

変更する内容を新規に入力する

host2
host2
host

（カレント行）←cコマンド入力「^u」を入力すると元の内容が表示されるので、「BS」を入力して１文字消去する
0004 128.22.0.20004> 128.22.0.20004< 128.22.0.20004 128.22.0.2

host2
host2
host_A2 ↓host_A2（カレント行）←cコマンド入力「̲A2」とキャリッジリターンを入力する

A-12

行編集モード
行編集モードでは、「^u」（CTRLキーを押したままuキーを押す）を入力
すると編集中の行バッファは元の行の内容になる点が、行入力モードと異なります。その他の操作は行入力モードと同じです。
行編集モードでは、入力した文字がカーソルの前に追加されます。もし、入力中に打ち間違いをした場合には、「BS」または「DEL」キーで１文字ずつ消去して打ち直してください。
すでに入力した文字の一部を修正したい場合には、「^b」（CTRLキーを押したままbキーを押す）でカーソルを１文字ずつ戻したり、「^ f」（CTRLキーを押したままfキーを押す）でカーソルを1文字ずつ進めた
り、「^t」(CTRLキーを押したままtキーを押す)でカーソルを先頭に戻したりできます。カーソルを修正したい位置に移動して、「BS」または「DEL」キーで誤った文字を消去したり、新たな文字を追加入力することもできます。
行の入力自身をキャンセルしたい場合には「ESC」キーを入力します。
BS----- カーソルの前の１文字を消去する
DEL ----- カーソルの１文字を消去する^b----- カーソルを１文字戻す^f----- カーソルを１文字進める^t----- カーソルを先頭に戻す^u----- 行バッファを元の行の内容にする
ESC ----- 入力モードをキャンセルする

付録
エ
デ
ィ
タ
の
使
い
方

A-13

A.2.5

行の内容表示(1) lコマンド
lコマンドは、指定した範囲の行を表示するコマンドです。文字「l」を入力すると、プロンプ
ト「line」が表示され、表示範囲の入力待ちになります。表示したい行番号を入力すると、その行の内容が表示されます。
表示後のカレント行は、変わりません。
表示範囲の指定は、2行目から6行目を表示したい場合には「2,6」と指定します。４行目のみを指定したい場合には、「4」と指定します。
0004 128.22.0.2
host2
line> 2,6 ↓
0002 # 1994.8.12 updated
0003 128.22.0.1
host1
0004* 128.22.0.2
host20005 128.22.5.1
pc1
0006 128.22.5.2
pc2（カレント行）← lコマンド入力
表示する行番号を入力する

カレント行には「*」が付く(2) キャリッジリターン
サブコマンド入力状態でキャリッジリターンのみを入力すると、カレント行の内容が表示されます。カレント行は、変わりません。

A-14

0004

128.22.0.2

host2（カレント行）0004

128.22.0.2

host2←キャリッジリターン
入力

A.2.6

文字列の検索(1) sコマンド
sコマンドは、指定した文字列を検索するコマンドです。文字「s」を入力すると、プロンプト「search」が表示され、検索文字列の入力待ちになります。検索したい文字列を入力すると、
カレント行の次の行から文字列の検索が行われます。
指定した文字列を含む行があれば、カレント行はその行になります。一方、指定した文字列を含む行がなかった場合には、カレント行は変わりません。
検索文字列にキャリッジリターンのみを入力すると、直前のsコマンドで指定した検索文字列が検索されます。

0004 128.22.0.2
search> route_A1 ↓0009 128.23.99.1

host2（カレント行）← sコマンド入力
router_A1
検索する文字列を入力する
指定した文字列を含む行が表示され、この行がカレント行になる（カレント行）← sコマンド入力
検索する文字列を入力する
指定した文字列を含む行がなかった場合には、このメッセージが表示されて、カレント行は元のままである。

0004 128.22.0.2
host2
search> route_A1 ↓search string not found.

付録
エ
デ
ィ
タ
の
使
い
方

A-15

A.2.7

行のコピー(1) yコマンド
yコマンドは、カレント行の内容を一時バッファに記憶するコマンドです。カレント行の内容は変わりません。zコマンドと組み合わせて使うことにより、行のコピーを行います。カレン
ト行は変わりません。
注意

一時バッファに記憶するコマンドは、yコマンドの他にdコマンドがあります。

注意

一時バッファに記憶できるのは１行だけです。yコマンド / dコマンドを実行すると、以前に記憶されていた一時バッファの内容は失われてしまいます。
0004 128.22.0.2
host2
1 line (0004) stored.

（カレント行）← yコマンド入力

記憶された行番号が表示される(2) zコマンド
zコマンドは、一時バッファに記憶されている内容をカレント行の次に追加するコマンドです。zコマンドを実行すると、追加する行が表示され、その行の編集モードになります。キャリッジリターンを入力して、行の編集を終了するとカレント行は追加した行になります。
行編集モードについては、「A.2.2 行の追加」を参照してください。
128.22.0.2

host2（カレント行）

0005< 128.22.0.1

host1← zコマンド入力

0004

追加する行番号

一時バッファの内容がコピーされ、行編集モードになる［行をコピーする手順］① コピーする行に移動します。
② yコマンドで一時バッファにその行を記憶します。
③ コピー先の行に移動します（移動した次の行にコピーされます）。
④ zコマンドで記憶した行を追加します。
［行をムーブする手順］① ムーブする行に移動します。
② dコマンドでその行を削除します（削除した行は一時バッファに記憶されます）。
③ ムーブ先の行に移動します（移動した次の行にコピーされます）。
④ zコマンドで記憶した行を追加します。

A-16

A.2.8

サブコマンド一覧の表示(1) ?コマンド?コマンドは、エディタのサブコマンド一覧を表示するコマンドです。文字「?」を入力すると、エディタのサブコマンド一覧、行入力モード / 行編集モードのコマンドと現在編集中のファイル名が表示されます。

「?」を入力+----<edit commands>-----------------------------+| t: top line
b: bottom line|
| n: next line
l: list|| p: previous lines: search strin|| d: delete line
o: append line|
| c: change line
y: store line|
| a: add linez: recover line|
| i: insert line
j: jump line|
| q: quit
e: exit|+----<column edit commands>----------------------+| ^f: 1 column right^b: 1 column left|
| ^t: top column|| ^u: recover column(1 line)|+----<edit file name>----------------------------+| hosts|+------------------------------------------------+

現在編集中のファイル名が表示される

付録
エ
デ
ィ
タ
の
使
い
方

A-17

A.2.9エディタの終了(1) qコマンド
qコマンドは、編集した内容をファイルにセーブしないで、エディタを終了するコマンドです。文字「q」を入力すると、現在編集中のファイルに対する変更内容はすべて放棄され、ファイルはもとのままです。

ファイルが変更されている場合
0004 128.22.0.2
host2
file is modified. really quit ?

（カレント行）← qコマンド入力

ファイルが変更されている場合には、確認メッセージが表示される。
「y」を入力すると編集内容は放棄されて、エディタを終了する。
「y」以外の文字を入力すると、サブコマンド入力待ちになる。

ファイルが変更されていない場合
0004 128.22.0.2
host2(1)bb01#（カレント行）← qコマンド入力

ファイルが変更されていない場合には、エディタは終了してコマンドインタプリタに戻る。

(2) eコマンド
eコマンドは、編集した内容をファイルにセーブして、エディタを終了するコマンドです。文字「e」を入力すると、現在編集中のファイルが更新されます。
注意

セーブした内容はメモリ上の一時ファイルに書かれます。セットアップカードに保存するにはwriteコマンドを実行してください。writeコマンドを実行しないで、電源をオフにしたり、リブートしたりすると変更内容が失われてしまいます。
0004

128.22.0.2

host2(1)bb01#

エディタは終了してコマンドインタプリタに戻る。

A-18（カレント行）← eコマンド入力

付録B
エラーメッセージ一覧
ここでは、本装置のコンソールに表示されるエラーメッセージの種類と意味について説明します。
各コマンド実行時に表示されるエラーメッセージについては、「9章 コマンドの説明」を参照してください。

本章の内容
B.1 エラーメッセージの表示方法
B.2 エラーメッセージの見方
B.3 メッセージ一覧
B.4 syslogによりロギングされるメッセージ一覧

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧
B-1

B.1

エラーメッセージの表示方法
エラーメッセージは、本装置のCONSOLEポートに接続した端末に自動的に表示されます。RS232Cインタフェースを持った端末やVT端末エミュレータを搭載したパソコンを、CONSOLE
ポートに接続してエラーメッセージを確認できます。
また、IPネットワークでは本装置はTELNETサーバ機能を持っていますので、ネットワーク上のUNIXワークステーションなどからtelnetクライアントで本装置にログインして、consoleコマ
ンドを実行するとコンソールに表示されるエラーメッセージを確認することができます(9章のconsoleコマンド参照)。

B.2

エラーメッセージの見方(1) Warning (ウォーニング) メッセージ
Warningメッセージは、エラーの発生や状態変化およびセットアップ内容のエラーを表示する
メッセージです。
このメッセージは通信の障害が発生したときに、障害の原因や障害箇所の切り分けに役立つものです。
Warningメッセージが表示されていても、それが通信障害の原因を示す場合と、一時的な障害を示す場合と、単なる情報を表示する場合があります。
また、1つの障害に対して複数のWarningメッセージが表示される場合もあります。障害の発生時には、そのメッセージが発生した時刻をもとに、前後のメッセージも参照するようにしてく
ださい。
注意

B-2

Warningメッセージが表示されていても、一時的なエラーの表示で、すでに回復している場合や単なる情報を表示している場合もあります。Warningメッセージについて対処が必要かどうかは、
・ 現在、通信エラーなどの障害が発生しているか？
・ Warningメッセージが発生した時刻
・ 各Warningメッセージの対処方法
・ Warningメッセージの発生頻度などを考慮してください。

Warningメッセージは、「@W」で始まる以下のようなフォーマットで表示されます。
Warningメッセージ表示例@W(7/19 10:9:40):EN:transmit no carrier

日付と時刻

分類

メッセージ

日付と時刻
： エラーの発生した日付と時刻を表示します。メッセージによっては表示されないものもあります。
なお、本装置の日付と時刻の設定 / 表示はdateコマンドで行います。
分類： エラーを検出した箇所を示します。
メッセージ： それぞれのエラーに対応したメッセージです。
表B-1に示す分類に従って、対応する表を参照してください。
表B-1 Warningメッセージの分類と対応表
分

類

参照表

EN

表B-2

snmpd
ospfd
ospfSetupinterface
gatewaysrouted/RIP
routed/rip.conf
AAL5
atm
CF
OAM
ATM
PVCマネージ
syslog.conf
ethernet

表B-3
表B-4
表B-5
表B-6
表B-7
表B-8
表B-9
表B-10
表B-11
表B-12
表B-13
表B-14
表B-15
表B-16

convertpvcmanage
sntp
sntp.conf
ipfilters
DHCP関連

表B-17
表B-18
表B-19
表B-20
表B-21
表B-22

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧
B-3

B.3

メッセージ一覧
表B-2 Warningメッセージ一覧(EN)メッセージ@W():EN:
transmit no carrier@W():EN:
duplicated proto
address sent from X

意味

イーサネットの送信中にキャリアを検出できなかった。
自局IPアドレスと同じIPアド
レスのARPフレームを、MAC
アドレスXから受信した。

対処

LANケーブルの接続およびLINK/AUI
スイッチの設定を確認してください。
hostsファイルに設定した本装置のIPア
ドレスを確認してください。また、同
じIPアドレスが他の装置に設定されていないか確認してください。

表B-3 SNMPエージェント機能に関連したエラーメッセージ一覧(1 / 2)
メッセージ

意

味

対

処

snmpd: snmpconf NG syntax (x): snmpconfファイルのx行目が一 x 行目の行の長さを短くしてくださ
行の最大桁数を越えている。 い。
too long line
snmpd: snmpconf NG syntax (x): snmpconfファイルのx行目の定 設定方法に従い、正しい引数の数と正義において引数の数または設 しい値を指定してください。
illegal argument
定値が誤っている。
snmpd: snmpconf NG syntax (x): snmpconfファイルのx行目で設 設定したホスト名が正しいか、本装置定されたホスト名のIPアドレ のhostsファイルに登録されているか確
unknown hostスが見つからない。
認してください。本装置のresolv.conf
ファイルに適切なDNSサ ーバアドレスが登録されているか確認してください。また、ホスト名の代わりにIPアド
レスを直接指定することもできます。
snmpd: snmpconf NG syntax (x): snmpconfファイルのx行目で設 正しいキーワードに訂正してくださ定されているキーワードに誤 い。
unknown keyword
りがある。
snmpconfファイルに登録され snmpconfファイルのCommunityキー
snmpd:authentication failureていないコミュニティ名でア ワードの設定を確認してください。まクセスされた。
た、snmpconfファイルに定義されているコミュニティ名が管理のために使用しているSNMPマネージャの設定と一致しているかどうか確認してください。
その他の原因として不正アクセスによるものが考えられます。本装置への不正アクセスが行われていないか調査してください。

B-4

表B-3 SNMPエージェント機能に関連したエラーメッセージ一覧(2 / 2)
メッセージ

意

味

対

処

snmpd: request message format 受信したSNMPパケット
本装置がサポートしているSNMPの仕error
フォーマットに誤りがある。 様はSNMPv1です。管理に使用しているSNMPマネージャ側の種別や設定などに誤りがないか確認してください。
snmpd: snmpconf NG syntax
snmpconfファイルのx行目で設 設定しているインタフェース名が正し(x): no such interface
定されているインタフェース いかどうか確認してください。
名は存在しない。
ま た 、 こ こ で指 定 し て いる イ ン タ
フェース名が論理インタフェースの場
合、そのインタフェース名がシステムの中で有効となっているかどうか確認
してください。インタフェースの稼働状態は、Telnetまたはシリアル接続したターミナルからnetstat -i コマンドを実行することで確認できます。
snmpd: snmpconf NG syntax
このキーワードの繰り返し使 このエラーは、snmpconfファイルに設(x): over maximum use times
用回数が、x行目で制限回数を 定しているCommunityキーワードまた越えた。
はTrapキーワードによるエントリが、それぞれの最大設定可能数を越えた場
合に発生します。これらのキーワード
によるエントリ数の最大値はそれぞれ20個となっています。snmpconfファイルの内容を確認してください。

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧
B-5

表B-4 OSPFエラーメッセージ一覧

メッセージ
ospfd exit
ospfd:setup backbone not exit

ospfd:setup1 fatal error
ospfd:setup2 fatal error
ospfSetup:FFF NG.
syntax(l): too long line
ospfSetup:FFF NG.
syntax(l): unknown keyword
ospfSetup:FFF NG.
syntax(l): illegal argument(n)ospfSetup:FFF NG.
syntax(l): too few arguments
ospfSetup:FFF NG.
syntax(l): too many entries
ospfSetup:FFF NG.
syntax(l): duplex setting
ospfSetup:FFF warning.:
too many arguments
ospfSetup:missing KKK

B-6

意

味

対

処

ospfファイル、ospf.routeファイルの設定を確認してください。
複数のエリアが設定されている 複数のエリアを設定する場合には、
のに、バックボーンの設定がさ ospfファイルにエリアID=0.0.0.0のバッ
クボーンエリアを設定してくだされていない。
い。
ospfファイル、ospf.routeファイルの設OSPFの設定が不完全です。
定を確認してください。
OSPFサーバが終了しました。

ospfファイル、ospf.routeファイルの設定を確認してください。
ファイル（FFF）のl行目が長す ファイル（FFF）の設定を確認してく
ださい。
ぎます。
ファイル（FFF）のl行目のキー ファイル（FFF）の設定を確認してください。
ワードが間違っています。
ファイル（FFF）のl行目のパラ ファイル（FFF）の設定を確認してください。
メータが間違っています。
ファイル（FFF）のl行目のパラ ファイル（FFF）の設定を確認してください。
メータが足りません。
ファイル（FFF）のl行目の登録 ファイル（FFF）の設定を確認してください。
が多すぎます。
ファイル（FFF）のl行目の設定 ファイル（FFF）の設定を確認してください。
が重複しています。
ファイル（FFF）のパラメータ ファイル（FFF）の設定を確認してくが多すぎます。余分なパラメー ださい。
OSPFの設定が不完全です。

タは無視されました。
必須のキーワード（KKK）が設 ファイル（FFF）の設定を確認してください。
定されていません。

表B-5 interfaceファイルのエラーメッセージ一覧(1 / 4)
メッセージ
interface (line X):
invalid broadcast argument,
ignore this line.
interface (line X):
invalid secondary argument,
ignore this line.
interface (line X):
undefined filter, ignore this line.
interface (line X):
filter already specified, ignore
this line.
interface (line X):
unknown flag, ignore this line.
interface (line X):
unknown argument, ignore thisline.
interface (line X):
address required, ignore thisline.
interface (line X):
filter name required, ignore thisline.
interface (line X):'include' or 'exclude' required,
ignore this line.
interface (line X):
number required, ignore thisline.
interface (line X):
no default address, ignore thisline.
interface (line X):'gre' or 'none' required, ignore
this line.
interface (line X):
capsule header dest address
required, ignore this line.

意

味

対

処

ブロードキャストのアーギュ ブロードキャスト行の設定を確認してください。
メントが正しくない。
この行は無視された。
正しくないsecondaryアーギュ X行目の2番目のアーギュメントを確認してください。
メントである。
この行は無視された。
定義されていないフィルタで 指定したフィルタがipfiltersファイルで定義されているか確認してください。
ある。
この行は無視された。
フィルタはすでに指定してあ filter行を複数指定していないか確認してください。
る。
この行は無視された。
unnumbered、numbered、downなどの未定義のフラグである。
設定が正しいか確認してください。
この行は無視された。
未定義のアーギュメントである。 X行目のアーギュメントを確認してください。
この行は無視された。
アドレスが必要である。
この行は無視された。

アドレスの指定をしてください。

フィルタ名が必要である。
この行は無視された。

フィルタ名を追加してください。

'include'または'exclude'が必要 アクセスフィルタの設定を確認してく
ださい。
である。
この行は無視された。
番号で指定してください。
番号が必要である。
この行は無視された。
デフォルトアドレスがない。 デフォルトのアドレスを指定してください。
この行は無視された。
'gre'または'none'が必要であ トンネルの設定を確認してください。
る。
この行は無視された。
カプセル化したパケットの宛 宛先アドレスを指定してください。
先アドレスが必要である。
この行は無視された。

B-7

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧

表B-5 interfaceファイルのエラーメッセージ一覧(2 / 4)
メッセージ

意

味

対

処

ブロードキャストアドレスの最 指定するブロードキャスト数を減らinterface (line X):
してください。
exceed broadcast address max(z), 大個数zを越えている。
この行は無視された。
ignore this line.
指定した値が範囲外である。 設定した値の範囲を確認してくださinterface (line X):
い。
value range error, ignore this line. この行は無視された。
正しくないアーギュメントである。 X行目のアーギュメントを確認してinterface (line X):
invalid argument, ignore this このインタフェースは無視された。 ください。
interface.
ホスト名が正しくないか未定義 ホスト名を確認してください。まinterface (line X):た、hostsファイルに登録されている
hostname invalid or unknown, である。
か確認してください。
このインタフェースは無視された。
ignore this interface.
正しくないprefix設定である。 X行目のマスクの設定を確認してくinterface (line X):
invalid prefix specification, このインタフェースは無視された。 ださい。
ignore this interface.
論理インタフェース名が正しく X行目の論理インタフェース名を確interface (line X):
認してください。
interface-specifier invalid, ignore ない。
このインタフェースは無視された。
this interface.
正しくないデスティネーション X行目のデスティネーションの設定
interface (line X):
を確認してください。
invalid destination, ignore this である。
このインタフェースは無視された。
interface.
prefix-specifierが必要である。 X行目のマスクの設定を確認してくinterface (line X):
prefix-specifier required, ignore このインタフェースは無視された。 ださい。
this interface.
'on'または'off'を指定してください。
'on'または'off'が必要である。
interface (line X):'on' or 'off' required, ignore this このインタフェースは無視された。
interface.
番号で指定してください。
番号が必要である。
interface (line X):
number required, ignore this このインタフェースは無視された。
interface.
論理インタフェース名が必要で 論理インタフェース名を指定してくinterface (line X):
ださい。
interface name required, ignore ある。
このインタフェースは無視された。
this interface.
キーワード'interface'が必要である。 キーワード'interface'を指定してくだinterface (line X):
keyword 'interface' required, このインタフェースは無視された。 さい。
ignore this interface.
unnumbered、numbered、downなど
正しくないフラグである。
interface (line X):
invalid flag, ignore this interface. このインタフェースは無視された。 の設定が正しいか確認してください。

B-8

表B-5 interfaceファイルのエラーメッセージ一覧(3 / 4)
メッセージ
interface (line X):
prefix specification range error,
ignore this interface.
interface (line X):
invalid cost, ignore thisinterface.

意

味

対

処

prefix設定のとりうる範囲外で マスクの設定を確認してください。
ある。
このインタフェースは無視された。
正しくない 送信コスト であ コストの設定を確認してください。
る。
このインタフェースは無視された。

ゲートウェイの構文エラーであ X行目のゲートウェイの設定を確認しinterface (line X):てください。
gateway syntax error, ignore this る。
このインタフェースは無視されinterface.
た。
X行目の設定を確認してください。
構文エラー。
interface (line X):
syntax error, ignore thisinterface.
interface:couldn't find default
local address.
interface:couldn't installinterface(XXX) setup.

このインタフェースは無視された。
default local addressを見つけられ hostnameファイルおよびhostsファイルの設定を確認してください。
なかった。
XXXの論理インタフェースの interfaceファイルの論理インタフェース(XXX)の設定を確認してください。
設定ができなかった。

interface:reconfiguration fail(XXX).

論理インタフェース(XXX)の interfaceファイルの論理インタフェース(XXX)の設定を確認してください。
設定が失敗した。

interface:reconfiguration fail.

再配置が失敗した。

interface:couldn't installinterface address.
interface:encap or inatmarp
config failinterfaceファイル、gatewaysファイルの設定を確認してください。
インタフェースアドレスをイ interfaceファイルの設定を確認してください。
ンストールできなかった。
encapもしくはinatmarp キー interfaceファイルの設定を確認してくワードによるセットアップが ださい。

interface:atm̲clp config
failinterface:select or vlanconfig fail

失敗した。
atm̲clpキーワードによるセッ interfaceファイルの設定を確認してください。
トアップが失敗した。
selectもしくはvlanキーワードに interfaceファイルの設定を確認してくよるセットアップが失敗した。 ださい。

B-9

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧

表B-5 interfaceファイルのエラーメッセージ一覧(4 / 4)
メッセージ
interface (line X):'default̲queue' is invalid, ignore
this line.
interface (line X):'queue' is invalid, ignore thisline.
interface (line X):
valid queue number required,
ignore this line.
interface (line X):'queue' keyword required, ignore
this line.
interface (line X):'own̲queue' is invalid, ignore
this line.
interface: couldn't installinterface(XXX) filter.

B-10

意

味

対

処

default̲queueキーワードの設 interfaceファイルのdefault̲queue設定
定は正しくない。このインタ を確認してください。
フェースは無視された。
queueキーワードの設定は正し interfaceファイルのqueue設定を確認しくない。このインタフェース てください。
は無視された。
queue番号の設定は正しくな interfaceファイルのqueue番号の設定をい。このインタフェースは無 確認してください。
視された。
queueの設定キーワードの設定 キーワード"queue"を設定してくださによる、queueキーワードが必 い。
要である。このインタフェー
スは無視された。
own̲queueの設定は正しくな interfaceファイルのown̲queueの設定い。このインタフェースは無 を確認してください。
視された。
論理インタフェースX X X に 設定したフィルタは最大セル数を超えフィルタを設定できなかった。 ています。ipfiltersファイルの設定を修正してください。

表B-6 gatewaysファイルのエラーメッセージ一覧(1 / 2)
メッセージ
gateways (line X):
underfined filter, ignore thisline.
gateways (line X):
filter already specified, ignore
this line.
gateways (line X):
invalid ospf tag, ignore this line.
gateways (line X):
filter name required, ignore thisline.
gateways (line X):
ospf class(stub,type1,type2)
required, ignore this line.
gateways (line X):
invalid ospf metric, ignore thisline.
gateways (line X):
ospf option syntax error, ignore
this line.
gateways (line X):
syntax error, ignore this line.
gateways (line X):
invalid argument, ignore thisroute.
gateways (line X):
hostname invalid or unknown,
ignore this route.
gateways (line X):
invalid prefix specification,
ignore this route.
gateways (line X):
interface-specifier invalid, ignore
this route.
gateways (line X):
invalid option, ignore this route.
gateways (line X):
prefix-specifier required, ignore
this route.

意

味

対

処

未定義なフィルタ名である。 フィルタ名を確認してください。また、ipfiltersファイルの設定を確認してこの行は無視された。
ください。
フィルタはすでに指定してあ フィルタ行が複数指定されていないか
確認してください。
る。
この行は無視された。
ospfのタグが正しくない。
この行は無視された。
フィルタ名が必要である。
この行は無視された。

OSPF行の指定を確認してください。
フィルタ名を指定してください。

ospf class(stub,type1,type2)が必 OSPFのクラスを(stub,type1,type2)指定
してください。
要である。
この行は無視された。
正しくないospfメトリックで OSPFのメトリックの設定を確認して
ください。
ある。
この行は無視された。
ospfオプションの構文エラー。 OSPF行の確認をしてください。
この行は無視された。
X行目を確認してください。
構文エラー。
この行は無視された。
正しくないアーギュメントで X行目のアーギュメントを確認してください。
ある。
このルートは無視された。
ホスト名が正しくないか未定 ホスト名が正しいか確認してください。また、hostsファイルに登録されて義である。
いるか確認してください。
このルートは無視された。
正しくないprefix設定である。 マスクの設定を確認してください。
このルートは無視された。
論理インタフェース名が正し 論理インタフェース名の指定を確認してください。
くない。
このルートは無視された。
正しくないオプションである。 X行目の設定を確認してください。
このルートは無視された。
prefix-specifierが必要である。 マスクの設定を確認してください。
このルートは無視された。

B-11

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧

表B-6 gatewaysファイルのエラーメッセージ一覧(2 / 2)
メッセージ
gateways (line X):'on' or' off' required, ignore thisroute.
gateways (line X):
number required, ignore thisroute.
gateways (line X):
destination address required,
ignore this route.
gateways (line X):'via' required, ignore this route.
gateways (line X):
gateway required, ignore thisroute.
gateways (line X):
keyword 'destination' required,
ignore this route.
gateways (line X):
prefix specification range error,
ignore this route.
gateways (line X):
invalid cost, ignore this route.
gateways (line X):
cost range error (1˜ 99), ignore
this route.
gateways (line X):
gateway syntax error, ignore thisroute.
gateways (line X):
syntax error, ignore this route.
gateways:couldn't install theroute (z).
gateways: couldn't install routing
filter (line X ).

意

味

対

'on'または'off'が必要である。 'on'または'off'で指定してください。
このルートは無視された。
番号が必要である。
このルートは無視された。

番号で指定してください。

宛先アドレスが必要である。 宛先アドレスを指定してください。
このルートは無視された。
キーワード'via'が必要である。 キーワード'via'を指定してください。
このルートは無視された。
ゲートウェイが必要である。 ゲートウェイを指定してください。
このルートは無視された。
キーワード'destination'が必要 キーワード'destination'を指定してください。
である。
このルートは無視された。
prefix設定のとりうる範囲外で マスクの設定を確認してください。
ある。
このルートは無視された。
正しくない送信コストである。 コストの設定を確認してください。
このルートは無視された。
送信コストが1〜99の範囲外 コストの設定を確認してください。
である。
ゲートウェイの構文エラー。 X行目の設定を確認してください。
このルートは無視された。
X行目の設定を確認してください。
構文エラー。
このルートは無視された。
z から始まるr o u t e がインス gatewaysファイルの設定を確認してください。
トールできなかった。
X行目のフィルタが設定でき 設定したフィルタは最大セル数を超えています。ipfiltersファイルの設定修正なかった。
してください。

B-12

処

表B-7 Warningメッセージ一覧(routed/RIP動作)

メッセージ@W():routed:
port number miss match@W():routed:
packet from unknown router or
host, XXX
@W():routed:
authentication fail, from XXX@W():routed:
interface coming up, XXX@W():routed:
interface going down, XXX@W():routed: add route failure(48)
routed: add route: Address
already in use

意

味

対

処

送信元の装置のRIPの設定を確認してください。
未知のルータまたはホスト rip.confファイルにインタフェースが設XXX からパケットを受信し 定されているか確認してください。
ポート番号が一致しない。

た。
XXXからのパケットが認証に rip.confファイルの認証の設定または送信元の認証の設定を確認してくださ失敗した。
い。
インタフェースXXXがアップ 特に対処する必要はありません。
した。
インタフェースXXXがダウン ケーブルが接続されているか確認して
ください。
した。
RIPのルートと、gatewaysファ rip.confにdestinationキーワードで登録
イルに設定したスタティック したRIPのルートや、他のルータからルートの両者で同じルートが RIPで広告しているルートと同じルー存在するために、競合が起き トが、gatewaysにも登録されているはずです。そのルートをgatewaysから削ている。
除してください。

表B-8 Warningメッセージ一覧(routed/rip.confファイル解析)(1 / 2)
メッセージ
routed:rip.conf: n:unknown keyword[XXX]
routed:rip.conf: n:invalid interface[XXX]
routed:rip.conf: n:no such interface[XXX]
routed:rip.conf: n:invalid interface keyword[XXX]
routed:rip.conf: n:invalid value at interface in/out[XXX]
routed:rip.conf: n:invalid authentication use

意

味

対

処

rip.confファイルのn行目でキーワード[XXX]が正しくない。
rip.confファイルのn行目で指定されたインタフェース[XXX]が正しくない。
rip.confファイルのn行目で指n行目のキーワードの設定を確認してください。
設定したインタフェース名が正しいか確認してください。

rip.confファイルのn行目のイ
ンタフェースのキーワード[XXX]が正しくない。
rip.confファイルのn行目で設定されたインタフェースの送受信の設定が正しくない。
rip.confファイルのn行目で認証の使用の設定が正しくない。

n行目のインタフェースのキーワードの設定を確認してください。

設定したインタフェース名が正しいか
定 さ れ た イ ン タ フ ェ ー ス 確認してください。
[XXX]が存在しない。

インタフェースの送受信の設定を確認してください。
認証の使用の設定を確認してくださ
い。

B-13

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧

表B-8 Warningメッセージ一覧(routed/rip.confファイル解析)(2 / 2)
メッセージ
routed:rip.conf: n:
password is too longrouted:rip.conf:
not set authentication
passwordrouted:rip.conf: n:invalid destination address[XXX]
routed:rip.conf: n:
netmask required
routed:rip.conf: n:invalid gateway address[XXX]
routed:rip.conf: n:unreachable gateway[XXX]
routed:rip.conf: n:invalid metric[X]routed:rip.conf:
this route[dst:XXX] alreadyexist
routed:rip.conf: n:missing value for keyword
[XXX]

意

味

対

処

rip.confファイルのn行目で設 設定した宛先アドレスを確認してくだ定されたパスワードが長すぎ さい。
る。
rip.confファイルに認証のパス マスクを設定してください。
ワードが設定されていない。
rip.confファイルのn行目の宛先アドレス[XXX]が正しくない。
rip.confファイルのn行目でマスクの設定が必要である。
r i p. c o nf ファイルのn 行目のゲートウエイアドレス[XXX]
が正しくない。
rip.confファイルのn行目で指定されたゲートウエイは到達できない。
rip.confファイルのn行目で設定されたメトリック[X]が正しくない。
rip.confファイルに設定されたこのルート[宛先:XXX]はすでに存在する。
r i p. c o nf ファイルのn 行目のキーワード[XXX]に対して引数がない。

設定したゲートウエイアドレスを確認してください。
到達可能なゲートウエイを指定してください。
メトリックを1から15までの10進数で設定してください。
設定したルートを確認してください。

キーワード[XXX]に対する引数を設定してください。
パスワードを16文字以下に設定してください。
パスワードを設定してください。

表B-9 Warningメッセージ一覧(AAL5)
メッセージ

意

味

対

処

@W():AAL5:(x/y):0 byte frame. VPI( x)/ VCI(y )で0 バイトの 頻発する場合は、接続相手装置の設
AAL5CPCS-PDUフレームを 定、および回線を確認してください。
受信した。
@W():AAL5:invalid atmarp ATMフォーラムのアドレス・ 接続相手装置の設定を確認してくださ
packetファミリに割当てられたハー い。
ドウェア・タイプ以外のATMARPパケットを受信し
た。

B-14

表B-10 atmファイルのエラーメッセージ一覧

メッセージ

意

味

対

処

atmファイルn行目の文法が不 書式が正しいか、また、コメントの書正である。
き方が適切か確認してください。
atmファイルn行目のキーワー
atm:n:too long keyword 'yyy...'n行目のキーワードを確認してくださ
ド'yyy...'が長すぎる。
い。
atmファイルn行目の'yyy'は無 n行目のキーワード名が正しいか確認
atm:n:invalid keyword 'yyy'
効なキーワードである。
してください。
atmファイルn行目のキーワー
atm:n:'yyy' used with too few
n行目の書式を確認してください。
ド'yyy'の引数が足りない。
argument
atm:required keyword 'yyy' does 'xxx'に必要なキーワード'yyy' 'yyy'の設定を'xxx'に追加してくださが見つからない。
not be found in 'xxx'
い。
a
t
m
ファイルn
行目の設定値
atm:n:the value 'yyy' exceeds a
n行目の設定値が正しいか確認してく'yyy'は、設定可能範囲'xxx'を ださい。
renge [xxx]
超えている。
atmファイルn行目の'yyy'は重 'yyy'の設定を確認してください。
atm:n:redeclaration of 'yyy'
複して設定された。
atm:n:'yyy' used with invalid atmファイルn行目の引数'xxx' n行目の設定値が正しいか確認してくは、キーワード'yyy'には無効 ださい。
argument 'xxx'である。
atmファイルn行目、'yyy'の単 設定値の単位が正しいか確認してくだ
atm:n:invalid unit 'yyy'
位が無効である。
さい。
atm:n:too many 'yyy' are defined atmファイル内で、本装置の 'yyy'の設定を確認してください。
サポート数を超えた数の'yyy'が定義されている。
atm:too large total of VCs pcr on atm ファイルで、VP:xx 内の VCのpcrの合計が、VPのpcrに収まる
V C のp c r の合計が大きすぎ ように変更してください。
VP:xx
る。
@W:setup(atm):setup fail vp(x) vp(x)の設定に失敗した。
atmの設定が、装置の許容範囲を超え
atm:n:paese error near 'yyy'ていないか確認してください。
@W:setup(atm):setup fail aal5 aal5(x, y)の設定に失敗した。 atmの設定が、装置の許容範囲を超え(x,y)ていないか確認してください。
aal5(x,y)の起動に失敗した。
@W:setup(atm):couldn't start
atmの設定が、装置の許容範囲を超え
aal5(x,y)ていないか確認してください。
@ W : r e l o a d ( a t m ) : c o u l d n ' t reloadコマンドで設定変更で rebootコマンドで再起動してくださきなかった。
change, please reboot
い。

B-15

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧

表B-11 Warningメッセージ一覧(コンパクトフラッシュメモリカード)

メッセージ@W():CF:x, read error(yy)@W():CF:x, write error(yy)

意

味

対

処

コンパクトフラッシュメモリ コンパクトフラッシュメモリカードがカードの読み込みに失敗し 故障している可能性があります。お買た。
い上げになった代理店などにご相談く
ださい。
コンパクトフラッシュメモリ コンパクトフラッシュメモリカードがカードの書き込みに失敗し 故障している可能性があります。お買た。
い上げになった代理店などにご相談く
ださい。

表B-12 Warningメッセージ一覧(OAM)
メッセージ

意

味

対

処

@W():OAM: Receive AIS/RDI ATM網よりAIS/RDIセルを受 ATM網の障害が回復すると(AIS/RDI
cell, VP(x)/VC(y) InActive
信した。そのため対応する が発生しなくなると)自動で復帰します。
VP/VCがダウンとなった。
@W():OAM: AIS/RDI trouble is ATM網の障害が回復した。 正常です。対処の必要はありません。
canceled (vpi:x vci:y)

表B-13 Warningメッセージ一覧(ATM)メッセージ
network clock(ATM) is Up
network clock(ATM) is down
network clock(ATM) is
OUT̲OF̲SYNC

B-16

意

味

対

処

ATM網の8KHzクロックシン 正常です。対処の必要はありません。
ボルの受信を開始した。
ATM網の8KHzクロックシン ATMケーブルの接続を確認してくだ
ボルの受信が途絶えた。
さい。
ATM網の8KHzクロックシン ATMケーブルの接続を確認してくだ
ボルの受信が途絶えた。
さい。
本装置の同期の限界を越えた。

表B-14 Warningメッセージ一覧(PVCマネージ)
メッセージ

意

@W():pvc x/y PVC AutoManage Confirmed.

味

対

処

x/yで示されるPVCに対しての 正常です。対処の必要はありません。
OAMループバックセルが確認できる状態になったことを示します。
x/yで示されるPVCに対しての PVCにつながる相手側の装置との接OAMループバックセルが確認 続、および設定を確認してください。
できない状態になったことを また、ATM網の状態を確認してくだ
さい。
示します。

@W():pvc x/y PVC AutoManage Failed.

表B-15 syslog.confファイルのエラーメッセージ一覧
メッセージ

意

味

対

処

syslog.conf:'host' required,
ignore this configuration.

正しくないキーワードが指定 X行目のキーワードの設定を確認して
ください。
された。
この行は無視された。
正しくないパラメータが指定 X行目のパラメータの設定を確認して
ください。
された。
この行は無視された。
hostキーワードの設定が必要 hostキーワードの設定を確認してくだ
さい。
である。

syslog.conf:'facility' required,
ignore this configuration.

このSYSLOGの設定は無視された。
facilityキーワードの設定が必 facilityキーワードの設定を確認してく
ださい。
要である。

syslog.conf(line X):unknown
keyword, ignore this line.
syslog.conf(line X):invalid
parameter, ignore this line.

このSYSLOGの設定は無視さ
れた。

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧
B-17

表B-16 ethernetファイルのエラーメッセージ一覧

メッセージ

意

味

ethernetファイルn行目の文法が不正である。
ethernet:n:too long keyword ethernetファイルn行目のキー
ワード'yyy...'が長すぎる。
'yyy...'
ethernet:n:invalid keyword 'yyy' ethernetファイルn行目の'yyy'
は無効なキーワードである。
ethernet:n:'yyy' used with too atmファイルn行目のキーワー
ド'yyy'の引数が足りない。
few argument
ethernet:required keyword 'yyy' 'xxx'に必要なキーワード'yyy'が見つからない。
does not be found in 'xxx'
e t he rn e t : n: t he va l ue ' y yy' ethernetファイルn行目の設定
値'yyy'は、設定可能範囲'xxx'
exceeds a renge [xxx]を超えている。
ethernet:n:redeclaration of 'yyy' ethernetファイルn行目の'yyy'
は重複して設定された。
ethernet:n:'yyy' used with invalid ethernetファイルn行目の引数'xxx'は、キーワード'yyy'にはargument 'xxx'
無効である。
ethernetファイルn行目、'yyy'
ethernet:n:invalid unit 'yyy'の単位が無効である。
ethernet:n:too many 'yyy' are ethernetファイル内で、本装置のサポート数を超えた数の
defined'yyy'が定義されている。
ethernet:n:paese error near 'yyy'

B-18

対

処

書式が正しいか、また、コメントの書き方が適切か確認してください。
n行目のキーワードを確認してください。
n行目のキーワード名が正しいか確認
してください。
n行目の書式を確認してください。
'yyy'の設定を'xxx'に追加してください。
n行目の設定値が正しいか確認してください。
'yyy'の設定を確認してください。
n行目の設定値が正しいか確認してください。
設定値の単位が正しいか確認してくだ
さい。
'yyy'の設定を確認してください。

表B-17 convertファイルのエラーメッセージ一覧

メッセージ

意

味

convertファイルn行目の文法が不正である。
convert:n:too long keyword convertファイルn行目のキー
ワード'yyy...'が長すぎる。
'yyy...'
convert:n:invalid keyword 'yyy' convertファイルn行目の'yyy'
は無効なキーワードである。
convert:n:'yyy' used with too few convertファイルn行目のキー
ワード'yyy'の引数が足りない。
argument
convert:required keyword 'yyy' 'xxx'に必要なキーワード'yyy'が見つからない。
does not be found in 'xxx'
convert:n:the value 'yyy' exceeds convertファイルn行目の設定
値'yyy'が、設定可能範囲'xxx'
a renge [xxx]を超えている。
convert:n:redeclaration of 'yyy' convertファイルn行目の'yyy'
は重複して設定された。
convert:n:'yyy' used with invalid convertファイルn行目の引数'xxx'は、キーワード'yyy'にはargument 'xxx'
無効である。
convertファイルn行目、'yyy'
convert:n:invalid unit 'yyy'の単位が無効である。
convert:n:too many 'yyy' are convertファイル内で、本装置のサポート数を超えた数の
defined'yyy'が定義されている。
convert:n:paese error near 'yyy'

対処

書式が正しいか、また、コメントの書き方が適切か確認してください。
n行目のキーワードを確認してください。
n行目のキーワード名が正しいか確認
してください。
n行目の書式を確認してください。
'yyy'の設定を'xxx'に追加してください。
n行目の設定値が正しいか確認してください。
'yyy'の設定を確認してください。
n行目の設定値が正しいか確認してください。
設定値の単位が正しいか確認してくだ
さい。
'yyy'の設定を確認してください。

表B-18 pvcmanageファイルのエラーメッセージ一覧
メッセージ

意

味

対

処

p v c m a n a g e ( l i n e X ) : p a r s e pvcmanageファイルX行目の文 書式が正しいか、また、コメントの書
error,ignore this line.
法が不正である。
き方が適切か確認してください。
pvcmanage(line X):'yyy' range pvcmanageファイルX行目の X行目の設定値が正しいか確認してく
error,ignore this line.
'yyy'の設定値が、設定可能範 ださい。
囲を越えている。
pvcmanage:configuration fail.
p v c m a n a g e の設定に失敗し atmファイルが正しく設定されているた。
か確認してください。
pvcmanage:configuration fail vpi:xx,vci:yyのpvcmanageの設 該当するPVCが、atmファイルに設定(VPI-xx VCI-yy).
されているか確認してください。
定に失敗した。

B-19

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧

表B-19 sntpのエラーメッセージ一覧

メッセージ

意

sntp:
NTP server no responsesntp:
NTP server not readysntp:
adjust time（sec）is too large

表B-20
メッセージ

味

対

処

NTPサーバーからの応答がな NTPサーバーが起動されているかどうか確認してください。
かった。
NTPサーバーの準備ができて NTPサーバーが上位のNTPサーバーと同期するまで待ってください。
いない。
NTPサーバーとの時間差が大 dateコマンドで本装置の時刻をNTP
きすぎるため、補正できな サーバーと30分以内の時刻に設定して
い。
ください。

sntp.confファイルのエラーメッセージ一覧
意

味

対

処

sntp.conf(line X):
invalid parameter
sntp.conf(line X):
no parameter
sntp.conf(line X):
invalid IP address
sntp.conf(line X):
invalid value

キーワードに対するパラメー X行目のパラメータの設定を確認してください。
タの設定が正しくない。
キーワードに対するパラメー Ｘ行目のパラメータを設定してください。
タが設定されていない。
IPアドレスの設定が正しくな X行目のIPアドレスの設定を確認してください。
い。
パラメータの設定値が正しく X行目の設定値を確認してください。

sever does not exist

定を無視（off）する。

ないか、設定範囲を超えている。
sntp.conf(line X):
serverキーワードが正しく設定 serverキーワードの設定を確認してく
ignore mode=on because valid されていないので、modeの設 ださい。

B-20

表B-21 ipfiltersファイルのエラーメッセージ一覧
メッセージ

意

ipfilters(line X):Name unknown
ipfilters(line X):Filter unknown

味

対

処

X行目のフィールドエントリで %CONSTによる定義、hostsファイル
未定義の名前が検出された。 の設定などを確認してください。
X行目のフィールドエントリ 設定されている名前を確認してください。

で予約語以外の名前が検出された。
ipfilters(line X):Mask out of IPアドレスのマスク設定が範 IPアドレスのマスクの設定を確認して
ください。
range
囲を超えている。
ipfilters(line X):Primitive syntax X行目のフィールドエントリ 設定している値を確認してください。
errorの演算子の次に設定されていipfilters(line X):Syntax error

る値に誤りがある。
X行目に文法エラーがある。 設定内容を確認してください。

ipfilters(line X):Filter name X行目の%filterでフィルタ名 フィルタ名を設定してください。
requiredが定義されていない。
ipfilters(line X):Literal syntax X行目で使用できない文字や 設定内容を確認してください。
error
数の表記法が検出された。
ipfilters(line X):Out of sync.skip 構文解析でエラーが発生した エラー要因となっているワーニング
some words
ため、X行目からの%filter行 メッセージを元に、エラー要因を修正
してください。
までスキップされた。

表B-22 DHCP関連エラーメッセージ一覧(1 / 3)
メッセージ
DHCPDISCOVER:
No address is offered

DHCPDISCOVER:
Rejected

DHCPDISCOVER:
Unknown requested address

意

味

対

処

アドレ スのリ ースに 失敗し リース対象のIPアドレスの枯渇などの理由で発生します。DHCPサーバ
た。
の設定（dhcp.subnetファイル）を確認してください。
アドレ スのリ ースを 拒否し DHCPサーバとクライアント双方のリース条件が合っていないことが考た。
えられます。サーバとクライアントの設定を確認してください。
（dhcp.servファイル、dhcp.subnet
ファイル）要求されたアドレスはリース DHCPサーバの設定（dhcp.subnet
ファイル）と、DHCPクライアント
情報にない。
の設定に矛盾がないか確認してくだ
さい。

B-21

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧

表B-22 DHCP関連エラーメッセージ一覧(2 / 3)
メッセージ
DHCPDISCOVER:
Unable to reply DHCPOFFER
DHCP message queue is full

DHCP message was dropped byrelay threshold value

DHCPREQUEST: Illegal server
identifier
DHCPREQUEST: Unknown
requested address

DHCPREQUEST: Unable to
reply DHCPACK
Unable to reply DHCPNAKD H CP IN F ORM : U nkno w nrequested address

DHCPINFORM: Unable to reply
DHCPACKDHCPDECLINE: Illegal server
identifier
DHCPDECLINE: Unknown
requested address
DHCPRELEASE: Illegal server
identifier
DHCPRELEASE: Unknown
requested address

B-22

意

味

対

処

DHCPOFFERメッセージの送 装置の接続やネットワーク構成を確信に失敗した。
認してください。
受信メッセージを取りこぼし DHCPによる情報リースが正常に機た。
能していない場合には、DHCPの再起動を行ってください。（se rve rs
ファイル）
リレーエージェントのしきい 廃棄されたメッセージを送信した値によりメッセージが廃棄さ DHCPサーバが、本来選択されるべれた。
きサーバである場合には、しきい値（dhcp.relayファイル）を確認してください。
受信したメッセージに含まれ DHCPクライアントの設定を確認しるサーバIDが自分宛でない。 てください。
要求されたアドレスはリース DHCPサーバの設定（dhcp.subnet
情報にない。
ファイル）と、DHCPクライアントの設定に矛盾がないか確認してくだ
さい。
DHCPREQUESTメッセージに 装置の接続やネットワーク構成を確対するDHCPACKメッセージ 認してください。
の送信に失敗した。
DHCPNAKメッセージの送信 装置の接続やネットワーク構成を確に失敗した。
認してください。
要求されたアドレスはリース DHCPサーバの設定（dhcp.subnet
情報にない。
ファイル）と、DHCPクライアントの設定に矛盾がないか確認してくだ
さい。
DHCPINFORMメッセージに 装置の接続やネットワーク構成を確対するDHCPACKメッセージ 認してください。
の送信に失敗した。
受信したメッセージに含まれ DHCPクライアントの設定を確認しるサーバIDが自分宛でない。 てください。
要求されたアドレスはリース DHCPサーバの設定（dhcp.subnetファ
情報にない。
イル）と、DHCPクライアントの設定に矛盾がないか確認してください。
受信したメッセージに含まれ DHCPクライアントの設定を確認しるサーバIDが自分宛でない。 てください。
要求されたアドレスはリース DHCPサーバの設定（dhcp.subnet
情報にない。
ファイル）と、DHCPクライアントの設定に矛盾がないか確認してください。

表B-22 DHCP関連エラーメッセージ一覧(3 / 3)
メッセージ

意

味

リレーエージェントがクライ
アントへの転送に失敗した。
Illegal DHCP message header DHCPメッセージヘッダーが（Illegal BOOTP packet/Magic 不正である。
cookie）
Illegal DHCP message（No メッセージにENDオプションがない。
END option）
Illegal DHCP message（No メッセージタイプオプションがない。
Message Type option）
メッセージタイプが不正であIllegal DHCP message type
る。
メッセージの送信元ポート番
Illegal peer socket port号が不正である。
リース情報のテーブルがいっ
Lease table is fullぱいである。
Down relay packet failNo more lease address

Reply message is too large

Up relay packet fail対処装置の接続やネットワーク構成を確認してください。
DHCPクライアントの設定を確認してください。
DHCPクライアントの設定を確認してください。
DHCPクライアントの設定を確認してください。
DHCPクライアントの設定を確認してください。
DHCPクライアントの設定を確認してください。
同時にリースできるIPアドレスの数の上限（1,024個）を超えている場合に発生します。運用上想定される
DHCPクライアントの同時稼動数を確認してください。
アドレスプールがいっぱいで 運用上想定されるDHCPクライアン
アドレスをリースできない。 トの同時稼動数を確認し、必要であればリースするアドレスの数を増やしてください。（dhcp.subnetファイ
ル）
応答すべきメッセージが大き D H C P クライアントが要求された
リース情報の総容量が、応答できる
すぎて送信できない。
容量を超えている場合に発生します。クライアントの設定を確認してください。
リレーエージェントがサーバ 装置の接続やネットワーク構成を確認してください。
への転送に失敗した。

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧
B-23

B.4

syslogによりロギングされるメッセージ一覧
以下のメッセージがコンソールとともにsyslogにロギングされます。コンソールに表示される場合には、各メッセージは、以下の形式で表示されます。
@W(<発生日時>):<メッセージ本文>
syslogの表示は、メッセージを受信したsyslogホストに依存しますが、以下の例のような形式が一般的です。
例Aug 24 19:15:28 ns103 login:successful (somebody/tty1)

例のように、syslogホストが受信した時刻とメッセージを送信した本装置のホスト名もしくはアドレスがsyslogホストにより付与されます。
以下に各<メッセージ本文>に関して説明します。

● auth:new user <ユーザ名1> registered by <ユーザ名2/端末名>
解説<ユーザ名2>が<端末名>の端末で<ユーザ名1>のユーザを登録したことを示します。

● auth:user <ユーザ名1> deleted by <ユーザ名2/端末名>
解説<ユーザ名2>が<端末名>の端末で<ユーザ名1>のユーザを削除したことを示します。

● boot:NS-2731 System Software <バージョン識別名>
解説

このメッセージは、syslogにのみ送信され、コンソールには表示されません。本装置が起動したことを示します。<バージョン識別名>は、本装置のシステムソフトウェ
アのバージョン番号と構成日時を示します。

● COMMAND(reboot/shutdown) invoked by <ユーザ名>/<端末名>
解説<ユーザ名>が<端末名>上でrebootもしくはshutdownコマンドを実行したことを示します。

● COMMAND(reload) invoked by <ユーザ名>/<端末名>
解説<ユーザ名>が<端末名>上でreloadコマンドを実行したことを示します。

● COMMAND(su) invoked by <ユーザ名>/<端末名>
解説<ユーザ名>が<端末名>上でsuコマンドを実行したことを示します。

● dhcp: DHCPDISCOVER: No address is offered
解

B-24

説

アドレスのリースに失敗しました。

● dhcp: DHCPDISCOVER: Rejected
解説

アドレスのリースを拒否しました。

● dhcp: DHCPDISCOVER: Unknown requested address
解説

要求されたアドレスはリース情報にありません。

● dhcp: DHCPDISCOVER: Unable to reply DHCPOFFER解説

DHCPOFFERメッセージの送信に失敗しました。

● dhcp: DHCP message queue is full解説

受信メッセージを取りこぼしました。

● dhcp: DHCP message was dropped by relay threshold value
解説

リレーエージェントのしきい値によりメッセージが廃棄されました。

● dhcp: DHCPREQUEST: Illegal server identifier
解説受信したメッセージに含まれるサーバIDが自分宛ではありません。

● dhcp: DHCPREQUEST : Unknown requested address
解説

要求されたアドレスはリース情報にありません。

● dhcp: DHCPREQUEST : Unable to reply DHCPACK
解説

DHCPREQUESTメッセージに対するDHCPACKメッセージの送信に失敗しました。

● dhcp: Unable to reply DHCPNAK
解 説

DHCPNAKメッセージの送信に失敗しました。

● dhcp: DHCPINFORM : Unknown requested address
解説

要求されたアドレスはリース情報にありません。

● dhcp: DHCPINFORM : Unable to reply DHCPACK
解説

DHCPINFORMメッセージに対するDHCPACKメッセージの送信に失敗しました。

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧

● dhcp: DHCPDECLINE: Illegal server identifier
解説受信したメッセージに含まれるサーバIDが自分宛ではありません。

● dhcp: DHCPDECLINE: Unknown requested address
解説 要求されたアドレスはリース情報にありません。

● dhcp: DHCPRELEASE: Illegal server identifier
解説 受信したメッセージに含まれるサーバIDが自分宛ではありません。

B-25

● dhcp: DHCPRELEASE: Unknown requested address
解説 要求されたアドレスはリース情報にありません。

● dhcp: Down relay packet fail解説 リレーエージェントがクライアントへの転送に失敗しました。

● dhcp: Illegal DHCP message header （Illegal BOOTP packet/Magic cookie）
解 説 DHCPメッセージヘッダーが不正です。
● dhcp: Illegal DHCP message（No END option）
解

説 メッセージにENDオプションがありません。

● dhcp: Illegal DHCP message（No Message Type option）
解

説 メッセージタイプオプションがありません。

● dhcp: Illegal DHCP message type
解説 メッセージタイプが不正です。

● dhcp: Illegal peer socket port
解説 メッセージの送信元ポート番号が不正です。

● dhcp: Lease table is full解説 リース情報のテーブルがいっぱいです。

● dhcp: No more lease address
解説 アドレスプールがいっぱいでアドレスをリースできません。

● dhcp: Reply message is too large
解説 応答すべきメッセージが大きすぎて送信できません。

● dhcp: Up relay packet fail解説 リレーエージェントがサーバへの転送に失敗しました。

● EN:duplicated proto address sent from <イーサネットアドレス>
解 説<イーサネットアドレス>の装置が本装置と同一のIPアドレスを持っていることを検出したことを示します。

● LAN: LAN <ポート番号> LINK lost (cable problem ?)解説LANポートのリンクが切断されたことを示します。

● LAN: LAN <ポート番号> LINK UP
解

B-26

説

LANポートのリンクが確立されたことを示します。

● login:fail (/<端末名>)
解説<端末名>端末から本装置にログインしようとして失敗したことを示します。

● login:successful (<ユーザ名>/<端末名>)
解説<ユーザ名>が<端末名>の端末から本装置にログインしたことを示します。

● network clock(ATM) is up
解説

ATM網からのクロックの受信を開始したことを示します。

● network clock(ATM) is down
解説

ATM網からのクロックの受信が途絶えたことを示します。

● OAM: AIS/RDI trouble is canceled (vpi:<VP番号> vci:<VC番号>)
解

説

後述する
OAM: Receive AIS/RDI cell, VP(<VP番号>)/VC(<VC番号>) InActiveの障害より回復したことを示します。

● OAM: Receive AIS/RDI cell, VP(<VP番号>)/VC(<VC番号>) InActive
解説ATM網よりAIS/RDIセルを受信したため、<VP番号>/<VC番号>に対応するVP/VCがダウンしたことを示します。網障害や網をはさんだ相手ATM端末の電源断等で発生することがあります。

● snmpd: authentication failure. (from <IPアドレス>)
解説<IPアドレス>のホストがsnmpconfファイルに登録されていないコミュニティで本装置のSNMPにアクセスしたことを示します。

● snmpd: request message format error. (from <IPアドレス>)
解説<IPアドレス>のホストから受信したSNMPパケットのフォーマットに誤りがあることを示します。

● snmpd: unexpected manager IP address. <IPアドレス>
解説

snmpconfファイルに登録されていない<IPアドレス>のホストからアクセスされたことを示します。

● su:fail (<ユーザ名>/<端末名>)
解説<ユーザ名>が<端末名>の端末で管理者特権を得るためにsuコマンドを実行し失敗したことを示します。

● su:successful (<ユーザ名>/<端末名>)
解説<ユーザ名>が<端末名>の端末で管理者特権を得るためにsuコマンドを実行し成功したことを示します。

B-27

付録
エ
ラ
ー
メ
ッ
セ
ー
ジ
一
覧

● telnetd:incoming connection from (<IPアドレス>), allocate <端末名>
解 説<IPアドレス>のホストが本装置にtelnetで接続したため、本装置が<端末名>で識別される仮想端末を割り当てたことを示します。

● version-up-service:incoming connection from (<IPアドレス>)
解説<IPアドレス>のホストが本装置のversion-upサービスに接続したことを示します。

● version-up-service:login successful (<IPアドレス>)
解説<IPアドレス>のホストが本装置のversion-upサービスにログインしたことを示します。

● write:<ユーザ名>/<端末名> saves configuration to setup card
解 説

<ユーザ名>が<端末名>上でwriteコマンドを実行しセットアップをカードに書き込んだことを示します。

● pvc(<VPI/VCI>) PVC Auto Manage Confirmed.
解説<VPI/VCI>で表示されるPVCに対してのOAMループバックセルが確認できる状態になったことを示します。

● pvc(<VPI/VCI>) PVC Auto Manage Failed.
解

B-28

説

<VPI/VCI>で表示されるPVCに対してのOAMループバックセルが確認できない状態になったことを示します。

付録C
TELNETサーバの設定
付録Cでは、TELNETサーバの設定方法について説明しています。

付録
の Ｔ
設 Ｅ
定 Ｌ
Ｎ
Ｅ
Ｔ
サ
ー
バ
C-1

本装置のTELNETサーバへのログインを制限することができます。
制限としては、同時ログイン数、接続できるローカルおよびリモートアドレスがあります。これらの制限はserversファイルに設定して、リブートすると有効になります。

serversファイル（TELNETサーバ制限なし）：/share/telnetd -CON

serversファイル（TELNETサーバ制限つき）：/share/telnetd -CON -s 1 -l routerA -r hostX

同時ログイン数

自局ホスト

相手ホスト

同時ログイン数： TELNETで本装置に同時にログインできるユーザ数をキーワード（-s）のあとにスペー
スをあけて指定します。指定できる値は１から５です。
自局ホスト： 本装置が複数の自局IPアドレスを持っているときに、そのうちの1つのIPアドレス、およびIPアドレスに対応するホスト名をキーワード（-l）の後にスペースをあけて指定します。TELNETクライアントからはこのアドレスでしか接続できなくなります。「＊」
を指定するとhostnameファイルに設定したホスト名が使われます。
相手ホスト： 本装置のTELNETサーバに接続できるTELNETクライアントのIPアドレス、およびIPア
ドレスに対応するホスト名をキーワード(-r)の後にスペースをあけて指定します。このホスト名に対応するアドレスを持った装置のみがTELNETサーバに接続できます。
注意

C-2

ATM-Ethernetコンバータモードの場合、IPの設定が必要です。

付録D
バージョンアップ手順
付録Dでは、本装置のシステムソフトウェアのバージョンアップ手順、本装置のシステムソフ
トウェアのバックアップ手順、本装置のシステムソフトウェアのリストア手順について説明し
ています。

本章の内容
D.1 システムソフトウェアのバージョンアップ
D.2 システムソフトウェアのバックアップ
D.3 システムソフトウェアのリストア

付録
バ
ー
ジ
ョ
ン
ア
ッ
プ
手
順
D-1

D.1

システムソフトウェアのバージョンアップ
本装置のシステムソフトウェアのバージョンアップ方法を説明します。
バージョンアップ手順は以下のようなステップで行います。
・ バージョンアップ
・ 新規バージョンでの立ち上げ
現行バージョンのシステムソフトウェアのバックアップを行う場合には、事前に「D.2 シス
テムソフトウェアのバックアップ」を行ってから、バージョンアップを実施してください。
使用するバージョンアップファイルは現行のバージョンと新規バージョンの組み合わせにより異なります。ファイルの入手方法などは、弊社サポート窓口までお問い合わせください。
本装置にバージョンアップ用のFTPサーバ（以下、バージョンアップサーバと呼ぶ）を立ち上
げておくことにより、UNIXなどのFTPクライアントからLANやWANを介してシステムソフト
ウェアのバージョンアップが行えます。
注意

ATM-Ethernetコンバータモードの場合、IPの設定が必要です。

バージョンアップの手順を以下に示します。
(1) バージョンアップサーバの立ち上げバージョンアップサーバが起動するように、serversファイルを設定します。デフォルトではバージョンアップサーバが立ち上がらないように設定されています。バージョンアップサーバが立ち上がっていない場合には、serversファイルの/share/vupdの行を有効にして、リブートしてください。
serversファイル（バージョンアップサーバの起動）：/share/vupd
オプションとして、バージョンアップサーバにログインできる自局および相手のホスト名（hostsファイルに設定している名前）を指定することができます。自局または相手のホスト名
はどちらか一方のみを指定することもできます。
serversファイル（自局／相手ホスト名の指定）：/share/vupd -l localhost -r remotehost

自局ホスト名

D-2

相手ホスト名自局ホスト名： 本装置が複数の自局IPアドレスを持っているときに、そのうちの一つのIPアドレスに対応するホスト名をキーワード（-l）の後にスペースをあけて指定します。FTPクライア
ントからはこのアドレスでしか接続できなくなります。
ホスト名に「*」を指定すると、hostnameファイルに指定したホスト名が使用されます。
相手ホスト名： 本装置のバージョンアップサーバに接続できるFTPクライアントのIPアドレスに対応するホスト名をキーワード（-r）の後にスペースをあけて指定します。このIPアドレスを持った装置のみがバージョンアップサーバに接続できます。
(2) バージョンアップ用ユーザの追加
バージョンアップ用のバージョンアップサーバにログインできるのは、ユーザID=99のユーザのみです。
バージョンアップをする際には、authコマンドでユーザID＝99のユーザを追加します。さらに、このユーザでログインしてパスワードを設定します。
注意パスワードが設定されていないと、バージョンアップサーバにはログインできません。
ID=99のユーザを追加(1)bb01# auth add verup 99 ↓(1)bb01# telnet routerA ↓login: verup ↓追加したユーザでログイン
passwd: ↓routerA> passwd ↓パスワードの設定
Enter New Password ? ↓Re-Enter New Password ? ↓routerA> lo ↓(1)bb01# write ↓必要ならば設定を保存する(3) 新しいOSの転送
新しいバージョンのシステムソフトウェア（ファイル名：system）をUNIXワークステーショ
ンなどに用意します。FTPクライアントから(2)で設定したユーザ名およびパスワードで本装置にログインします。
注意

新しいバージョンのシステムソフトウェアの入手方法については、お買い上げになった代理店などにご相談ください。

注意

以下の説明中のコマンドは、使用するFTPクライアントの種類により異なります。詳細は使用するFTPクライアントのマニュアルを参照してください。

D-3

付録
バ
ー
ジ
ョ
ン
ア
ッ
プ
手
順

FTPをバイナリ転送モードに設定します（コマンド「binary」）。
新しいシステムソフトウェアを転送します（コマンド「put system」）。
1 mk > ftp 130.111.1.122 ↓Connected to 130.111.1.122.
220 version up server ready.
ID=99のユーザでログインする
Name (130.111.1.122:ftp):verup ↓331 User name ok,need password.
↓
Password:
230 User logged in.
バイナリモードにする
ftp> binary ↓200 Type set to I.
システムソフトウェアの転送
ftp> put system ↓200 PORT command ok.
150 Binary data connection for system.
226 Binary Transfer complete.
local: system remote: system
2727936 bytes sent in 1.2e+02 seconds (21 Kbytes/s)
ftp> bye ↓221 Good bye.
2 mk >
もし、通信障害などで転送が失敗した場合には、再度、転送を実行してください。
注意

ファイルの転送中に電源を切ったり、リセットスイッチを押さないでください。シス
テムソフトウェアが立ち上がらなくなります。

(4) 新規バージョンの起動
rebootコマンドを実行すると、通常のリブートと異なり旧バージョンから新規バージョンへのファイルの置き換えが行われ、新規バージョンのシステムソフトウェアが既存のセットアップ
で立ち上がります。そのため、通常のリブートよりも起動するまでに時間がかかります。
CONSOLEポートの表示例(1)bb01# reboot ↓Do you really want to reboot [y/n] ?

y↓BOOT...
system new image found...
BOOT...
（以下、起動時のメッセージが表示されます）

D-4

注意

ファイルの置き換え中に電源を切ったり、RESETスイッチを押さないでください。シ
ステムソフトウェアが立ち上がらなくなります。

注意telnetでログインしている場合には、rebootコマンドを実行すると切断されます。シス
テムソフトウェアが立ち上がるのを待ってから、再度ログインしてください。

注意

新規バージョンでセットアップファイルが追加されている場合には、clear -upコマ
ンドを実行してファイルを追加して、writeコマンドで保存してください。clear -up
を実行しても新規セットアップファイルを追加するだけです。既存の設定は保存されています。
(1)bb01# clear -up ↓（追加されたファイル名が表示されます）(1)bb01# write ↓本装置が起動したら、以下のようにconsoleコマンドを実行して、立ち上がり時のメッセージでバージョンの確認、およびエラーメッセージが表示されていないかの確認をしてください。また通信やその他の機能が正常であることを確認してください。正常であればバージョンアップ
は終了です。
(1)bb01# console –rev 10000 ↓（起動時のメッセージが表示されます）

注意

システムソフトウェアが立ち上がらない場合は、バックアップしておいたシステムソ
フトウェアまたは、工場出荷時のシステムソフトウェアに戻してください。
「10章 10.4 システムソフトウェアの復旧」を参照してください。

付録
バ
ー
ジ
ョ
ン
ア
ッ
プ
手
順
D-5

D.2

システムソフトウェアのバックアップ
ここでは、本装置の現行バージョンのシステムソフトウェアのバックアップについて説明します。システムソフトウェアのバックアップには、およそ24MBのファイル転送が必要ですので、ローカルLANや高速回線で行うことを推奨します。
バックアップしたシステムソフトウェアは、「D.3 システムソフトウェアのリストア」の手順によって、再度インストールすることができます。
まず、システムソフトウェアのバックアップ方法の説明を行う前に、本装置のシステムソフト
ウェアの構成について簡単に説明します。
本装置のシステムソフトウェアは、内蔵のメモリに格納されています。内蔵メモリは、以下の２つの領域に分かれています。
領域1

領域2

： 通常使用するシステムソフトウェアの格納領域
この領域には通常運用で使用するシステムソフトウェアが格納されています。システムソフトウェアのバージョンアップは、この領域に対して行われます。
： 保守用システムソフトウェアの格納領域
この領域には、出荷時に保守用システムソフトウェアが格納されています。

領域1(通常のシステムソフトウェア)

バージョンアップ

領域2(保守用システムソフトウェア)＜本装置の内蔵メモリのイメージ図＞
したがって、システムソフトウェアのバックアップ／リストアを行う対象は、通常使用するシ
ステムソフトウェアが格納されている領域1のシステムソフトウェアになります。
またシステムソフトウェアのバックアップあるいはリストアは、領域2の保守用システムソフ
トウェアで本装置を起動した状態で、領域1に格納されているシステムソフトウェアをバック
アップ／リストアを行う必要があります。

D-6

次に、システムソフトウェアをバックアップする手順を説明します。
まず、領域2の保守用システムソフトウェアを立ち上げ、flftpコマンドを使用してネットワー
ク上のワークステーションなどにバックアップします。ここで使用するflftpコマンドはFTPク
ライアントですから、FTPサーバ機能を持ったワークステーションなどが必要です。システム
ソフトウェアをバックアップするワークステーションにはおよそ24MBのディスクの空き領域が必要です。

(1) 保守用システムソフトウェアの起動
領域2の保守用システムソフトウェアを起動します。
(1)bb01# reboot maint ↓Do you really want to reboot [y/n] ?

注y↓意 telnetでログインしている場合には、rebootコマンドを実行すると切断されます。保守用システムソフトウェアが立ち上がるのを待ってから、再度ログインしてください。
もし、ログインできない場合には、本装置を起動しなおせば現行のシステムソフト
ウェアが現行のセットアップで立ち上がりますので、セットアップを再度確認してください。

本装置が起動したら、領域2の保守用システムソフトウェアが立ち上がっていることを確認します（Boot System欄が"Maintenance system is up."と表示されます）。
(1)bb01# sysinfo ↓<<< SYSTEM INFORMATION >>># NS-2731 System Software 2004.xx.xx (Ver x.x)
local MAC addr 1:08:00:83:XX:XX:01
local MAC addr 2:08:00:83:XX:XX:02
Serial No.
:XXXXXXXX
Main Board CPU:8260 231MHz(165,66)
Main Memory:RAM SIZE 64 MBYTESMain Board Version :1.0
Boot System:Maintenance system is up.
Boot Status:Reboot, (0,0000)(1)bb01#
注

付録

意 もし、Boot System欄が Normal system is up. と表示された場合には、保守用シ
ステムソフトウェアが立ち上がっていません。CONSOLEポートに出力されるメッ
セージの確認および保守用システムソフトウェアの起動をやり直してください。

D-7

バ
ー
ジ
ョ
ン
ア
ッ
プ
手
順

(2) システムソフトウェアのバックアップ
保守用システムソフトウェアが起動したら、flftpコマンド（FTPクライアント）を用いて領域1の通常のシステムソフトウェアをワークステーションなどにバックアップします。
flftpコマンドを起動して通常のシステムソフトウェアをバックアップします。ここでは、本装置のシステムソフトウェアをファイル名「backup.img」でバックアップする場合を例に説明します。（このファイル名は、任意の名前でかまいません。）(1)bb01# flftp host1 ↓220 host1 FTP server (SunOS 4.1) ready.
login: user1 ↓331 Password required for user1.
↓
password:
230 User user1 logged in.
200 Type set to I.
flftp> put backup.img ↓200 PORT command successful.
150 Binary data connection for backup.img (172.31.3.11,4107).
.............................................（中略）.................................................... complete.
226 Binary Transfer complete.
flftp>quit ↓(1)bb01#
注

意 バックアップされるシステムソフトウェアは、およそ24MBです。

注

意 上記の例では、flftpコマンド（FTPクライアント）でログインしたディレクトリにシ
ステムソフトウェアがバックアップされます。バックアップするディレクトリを指定する場合には、「put backup.img」の前に「cd xxx/yyy」でディレクトリを変更してください。

以上でシステムソフトウェアのバックアップは終了です。この状態では、本装置は保守用シス
テムソフトウェアで起動していますので、運用状態に戻すためには、rebootコマンドで本装置を通常のシステムソフトウェアで再起動させる必要があります。
(1)bb01# reboot ↓Do you really want to reboot [y/n] ?

D-8

y↓

D.3

システムソフトウェアのリストア
ここでは、バックアップされている本装置のシステムソフトウェアをリストアする方法について説明します。この手順によって、「D.2 システムソフトウェアのバックアップ」の手順でバックアップされているシステムソフトウェアをインストールすることができます。
(1) 保守用システムソフトウェアの起動「D.2 システムソフトウェアのバックアップ」の(1)と同様の手順で、保守用システムソフト
ウェアで本装置を起動してください。
(2) システムソフトウェアのリストア
保守用システムソフトウェアが起動したら、ワークステーションなどにバックアップしておいたシステムソフトウェアをflftpコマンド（FTPクライアント）を用いて領域1にリストアします。
ここでは、本装置のシステムソフトウェアをファイル名「backup.img」でバックアップされている場合を例に説明します。
(1)bb01# flftp host1 ↓220 tai FTP server (SunOS 4.1) ready.
login: user1 ↓331 Password required for user1.
password:↓

230 User user1 logged in.
200 Type set to I.
flftp> get backup.img ↓Card erase ...........（中略）................................ complete.
200 PORT command successful.
150 Binary data connection for from.img (172.31.3.11,4097) (20971520 bytes).
....................................(中略)................................. complete.
226 Binary Transfer complete.
flftp> quit ↓(1)bb01#
注

意 上記の例は、flftpコマンド（FTPクライアント）でログインしたディレクトリに「backup.img」がある場合です。異なるディレクトリにシステムソフトウェアが存在する場合には、「get backup.img」の前に「cd xxx/yyy」でディレクトリを変更して
ください。

付録
バ
ー
ジ
ョ
ン
ア
ッ
プ
手
順

D-9

(3) リストアしたシステムソフトウェアの起動
rebootコマンドを実行すると、リストアしたシステムソフトウェアが既存のセットアップで立
ち上がります。
(1)bb01# reboot ↓Do you really want to reboot [y/n] ?

y↓BOOT...
（以下、起動メッセージが表示されます）
注

意 telnetでログインしている場合には、rebootコマンドを実行すると切断されます。シス
テムソフトウェアが立ち上がるのを待ってから、再度ログインしてください。

本装置が起動したら、以下のようにconsoleコマンドを実行して、立ち上がり時のメッセージでバージョンの確認、およびエラーメッセージが表示されていないか確認してください。
通信やその他の機能が正常であることを確認してください。正常であればシステムソフトウェ
アのリストアは終了です。
(1)bb01# console -rev 10000 ↓（起動時のメッセージが表示されます）

D-10

付録E
OAM機能について
付録Eでは、本装置に実装されているOAM機能について説明します。

本章の内容
E.1 OAM機能の概要と本装置におけるOAM機能
E.2 OAM機能の設定方法と注意点

付録
Ｏ
Ａ
Ｍ
機
能
に
つ
い
て
E-1

E.1

OAM機能の概要と本装置におけるOAM機能(1) OAM機能の概要
OAM(Operation And Maintenance)機能は、国際電気通信連合電気通信標準化部門(ITU-T)のI.610の勧告により定められている機能です。このOAM機能は、主情報の高品質で安定した転送を支援するための運用保守機能の総称です。OAM機能には大きくわけて、性能監視機能、故障検出機能、システム保護機能、故障性能情報通知機能、故障点特定機能があります。
OAM機能は、ATMレイヤおよび物理レイヤに属する５つのレベル上で実現されています。
ATMレイヤでのOAM機能は、VPレベルのF4フローとVCレベルのF5フローがあります。また、F5フローおよびF4フローにおいては、OAMセルのやり取りの区間によって「エンド・エ
ンドフロー」と｢セグメント・フロー｣の２とおりがあります。

エンド・エンドF5フロー
セグメントF5フローエンド・エンドF4フロー
セグメントF4フロー

コネクティングポイント
エンドポイントE-2

エンド・エンド・フロー

セグメント・フロー

F5フロー（ VC レ ベ ル ）VCC（仮想チャネル・コネクション）のエンド〜エンド間の運用保守に用いられる。ネットワーク内は透過的に伝送される。

複数の相互接続されたVCCリンク（VCCセグメント）内で運用保守に用いられる。

F4フロー（VPレベル）

VPC（仮想パス・コネクション）のエンド〜エンド間の運用保守に用いられる。

複数の相互接続されたVPCリンク（VPCセグメント）内で運用保守に用いられる。

ATMレイヤのOAM機能の概要を以下に示します。各機能は、専用のフォーマットのOAMセル
を用いて実現されてます。
OAM機能

用 途

警報転送機能 故障の識別と通知
故
障
管
理
機
能

コンテニュイティチェック コンテニュイティのモニタリング
機能オンデマンドでの接続性のモニタリング
ループバック
故障点の特定機能
サービス開始前の接続確認

性能管理機能性能評価と結果の報告

起動／停止機能コンテニュイティチェック機能と性能管理機能の起動／停止

システム管理機能

エンドシステム間のみで使用し、VP（VC）に関連した様々な制御／管理を行う

本装置では、F4、F5フローのエンド・エンド・フローおよびセグメント・フローの警報転送機能とループバック機能をサポートしています。
(2) 警報転送機能とは
警報転送機能とは、アラーム表示セルを用いてVPC(VCC)の故障の識別と通知を行う機能です。故障を検出した装置は、故障の影響を受ける全てのVPC(VCC)に対してAIS(Alarm
Indication signal)セルを毎秒１秒程度で周期的に順方向に送信します。RDI(Remote DefectIndication)セルは、順方向においてVP(VC)レベルのセル転送が中断していることを逆方向に、毎秒1秒程度で周期的に送信するセルです。
本装置②受信したAISセルで故障を検出、反対方向
へRDIセルを送出①故障検出、AISセル挿入
検知
コネクティングポイント(3) ループバック機能とは
ループバック機能は、コネクションのサービスを中断することなく、VPC(VCC)の導通確認を行う機能です。ループバックセルは、固有フィールドの情報をもとに下流でループバックされます。
VP(VC)コネクション

本装置②受信したLBセルをループバック表示を変
更して返送①LBセル挿入コネクティングポイント

E-3

付録
Ｏ
Ａ
Ｍ
機
能
に
つ
い
て

E.2

OAM機能の設定方法と注意点(1) 設定方法
本装置における、OAM機能の設定は「atmファイル」にて行います。
%port 1oam on%vpi 2
pcr

OAM設定
キーワード
500
：
：

本設定キーワードは、「%port」行の直下に指定します。「%port」キーワードがない場合には、設定ファイルの最初に記述してください。
oam： このキーワードに続けて、OAM機能の動作を指定します。
on： ループバックセルに対する応答、 およびAISセルに対するRDIセルの送信を行います。
off： 各OAMセルの受信はしますが、送信はしません。
デフォルト（OAMキーワードなし）では、OAM機能はoffとなっています。
注意

OAM機能を使用する際の注意点として、次の点があります。本来F5フローセルはVCの帯域を使用し、F4フローセルはVPの帯域を使用して送信されなければいけません。
しかし、本装置の実装では、F5フローはVPの帯域を使用して送信します。よって、
網内のUPCによりユーザセルもしくはOAMセルの廃棄が発生する可能性があります。
F4フローはVPの帯域を使用します。
したがって、導通確認時のみに設定をonにし、通常使用時(運用時)には、設定をoffにしておくことをお薦めします。

(2) ループバックセル送出機能について
本装置では、ループバックセルを「oamping」コマンドにより送信することが可能です。本コ
マンドの使用方法は、「9章 コマンドの説明」をご覧ください。また、本コマンドは、上記の設定によらず使用可能です。
(3) AIS、RDIの受信時について
本装置では、AIS、RDIを受信した場合には、そのVPもしくはVCが使用できなくなります。
AIS、RDIの受信がなくなれば、VP、VCの状態は回復します。

E-4

付録F
各種ATMサービスとの接続と注意事項
付録Fでは、各種ATMサービスへ接続する場合の注意点について説明しています。

本章の内容
F.1 VC単位に契約するATM網との接続
F.2 VP単位に契約するATM網との接続
F.3 PCRについて

付録
と 各
の 種
接 Ａ
続 Ｔ
と Ｍ
注 サ
意 ー
事 ビ
項 ス
F-1

F.1

VC単位に契約するATM網との接続
セルリレーサービス系では、主に、VCごとに契約します。 この場合、本装置のVCシェーピ
ングのトラフィッククラスやパラメータは、VCの契約で決まる値に合わせます。
アクセス回線がVPシェーピングを必要としない場合には、VPにPCRの指定を行わないでくだ
さい。
アクセス回線がVPシェーピングを必要とする場合、VPのPCRは、アクセス回線のPCR値に合わせます。したがって、このVP内に収容できるすべてのVCのPCRの合計値は、このVPのPCR
以下である必要があります。

F.2

VP単位に契約するATM網との接続
ATM専用サービス系では、主に、VP単位で契約します。VP単位の契約の場合、VCは、通常、規定されないため、OAM等で用いる特殊なVCIを除 いては、任意のVCIを使用することができます。ただし、エンド-エンドの装置間で同一のVCI値を用いる必要がありますので、対向する相手装置のVCI設定範囲を確認してください。また、複数のVCを契約したVP内に収容できるため、データ系のVCを複数設定して、それぞれを異なったトラフィックパラメータで使うことができます。
この場合、VCシェーピングは、想定するトラフィックの特性に合わせて選ぶことができます。VPのPCRは、契約時の値に合わせます。ただし、そのVPに収容されるすべてのVCのPCRの合計は、VPのPCR未満でなければなりません。 VPのPCRを越えたVCを収容して、ATM回線の有効利用を計りたい場合には、オーバーサブスクリプションを用いてください。

F.3

PCRについてATM網の契約PCRと本装置に設定するPCRが同じ値でも、実際のATMセル送信速度が異なる場合があります。PCRを同じ値に設定してATMセル廃棄が発生する場合は、本装置でPCRを低く設定するか、契約PCRを高くしてください。
本装置における実際のスループットは、フレーム転送時の条件に依存して設定したPCRと異なる場合があります。

F-2

付録G
LANポートについて
付録Gでは、本装置のLANポートの動作について説明しています。

本章の内容
G.1 予約済みマルチキャストアドレス

付録
ポ
ー
ト
に
つ
い
て
G-1

G.1

予約済みマルチキャストアドレス
本装置がATM-Ethernetコンバートモードで動作している場合、予約済みマルチキャストアドレスは、以下のように取り扱います。
表G-1 予約済みマルチキャストアドレスの動作

MACアドレス
01-80-C2-00-00-00
01-80-C2-00-00-01
01-80-C2-00-00-02
01-80-C2-00-00-03
01-80-C2-00-00-04
01-80-C2-00-00-05
01-80-C2-00-00-06
01-80-C2-00-00-07
01-80-C2-00-00-08
01-80-C2-00-00-09
01-80-C2-00-00-0A
01-80-C2-00-00-0B
01-80-C2-00-00-0C
01-80-C2-00-00-0D
01-80-C2-00-00-0E
01-80-C2-00-00-0F
01-80-C2-00-00-10
01-80-C2-00-00-20
01-80-C2-00-00-21

機能Bridge Group Address
IEEE Std 802.3x
MACコントロールフレーム
IEEE Std 802.3ad
Slow̲Protocols̲Multicast
Address
IEEE Std 802.1X PAE Address
予約
予約
予約
予約
予約
予約
予約
予約
予約
予約
予約
予約
ALL LANs Bridge Management
Group Address
GMRPアドレスGVRPアドレス

この表に記載されていないマルチキャストアドレスは転送されます。

G-2

動作
転送
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
廃棄
転送
転送
転送

付録H
設定値初期化手順
付録Hでは、本装置の設定の全てを初期化するための手順について説明しています。

本章の内容
H.1
H.2
H.3

初期化手順の実施時のご注意
必要機器
初期化手順方法

付録
設
定
値
初
期
化
手
順

H-1

H.1

初期化手順の実施時のご注意
本手順を実行すると設定値がすべて初期化され、現在の設定値は失われます。
もし、現在の設定が必要な場合には、設定のバックアップをとるなど現在の設定を記録しておいてください。

H-2

H.2

必要機器
・ NS-2731（初期化対象機）
・ 端末（パソコンの端末エミュレータなど）
・ コンソールケーブル（RS-232C用）＜構成＞

CONSOLEポートに接続
NS-2731

図H-1 初期化手順機器構成

付録
設
定
値
初
期
化
手
順

H-3

H.3

初期化手順方法(1)

準備

対象のNS-2731の電源をOFFにしてください。
NS-2731のCONSOLEポートに端末（パソコンの端末エミュレータなど）を接続してください。
(2)

モニタモードの起動

NS-2731の電源をONにし、画面に「ROM BOOT」メッセージが出力されたらすぐに、何回か連続的にEnterキーを押してください。
モニタモードに移行すると、プロンプトに「MON>」が表示されます。
※タイミングをはずすと、正常に起動してしまいますので、その場合は、一旦、電源をOFFにして、再度実施して下さい。
(3)

初期化のためのブート

初期化のための特別な状態で起動するために、端末からから以下のコマンドを実行してください。
MON> boot -s3(4)

コンフィグの初期化

特別な状態で立ち上がると、プロンプト「#」が表示されます。
コンフィグを全消去（初期化）するために、以下のコマンドを実行し、初期化された設定を保存してください。
# clear -0# clear -all# write(5)

初期化された設定で再起動

以下のコマンドを実行して、初期化された設定で再起動してください。
# reboot
通常の状態でシステムが再起動し、プロンプト「login:」が表示されます。
(6)

再設定

NS-2731に一般ユーザ「somebody」でログインし、「su」コマンドを実行してスーパーユー
ザーに遷移してください。設定はすべて初期化されていますので、必要な設定を再度投入し、
writeコマンドで保存後、再起動することで再設定が完了となります。

H-4

索

引

[A]

[D]

AAL5 .................................................... 6-2, 7-2, B-15
AIS(Alarm Indication signal) ............ 9-37, B-17, E-3
apply コマンド ........................................... 8-100, 9-5
arpconf ファイル ............................................ 8-2, 8-4
arp コマンド ........................................................... 9-6
ATM-Ethernet コンバータ......................... 4-5, 10-11
ATM-Ethernet ......................................................... 7-2

date コマンド........................................................ 9-23
dhcp.relay ファイル.............................................. 8-24
method ............................................................... 8-24
server ................................................................. 8-24
threshold ............................................................ 8-25
dhcp.serv ファイル ............................................... 8-26
brdcast̲nak ........................................................ 8-28

atm ファイル ............................. 6-4, 8-5, 8-42, B-15
％port ................................................................... 8-6％vci .................................................................... 8-7％vpi .................................................................... 8-6
class ..................................................................... 8-8
encap .................................................................. 8-10
interface ............................................................... 8-8
mcr ....................................................................... 8-9
oam ...................................................................... 8-6
pcr ........................................................................ 8-7
rec-pcr ................................................................ 8-10
ATM ポート ......................................................... 10-7
auth コマンド ................................................ 9-8, D-3

broadcast ............................................................ 8-27
pingcheck ........................................................... 8-26
remain̲silent ..................................................... 8-29
reply̲ack ........................................................... 8-28
string̲null .......................................................... 8-29
use̲clid .............................................................. 8-27
dhcpstatb コマンド ............................................... 9-24
DHCP サーバ／リレーエージェント機能 ........ 5-88
dncp.subnet ファイル ........................................... 8-30
%client ............................................................... 8-39
%subnet ............................................................. 8-31
cl̲ipaddr ............................................................ 8-39
cl̲lease .............................................................. 8-40
cl̲maxlease ....................................................... 8-41
hostname ............................................................ 8-40
ip̲addr ............................................................... 8-31
lease ................................................................... 8-32
max̲lease .......................................................... 8-33
opt̲dns .............................................................. 8-34
opt̲domain ........................................................ 8-35
opt̲router .......................................................... 8-34
opt̲wins ............................................................ 8-35
option ................................................................. 8-36
range .................................................................. 8-33
DNS ..................................................... 5-55, 8-2, 10-8[C]
CBR ................................................................. 4-2, 8-8
clear コマンド....................................................... 9-10
console コマンド .................................................. 9-12
CONSOLE ポート .................................................. 2-2
convert ファイル .................................................. 8-11
%convert ............................................................ 8-13
%global .............................................................. 8-12
%qgroup ............................................................ 8-20
%queue .............................................................. 8-20
atm̲clp .................................................... 8-13, 8-22
classify̲etoa ...................................................... 8-17
dot1p̲etoa ............................................... 8-16, 8-23
dot1p̲etoa̲default ............................................ 8-17
drop̲probability ................................................ 8-22
drop̲threshold ................................................... 8-21
eth̲forward........................................................ 8-15
linksync̲atoe ..................................................... 8-12
priority ............................................................... 8-21
qostype ............................................................... 8-20
vlan̲atoe............................................................ 8-14vlan̲etoa............................................................ 8-15
convstat コマンド ................................................. 9-15

[E]edit コマンド ........................................................ 9-30
ethernet ファイル ................................................. 8-42
%group .............................................................. 8-43
%port ................................................................. 8-43
%vlan ................................................................. 8-44
id ........................................................................ 8-44
phy ..................................................................... 8-43

索引-1

[F]
F4 フロー ..................................................... 9-59, E-2
F5 フロー ..................................................... 9-59, E-2
filstat コマンド ..................................................... 9-31
flftp コマンド.............................................. 9-32, D-7[G]gateways ファイル............................ 5-2, 5-10, 5-14, 8-45, B-11, B-12
destination...................................... 8-12, 8-13, 8-45
filter ................................................................... 8-46
noforward .......................................................... 8-46
OSPF .................................................................. 8-46
ownroute ............................................................ 8-47

[H]
HELLO パケット ....................................... 5-39, 5-43
history コマンド ..................................................... 9-3
hostname ファイル ....................................... 5-2, 8-48
hosts ファイル .............................................. 5-2, 8-48

[I]
interface ファイル....................... 5-2, 6-17, 8-49, B-7, B-8, B-9, B-10
access ................................................................. 8-50
atm̲clp .............................................................. 8-63
bandctl ............................................................... 8-64
bandratio ............................................................ 8-64
broadcast ............................................................ 8-51
default̲queue .................................................... 8-58
encap .................................................................. 8-53
filter ................................................................... 8-50
inatmarp ............................................................. 8-52
interface ............................................................. 8-49
master ................................................................ 8-65
outputfil ............................................................. 8-51
ow̲tos ................................................................ 8-65
own̲queue ......................................................... 8-59
priority ............................................................... 8-66
qostype ............................................................... 8-58
queue .................................................................. 8-59
queue̲atmclp ................................................. 8-60
queue̲filter .................................................... 8-61
queue̲owtos .................................................. 8-61

索引-2

queue̲priority................................................ 8-62
queue̲ratio .................................................... 8-62
secondary ........................................................... 8-57
select .................................................................. 8-56
send̲redirect ...................................................... 8-56
vlan .................................................................... 8-57
vrrp .................................................................... 8-54
vrrp̲auth............................................................ 8-55
ipfilters ファイル .......................................... 5-2, 8-67
%CONST ........................................................... 8-68
%FILTER .......................................................... 8-67
DA ..................................................................... 8-69
DPORT .............................................................. 8-71
INTERFACE ..................................................... 8-71
PROTO .............................................................. 8-69
SA ...................................................................... 8-69
SPORT ............................................................... 8-70
TOS .................................................................... 8-70
IP アドレス ............................................................. 5-3
IP インタフェース ................................................. 5-5[L]
LAN ポート .................................................. 1-5, 10-7
linestat コマンド .................................................. 9-33
load コマンド ....................................................... 9-43
logout ..................................................................... 9-47
lo コマンド ........................................................... 9-42

[M]
MIB2...................................................................... 5-57
mode ファイル ..................................................... 8-72
mode .................................................................. 8-72
mstat コマンド...................................................... 9-48

[N]
netstat コマンド .................................................... 9-49
noforward .............................................................. 5-20
numbered ....................................................... 5-6, 8-49

[O]
OAM ........................................................................ E-1
oamping コマンド ................................................ 9-59
ospf.filters ファイル ............................................. 8-81
%filter ................................................................ 8-82
%filterlist ........................................................... 8-82

blocktype ........................................................... 8-84
ospffilter ............................................................ 8-82
ospf.route ファイル ...................................... 5-2, 8-80
type1・type2 ..................................................... 8-80
ospfifstat コマンド ............................................... 9-60
ospfrestart コマンド ............................................. 9-61
ospfroute コマンド ............................................... 9-63
OSPF の設定 ......................................................... 5-37
ospf ファイル ............................ 5-2, 8-72, 8-73, B-6
advoutofrange .................................................... 8-75
area .................................................................... 8-73
aukey.................................................................. 8-77
autype ................................................................ 8-74
cost ..................................................................... 8-77
defcost ................................................................ 8-75
endpoint ............................................................. 8-78
exdeftag ............................................................. 8-73
extcap ................................................................. 8-74
global ................................................................. 8-73
hellointn ............................................................. 8-76
interface ............................................................. 8-75
nbripaddr............................................................ 8-79
nbrpri ................................................................. 8-79
neighbor ............................................................. 8-79
range .................................................................. 8-75
routerdead .......................................................... 8-76
routerid .............................................................. 8-73
routerpri ............................................................. 8-77
rxmtint ............................................................... 8-76
stub .................................................................... 8-74
stubrange............................................................ 8-74
transarea ............................................................. 8-78
transdelay ........................................................... 8-77
type .................................................................... 8-76
virtualif .............................................................. 8-78

[P]
passwd コマンド........................................... 3-3, 9-67
ping コマンド ....................................................... 9-69
pstat コマンド ....................................................... 9-72
pvcmanage ファイル ............................................ 8-85
manage ............................................................... 8-85
PVC マネージ機能 .............................................. 5-84

[Q]questat コマンド ................................................... 9-74

[R]
RDI(Remote Defect Indication) ........ 9-37, B-17, E-3
reboot コマンド .................................................... 9-76
reload コマンド ........................................ 8-100, 9-78
repair コマンド ......................................... 9-79, 10-14
resolv.conf ファイル .......................... 5-2, 5-55, 8-87
domain ............................................................... 8-87
nameserver ......................................................... 8-87
rip.conf ファイル .................... 5-2, 8-88, B-13, B-14
auth .................................................................... 8-89
destination.......................................................... 8-90
in ........................................................................ 8-88
interface ............................................................. 8-88
out ...................................................................... 8-89
passwd ............................................................... 8-90
ripstat コマンド .................................................... 9-80
riptrace コマンド .................................................. 9-84
RIP の設定 ............................................................ 5-26

[S]
servers ファイル ........................................... 5-2, 8-91
setup コマンド ...................................................... 9-87
show コマンド ...................................................... 9-88
shutdown コマンド ....................................... 2-4, 9-96
sh コマンド ........................................................... 9-88
snmpconf ファイル .......... 5-2, 5-57, 8-92, B-4, B-5
AuthenTrap ........................................................ 8-94
Community ........................................................ 8-93
LinkTrap ............................................................ 8-94
LinkTrapIfs ........................................................ 8-95
OamLoopbackTrap ............................................ 8-95
sysContact.......................................................... 8-92
sysLocation ........................................................ 8-92
Trap .................................................................... 8-92
snmprestart コマンド............................................ 9-98
SNMP エージェント機能の設定 ....................... 5-57
sntp.conf ファイル................................................ 8-96
mode .................................................................. 8-96
polltime .............................................................. 8-97
server ................................................................. 8-96

索引-3

srcaddr ............................................................... 8-97
timeout ............................................................... 8-97
SNTP クライアント機能の設定......................... 5-86
statclear コマンド ................................................. 9-99
STATUS ランプ ........................................... 1-5, 10-4
su0 コマンド ........................................................... 9-3
subifstat コマンド ............................................... 9-102
support コマンド ................................................ 9-103
su コマンド ......................................................... 9-101
sysinfo コマンド ................................................. 9-104
syslog.conf ファイル ............................................ 8-98
facility ................................................................ 8-99
host .................................................................... 8-98
mode .................................................................. 8-98
srcaddr ............................................................... 8-99

[イ]
インバース ATMARP .......................................... 6-12

[エ]エディタ ...................................................... 3-10, A-1
エラーメッセージ ................................................. B-1
エリア ID .................................................... 5-41, 8-73

[オ]
オーバーサブスクリプション .... 4-8, 6-9, 8-8, 8-9[カ]外部広告 ..................................................... 5-38, 8-74

[ケ]

[T]

警報転送機能 ......................................................... E-3

telnet コマンド ................................................... 9-106
TELNET サーバ ..................................................... C-1
terminal コマンド ............................................... 9-108
traceroute コマンド ............................................ 9-110

[サ]

[U]
UBR ................................................................. 4-2, 8-8
unnumbered ................................................... 5-5, 8-49

[V]
VC-VP 階層シェーピング .................................... 4-3
VC シェーピング ................................................... 6-4
version コマンド................................................. 9-112
VLAN ...................................................................... 4-6
VLAN タグマッピング ......................................... 4-6
vrrpstat コマンド ................................................ 9-113
VRRP 機能 ............................................................ 5-71

[W]
Warning メッセージ .............................................. B-3
who コマンド.......................................................... 9-3
write コマンド .................................................... 9-115[ア]

サブインタフェース ........................................... 8-65

[シ]
シェーピング ......................................................... 4-2
システムソフトウェアのバックアップ ............ D-6
システムソフトウェアの復旧 ............... 10-13, 9-79
システムソフトウェアのリストア ........... D-6, D-9
シャットダウン ........................................... 2-4, 9-96
出力キュー ............................ 5-61, 5-66, 5-81, 8-59

[ス]
スーパーユーザ ......................................... 3-5, 9-101
スタティックルーティング ............................... 5-10

[セ]
セル優先廃棄制御 ........ 4-7, 6-16, 8-13, 8-60, 8-63

[タ]
帯域制御機能 ................................... 5-61, 8-62, 8-64多重ポートマッピング機能 ................................. 4-6[テ]デフォルトルート ..................................... 5-12, 8-45

アウトプットフィルタ ................... 5-21, 5-23, 9-49
アクセスリスト ............................... 5-21, 5-22, 9-49

[ト]
ドメインネームシステム ................................... 5-55

索引-4

トラブルシューティング ................................... 10-1

[ラ]

[ネ]

ランダム廃棄 ......................................................... 4-9

ネットマスク ....................................................... 5-11
ネットワークインタフェース ................... 6-11, 8-4

[リ]

[ハ]
バージョンアップ ................................................ D-1
バージョンアップサーバ .................................... D-2
バージョンアップ手順 ........................................ D-1
バージョンアップ用ユーザ ................................ D-3[ホ]
ポートマッピング ................................................. 4-5
ホスト名 ....................................................... 5-3, 8-48

リゾルバ ............................................................... 5-55
リブート ............................................ 3-18, 9-76, D-2
リンク同期 .................................................... 4-6, 8-12

[ル]
ルータ ID .......................................... 5-38, 5-41, 8-73
ルータデッド ............................................. 5-38, 8-76
ルータプライオリティ ............................. 5-38, 8-77
ループバック ................................................. 8-6, E-3

[レ]

[マ]

冷却ファン ........................................................... 10-5

マッピング ................................ 4-5, 7-2, 8-11, 9-17

[ロ]

[メ]

ログアウト ................................................... 3-4, 9-47
ログイン ................................................................. 3-3
論理インタフェース ......................... 8-3, 8-49, 9-36

メトリック ................................................. 5-10, 8-45

[ユ]優先制御 ............................................. 4-9, 5-81, 7-12

[ヨ]
予約済みマルチキャストアドレス .................... G-2

索引-5

取扱説明書ATMアクセスデバイス

NS-2731

U00079776005