FutureNet
FutureNet NXR-120/C
FutureNe
NXR-120/C

NXR-130/C
NXR-130/C
ユーザーズガイド CLI 編
v5.6.0 対応版

目次
はじめに .................................................................................. 4
ご使用にあたって .......................................................................... 5
パッケージの内容物の確認 .................................................................. 8
第 1 章 本装置の概要 ...................................................................... 9Ⅰ．本装置の特長 ....................................................................... 10
Ⅱ．各部の名称と機能 ................................................................... 12
Ⅲ．動作環境 ........................................................................... 16
第 2 章 装置の設置 ....................................................................... 17装置の設置 ............................................................................. 18
第 3 章 設定方法の概要 ................................................................... 21
Ⅰ．CLI の接続方法 ...................................................................... 22
II． GUIの接続方法 ...................................................................... 24
III．コマンド実行モード ................................................................. 27
IV．コマンド入力時の補助機能 ............................................................ 28
第 4 章 本装置のノード構造 ............................................................... 29
ノード構造について ..................................................................... 30
第 5 章 view(exec) node .................................................................. 31
view(exec) node ........................................................................ 32
第 6 章 global node ...................................................................... 48
global node ............................................................................ 49
第 7 章 interface node ................................................................... 68
interface node ......................................................................... 69
第 8 章 interface tunnel node ............................................................ 77
interface tunnel node .................................................................. 78
第 9 章 interface ppp node ............................................................... 83
interface ppp node ..................................................................... 84
第 10 章 dns node ........................................................................ 92
dns node ............................................................................... 93
第 11 章 l2tp node ....................................................................... 95
l2tp node .............................................................................. 96
第 12 章 l2tpv3‑tunnel node .............................................................. 97
l2tpv3 tunnel parameters ............................................................... 98
第 13 章 l2tpv3‑xconnect node ........................................................... 100
l2tpv3 xconnect parameters ............................................................ 101
第 14 章 l2tpv3‑group node .............................................................. 103
l2tpv3‑group node ..................................................................... 104
第 15 章 rip node ....................................................................... 105
rip node .............................................................................. 106
第 16 章 ospf node ...................................................................... 108
ospf node ............................................................................. 109
第 17 章 bgp node ....................................................................... 112
bgp node .............................................................................. 113
第 18 章 ntp node ....................................................................... 118
ntp node .............................................................................. 119
第 19 章 snmp node ...................................................................... 120
snmp node ............................................................................. 121

第 20 章 syslog node .................................................................... 123
syslog node ........................................................................... 124
第 21 章 dhcp‑server node ............................................................... 127
dhcp‑server node ...................................................................... 128
第 22 章 dhcp‑relay node ................................................................ 130
dhcp‑relay node ....................................................................... 131
第 23 章 ipsec local policy node ........................................................ 132
ipsec local policy node ............................................................... 133
第 24 章 ipsec isakmp policy node ....................................................... 134
ipsec isakmp policy node .............................................................. 135
第 25 章 ipsec tunnel policy node ....................................................... 138
ipsec tunnel policy node .............................................................. 139
第 26 章 UPnP node ...................................................................... 141
UPnP node ............................................................................. 142
第 27 章 QoS (class‑policy) node ........................................................ 143
QoS (class‑policy) node ............................................................... 144
第 28 章 QoS (class‑filter) node ........................................................ 145
QoS (class‑filter) node ............................................................... 146
第 29 章 CRP client node ................................................................ 147
CRP client node ....................................................................... 148
第 30 章 route‑map node ................................................................. 149
route‑map node ........................................................................ 150
付録 A 設定事例 ........................................................................ 151
Ⅰ . インタフェースの設定例 ............................................................ 152
Ⅱ . PPPoE の設定例 .................................................................... 153
Ⅲ . L2TPv3 の設定例 ................................................................... 156
Ⅳ . IPsec の設定例 .................................................................... 157
V. モバイル接続の設定例 ................................................................ 160
Ⅵ . QoS の設定例 ...................................................................... 161
付録 B Packet Traveling ................................................................ 162
付録 C サポートについて ................................................................ 166

はじめに

◆ご注意
1 本装置の故障、誤動作、不具合、あるいは停電などの外部要因によって、通信の機会を逸したために生じた損害などの純粋経済損失につきましては、当社はいっさいその責任を負いかねま
すのであらかじめご了承ください。
2 通信情報が漏洩した事による経済的、精神的損害につきましては、当社はいっさいその責任を負いかねますのであらかじめご了承ください。
3 本書の内容の一部または全部を無断で転載、複写することを禁じます。
4 本書およびソフトウェア、ハードウェア、外観の内容について、将来予告なしに変更することがあります。
5 本書の内容については万全を期しておりますが、万一ご不審な点や誤り、記載漏れなどお気づきの点がありましたらご連絡ください。

◆商標の表示□「FutureNet」はセンチュリー・システムズ株式会社の登録商標です。
□下記製品名等は米国 Microsoft Corporation の登録商標です。
Microsoft、Windows、Windows XP、Windows Vista□下記製品名等は米国 Apple Inc. の登録商標です。
Macintosh、Mac OS X
その他、本書で使用する各会社名、製品名は各社の商標または登録商標です。

4

ご使用にあたって本製品を安全にお使いいただくために、まず以下の注意事項を必ずお読みください。

絵表示についてこの取扱説明書では、製品を安全に正しくお使いいただき、あなたや他の
人々への危害や財産への損害を未然に防止するために、いろいろな絵表示をしています。その表示と意味は次のようになっています。
内容をよく理解してから本文をお読みください。

次の表示の区分は、表示内容を守らず、誤った使用をした場合に生じる「危害や損害の程度」を説明しています。

危険この表示を無視して誤った取り扱いをすると、人が死亡または重傷を負う
危険が差し迫って生じることが想定される内容を示しています。

警告

この表示を無視して誤った取り扱いをすると、人が死亡または重傷を負う可能性が想定される内容を示しています。

注意

この表示を無視して誤った取り扱いをすると、人が死亡または重傷を負う可能性が想定される内容および物的損害のみの発生が想定される内容を示しています。

次の絵表示の区分は、お守りいただく内容を説明しています。
このような絵表示は、してはいけない「禁止」を意味するものです。
それぞれに具体的な禁止内容が書かれています。
このような絵表示は、必ず実行していただく「強制」を指示するものです。
それぞれに具体的な指示内容が書かれています。

危険
必ず本体に付属している電源ケーブルをご使用ください。
使用温度範囲は 0℃〜 40℃です。この温度範囲以外では使用しないでください。
ストーブのそばなど高温の場所で使用したり、放置しないでください。
火の中に投入したり、加熱したりしないでください。
製品の隙間から針金などの異物を挿入しないでください。

5

ご使用にあたって警告
万一、異物(金属片・水・液体)が製品の内部に入った場合は、まず電源を外し、お買い上げの販売店にご連絡ください。そのまま使用すると火災の原因となります。
万一、発熱していたり、煙が出ている、変な臭いがするなどの異常状態のまま使用すると、火災の原因となります。すぐに電源を外し、お買い上げの販売店にご連絡ください。
本体を分解、改造しないでください。けがや感電などの事故の原因となります。
本体または AC アダプタを直射日光の当たる場所や 、調理場や風呂場など湿気の多い場
所では絶対に使用しないでください。火災・感電・故障の原因となります。
AC アダプタの電源プラグについたほこりはふき取ってください。火災の原因になります。
濡れた手で AC アダプタ、コンセントに触れないでください。感電の原因となります。
AC アダプタのプラグにドライバなどの金属が触れないようにしてください。火災・感電・故障の原因となります。
AC100V の家庭用電源以外では絶対に使用しないでください。火災・感電・故障の原因と
なります。

6

ご使用にあたって注意
湿気やほこりの多いところ、または高温となるところには保管しないでください。故障の原因となります。
乳幼児の手の届かないところに保管してください。けがなどの原因となります。
長期間使用しないときには、AC アダプタをコンセントおよび本体から外してください。
AC アダプタの上に重いものを乗せたり、ケーブルを改造したりしないでください。また、AC アダプタを無理に曲げたりしないでください。火災・感電・故障の原因となることがあります。
AC アダプタは必ず電源プラグを持って抜いてください。ケーブルを引っ張ると、ケーブルに傷が付き、火災・感電・故障の原因となることがあります。
近くに雷が発生したときには、AC アダプタをコンセントから抜いて、ご使用をお控えください。落雷が火災・感電・故障の原因となることがあります。
AC アダプタのプラグを本体に差し込んだ後に AC アダプタのケーブルを左右および上下に引っ張ったり、ねじったり、曲げたりしないでください。緩みがある状態にしてください。
本製品に乗らないでください。本体が壊れて、けがの原因となることがあります。
高出力のアンテナや高圧線などが近くにある環境下では、正常な通信ができない場合が
あります。

7

パッケージの内容物の確認

本製品のパッケージには以下のものが同梱されております。
本製品をお使いいただく前に、内容物がすべて揃っているかご確認ください。
万が一不足がありましたら、お買い上げいただいた店舗または弊社サポートデスクまで
ご連絡ください。

＜ FutureNet NXR‑120/C 梱包物＞
NXR‑120/C 本体

１台

はじめにお読みください

１部

安全にお使いいただくために

１部

L A N ケーブル（ストレート、１ｍ）

１本

RJ‑45/D‑sub9ピン変換アダプタ（クロス）１個

A C アダプタ

１個

海外使用禁止シート

１部

保 証書

１部

ゴム足（必要に応じて、本体底面の四隅に貼ってください）

４個

接続用ケーブル類の固定方法

１部

ケーブル固定部品

１個＜ FutureNet NXR‑130/C 梱包物＞
NXR‑130/C 本体

１台

はじめにお読みください

１部

安全にお使いいただくために

１部

L A N ケーブル（ストレート、１ｍ）

１本

RJ‑45/D‑sub9ピン変換アダプタ（クロス）１個

A C アダプタ

１個

海外使用禁止シート

１部

保 証書

１部

ゴム足（必要に応じて、本体底面の四隅に貼ってください）

４個

8

第1章
第 1 章 本装置の概要

第 1 章 本装置の概要

Ⅰ．本装置の特長

FutureNet NXR シリーズには、
以下のような特徴があります。
シリーズには、以下のような特徴があります。
◆ NGN への対応
FutureNet NXRシリーズは、IPv6、マルチキャスト、ハードウェアQoS回路による高精度のトラフィッ
ク管理といった NGN に必要な機能をサポートします。 NTT 東日本、NTT 西日本が NGN を利用した商用サービスとして提供する「フレッツ光ネクスト」と、同サービスを利用した低コスト型のIP‑VPNサービスである「フレッツ・VPN ワイド」で利用できることを確認しています。もちろん XR シリーズで搭載していた IPsec を用いた VPN の構築やエンド〜エンドで Ethernet フレームを透過できる L2VPN（L2TPv3）もサポートしています。

◆独立したイーサネットポートと USB ポート
FutureNet NXR‑120/Cは2つのギガビットイーサネットポート（RJ‑45）を搭載しています。ギガビッ
トイーサネットポートは最大約900Mbps(※1)の転送性能を持ちます。また、暗号化処理専用のハードウェアを搭載しており、VPN 利用時には最大約 180Mbps(※ 2)の高性能を発揮します。
FutureNet NXR‑130/C は 3 つのギガビットイーサネットポート（RJ‑45）を搭載しています。例えば
インターネット接続用、DMZ 用、LAN 用、監視用にそれぞれ異なるイーサネットポートを割り当てる
ような構成が可能です。柔軟なフィルタ設定と組み合わせて幅広いネットワーク構成に対応できます。ギガビットイーサネットポートは最大約 1Gbps(※ 1)の転送性能を持ちます。また、暗号化処理
専用のハードウェアを搭載しており、VPN 利用時には最大約 260Mbps(※ 3)の高性能を発揮します。
※ 1 パケットサイズ 1500byte での IXIA による IP Forwarding 性能測定結果。
※ 2 パケットサイズ 1424byte、暗号化方式 AES‑128, HASH SHA1(phase 1 & 2 共通)を使用した
IPsec 双方向通信での IXIA による測定結果。
※ 3 パケットサイズ 1424byte、暗号化方式 AES‑128, HASH SHA1(phase 1 & 2 共通)を使用した
IPsec 片方向通信での IXIA による測定結果。

◆モバイルデータ通信、ISDN 通信のサポート
FutureNet NXR シリーズの USB ポートには NTT ドコモ、イーモバイル、IIJ モバイル、日本通信、ソフトバンク等から提供されるモバイルデータ通信端末を接続することができます。モバイルデータ
通信は WAN 接続の主回線として、もしくはイーサネット接続時のバックアップ回線として利用できます。
また、FutureNet NXR‑130/C は、ISDN インタフェースの搭載にも対応可能です。
（※ 4）
※4

ISDN インターフェースの搭載については弊社営業部までお問い合わせ下さい。

10

第 1 章 本装置の概要

Ⅰ．本装置の特長◆コマンドによる設定
FutureNet NXR シリーズでは GUI での設定に加えて、コマンドラインでの設定をサポートしています。これによって熟練のネットワーク管理者は楽に設定がおこなえます。また、ネットワーク機器の設定に不慣れなユーザにとってもサンプル設定の取り込みが容易になるメリットがあります。設定のバックアップ/リカバリーなども簡単におこなえます。また、WEB画面による簡易設定機能もサポートしています。

◆リモート管理ツールからの一括管理
FutureNet NXR シリーズは従来の GUI やコマンドラインによる設定に加えて、「リモート管理サーバ（別途提供予定）」からの一括管理に対応しています。リモート管理ツールからの設定の変更、ファームウェアの一括更新、ダイナミックな VPN の管理を GUI 操作で簡単に行うことができます。
なおリモート管理ツールはIPv4/IPｖ6で提供するクラウド型の管理システムで、インターネットな
どのIP網を通じてWebブラウザで操作することが可能です。
「リモート管理サーバ」はインターネッ
トや NGN を通じたクラウド型でのサービス提供も検討しています。

◆消費電力の低減に配慮したハードウェア
FutureNet NXR‑120/C は低消費電力化に努めています。消費電力はファーストイーサリンクの最大負荷時で2.4W(アイドル時1.9W)、ギガビットイーサリンク時の最大負荷時で4.1W(アイドル時3.6W)と、消費電力対性能比の大幅な向上(当社従来製品比)を実現しています。
FutureNet NXR‑130/Cは企業での厳しい運用要件に耐えられるようハードウェアも強化しています。
19インチラックに組み込んでの使用を考慮し、コネクタ類は電源も含めすべてフロントからのアクセスとなります。筐体は 19 インチラックに 2 台横に並べられるサイズで、取り付けのためのラック
マウントキットはオプションで提供します。ACアダプタのコネクタはロック可能な機構となっており、電源ケーブルの誤脱によるネットワークの停止を防止します。また、消費電力も通常時約8W、最大 9.5W と、消費電力対性能比の大幅な向上(当社従来製品比)を実現しています。

◆豊富な運用管理機能
FutureNet NXRシリーズはpingやtraceroute、パケットキャプチャなどの診断機能を備えています。
また、SNMP や SYSLOG による運用ログの収集はもちろん、電子メールによるログの送信もできます。
オプションの USB メモリ（Memory Media USB‑128:別売）を利用すれば大容量のログを残すことができ、本体の電源切断後でも障害時の原因調査や外部からの不正アタックの解析等に役立ちます。
USBメモリには設定情報も保存できるため、機器の故障時には代替装置にUSBメモリを差込んで運用を継続できます。

11

第 1 章 本装置の概要

Ⅱ．各部の名称と機能◆製品前面 (NXR‑120/C)
①

②

③

⑤

⑥

⑦⑧ ⑨⑩

① ETHER 0 ポート
主に LAN 側ポートとして使用します。

④⑧ STS1 LED(赤)LED(赤本装置のシステム起動時のステータスを示します。
システム起動中:システム起動完了状態:
ファームウェアのアップデート作業中：② ETHER 1 ポート
主に WAN 側ポートとして使用します。
③ CONSOLE ポート
CLI 接続の場合に使用します。
Ethernet 規格の LAN ケーブルを接続します。

⑨ STS2 LED(緑)LED(緑本装置のシステムおよび、サービス起動時のステータスを示します。
システム起動中:サービス起動中:サービス起動完了状態:④ USB ポート
USB Flash メモリ、または USB タイプのデータ通信モジュールを挿入します。

ステータス LED が以下の状態になると、本装置へのアクセスが可能になります。
STS1 LED：
STS2 LED：⑤ SPD LED(緑 / 橙)LED(緑ETHERNET ポートの接続速度を示します。
10BASE‑T モードで接続時:
100BASE‑TX モードで接続時:
1000BASE‑T モードで接続時:⑩ USB LED(緑)LED(緑USB ステータスを示します。
USB デバイス装着時
USB デバイス未装着時⑥ LINK LED(緑)LED(緑ETHER ポートの状態を示します。
Link Down 時:
Link UP 時:
データ通信時:：：⑪ AUX1 LED(緑)LED(緑データ通信端末装着時、PPP 未接続状態で取得した電波状況を表示します。
圏内
:
圏外
:
データ通信端末未装着時 :⑦ PWR LED(青)LED(青本装置の電源状態を示します。
電源投入時
:

12

第 1 章 本装置の概要

Ⅱ．各部の名称と機能◆製品背面 (NXR‑120/C)①① INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.INIT ボタンを押しながら電源を投入します。
2.STS1 LED が下記の状態になるまで、INIT
ボタンを押したままにしておきます。
点灯→消灯→点灯
3.STS1 LED が再度点灯したら、INIT ボタンを放します。STS1 LED が消灯し、本装置が工場出
荷設定で起動します。

②③② CONFIG
本製品では使用しません。両方のスイッチが下に位置している状態で使用してください。
③ DC 5V 電源コネクタ
製品付属の AC アダプタを接続します。

◆製品側面 (NXR‑120/C)① FG 端子
保安用接続端子です。
必ずアース線を接続してください。
② セキュリティスロット
ケンジントンロックに対応しています。

13

第 1 章 本装置の概要

Ⅱ．各部の名称と機能
◆製品前面

Ԙ ԙ

Ԛ

ԟ

ԛ

Ԝ

Ԡ

ԝ

Ԟ

① FG(
アース）
端子
FG(アース）アース）端子
保安用接続端子です。
必ずアース線を接続してください。

ԣԤ

ԡ

Ԣ

ԥԦ

⑥ ETHER 1 ポート
主に WAN 側ポートとして使用します。
⑦ ETHER 2 ポート
主に DMZ ポートとして使用します。

② INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.STATUS1 LED が下記の状態になるまで、Init
ボタンを押したままにしておきます。
点灯→消灯→点灯

本装置の各ETHERポートは、全てGigabit Ethernetに対応しています。別セグメントを接続するポートとして使用可能です。
また、ポートは Auto‑MDI/MDIX 対応です。
Ethernet規格のLANケーブルを接続してください。

3.STATUS1 LED が再度点灯したら、Init ボタンを放します。STATUS1 LED が消灯し、本装置が工場出荷設定で起動します。

⑧ SPEED LED（緑 / 橙）LED（ETHERNETポートの接続速度を表示します。
10BASE‑T モードで接続時：
100BASE‑TX モードで接続時 ：1000BASE‑T モードで接続時 ：③ DC5V 電源コネクタ（ロ ック 機構 付き ）電源コネクタ（
製品付属の AC アダプタを接続します。
電源コネクタの溝に、DC プラグのツメを合わせて、右に回してください。
電源コードがロックされます。 ⑨ LINK/ACT LED
（緑 ）
LED（
電源コードを外す時は、DC プラグ部分を持って左ETHERNETポートの接続状態を表示します。
に戻してから抜いてください。
Link Down 時 ：本装置をご使用の際は必ず、電源コードをロックしてご使用ください。

Link UP 時：
データ通信時 ：④ CONSOLE ポート
CLI 接続の場合に使用します。
Ethernet 規格の LAN ケーブルを接続します。

⑩ USB ポート
USB Flash メモリ、または USB タイプのデータ通信モジュールを挿入します。

⑤ ETHER 0 ポート
主に LAN 側ポートとして使用します。

14

第 1 章 本装置の概要

Ⅱ．各部の名称と機能⑪ RELEASE ボタン
USB flash メモリを取り外すときに使用します。
本装置から USB flash メモリを取り外すときは、以下の手順で操作してください。
1. RELEASE ボタンの長押し(約 3 秒)
2. USB LED の消灯を確認
3. USB flash メモリの取り外し⑫ USB LED（緑 ）LED（USB ステータスを表示します。
USB デバイス装着時：
USB デバイス未装着時：⑬ STATUS1 LED
（赤 ）
LED（
本装置のシステム起動時のステータスを表示します。
システム起動中：システム起動完了状態 ：ファームウェアのアップデート作業中：
これら以外の状態で、STATUS1 が点滅している時はシステム異常が起きておりますので、弊社までご連絡ください。
⑭ STATUS2 LED
（緑 ）
LED（
本装置のシステムおよび、サービス起動時のステー
タスを表示します。
システム起動中：サービス起動中：サービス起動完了状態 ：STATUS LED が以下の状態になると、本装置へのアクセスが可能になります。
STATUS1 LED ：STATUS2 LED ：⑮ POWER LED
（緑 ）
LED（
本装置の電源状態を表示します。
電源投入時 ：

15

第 1 章 本装置の概要

Ⅲ．動作環境

本製品をお使いいただくには、以下の環境を満たしている必要があります。

◆ハードウェア環境・本製品に接続するコンピュータの全てに、LAN インタフェースがインストールされていること。
・ADSL モデム /CATV モデム /ONU に、10BASE‑T、100BASE‑TX または 1000BASE‑T のインターフェースが搭載されていること。
・本製品と全てのコンピュータを接続するためのハブやスイッチングハブが用意されていること。
・本製品と全てのコンピュータを接続するために必要な種類のネットワークケーブルが用意されていること。

◆ソフトウェア環境
・TCP/IP を利用できる OS がインストールされていること。
・接続されている全てのコンピュータの中で少なくとも 1 台に、InternetExplorer4.0 以降か
NetscapeNavigator4.0 以降がインストールされていること。

なおサポートにつきましては、本製品固有の設定項目と本製品の設定に関係する OS 上の設定に限らせていただきます。
OS 上の一般的な設定やパソコンにインストールされた LAN ボード / カードの設定、各種アプリケー
ションの固有の設定等のお問い合わせについてはサポート対象外とさせていただきますので、あらかじめご了承ください。

16

第2章
第 2 章 装置の設置

第 2 章 装置の設置

装置の設置
本装置の各設置方法について説明します。
下記は設置に関する注意点です。よくご確認いただいてから設置してください。

注意！
本装置は直射日光が当たるところや、温度の高いところには設置しないようにしてください。
内部温度が上がり、動作が不安定になる場合があります。

注意！
AC アダプタのプラグを本体に差し込んだ後に AC アダプタのケーブルを左右および上下に引っ張らず、緩みがある状態にしてください。
抜き差しもケーブルを引っ張らず、コネクタを持って行ってください。
また、AC アダプタのケーブルを足などで引っ掛けてプラグ部に異常な力が掛からないように配線にご注意ください。

注意！
本装置側でも各ポートで ARP table を管理しているため、PC を接続しているポートを変更するとその PCから通信ができなくなる場合があります。このような場合は、本装置側の ARP table が更新されるまで(数秒〜数十秒)通信できなくなりますが、故障ではありません。

18

第 2 章 装置の設置

装置の設置
NXR‑120 と PC や xDSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
は、以下の手順で接続してください。
接続図 < 例 >1 NXR‑120 と xDSL モデム / ケーブルモデム /ONU や 4 NXR‑120 と AC アダプタ、AC アダプタとコンセン
PC・HUB など、接続する全ての機器の電源がOFF

トを接続してください。

になっていることを確認してください。

5 全ての接続が完了しましたら、各機器の電源を

2 NXR‑120 の前面にある ETHER 1 ポートと、xDSL/

投入してください。

ケーブルモデムや ONU を、LAN ケーブルで接続してください。

本装置の全ての Ethernet ポートは、
Auto‑MDI/
ポートは、Auto‑MDI/
MDIX 対応です。

3 NXR‑120の前面にあるETHER 0ポートとPCをLAN
ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログイン
は、ETHER 0ポートに接続したPCからおこないます。

19

第 2 章 装置の設置

装置の設置
NXR‑130 と PC や xDSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
は、以下の手順で接続してください。
接続図 < 例 >1 NXR‑130 と xDSL モデム / ケーブルモデム /ONU や
PC・HUB など、接続する全ての機器の電源がになっていることを確認してください。

※ 工場出荷設定状態の場合、本装置へのログイン
は、ETHER 0ポートに接続したPCからおこないます。

OFF

4 NXR‑130 と AC アダプタ、AC アダプタとコンセン
2 NXR‑130 の前面にある ETHER 1 ポートと、xDSLトを接続してください。

モデム / ケーブルモデム /ONU を、LAN ケーブルで接続してください。

5 全ての接続が完了しましたら、各機器の電源を投入してください。

3 NXR‑130 の前面にある ETHER 0 ポート、ETHER 2
ポートと、PC を LAN ケーブルで接続してください。

20

Auto‑MDI/
本装置の全ての Ethernet ポートは、
ポートは、Auto‑MDI/
MDIX 対応です。

第3章
第 3 章 設定方法の概要

第 3 章 設定方法の概要

Ⅰ．CLI の接続方法◆はじめにユーザーズガイド CLI 編は、FutureNet NXR シリーズに搭載された Command Line Interface(以下、CLI)について説明しています。

◆ CLI のアクセス方法
本装置の CLI へのアクセスは、以下の方法で接続できます。
・CONSOLE 接続
本装置の CONSOLE(RS‑232C)ポートと接続した PC からアクセスします。
・TELNET 接続
本装置の ETHER 0 ポートと接続した PC から IPv4 を用いてアクセスします。
※ 工場出荷設定では、ETHER 0 に IPv4 アドレス(192.168.0.254)が設定されています。
・SSH 接続※ SSH 接続時の認証方法は、plain‑text password をサポートしています。
本装置の工場出荷設定状態時は、CONSOLE か、IPv4 使用した TELNET での CLI へのアクセスが可能です。

◆本装置へのログイン（TELNET の場合）◆本装置へのログイン（

1 . TELNET 接続を開始すると、ログイン画面が表示されます。
2 . ユーザ名、パスワード共に「admin」（工場出荷設定）を入力してログインします。
以上で本装置へのログインは完了です。
< 画面は TeraTerm による Telnet のログイン画面です >22

第 3 章 設定方法の概要

Ⅰ．CLI の接続方法◆本装置へのログイン（CONSOLE の場合）◆本装置へのログイン（

1 . 本装置を接続した PC で、設定用のターミナルソフト(TeraTerm 等)を起動します。
2 . 接続条件設定は以下のように設定します。< 設定例(TeraTerm での接続設定画面)>※ 設定方法については、ご使用の各ターミナルソフトの説明書をご覧ください。

3 . 「Return」キーまたは「Enter」キーを押すと、ログイン画面が表示されます。
4 . ユーザ名、パスワード共に「admin」（工場出荷設定）を入力してログインします。

以上で本装置へのログインは完了です。

23

第 3 章 設定方法の概要

II
． GUI
の接続方法
II．
GUIの接続方法◆本装置へのログイン（GUI の場合）◆本装置へのログイン（

1 . CLI(TELNET/CONSOLE)でログインした後、 configure terminal コマンドで、CONFIGURATION モードに移行します。

2.

http‑server enable コマンドを実行して、HTTP サーバを起動します。

< 次ページに続く >24

第 3 章 設定方法の概要

II
． GUI
の接続方法
II．
GUIの接続方法

3 .Web ブラウザを起動します。
ブラウザのアドレス欄に、以下の IP アドレスとポート番号を入力してください。
http://192.168.0.254:880/※ 192.168.0.254 は、ETHER 0 ポートの工場出荷時の IP アドレスです。アドレスを変更した場合は、そのアドレスを指定してください。設定画面のポート番号
設定画面のポート番号 880 は変更することができません。

4 . 認証ダイアログ画面が表示されます。ユーザ名、パスワード共に「admin」（工場出荷設定）を入力
してログインします。

5 . 下記のような画面が表示されます。以上で本装置へのログインは完了です。

25

第 3 章 設定方法の概要

II
． GUI
の接続方法
II．
GUIの接続方法
本装置の GUI で設定可能な項目の一覧です。
[システム設定]・本装置のパスワード
・ホスト名
ログ・システムログ・ログメール
設定情報
・設定の保存・設定の復帰・設定のリセット
ファームウェア
・アップデート
・内蔵時計
・再起動[インタフェース]Ethernet I/F・Ethernet
PPP I/F
・PPP アカウント
・PPPoE[ネットワーク]
IPv4
・スタティックルート
・固定 ARP
DHCP
・DHCP ネットワーク
・DHCP ホスト・DHCP リレー
DNS
NTP

[運用機能]
ネットワーク診断
・Ping・Traceroute
パケットダンプ
・実行
・結果表示
ログ情報
・システムログ
システム情報・システム情報・サポート情報[ユーザインタフェース]
SSH
・SSH サービス・SSH 鍵（netconf）
NETCONF
・NETCONF
CRP
・CRP グローバル
・CRP クライアント[ファイアウォール]
アクセスリスト・IPv4 アクセスリスト

26

第 3 章 設定方法の概要

III．コマンド実行モード
III．
CLI のコマンド実行環境には以下の 2 つのモードがあります。
各モードでは、それぞれ実行できるコマンドの種類が異なります。

◆ユーザーモード(VIEW モード)
◆ユーザーモード(VIEW
モード)
ログイン直後のモードです。
ユーザモードでは、ネットワークやサービスの情報を表示するコマンドのみ実行することが可能です。
本モードでのプロンプトは、「『ホスト名』#」で表示されます。
logout / exit コマンドを入力すると、CLI を終了し、ログアウトします。
configure terminal コマンドを入力すると特権モードに入ることができます。

<CLI ログアウト時の表示例 >< 特権モードへ移行時の表示例 >◆特権モード(CONFIGURATION モード)◆特権モード(CONFIGURATION
モード)
特権モードでは、ユーザモードで実行可能なコマンドに加え、内部システム情報、
コンフィグレーション情報を表示するコマンドや、本装置に対して設定をおこなうコマンドの実行が可能になります。
本モードでのプロンプトは、「『ホスト名』(config)#」で表示されます。
exit コマンドを入力するか、「Ctrl」+「c」を入力するとユーザーモードに戻ることができます。

< ユーザーモードへ移行時の表示例 >更に、各設定の詳細設定をおこなうには、特権モードから各種モードへ移行します。
< モード間の移行 >各モード間の移行をまとめると次のようになります。
本書では、ホスト名を『nxr130』として説明します。

2%‫↹࠻ࡈ࠰࡞࠽ࡒ࡯࠲ޓ‬㕙NQIKP
2CUUYQTF

NQIQWVGZKV࡙࡯ࠩ࡯ࡕ࡯࠼‫࠻ࠬࡎޡޟޓ‬ฬ‫ޠޢ‬

EQPHKIWTGVGTOKPCNGZKV%VTN E․ᮭࡕ࡯࠼‫࠻ࠬࡎޡޟޓ‬ฬ‫ ޢ‬EQPHKI ‫ޠ‬27

第 3 章 設定方法の概要

IV．コマンド入力時の補助機能
IV．
◆コマンド補完機能
コマンド入力時に、コマンドを特定できる部分まで入力すれば自動的に補完する機能です。
例えば、 show interface コマンドの場合、 sh int とだけ入力しても実行できます。
また、 sh と入力して「Tab」キーを押すと show 、 int と入力して「Tab」キーを押すと interfaceと、自動的に残りのワード部分を補完して表示します。

◆コマンドヒストリ機能
過去に実行したコマンドを表示する機能です。
「↑」キー、または「Ctrl」+「p」を入力すると、過去に実行したコマンドを一つずつさかのぼって表示することができます。
また、「↓」キーや「Ctrl」+「n」を入力すると、一つずつ新しい実行コマンドへ戻りながら表示します。

◆コマンドヘルプ機能
後に続くワードの候補の一覧と、その意味を表示する機能です。
ワードの後ろにスペースを入れ、「?」キーを入力す
ると、候補の一覧を表示することができます。
例えば、 show ? と入力すると、後に続くコマンド
ワードと、そのワードの意味を表示します。
また、スペースを入れずに「?」を入力すると、直前のワードの意味を表示します。
<cr>と表示されるものは、そこで入力が完了するコ
マンドがあることを意味します。

< スペースの後ろに「?」キー入力時の表示例 >< 直後に「?」キー入力時の表示例 >◆コマンドページャ機能
コマンドの表示結果が接続ターミナルのウィンドウサイズより大きい場合に、行送りで表示する機能です。
terminal length コマンドを実行することによって本機能を有効にすることができます。
例えば、 terminal length 20 を実行すると、ページサイズが 20 行に設定され、コマンド結果を 1 ページ(20 行)ずつ表示します。
表示中のページをスクロールしたい場合は、「Space」キーで 1 ページずつ、「Enter」キーで 1 行ずつ行送りします。
ただし、スクロールダウンはできません。
terminal no length を実行すると、ページャ機能は無効になります。

28

第4章
第 4 章 本装置のノード構造

第 4 章 本装置のノード構造

ノード構造について
本装置のノード構造は以下ようになっています。
各設定方法について、本書では上記の各ノード毎に説明します。

view node￨‑‑‑‑ global node￨‑‑‑‑‑‑ interface node￨‑‑‑‑‑‑ interface tunnel node￨‑‑‑‑‑‑ interface ppp node￨‑‑‑‑‑‑ dns node
￨ ‑ ‑ ‑ ‑ ‑ ‑ l 2 tp n o d e￨‑‑‑‑‑‑ l2tpv3‑tunnel node￨‑‑‑‑‑‑ l2tpv3‑xconnect node￨‑‑‑‑‑‑ l2tpv3‑group node￨‑‑‑‑‑‑ rip node￨‑‑‑‑‑‑ ospf node￨‑‑‑‑‑‑ bgp node￨‑‑‑‑‑‑ ntp node￨‑‑‑‑‑‑ snmp node￨‑‑‑‑‑‑ syslog node￨‑‑‑‑‑‑ dhcp‑server node￨‑‑‑‑‑‑ dhcp‑relay node￨‑‑‑‑‑‑ ipsec local policy node￨‑‑‑‑‑‑ ipsec isakmp policy node￨‑‑‑‑‑‑ ipsec tunnel policy node￨‑‑‑‑‑‑ QoS (class‑policy node)￨‑‑‑‑‑‑ QoS (class‑filter node)￨‑‑‑‑‑‑ crp client node
￨ ‑ ‑ ‑ ‑ ‑ ‑ r o u te r ‑ m a p n o d e< 本装置ノード構造図 >

30

第5章
第 5 章 view(exec) node

第 5 章 view(exec) nodeview(exec) node
◆ show config < 設定項目
: 状態表示 show>< 設定補足
: config>
設定項目:
設定補足:
＜説
明＞
設定ファイルを表示します。
＜書式＞
show config [xml]＜オプション＞
xml : XML format: 状態表示 show>< 設定補足
: config>◆ show flash‑config < 設定項目
設定補足:
設定項目:
＜説
明＞
フラッシュディスク上の設定ファイルを表示します。
＜書式＞
show flash‑config [xml]＜オプション＞
xml : XML format◆ show ip route < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞
ルーティングテーブルを表示します。
＜書式＞
show ip route [bgp￨cache￨connected￨database￨ospf￨rip￨static]: 状態表示 show>< 設定補足
: IP>
◆ show ip rip < 設定項目
設定補足:
設定項目:
＜説
明＞
RIP に関する情報を表示します。
＜書式＞
show ip rip [[interface [INTERFACE]]￨[database]]＜パラメータ＞
INTERFACE : ethernet <0‑2> [vid <1‑4094>]: ppp <0‑4>: tunnel <0‑255>◆ show ip protocols < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞ ルーティングプロトコルに関する情報を表示します。
＜書式＞ show ip protocols [ospf￨rip]: 状態表示 show>< 設定補足
: IP>
◆ show ip access‑list < 設定項目
設定項目:
設定補足:
＜説
明＞ IPアクセスリストを表示します。
＜書式＞ show ip access‑list [WORD]＜オプション＞ WORD : Name of access list32

第 5 章 view(exec) nodeview(exec) node
◆ show ip access‑list＜説明＞
IPv4 のアクセスリストを表示します。
＜書式＞
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP PROTOCOL
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP ICMP
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP TCP/UDP
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP TCP‑OPTIONS＜オプション＞
SRC‑IP: A.B.C.D ￨ A.B.C.D/M ￨ any ￨ FQDN
DST‑IP: A.B.C.D ￨ A.B.C.D/M ￨ any ￨ FQDNPROTOCOL: <0‑255>: Protocol number
ICMP: icmp ￨ icmp <0‑255>: ICMP <ICMP type>
TCP/UDP: tcp ￨ udp: tcp ￨ udp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>
TCP‑OPTIONS: tcp syn: TCP syn packets: tcp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535> syn◆ show ip default‑gateway < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞ デフォルトゲートウェイを表示します。
＜書式＞ show ip default‑gateway◆ show ip snat￨dnat < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞
SNAT ￨ DNAT を表示します。
＜書式＞ show ip snat￨dnat [WORD]＜オプション＞
WORD : NAT rule name
: 状態表示 show>< 設定補足
: IP>
◆ show ip statistics < 設定項目
設定項目:
設定補足:
＜書
式＞ show ip statistics

33

第 5 章 view(exec) nodeview(exec) node
◆ show ip conntrack < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞ Connection Tracking の状態を表示します。
＜書式＞ show ip conntrack: 状態表示 show>< 設定補足
: IP>
◆ show ip spi‑filter < 設定項目
設定補足:
設定項目:
＜説
明＞
SPI filter を表示します。
＜書式＞ show ip spi‑filter◆ show ipv6 route < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定補足:
設定項目:
＜説
明＞
IPv6 ルーティングテーブルを表示します。
＜書式＞
show ipv6 route [cache￨connected￨database￨static]: IPv6>◆ show ipv6 access‑list < 設定項目
: 状態表示 show>< 設定補足
設定項目:
設定補足:
＜説
明＞
IPv6 アクセスリストを表示します。
＜書式＞ show ipv6 access‑list [WORD] : [WORD] Name of access list
◆ show ipv6 access‑list＜説明＞
IPv6 のアクセスリストを表示します。
＜書式＞
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV 6 DST‑IPV6
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 PROTOCOL
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 ICMPV6
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 TCP/UDP
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 TCP‑OPTIONS＜オプション＞
SRC‑IPV6: X:X::X:X ￨ X:X::X:X/M ￨ any ￨ FQDN
DST‑IPV6: X:X::X:X ￨ X:X::X:X/M ￨ any ￨ FQDNPROTOCOL: <0‑255>: Protocol number
ICMPV6: icmpv6 ￨ icmpv6 <0‑255>: IPv6 ICMPv6 <IPv6 ICMP type>
TCP/UDP: tcp ￨ udp: tcp ￨ udp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>
TCP‑OPTIONS: tcp syn: TCP syn packets: tcp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535> syn◆ show ipv6 forwarding < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
IPv6 フォワーディングの on/off を表示します。
＜書式＞ show ipv6 forwarding34

第 5 章 view(exec) nodeview(exec) node
◆ show ipv6 interface < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
IPv6 インタフェースの状態を表示します。
＜書式＞
show ipv6 interface briefshow ipv6 interface ethernet <0‑2> [vid <1‑4094>] [brief]show ipv6 interface loopback <0‑9> [brief]show ipv6 interface ppp <0‑4> [brief]show ipv6 interface tunnel <0‑255> [ brief]◆ show ipv6 default‑gateway < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
IPv6 デフォルトゲートウェイを表示します。
＜書式＞ show ipv6 default‑gateway: 状態表示 show>< 設定補足
: IPv6>◆ show ipv6 statistics < 設定項目
設定項目:
設定補足:
＜説
明＞
IPv6 のネットワークの統計情報を表示します。
＜書式＞
show ipv6 statistics: 状態表示 show>< 設定補足
: IPv6>◆ show ipv6 conntrack < 設定項目
設定補足:
設定項目:
＜説
明＞
IPv6 Connection Tracking の状態を表示します。
＜書式＞ show ipv6 conntrack◆ show ipv6 spi‑filter < 設定項目
: IPv6>: 状態表示 show>< 設定補足
設定補足:
設定項目:
＜書
式＞
IPv6 SPI filter を表示します。
＜説明＞
SPI filter
設定補足:
設定項目:
: 状態表示 show>< 設定補足
: NTP>◆ show ntp < 設定項目
＜説
＜書

明＞
式＞

NTP サービスの状態を表示します。
show ntp◆ show dns < 設定項目
: 状態表示 show>< 設定補足
: DNS>
設定項目:
設定補足:
＜説
明＞
DNS サービスの状態を表示します。
＜書式＞
show dns◆ show dhcp < 設定項目
: 状態表示 show>< 設定補足
: DHCP>
設定項目:
設定補足:
＜説
明＞
DHCP サービスの状態を表示します。
＜書式＞
show dhcp [lease]＜オプション＞
lease : DHCP Leased IP Addresses◆ show syslog < 設定項目
: 状態表示 show>< 設定補足
: SYSLOG>
設定項目:
設定補足:
＜説
明＞
シスログを表示します。
＜書式＞
show syslog bootlog ￨ maillog ￨ message
show syslog bootlog ￨ maillog ￨ message <lines:1‑99999>: 状態表示 show>< 設定補足
: ARP>◆ show arp < 設定項目
設定項目:
設定補足:
＜説
明＞ ARP テーブルを表示します。
＜書式＞ show arp

35

第 5 章 view(exec) nodeview(exec) node
◆ show ipv6 neighbors < 設定項目
: 状態表示 show>< 設定補足
: NDP>
設定項目:
設定補足:
＜説
明＞
IPv6 ネイバーを表示します。
＜書式＞ show ipv6 neighbors: 状態表示 show>< 設定補足
: CF>
◆ show disk0 < 設定項目
設定補足:
設定項目:
＜説
明＞ 外部ストレージ情報を表示します。
＜書式＞ show disk0◆ show uptime < 設定項目
: 状態表示 show>< 設定補足
: uptime>
設定項目:
設定補足:
＜説
明＞
システムの稼働時間を表示します。
＜書式＞
show uptime: tech‑support>◆ show tech‑support < 設定項目
: 状態表示 show>< 設定補足
設定項目:
設定補足:
＜説
明＞
テクニカルサポート情報を表示します。
＜書式＞
show tech‑support◆ show memory < 設定項目
: 状態表示 show>< 設定補足
: memory>
設定項目:
設定補足:
＜説
明＞
メモリ使用量を表示します。
＜書式＞
show memory◆ show process＜説明＞
アクティブなプロセスに関する情報を表示します。
＜書式＞
show process◆ show clock < 設定項目
: 状態表示 show>< 設定補足
: date>
設定項目:
設定補足:
＜説
明＞
システムクロックを表示します。
＜書式＞
show clock◆ show history < 設定項目
: 状態表示 show>< 設定補足
: command history>
設定項目:
設定補足:
＜説
明＞
過去に実行した運用コマンドの履歴を表示します。
＜書式＞
show history: file systems>◆ show file systems < 設定項目
: 状態表示 show>< 設定補足
設定補足:
設定項目:
＜説
明＞
ファイルシステムを表示します。
＜書式＞ show file systems◆ show version < 設定項目
: 状態表示 show>< 設定補足
: firmware version>
設定項目:
設定補足:
＜説
明＞
ファームウェアのバージョンを表示します。
＜書式＞
show version◆ show loadavg < 設定項目
: 状態表示 show>< 設定補足
: load average>
設定補足:
設定項目:
＜説
明＞
CPU ロードアベレージを表示します。
＜書式＞
show loadavg

36

第 5 章 view(exec) nodeview(exec) node
◆ show l2tp < 設定項目
: 状態表示 show>< 設定補足
: L2TP>
設定項目:
設定補足:
＜説
明＞
L2TP トンネルステータスを表示します。
＜書式＞
show l2tp session: L2TP Session information
show l2tp tunnel: L2TP Tunnel information: 状態表示 show>< 設定補足
:L2TPv3>◆ show l2tpv3 < 設定項目
設定補足:L2TPv3>
設定項目:
＜説
明＞
L2TPv3 の情報を表示します。
＜書式＞
show l2tpv3◆ show l2tpv3 tunnel < 設定項目
: 状態表示 show>< 設定補足
: tunnel>
設定項目:
設定補足:
＜説
明＞
L2TPv3 のトンネル情報を表示します。
＜書式＞
show l2tpv3 tunnel [<tunnel‑id:1‑4294967295>] [detail]: 状態表示 show>< 設定補足: session>◆ show l2tpv3 session < 設定項目
設定補足:
設定項目:
＜説
明＞
L2TPv3 のセッション情報を表示します。
＜書式＞
show l2tpv3 session
show l2tpv3 session <session‑id:1‑4294967295> [detail]show l2tpv3 session detail◆ show l2tpv3 interface < 設定項目
: 状態表示 show>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
Xconnect インタフェース情報を表示します。
＜書式＞
show l2tpv3 interface: Xconnect interface information
show l2tpv3 interface detail : Detail information
show l2tpv3 interface <0‑2> [vid <1‑4094>] [detail]◆ show l2tpv3 fdb < 設定項目
: 状態表示 show>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
L2TPv3 FDB 情報を表示します。
＜書式＞
show l2tpv3 fdb: L2TPv3 FDB information
show l2tpv3 fdb [local￨forward]
show l2tpv3 fdb interface ethernet <0‑2> [vid <1‑4094>] [local￨forward]:L2TPv3>◆ show l2tpv3 group < 設定項目
: 状態表示 show>< 設定補足
設定補足:L2TPv3>
設定項目:
＜説
明＞
L2TPv3 グループを表示します。
＜書式＞
show l2tpv3 group: L2TPv3 group commands
show l2tpv3 group <1‑4095> : L2TPv3 group identifier◆ show l2tpv3 peer < 設定項目
: 状態表示 show>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
L2TPv3 ピアを表示します。
＜書式＞
show l2tpv3 peer
show l2tpv3 peer A.B.C.D: Remote Router‑ID37

第 5 章 view(exec) nodeview(exec) node
◆ show interface < 設定項目
: 状態表示 show>< 設定補足
:interface>
設定項目:
設定補足:interface>＜説明＞
インタフェースステータスと設定情報を表示します。
＜書式＞
show interface ethernet <0‑2> [mode]show interface ethernet <0‑2> [vid <1‑4094>]
show interface loopback <0‑9>show interface ppp <0‑4>show interface tunnel <0‑255>◆ show ssh‑public‑key< 設定項目
: 状態表示 show>< 設定補足
:SSH 公開鍵 >設定項目:
設定補足:SSH＜説明＞
Netconf 接続の SSH 公開鍵を表示します。
＜書式＞
show ssh‑public‑key user netconf: 状態表示 show>< 設定補足
:CLI 接続表示 >◆ show users < 設定項目
設定項目:
設定補足:CLI＜説明＞
ログインセッションの情報を表示します。
＜書式＞
show users:VRRP>: 状態表示 show>< 設定補足
◆ show vrrp < 設定項目
設定補足:VRRP>
設定項目:
＜説
明＞
VRRP の情報を表示します。
＜書式＞
show vrrp◆ show ppp < 設定項目
: 状態表示 show>< 設定補足
:PPP の接続状態表示 >設定項目:
設定補足:PPP＜説明＞
PPP の情報を表示します。
＜書式＞
show ppp <0‑4>: PPP interface number38

第 5 章 view(exec) nodeview(exec) node
◆ show pppoe‑bridge < 設定項目
: 状態表示 show>< 設定補足
:PPPoe‑bridge>
設定項目:
設定補足:PPPoe‑bridge>＜説明＞
PPPoE bridge の状態を表示します。
＜書式＞
show pppoe‑bridge: 状態表示 show>< 設定補足
: IPsec>◆ show ipsec < 設定項目
設定補足:
設定項目:
＜説
明＞
IPsec の情報を表示します。
＜書式＞
show ipsec ca certificates : Display IPsec CA certificatesshow ipsec certificates: Display IPsec certificatesshow ipsec crls
: Display IPsec crls
show ipsec policy: Display IPsec policy
show ipsec public‑keys: Display IPsec public‑keys
show ipsec rsa‑pub‑key: Display IPsec RSA public key
show ipsec sa: Display IPsec Security Associations
show ipsec status tunnel <1‑65535> ￨ brief ￨ tunnel <1‑65535> brief: Display IPsec status◆ show ip rip < 設定項目
: 状態表示 show>< 設定補足
: RIP>
設定項目:
設定補足:
＜説
明＞
RIP の情報を表示します。
＜書式＞
show ip ripshow ip rip interface (INTERFACE￨)
show ip rip database◆ show ip ospf < 設定項目
: 状態表示 show>< 設定補足
: OSPF>
設定項目:
設定補足:
＜説
明＞
OSPF の情報を表示します。
＜書式＞
show ip ospf
show ip ospf neighbor (detail￨)show ip ospf interface (INTERFACE￨)
show ip ospf database (external￨summary￨network￨router￨asbr‑summary￨)
show ip ospf routeshow ip ospf virtual‑links◆ show ip bgp
＜説
明＞
＜書
式＞

BGP の情報を表示します。
show ip bgp
show ip bgp A.B.C.D￨A.B.C.D/M
show ip bgp neighbors (A.B.C.D advertised‑routes￨received‑routes￨routes)
show ip bgp route‑map WORD
show ip bgp scanshow ip bgp summary39

第 5 章 view(exec) nodeview(exec) node
◆ show mobile < 設定項目
: 状態表示 show>< 設定補足
:mobile>
設定項目:
設定補足:mobile>＜説明＞
3Gデータ通信カードに関する情報を表示します。
＜書式＞○カード情報の表示
show mobile (<0‑1>￨)○ APN 情報の表示(カードによっては ppp 使用中は取得不可)
show mobile <0‑1> ap○電話番号の表示(カードによっては ppp 使用中は取得不可)
show mobile <0‑1> phone‑number○電波強度の表示(カードによっては ppp 使用中は取得不可)
show mobile <0‑1> signal‑level◆ show fast‑forwarding< 設定項目
: 状態表示 show>< 設定補足
:fast‑ forwarding>
設定項目:
設定補足:fast‑＜説明＞
ファストフォワーディングの情報を表示します。
＜書式＞ show fast‑forwarding◆ clock set < 設定項目
: Date>設定項目:＜説明＞
時刻設定をします。
＜書式＞ clock set HH:MM:SS Day Month Year
＜オプション＞ HH： hourMM： minutes
SS： seconds
Day (1‑31)： Day of month
Month (1‑12)： Month of year
Year (2007‑2037) ： Year◆ erase flash‑config < 設定項目
: ファイル操作 > < 設定項目
: 初期化 >
設定項目:
設定項目:
＜説
明＞ フラッシュ上の設定を消去します。
＜書
式＞ erase flash‑config: Configurations on Flash ROM: 削除 >◆ delete < 設定項目
: ファイル操作 > < 設定項目
設定項目:
設定項目:
＜説
明＞
ファイルを消去します。
＜書
式＞
delete bootlog
delete dump
: dump ファイルの削除
delete file FILENAME ( disk0: filename)delete syslog: syslog の削除(初期化)◆ save config < 設定項目
: ファイル操作 > < 設定項目
: config 保存 >
設定項目:
設定項目:
＜説
明＞
設定をフラッシュに保存します。
＜書式＞ save config: flash への保存40

第 5 章 view(exec) nodeview(exec) node
◆ copy < 設定項目
: ファイル操作 > < 設定項目
: コピー(syslog/dump)>
設定項目:
設定項目:
コピー(syslog/dump)>＜説明＞
bootlog, dump, syslog を外部にコピーします。
＜書式＞
copy bootlog￨dump￨syslog ssh://<user@IP>/FILENAME
copy bootlog￨dump￨syslog ftp://<IP>/FILENAME
copy bootlog￨dump￨syslog disk0:FILENAME◆ copy < 設定項目
: ファイル操作 > < 設定項目
: コピー
(config のバックアップ
)>
設定項目:
設定項目:
コピー(configのバックアップ)>＜説明＞
設定ファイルのバックアップをおこないます。
＜書式＞
copy config ssh://<user@IP>/FILENAME [all]copy config ftp://<IP>/FILENAME [all]copy config disk0:FILENAME [all]＜備考＞
設定ファイルをバックアップ（外部にコピー）します。
all 指定の場合は、ipsec を含む全ての config を tgz 形式でコピーします。
指定なしの場合は、config のみを xml 形式でコピーします。
◆ copy < 設定項目
: ファイル操作 > < 設定項目
: コピー
(config の復帰
)>
設定項目:
設定項目:
コピー(config
の復帰)>
＜説
明＞
設定ファイルの復帰をおこないます。
＜書式＞
copy ssh://user@A.B.C.D￨X:X::X:X/FILENMAE flash‑config￨disk0:FILENAME
copy ftp://A.B.C.D￨X:X::X:X/FILENAME flash‑config￨disk0:FILENAME
copy disk0:FILENAME flash‑config＜備考＞
設定ファイルの復帰(local flash または USB への保存)をおこないます。
disk0 ‑‑> disk0 への copy は不可: ファイル操作 > < 設定項目
: コピー(ssh 公開鍵)>◆ copy < 設定項目
設定項目:
設定項目:
コピー(ssh公開鍵)>＜説明＞ SSH公開鍵をインポートします。
＜書式＞
copy ssh://<user@IP>/FILENAME￨ftp://<IP>/FILENAME￨disk0:FILENAME ssh‑public‑key user netconf◆ dir < 設定項目
: ファイル操作 > < 設定項目
: ファイル表示 >
設定項目:
設定項目:
＜説
明＞ USBに保存されているファイルを表示します。
＜書式＞ dir◆ firmware update < 設定項目
: ファームウェア > < 設定項目
: アップデート >
設定項目:
設定項目:
＜説
明＞
ファームウェアをアップデートします。
＜書式＞
firmware update ssh://<IP>/FILENAME
firmware update ftp://<IP>/FILENAME
firmware update disk0:FILENAME41

第 5 章 view(exec) nodeview(exec) node
◆ restart < 設定項目
: 再起動 >
設定項目:
＜説明＞
サービスを再起動します。
＜書式＞
restart dhcp‑relay: Dynamic Host Configuration Protocol (DHCP) Relay
restart dhcp‑server: Dynamic Host Configuration Protocol (DHCP) Serverrestart dns: Domain Name Service (DNS)
restart http‑server: HTTP (Hyper Text Transfer Protocol) Serverrestart ipsec: IP security service (IPsec)
restart l2tp
: Layer Two Tunneling Protocol version2 (L2TPv2)
restart l2tpv3: Layer Two Tunneling Protocol version3 (L2TPv3)
restart ntp: Network Time Protocol (NTP)
restart ospf
: Open Shortest Path First (OSPF)
restart rip: Routing Information Protocol (RIP)
restart snmp
: Simple Network Management Protocol (SNMP)
restart ssh‑serve: Secure SHell Serverrestart syslog: Syslog
restart system: System restart
restart telnet‑server : Telnet Serverrestart vrrp
: Enable Virtual Router Redundancy Protocol (VRRP) for IP◆ configure < 設定項目
: configure>
設定項目:
＜説
明＞
コンフィグレーションモードへ移行します。
＜書式＞
configure terminal◆ dump < 設定項目
: configure>
設定項目:
＜説
明＞
パケットダンプを実行します。
＜書式＞
dump inteface (ppp <0‑4>￨tunnel <0‑255>) [pcap [count <1‑9999> [size <64‑1518>]]]dump inteface ethernet <0‑2> [vid <1‑4094>] [pcap [count <1‑9999> [size <64‑1518>]]]＜説明＞
ネットワークの統計情報を表示します。
＜書式＞ show ip statistics◆ clear l2tpv3 fdb < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
L2TPv3 の FDB テーブルをクリアします。
＜書式＞
clear l2tpv3 fdb :すべての FDB 情報を削除します。
clear l2tpv3 fdb local ethernet <0‑2> (vid <1‑4094>￨)
clear l2tpv3 fdb forward
clear l2tpv3 fdb forward <gid:1‑65535>
clear l2tpv3 fdb forward ethernet <0‑2> (vid <1‑4094>￨)42

第 5 章 view(exec) nodeview(exec) node
◆ clear l2tpv3 counter < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
L2TPv3 のカウンターをクリアします。
＜書式＞
clear l2tpv3 counter ethernet <0‑2>
clear l2tpv3 counter ethernet <0‑2> vid <1‑4094>
clear l2tpv3 counter peer
clear l2tpv3 counter peer A.B.C.D
clear l2tpv3 counter session <1‑4294967295>
clear l2tpv3 counter tunnel <1‑4294967295>＜オプション＞
ethernet <0‑2>: Ethernet interface <Interface number>vid <0‑4094>: VLAN identifier <Identifier number>peer: Peer information
peer A.B.C.D: Remote Router‑ID
session <1‑4294967295>: Session information <Session‑ID>tunnel <1‑4294967295>: Tunnel information <Tunnel‑ID>◆ clear l2tpv3 tunnel < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
トンネル ID およびセッション ID を指定して、L2TPv3 トンネルを切断します。
＜書式＞
clear l2tpv3 tunnel <tunnel‑id:1‑4294967295> <session‑id:1‑4294967295>◆ clear l2tpv3 remote‑id < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
リモートルータ ID を指定して、L2TPv3 を切断します。
＜書式＞
clear l2tpv3 remote‑id <remote‑id:A.B.C.D>◆ clear l2tpv3 group < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
グループ ID を指定して、L2TPv3 を切断します。
＜書式＞
clear l2tpv3 group <group‑id:1‑65535>◆ clear arp < 設定項目
: clear>< 設定補足
:ARP>
設定項目:
設定補足:ARP>＜説明＞
ARP エントリをクリアします。
＜書式＞
clear arp A.B.C.D: A.B.C.D IP address of the ARP cache entry:NDP>◆ clear ipv6 neighbors < 設定項目
: clear>< 設定補足
設定項目:
設定補足:NDP>＜説明＞
IPv6 ネイバーをクリアします。
＜書式＞
clear ipv6 neighbors X:X::X:X ethernet <0‑2>
clear ipv6 neighbors X:X::X:X ethernet <0‑2> vid <1‑4094>
clear ipv6 neighbors X:X::X:X ethernet <0‑2> vid <1‑4094> <id:1‑255>

43

第 5 章 view(exec) nodeview(exec) node
◆ clear ppp < 設定項目
: clear>< 設定補足
:PPP>
設定項目:
設定補足:PPP>＜説明＞
PPP を切断します。
＜書式＞
clear ppp <0‑4>: clear>< 設定補足
:L2TP>◆ clear l2tp < 設定項目
設定補足:L2TP>
設定項目:＜説明＞ L2TP を切断します。
＜書式＞ clear l2tp
◆ clear ipsec tunnel < 設定項目
: clear>< 設定補足
:IPsec>
設定項目:
設定補足:IPsec>＜説明＞
IPsec tunnel を切断します。
＜書式＞
clear ipsec tunnel <tunnel̲policy:1‑65535>: clear>< 設定補足
:IPsec>
設定項目:
設定補足:IPsec>◆ clear ipsec state < 設定項目
＜説明＞
IPsec state をクリアします。
＜書式＞
clear ipsec state <state̲number:1‑4294967295>: clear>< 設定補足
:IP route cache>◆ clear ip route cache < 設定項目
設定項目:
設定補足:IP＜説明＞
IP ルートキャッシュをクリアします。
＜書式＞
clear ip route cache◆ clear ip access‑list ACL‑NAME fqdn
＜説明＞
FQDN 形式の access‑list を再設定します。
＜書式＞
clear ip access‑list ACL‑NAME fqdn
◆ clear ipv6 route cache < 設定項目
: clear>< 設定補足
:IPv6 route cache>
設定項目:
設定補足:IPv6＜説明＞
IPv6 ルートキャッシュをクリアします。
＜書式＞
clear ipv6 route cache◆ clear ipv6 access‑list ACL‑NAME fqdn
＜説明＞
FQDN 形式の access‑list を再設定します。
＜書式＞

clear ipv6 access‑list ACL‑NAME fqdn

◆ clear ssh‑public‑key < 設定項目
: clear>< 設定補足
:ssh‑public‑key>
設定項目:
設定補足:ssh‑public‑key>＜説明＞
SSH 公開鍵をクリアします。
＜書式＞
clear ssh‑public‑key user netconf <0‑0>◆ clear dns cache＜説明＞
DNS cache をクリアします。
＜書式＞
clear dns cache:mobile>◆ clear mobile <0‑1> < 設定項目
: clear>< 設定補足
設定項目:
設定補足:mobile>＜説明＞
USB モバイルをリセットします。
＜書式＞
clear mobile <0‑1>

44

第 5 章 view(exec) nodeview(exec) node
◆ clear ppp <0‑4> mobile limitation < 設定項目
: clear>< 設定補足
:mobile 制限解除 >
設定項目:
設定補足:mobile＜説明＞
mobile 制限を解除します。
＜書式＞
clear ppp <0‑4> mobile limitation＜備考＞
mobile limit reconnect￨timeで設定した再接続時間制限や接続時間制限を解除します（mobile limit reconnect￨timeの設定が削除されるわけではありません）。
すぐに再接続したい状況等で使用します。
◆ terminal < 設定項目
: CLI>< 設定補足
:length>
設定項目:
設定補足:length>＜説明＞
画面に表示する行数を指定します。
＜書
式＞
terminal length <0‑512>
terminal no length [<0‑512>]＜オプション＞
length <0‑512>: <0‑512> Number of lines on screen (0 for no pausing)no: Negate a command or set its defaults◆ connect ppp < 設定項目
: connect>< 設定補足
:PPP の接続 >設定項目:
設定補足:PPP＜説明＞
PPP の接続を開始します。
＜書式＞
connect ppp <0‑4>: PPP <PPP interface number>: connect>< 設定補足
:L2TP の接続 >◆ connect l2tp < 設定項目
設定補足:L2TP
設定項目:
＜説
明＞
L2TP の接続を開始します。
＜書式＞
connect l2tp
◆ connect l2tpv3 < 設定項目
:L2TPv3 の接続 >: connect>< 設定補足
設定項目:
設定補足:L2TPv3＜説明＞
L2TPv3 の接続を開始します。
＜書式＞
connect l2tpv3 ethernet <0‑2>
connect l2tpv3 ethernet <0‑2> A.B.C.D : A.B.C.D Remote Router‑ID
connect l2tpv3 ethernet <0‑2> vid <1‑4094> : VLAN Identifierconnect l2tpv3 ethernet <0‑2> vid <1‑4094> A.B.C.D◆ connect ipsec < 設定項目
: connect>< 設定補足
:IPsec の接続 >設定項目:
設定補足:IPsec＜説明＞
IPsec の接続を開始します。
＜書式＞
connect ipsec <1‑65535>: Number of IPsec tunnel policy◆ disconnect < 設定項目
: disconnect>< 設定補足
:CLI logout>
設定項目:
設定補足:CLI＜説明＞
ログインセッションを切断します。
＜書式＞
disconnect console: Disconnect console terminal
disconnect vty <0‑10>: Disconnect virtual terminal <VTY Line number>◆ format < 設定項目
: format>
設定項目:
＜説
明＞
外部ストレージをフォーマットします。
＜書式＞
format disk045

第 5 章 view(exec) nodeview(exec) node
◆ ping < 設定項目: network test>
設定項目:
＜説
明＞
ping を実行します。
＜書式＞
ping ip A.B.C.D ￨ FQDN
ping ipv6 X:X::X:X ￨ FQDN
ping ipv6 X:X::X:X ￨ FQDN ethernet <0‑2>＜備考＞
引数を付けずに ping を実行した場合はインタラクティブモードになります。
nxr120#ping
入力可能なパラメータ
Protocol [ip]:ip￨ipv6
Target IP address:
A.B.C.D￨X:X::X:X￨FQDN
Repeat count [5]:1‑2147483647
Datagram size [100]:
36‑18024
Interval in seconds [1]:0‑10Extended commands [n]:n(ping を実行)￨y(インタラクティブモードを継続)
Source address or interface:
A.B.C.D￨X:X::X:X￨INTERFACE
Type of service [0x0]:
0x00‑0xff
Set DF bit in IP header? [no]:no￨yesData pattern [0xABCD]:
0x0000‑0xffff◆ traceroute < 設定項目: network test>
設定項目:
＜説
明＞
traceroute を実行します。
＜書式＞
traceroute
traceroute icmp A.B.C.D ￨ FQDN
: ICMP Trace
traceroute icmpv6 X:X::X:X ￨ FQDN
: ICMPv6 Trace
traceroute ip A.B.C.D ￨ FQDN
: IP Trace
traceroute ipv6 X:X::X:X ￨ FQDN
: IPv6 Trace＜備考＞
引数を付けずに traceroute を実行した場合はインタラクティブモードになります。
nxr120#traceroute
入力可能なパラメータ
Protocol [ip]:ip￨ipv6
Target IP address:
A.B.C.D￨X:X::X:X￨FQDN
Source address:
A.B.C.D￨X:X::X:X
Numeric display [n]:n￨yTimeout in seconds [2]:0‑3600Probe count [3]:1‑65535
Maximum time to live [30]:1‑255Port Number [33434]:
1025‑65535

46

第 5 章 view(exec) nodeview(exec) node
◆ ssh < 設定項目: network client>
設定項目:
＜説
明＞
SSH 接続を開始します。
＜書式＞
ssh (ip￨ipv6) A.B.C.D￨X:X::X:X￨FQDN user USERNAME[version 1 [cipher (3des￨blowfish￨des)]]ssh (ip￨ipv6) A.B.C.D￨X:X::X:X￨FQDN user USERNAME[version 2 [cipher (3des‑cbc￨aes128‑cbc￨aes128‑ctr￨aes192‑cbc￨aes192‑ctr￨aes256‑cbc￨aes256‑ctr￨arcfour￨arcfour128￨arcfour256￨blowfish‑cbc￨cast128‑cbc)]]◆ telnet < 設定項目: network client>
設定項目:
＜説
明＞
Telnet 接続を開始します。
＜書
式＞
telnet A.B.C.D￨￨X:X:X:X::X￨FQDN◆ logout < 設定項目
: logout>
設定項目:
＜説
明＞
ログアウトします。
＜書式＞
logout◆ eject < 設定項目
: eject>
設定項目:
＜説
明＞
外部ストレージをアンマウントします。
＜書式＞
eject disk0

47

第6章
第 6 章 global node

第 6 章 global node

global node
◆ 移行 command
configure terminal
nxr130#configure
Enter configuration commands, one per line.
nxr130(config)#

End with CNTL/Z.

◆ ip access‑list < 設定項目
: IPv4 ACL>
設定項目:
＜説
明＞
IPv4 のアクセスリストを設定します。
＜書式＞
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP PROTOCOL
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP ICMP
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP TCP/UDP
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP TCP‑OPTIONS＜オプション＞
SRC‑IP: A.B.C.D ￨ A.B.C.D/M ￨ any ￨ FQDN
DST‑IP: A.B.C.D ￨ A.B.C.D/M ￨ any ￨ FQDNPROTOCOL: <0‑255>: Protocol number
ICMP: icmp ￨ icmp <0‑255>: ICMP <ICMP type>
TCP/UDP: tcp ￨ udp: tcp ￨ udp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>
TCP‑OPTIONS: tcp syn: TCP syn packets: tcp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>
＜

no

＞

<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535> syn
no ip access‑list ACL‑NAME◆ ipv6 access‑list < 設定項目
: IPv6 ACL>
設定項目:
＜説
明＞
IPv6 のアクセスリストを設定します。
＜書式＞
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV 6 DST‑IPV6
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 PROTOCOL
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 ICMPV6
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 TCP/UDP
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 TCP‑OPTIONS＜オプション＞
SRC‑IPV6: X:X::X:X ￨ X:X::X:X/M ￨ any ￨ FQDN
DST‑IPV6
PROTOCOLICMPV6
TCP/UDP＜: X:X::X:X ￨ X:X::X:X/M ￨ any ￨ FQDN
: <0‑255>: Protocol number: icmpv6 ￨ icmpv6 <0‑255>: IPv6 ICMPv6 <IPv6 ICMP type>: tcp ￨ udp: tcp ￨ udp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>
TCP‑OPTIONS: tcp syn: TCP syn packets: tcp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535> synno＞no ipv6 access‑list ACL‑NAME49

第 6 章 global node

global node
◆ ip route access‑list＜書式＞
ip route access‑list ACL‑NAME permit￨deny A.B.C.D/M￨any＜no＞no ip route access‑list ACL‑NAME permit￨deny A.B.C.D/M￨any: NAT>< 設定補足
: IP>
◆ ip snat￨dnat ip < 設定項目
設定補足:
設定項目:
＜説
明＞
NAT ルールを追加します（IP）
。
＜書

式＞

ip (snat￨dnat) NAT‑NAME ip source:any￨A.B.C.D/M￨A.B.C.D
dst:any￨A.B.C.D/M￨A.B.C.D to:A.B.C.D [to‑end:E.F.G.H]◆ ip snat￨dnat tcp￨udp < 設定項目
: NAT>< 設定補足
: TCP/UDP>
設定項目:
設定補足:
＜説
明＞
NAT ルールを追加します（TCP/UDP）。
＜書式＞
ip (snat￨dnat) NAT‑NAME tcp￨udp
source:any￨A.B.C.D/M￨A.B.C.D [<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>]
dst:any￨A.B.C.D/M￨A.B.C.D [<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>]
to:A.B.C.D [[to‑end:E.F.G.H] [<port:1‑65535>￨range <min:1‑65535> <max:1‑65535>]]◆ ip snat￨dnat protocol < 設定項目
: NAT>< 設定補足
: protocol>
設定項目:
設定補足:
＜説
明＞
NAT ルールを追加します（プロトコル番号）。
＜書式＞
ip (snat￨dnat) NAT‑NAME <protocol:0‑255>
source:any￨A.B.C.D/M￨A.B.C.D dst:any￨A.B.C.D/M￨A.B.C.D to:A.B.C.D [to‑end:E.F.G.H]＜備考＞
protocol 番号で udp/tcp 番号指定しても port は指定できません。
(文字列として udp/tcp を指定してください)◆ system snat < 設定項目
: NAT>< 設定補足
: system NAT>
設定項目:
設定補足:
＜説
明＞
Source NAT を設定します。
＜書式＞
system snat‑group SNAT‑NAME＜no＞no system snat‑group◆ system dnat < 設定項目
: NAT>< 設定補足
: system NAT>
設定項目:
設定補足:
＜説
明＞
Destination NAT を設定します。
＜書式＞
system dnat‑group DNAT‑NAME＜no＞no system dnat‑group◆ pppoe‑option sent‑padt < 設定項目
: PPPoE option>< 設定補足
: 再接続性の向上 >
設定項目:
設定補足:
＜説
明＞
PPPoE オプションを有効化します。
＜書式＞
pppoe‑option sent‑padt
all ￨ prev‑pppoe‑session ￨ unknown‑ip‑packet ￨ unknown‑lcp‑echo＜初 期 値＞
pppoe‑option sent‑padt all＜no＞no pppoe‑option sent‑padt[prev‑pppoe‑session ￨ unknown‑ip‑packet ￨ no pppoe‑option]50

第 6 章 global node

global node
◆ pppoe‑bridge < 設定項目
: PPPoE bridge>
設定項目:
＜説
明＞
PPPoE bridge を設定します。
＜書式＞
pppoe‑bridge ethernet [0‑2] ethernet [0‑2]＜初 期 値＞
no pppoe‑bridge＜no＞no pppoe‑bridge◆ dhcp‑server < 設定項目
: DHCP server>< 設定補足
:bind address>
設定項目:
設定補足:bind＜説明＞
DHCP サーバ機能で、固定 IP アドレスを割り当てます。
＜書式＞
dhcp‑server bind HH:HH:HH:HH:HH:HH A.B.C.D＜
no＞no dhcp‑server bind HH:HH:HH:HH:HH:HH◆ ssh‑server enable < 設定項目
: ssh server >< 設定補足
: 起動 / 停止 >
設定項目:
設定補足:
＜説
明＞
SSH サーバを有効にします。
＜書式＞
ssh‑server enable＜初 期 値＞
no ssh‑server enable＜no＞no ssh‑server enable: 停止◆ ssh‑server address‑family < 設定項目
: ssh server >< 設定補足
: address family>
設定項目:
設定補足:
＜説
明＞
SSHアクセスを許可するアドレスファミリー(IPv4/IPv6)を指定します。
＜書式＞
ssh‑server address‑family ip: IPv4 access only
ssh‑server address‑family ipv6
: IPv6 access only
＜初 期 値＞
no ssh‑server address‑family＜no＞no ssh‑server address‑family: any◆ ssh‑server ciphers < 設定項目
: ssh server >< 設定補足
: cipher>
設定項目:
設定補足:
＜説
明＞
SSH の暗号化タイプを指定します。
＜書式＞
ssh‑server ciphers (aes128‑cbc￨3des‑cbc￨blowfish‑cbc￨cast128‑cbc￨arcfour128￨
arcfour256￨arcfour￨aes192‑cbc￨aes256‑cbc￨aes128‑ctr￨aes192‑ctr￨aes256‑ctr￨)
＜備
考＞
複数指定可
＜
no
＞
no ssh‑server ciphers: ssh server >< 設定補足
: port>◆ ssh‑server port < 設定項目
設定項目:
設定補足:
＜説
明＞
SSH サーバのポート番号を指定します。
＜書式＞
ssh‑server port (22￨512‑65535) (22￨512‑65535)＜初 期 値＞
ssh‑server port 22＜no＞no ssh‑server port
◆ ssh‑server version < 設定項目
: ssh server >< 設定補足
: version>
設定項目:
設定補足:
＜説
明＞
SSH サーバのバージョンを選択します。
＜書式＞
ssh‑server version 1￨2: SSHv1 or SSHv2
ssh‑server version 1 2: SSHv1 and SSHv2＜初 期 値＞
ssh‑serverversion 1 2＜
no＞no ssh‑server version (=ssh‑server version 1 2)

51

第 6 章 global node

global node
◆ telnet‑server enable < 設定項目
: telnet server >< 設定補足
: 起動 / 停止 >
設定項目:
設定補足:
＜説
明＞
Telnet サーバを有効にします。
＜書式＞
telnet‑server enable＜初 期 値＞
telnet‑server enable＜no＞no telnet‑server enable: 停止◆ http‑server enable < 設定項目
: http server >< 設定補足
: 起動 / 停止 >
設定項目:
設定補足:
＜説
明＞
HTTP サーバを有効にします。
＜書式＞
http‑server enable＜初 期 値＞
no http‑server enable＜no＞no http‑server enable: 停止◆ http‑server ip access‑filter < 設定項目
: http server >< 設定補足
: アクセス制限 >
設定項目:
設定補足:
＜説
明＞
Web アクセスを制限するための IPv4 ACL を設定します。
＜書式＞
http‑server ip access‑filter IPv4‑ACL‑NAME＜備考＞
source IP のみチェックする＜no＞no http‑server ip access‑filter◆ http‑server ipv6 access‑filter < 設定項目
: http server >< 設定補足
: アクセス制限 >
設定項目:
設定補足:
＜説
明＞
Web アクセスを制限するための IPv6 ACL を設定します。
＜書式＞
http‑server ipv6 access‑filter IPv6‑ACL‑NAME＜備考＞
source IP のみチェックする＜no＞no http‑server ipv6 access‑filter: session lifetime>
設定項目:◆ session max < 設定項目
＜説明＞
最大セッション数を設定します。
＜書式＞
session max <4096‑32768>＜初 期 値＞
session max 4096＜
no＞no session max: Set defaults◆ session tcplimit < 設定項目
: session lifetime>
設定項目:
＜説
明＞
TCP の最大セッション数を設定します。
＜書式＞
session tcp limit (<16‑8192>￨)＜初 期 値＞
session tcp limit 640＜
no＞no session tcp limit: 無制限◆ session tcp timer < 設定項目
: session lifetime>
設定項目:
＜説
明＞
TCP のセッションタイマーを設定します。
＜書式＞
session tcp timer <0‑8589934> : Expire timer <Timeout value (second)>＜初 期 値＞
session tcp timer 3600＜
no＞no session tcp timer: Set defaults

52

第 6 章 global node

global node
◆ session udp timer < 設定項目
: session lifetime>
設定項目:
＜説
明＞
UDP のセッションタイマーを設定します。
＜書式＞
session udp timer <0‑8589934> : Expire timer <Timeout value (second)>＜初 期 値＞
session udp timer 30＜
no＞no session udp timer: Set defaults◆ session udp‑stream timer < 設定項目
: session lifetime>
設定項目:
＜説
明＞
UDPストリームのセッションタイマーを設定します。
＜書式＞
session udp‑stream timer <0‑8589934> :Expire timer <Timeout value (second)>＜初 期 値＞＜
no＞session udp‑stream timer 180
no session udp‑stream timer : Set defaults◆ password < 設定項目
: password>< 設定補足
: CLI>
設定項目:
設定補足:
＜説
明＞
パスワードを設定します。
＜書式＞
password [hidden]WORD＜初 期 値＞
password admin＜備考 ＞ 「password なし」は設定不可＜
no＞no password: Set defaults◆ gui password＜説明＞
GUI パスワードを設定します。
＜書式＞
gui password [hidden] WORD
＜初 期 値＞
gui password admin＜備考 ＞ 「password なし」は設定不可＜
no＞no gui password: Set defaults◆ console idle‑timeout < 設定項目
: CLI>< 設定補足
: console idle‑timeout>
設定項目:
設定補足:
＜説
明＞
Console のログアウトタイマーを設定します。
＜書式＞
console idle‑timeout <minutes:0‑35791> [<seconds:0‑2147483>]＜初 期 値＞
console idle‑timeout 0 3600＜
no＞no console idle‑timeout (=console idle‑timeout 0 0)
◆ vty idle‑timeout < 設定項目
: CLI>< 設定補足
: vty idle‑timeout>
設定項目:
設定補足:
＜説
明＞
vty のログアウトタイマーを設定します。
＜書式＞
vty idle‑timeout <minutes:0‑35791> [<seconds:0‑2147483>]＜初 期 値＞
vty idle‑timeout 0 3600＜
no＞no vty idle‑timeout (=vty idle‑timeout 0 0)
◆ vty ip access‑filter < 設定項目
: CLI>< 設定補足
: 接続制限 >
設定項目:
設定補足:
＜説
明＞
vty の IPv4 アクセスフィルタを設定します。
＜書式＞
vty ip access‑filter IPV4‑ACL‑NAME＜no＞no vty ip access‑filter53

第 6 章 global node

global node
◆ vty ipv6 access‑filter < 設定項目
: CLI>< 設定補足
: 接続制限 >
設定項目:
設定補足:
＜説
明＞
vty の IPv6 アクセスフィルタを設定します。
＜書式＞
vty ipv6 access‑filter IPV6‑ACL‑NAME＜no＞no vty ipv6 access‑filter: CLI>< 設定補足
: vty セッション数 >◆ vty session‑max < 設定項目
設定補足:
設定項目:
＜説
明＞
vty の最大セッション数を設定します。
＜書式＞
vty session‑max <1‑10>: Maximum number of vty session <Maximum number>＜初 期 値＞
vty session‑max 4◆ l2tp udp source‑port < 設定項目
: L2TP>< 設定補足
: source port>
設定項目:
設定補足:
＜説
明＞
L2TP の UDP ソースポートを設定します。
＜書
式＞
l2tp udp source‑port <1024‑65535>＜初 期 値＞
l2tp udp source‑port 40001: hostname>◆ l2tp hostname < 設定項目
: L2TP>< 設定補足
設定項目:
設定補足:
＜説
明＞
L2TP のホスト名を設定します。
＜書
式＞
l2tp hostname L2TP‑HOSTNAME< 備
考 >省略時は、hostname コマンドで設定したものを使用します。
◆ l2tpv3 hostname < 設定項目
: L2TPv3>< 設定補足
: hostname>
設定項目:
設定補足:
＜説
明＞
L2TPv3 のホスト名を設定します。
＜書式＞
l2tpv3 hostname L2TPv3‑HOSTNAME＜備考＞
省略時は、hostname コマンドで設定したものを使用します。
＜
no＞no l2tpv3 hostname◆ l2tpv3 router‑id < 設定項目
: L2TPv3>< 設定補足
: router‑id>
設定項目:
設定補足:
＜説
明＞
L2TPv3 のルータ ID を設定します。
＜書式＞
l2tpv3 router‑id A.B.C.D◆ l2tpv3 mac‑learning < 設定項目
: L2TPv3>< 設定補足
: mac 学習 >
設定補足:
設定項目:
＜説
明＞
L2TPv3 の MAC 学習を有効にします。
＜書式＞
l2tpv3 mac‑learning＜初 期 値＞
l2tpv3 mac‑learning＜no＞no l2tpv3 mac‑learning◆ l2tpv3 mac‑aging < 設定項目
: L2TPv3>< 設定補足
: mac aging>
設定項目:
設定補足:
＜説
明＞
L2TPv3 の MAC アドレスエージングタイムを設定します。
＜書式＞
l2tpv3 mac‑aging <seconds:30‑1000>＜初 期 値＞
l2tpv3 mac‑aging 300＜
no＞no l2tpv3 mac‑aging: Set defaults(=l2tpv3 mac‑aging 300)

54

第 6 章 global node

global node
◆ l2tpv3 loop‑detect < 設定項目
: L2TPv3>< 設定補足
: Loop 検出 >
設定項目:
設定補足:
＜説
明＞
L2TPv3 のループ検出を有効にします。
＜書式＞
l2tpv3 loop‑detect＜初 期 値＞
no l2tpv3 loop‑detect＜no＞no l2tpv3 loop‑detect: Set defaults◆ l2tpv3 send‑known‑unicast < 設定項目
: L2TPv3>< 設定補足
: known unicast>
設定項目:
設定補足:
＜説
明＞
L2TPv3 の known unicast フレームを送信します。
＜書式＞
l2tpv3 send‑known‑unicast＜初 期 値＞
no l2tpv3 send‑known‑unicast＜
no＞no l2tpv3 send‑known‑unicast◆ l2tpv3 udp source‑port < 設定項目
: L2TPv3>< 設定補足
: over UDP>
設定補足:
設定項目:
＜説
明＞
L2TPv3 over UDP のソースポートを設定します。
＜書式＞
l2tpv3 udp source‑port <1024‑65535>＜初 期 値＞
l2tpv3 udp source‑port 1701＜
no＞no l2tpv3 udp source‑port: Set defaults(=l2tpv3 udp source‑port 1701)◆ l2tpv3 udp path‑mtu‑discovery < 設定項目
: L2TPv3>< 設定補足
: PMTU discovery>
設定項目:
設定補足:
＜説
明＞
PMTUD over UDP を有効にします。
＜書式＞
l2tpv3 udp path‑mtu‑discovery＜初 期 値＞
no l2tpv3 udp path‑mtu‑discovery＜
no＞no l2tpv3 udp path‑mtu‑discovery : Disable◆ l2tpv3 path‑mtu‑discovery < 設定項目
: L2TPv3>< 設定補足
: PMTU discovery>
設定項目:
設定補足:
＜説
明＞
PMTUD を有効にします。
＜書式＞
l2tpv3 path‑mtu‑discovery＜初 期 値＞
no l2tpv3 path‑mtu‑discovery＜書式＞
no l2tpv3 path‑mtu‑discovery: Disable◆ l2tpv3 snmp enable < 設定項目
: L2TPv3>< 設定補足
: SNMP>
設定項目:
設定補足:
＜説
明＞
L2TPv3 SNMP を有効にします。
＜書式＞
l2tpv3 snmp enable＜初 期 値＞
no l2tpv3 snmp enable＜no＞no l2tpv3 snmp enable: Disable◆ l2tpv3 snmp trap < 設定項目
: L2TPv3>< 設定補足
: SNMP trap>
設定項目:
設定補足:
＜説
明＞
L2TPv3 SNMP trap を有効にします。
＜書式＞
l2tpv3 snmp trap
＜初 期 値＞
no l2tpv3 snmp trap＜no＞no l2tpv3 snmp trap
: Disable55

第 6 章 global node

global node
◆ l2tpv3 tos
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

L2TPv3 ToS を有効にします。
l2tpv3 tos
no l2tpv3 tos
no l2tpv3 tos◆ hostname< 設定項目
: hostname>
設定項目:
＜説
明＞
ホスト名を設定します。
＜書
式＞
hostname HOSTNAME◆ fast‑forwarding enable < 設定項目
: Fast path>
設定項目:
＜説
明＞
fast forwarding を有効にします .
＜書
式＞
fast‑forwarding enable＜no＞no fast‑forwarding enable: Disable◆ arp < 設定項目
: IPv4>< 設定補足
: static ARP>
設定項目:
設定補足:
＜説
明＞
スタティック ARP を設定します。
＜書式＞
arp A.B.C.D HH:HH:HH:HH:HH:HH＜オプション＞
A.B.C.D: IP address of the ARP entry
HH:HH:HH:HH:HH:HH : Mac (hardware) address of the ARP entry in HH:HH:HH:HH:HH:HH format＜no＞no arp A.B.C.D◆ ip route < 設定項目
: IPv4>< 設定補足
: static route>
設定項目:
設定補足:
＜説
明＞
スタティックルートを設定します。
＜書式＞
ip route (A.B.C.D/M GATEWAY￨INTERFACE￨NULL) [<distance:1‑255>]＜オプション＞
A.B.C.D: IP address of the gateway
INTERFACE : ethernet <0‑2> [vid <1‑4094>] [<distance:0‑255>]

＜

NULL
no

＞

￨ ppp <0‑4> [<distance:0‑255>]: null [<distance:0‑255>]
no ip route (A.B.C.D/M GATEWAY￨INTERFACE￨NULL) [<distance:1‑255>]◆ ipv6 forwarding < 設定項目
: IPv6>< 設定補足
: IPv6 forwarding>
設定項目:
設定補足:
＜説
明＞
ipv6 フォワーディングを有効にします。
＜書式＞
ipv6 forwarding＜初 期 値＞
no ipv6 forwarding＜no＞no ipv6 forwarding56

第 6 章 global node

global node
◆ ipv6 neighbor < 設定項目
: IPv6>< 設定補足
: static neighbor>
設定項目:
設定補足:
＜説
明＞
ipv6 ネイバーを設定します。
＜書式＞
ipv6 neighbor X:X::X:X HH:HH:HH:HH:HH:HH ethernet <0‑2> [vid <1‑4094>]＜
no＞no ipv6 neighbor X:X::X:X HH:HH:HH:HH:HH:HH ethernet <0‑2> [vid <1‑4094>]: IPv6>< 設定補足
: static route>◆ ipv6 route < 設定項目
設定項目:
設定補足:
＜説
明＞
ipv6 スタティックルートを設定します。
＜書式＞
ipv6 route X:X::/M GATEWAY [<distance:1‑255>]
ipv6 route X:X::/M INTERFACE [<distance:1‑255>]
ipv6 route X:X::/M GATEWAY INTERFACE [<distance:1‑255>]＜オプション＞
X:X::/M: IPv6 destination prefix (e.g. 3ffe:506::/32)GATEWAY: X:X::X:X IPv6 gateway address
INTERFACE : ethernet <0‑2> [vid <1‑4094>] ￨ ppp <0‑4> ￨ tunnel <0‑255>＜
no＞no ipv6 route X:X::/M GATEWAY [<distance:1‑255>]
no ipv6 route X:X::/M INTERFACE [<distance:1‑255>]
no ipv6 route X:X::/M GATEWAY INTERFACE [<distance:1‑255>]◆ ipv6 bridge < 設定項目
: IPv6>< 設定補足
: bridge>
設定項目:
設定補足:
＜説
明＞
ipv6 ブリッジを設定します。
＜書式＞
ipv6 bridge ethernet <0‑2> ethernet <0‑2>＜
no＞no ipv6 bridge: netevent>◆ track < 設定項目
設定項目:
＜説
明＞
ネットワークイベントを設定します。
＜書式＞
track <trackid:1‑255> interface (ethernet <0‑2> ￨ ppp <0‑4>￨ tunnel <0‑255>)
track <trackid:1‑255> ip reachability: ping による reachability のチェック(A.B.C.D ￨ FQDN) [source A.B.C.D] [<interval:10‑32767> <retry:0‑255>]
track <trackid:1‑255> ipv6 reachability: ping6 による reachability のチェック(A.B.C.D ￨ FQDN) [source A.B.C.D] [<interval:10‑32767> <retry:0‑255>]
track <trackid:1‑255> ipsec isakmp <IKE‑POLICY:1‑65535> : IKE SA の状態をチェック
track <trackid:1‑255> ospf neighbor <PEER̲RID:A.B.C.D>
track <trackid:1‑255> bgp neighbor <PEER̲IP:A.B.C.D>
track <trackid:1‑255> vrrp ip <vrrpid:1‑255> interface ethernet <0‑2> :ethernet のみ有効＜
no＞no track <trackid:1‑255>

57

第 6 章 global node

global node
◆ ipsec nat‑traversal < 設定項目
: IPsec>< 設定補足
: NAT‑T>
設定項目:
設定補足:
＜説
明＞
NAT トラバーサルを有効にします。
＜書式＞
ipsec nat‑traversal enable＜no＞no ipsec nat‑traversal enable: IPsec>< 設定補足
: X.509>◆ ipsec x509 enable < 設定項目
設定補足:
設定項目:
＜説
明＞
IPsec X.509 を有効にします。
＜書式＞
ipsec x509 enable＜no＞no ipsec x509 enable◆ ipsec x509 ca‑certificate < 設定項目
: IPsec>< 設定補足
: CA 証明書 >
設定項目:
設定補足:
＜説
明＞
X.509 の CA 証明書を設定します。
＜書式＞
ipsec x509 ca‑certificate NAME WORD
＜備
考＞
WORD は、ftp://, ssh://＜no＞no ipsec x509 ca‑certificate NAME
◆ ipsec x509 certificate < 設定項目
: IPsec>< 設定補足
: 公開鍵証明書 >
設定項目:
設定補足:
＜説
明＞
X.509 の証明書を設定します。
＜書式＞
ipsec x509 certificate NAME WORD
＜備
考＞
WORD は、ftp://, ssh://＜no＞no ipsec x509 certificate◆ ipsec x509 private‑key < 設定項目
: IPsec>< 設定補足
: 秘密鍵 >
設定項目:
設定補足:
＜説
明＞
X.509 の private key を設定します。
＜書式＞
ipsec x509 private‑key NAME key WORD
＜備
考＞
WORD は、ftp://, ssh://＜no＞no ipsec x509 private‑key NAME [key]◆ ipsec x509 private‑key < 設定項目
: IPsec>< 設定補足
: passphrase>
設定項目:
設定補足:
＜説
明＞
X.509 のパスフレーズを設定します。
＜書式＞
ipsec x509 private‑key NAME password (hidden￨) WORD＜no＞no ipsec x509 private‑key NAME [password]◆ ipsec x509 crl < 設定項目
: IPsec>< 設定補足
: 失効リスト >
設定項目:
設定補足:
＜説
明＞
証明書の失効リストを設定します。
＜書式＞
ipsec x509 crl NAME WORD
＜備
考＞
WORD は、ftp://, ssh://＜no＞no ipsec x509 crl NAME58

第 6 章 global node

global node
◆ ipsec access‑list < 設定項目
: IPsec>< 設定補足
: Selector の指定 >
設定項目:
設定補足:
＜説
明＞
IPsec のアクセスリストを設定します。
＜書式＞
ipsec access‑list ACL‑NAME ip any￨host￨A.B.C.D/M any￨host￨A.B.C.D/M
ipsec access‑list NAME ipv6 any￨host￨X:X::X:X/M any￨host￨X:X::X:X/M＜
no＞no ipsec access‑list ACL‑NAME◆ ipsec generate < 設定項目
: IPsec>< 設定補足
: rsa‑sig‑key>
設定項目:
設定補足:
＜説
明＞
RSA signature key を生成します .
＜書
式＞
ipsec generate rsa‑sig‑key <key̲length: 512‑1024>＜
no＞no ipsec generate rsa‑sig‑key◆ ipsec xauth
＜説
明＞
＜書
式＞
＜
no
＞

IPsec Xauth 認証のユーザアカウントを設定します。
ipsec xauth username USERID password [hidden] PASSWORD
no ipsec xauth username USERID

59

第 6 章 global node

global node
◆ interface ethernet＜説明＞
interface node への遷移および profile を削除・生成します。
＜書式＞
interface ethernet <0‑2>＜備考＞
ethernet interface は削除不可◆ interface loopback＜説明＞
interface node への遷移および profile を削除・生成します。
＜書式＞
interface loopback <0‑9>＜
no＞no interface loopback <0‑9>◆ interface ethernet <0‑2> vid <1‑4094>＜説明＞
interface node への遷移および profile を削除・生成します。
＜書式＞
interface ethernet <0‑2> vid <1‑4094>＜
no＞no interface ethernet <0‑2> vid <1‑4094>◆ interface tunnel＜説明＞
interface tunnel node への遷移および profile を削除・生成します。
＜書式＞
interface tunnel <0‑255>＜
no＞no interface tunnel <0‑255>◆ interface ppp＜説明＞
interface ppp node への遷移および profile を削除・生成します。
＜書式＞
interface ppp <0‑4>＜
no＞no interface ppp <0‑255>◆ l2tp
＜説
明＞
＜書
式＞
＜
no
＞

l2tp node への遷移および profile を削除・生成します。
l2tp <0>
no l2tp <0>◆ l2tpv3 tunnel＜説
明＞
l2tpv3‑tunnel node への遷移および profile を削除・生成します。
＜書式＞
l2tpv3 tunnel <0‑4095>＜
no＞no l2tpv3 tunnel <0‑4095>◆ l2tpv3 xconnect＜説
明＞
l2tpv3‑xconnect node への遷移および profile を削除・生成します。
＜書式＞
l2tpv3 xconnect <xid:1‑4294967295>＜
no＞no l2tpv3 xconnect <xid:1‑4294967295>

60

第 6 章 global node

global node
◆ l2tpv3 group＜説明＞
l2tpv3‑group node への遷移および profile を削除・生成します。
＜書式＞
l2tpv3 group <gid:1‑4095>＜
no＞no l2tpv3 group <gid:1‑4095>
◆ ntp
＜説
明＞
＜書
式＞
＜
no
＞

ntp node への遷移および profile を削除・生成します。
ntp
no ntp: Stop and initialize NTP service

◆ dns
＜説
明＞
＜書
式＞
＜
no
＞

dns node への遷移および profile を削除・生成します。
dns
no dns: Stop and initialize DNS service◆ snmp
＜説
明＞
＜書
式＞
＜
no
＞

snmp node への遷移および profile を削除・生成します。
snmp
no snmp: Stop and initialize SNMP service◆ router rip
＜説
明＞
＜書
式＞
＜
no
＞

RIP node への遷移および profile を削除・生成します。
router rip
no router rip: Stop and initialize RIP service◆ router ospf
＜説
明＞
＜書
式＞
＜
no
＞

OSPF node への遷移および profile を削除・生成します。
router ospf
no router ospf
: Stop and initialize OSPF service◆ dhcp‑server
＜説
明＞
＜書
式＞
＜
no
＞

dhcp‑server node への遷移および profile を削除・生成します。
dhcp‑server <1‑5>
no dhcp‑server[<1‑5>]

61

第 6 章 global node

global node
■ sip‑nat○ enable
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

SIP NAT を有効にします。
sip‑nat enable
no sip‑nat enable
no sip‑nat enable○ port＜説明＞＜書式＞＜初 期 値＞＜
no＞

Destination port を指定します。
sip‑nat port <1‑65535> <1‑65535> <1‑65535> <1‑65535> <1‑65535> <1‑65535>
sip‑nat port 5060
no sip‑nat port

○ NAPT
＜説明＞＜書式＞＜初 期 値＞＜
no＞

Port translate を有効にします。
sip‑nat port‑translate enable
sip‑nat port‑translate enable
no sip‑nat port‑translate enable62

第 6 章 global node

global node
■ CRP
○ udp source port
＜説明＞
CRP の UDP ソースポートを設定します。
＜書式＞
crp udp source‑port <1024‑65535>＜初 期 値＞
crp udp source‑port 10625＜
no＞no crp udp source‑port○ hostname
＜説
明＞
＜書
式＞
＜
no
＞

CRP のホスト名を設定します。
crp hostname <WORD>
no crp hostname○ customer‑id
＜説
明＞
＜書
式＞
＜
no
＞

CRP の customer‑id を設定します。
crp customer‑id <WORD>
no crp customer‑id○ cpe‑id
＜説
明＞
＜書
式＞
＜
no
＞

CRP の cpe‑id を設定します。
crp cpe‑id <WORD>
no crp cpe‑id○ client
＜説
明＞
＜書
式＞
＜
no
＞

CRP クライアントを設定します。
crp client <1‑2>
no crp client (<1‑2>￨)○ advertise
＜説
明＞
＜書
式＞

＜
＜備

no

＞
考＞

CRP 広告を設定します。
crp advertise ip￨ipv6 interface ppp <0‑4> (port <1‑65535>￨) (secondary￨)
crp advertise ip￨ipv6 interface ethernet <0‑3> (port <1‑65535>￨) (secondary￨)
crp advertise address A.B.C.D (port <1‑65535>￨)
crp advertise address X:X::X:X (port <1‑65535>￨)
crp advertise nat (port <1‑65535>￨)
no crp advertiseinterface 指定時のみ 2 つ設定可能（1 つは secondary）です。

63

第 6 章 global node

global node
■ netconf‑server
管理サーバとの接続に使用します。
○ enable＜説明＞
netconf サーバを起動します。
＜書式＞
netconf‑server enable (tcp￨over‑ssh)＜no＞no netconf‑server enable○ lock timeout
＜説
明＞
＜書
式＞
＜
no
＞

netconf サーバのロックタイムアウトを設定します。
netconf‑server lock timeout <10‑3600>
no netconf‑server lock timeout○ auto‑config
＜説
明＞
＜書
式＞
＜
no
＞

auto‑config の設定をします。
netconf‑server auto‑config enable
no netconf‑server auto‑config enable64

第 6 章 global node

global node
■ QoS
＜説
明＞
QoS の設定をします。
＜書式＞○クラスの作成、変更
class policy NAME
○クラスの削除
no class policy NAME
○フィルタの作成
class filter <2‑254>○フィルタの削除
no class filter <2‑254>○ Mark 値の設定
priority‑map <1‑32> (high￨middle￨low￨normal) ip mark <1‑4095>○ TBF の設定
pirority‑map <1‑32> (high￨middle￨low￨normal)
queue shape <RATE:1‑1000000> <BUFFER:1‑65535> <LIMIT:1‑65535>○ SFQ の設定
pirority‑map <1‑32> (high￨middle￨low￨normal) queue fair‑queue○ FIFO の設定
pirority‑map <1‑32> (high￨middle￨low￨normal) queue fifo (limit <1‑16384>)○ default class の設定
default の class を設定します。default class とは、どれにも該当しない packet を割り当てる class のことです。default class の初期値は normal です。
priority‑map <1‑32> default (high￨middle￨normal￨low)○ priority‑map の削除指定した class の priority‑map を削除します。
no priority‑map <1‑32> (high￨middle￨normal￨low￨)○ default class の初期化
default の class を default(normal)に設定します。
no priority‑map <1‑32> default○ Mark 設定の削除指定した class の Mark 設定を削除します。
no priority‑map <1‑32> (high￨middle￨normal￨low) ip mark○ default queue(FIFO)に設定
no priority‑map <1‑33> (high￨middle￨normal￨low) queue■ route‑map
＜説
明＞
＜書
式＞
＜
no
＞

route‑map を追加します。
route‑map NAME (permit￨deny) <1‑1024>
no route‑map NAME : NAME の route‑map を削除します。
no route‑map NAME (permit￨deny) <1‑1024> : 該当の rouet‑map のみ削除します。

65

第 6 章 global node

global node
■ class access‑list＜説明＞
アクセスリストを設定します。
○ ipclass access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D
destination:any￨A.B.C.D/M￨A.B.C.D]○ protocol
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D
destination:any￨A.B.C.D/M￨A.B.C.D] (￨not) <protocol:0‑255>￨icmp￨tcp￨udp○ icmpclass access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D icmp (￨not) type code
○ tcp src dst
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
tcp (￨not) [<sport:1‑65535>￨any] [<dport:1‑65535>￨any]○ tcp src‑range dst
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
tcp (￨not) [range <min:1‑65535> <max:1‑65535>] [<dport:1‑65535>￨any]○ tcp src dst‑range
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
tcp (￨not) [<sport:1‑65535>￨any] [range <min:1‑65535> <max:1‑65535>]○ tcp src‑range dst‑range
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
tcp (￨not) [range <min:1‑65535> <max:1‑65535>] [range <min:1‑65535> <max:1‑65535>]○ udp src dst
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
udp (￨not) [<sport:1‑65535>￨any] [<dport:1‑65535>￨any]○ udp src‑range dst
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
udp (￨not) [range <min:1‑65535> <max:1‑65535>] [<dport:1‑65535>￨any]○ udp src dst‑range
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
udp (￨not) [<sport:1‑65535>￨any] [range <min:1‑65535> <max:1‑65535>]○ udp src‑range dst‑range
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
udp (￨not) [range <min:1‑65535> <max:1‑65535>] [range <min:1‑65535> <max:1‑65535>]○ no (class access‑list の削除)
no class access‑list ACL‑NAME ip

66

第 6 章 global node

global node
◆ mobile
＜説
明＞
＜書
式＞
＜
no
＞

3G データ通信カードと PPP インタフェース番号を関連付けます。
mobile <0‑1> ppp <0‑4>
no mobile <0‑1> ppp■ schedule＜説明＞
スケジュールを設定します。
＜書
式＞
○日付指定
schedule <1‑255> HOUR:MIN DAY MONTH interface ppp <0‑4> connect￨disconnect￨reconnect●毎時 0 分に実行
schedule 1 *:00 * *●毎日 1:20 に実行
schedule 1 1:20 1 *●毎月 10 日の 1:20 に実行
schedule 1 1:20 10 *●毎月 10 日の毎時 20 分に実行
schedule 1 *:20 10 *● 1/10 の毎時 20 分に実行
schedule 1 *:20 10 1
● 1/10 の 10:20 に実行
schedule 1 10:20 10 1
● 1 月の毎日 10:20 に実行
schedule 1 10:20 * 1○曜日指定(DOW: day of the week)schedule <1‑255> HOUR:MIN DOW (DOW￨) interface ppp <0‑4> connect￨disconnect￨reconnect●毎週月曜日の毎時 10 分に実行
schedule 1 *:10 monday●毎週日曜日の 1:10 に実行
schedule 1 1:10 sunday● weekday の 4:10 に実行
schedule 1 4:10 monday friday○設定の削除no schedule <1‑255>◆ as‑path
＜説
明＞
＜書
式＞
＜
no
＞

BGP autonomous system path filter を設定します。
ip as‑path access‑list ACL‑NAME (permit￨deny) LINEno ip as‑path access‑list ACL‑NAME (permit￨deny) LINEno ip as‑path access‑list ACL‑NAME

67

第7章
第 7 章 interface node

第 7 章 interface nodeinterface node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#interface
interface ethernet <0‑2> [vid <1‑4094>]
nxr130(config‑if)#interface loopback <0‑9>
nxr130(config)#interface
nxr130(config‑loopback)#◆ ip address < 設定項目
: IPv4 address>< 設定補足
: 固定設定 >
設定項目:
設定補足:
＜説
明＞
インタフェースに IP アドレスを設定します。
＜書式＞
ip address A.B.C.D/M [secondary]＜no＞no ip address A.B.C.D/M [secondary]◆ ip address < 設定項目
: IPv4 address>< 設定補足
: DHCP>
設定項目:
設定補足:
＜説
明＞
DHCP により IP アドレスを取得します。
＜書式＞
ip address dhcp [hostname]＜no＞no ip address dhcp
: IPv6 address>◆ ipv6 address < 設定項目
設定項目:
＜説
明＞
インタフェースに IPv6 アドレスを設定します。
＜書式＞
ipv6 address X:X::X:X link‑local : 自動的に設定される LLA を上書きする
ipv6 address X:X::X:X/M [eui‑64]: eui‑64 指定時は、ipv6‑address は prefix 部のみ指定
ipv6 address autoconfig: ipv6 forwarding が有効のときは設定不可＜
no＞no ipv6 address X:X::X:X link‑local
no ipv6 address X:X::X:X/M [eui‑64]
no ipv6 address autoconfig◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
: DHCPv6‑PD>
設定項目:
設定補足:
＜説
明＞
DHCPv6 Prefix Delegation を設定します。
＜書式＞
ipv6 address DHCPv6‑PD X:X::X:X/M [eui‑64]＜備考＞
ipv6‑address は、sub‑prefix と host 部を指定可能
PREFIX‑NAME は、dhcpv6 pd で受信する prefix に名前をつけたもので、ipv6 dhcp client pd で設定される＜
no＞no ipv6 address DHCPv6‑PD [X:X::X:X/M]:DHCPv6 packet は、別 interface から受信
◆ speed < 設定項目
: speed>< 設定補足
: set/negate>
設定補足:
設定項目:
＜説
明＞
インタフェーススピードとモード(full/half)を設定します。
＜書
式＞
speed auto￨10‑full￨10‑half￨100‑full￨100‑half＜初 期 値＞
speed auto
＜備考＞
1Gbps の場合は、auto を選択＜
no＞no speed: Negate69

第 7 章 interface nodeinterface node
◆ mtu < 設定項目
: MTU>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
MTU を設定します。
＜書式＞
mtu <bytes:68‑1500>＜
no＞no mtu: Proxy ARP>< 設定補足
: set/negate>◆ ip proxy arp < 設定項目
設定補足:
設定項目:
＜説
明＞
Proxy ARP を有効にします。
＜書式＞
ip proxy‑arp＜初 期 値＞
no ip proxy‑arp＜
no＞no ip proxy‑arp◆ ip directed‑broadcast < 設定項目
: Directed Broadcast>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
Directed Broadcast のフォワーディングを有効にします。
＜書式＞＜初 期 値＞＜
no＞

ip directed‑broadcast
no ip directed‑broadcast
no ip directed‑broadcast◆ ip redirects < 設定項目
: ICMP redirects>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
ICMP リダイレクトを有効にします。
＜書式＞
ip redirects＜初 期 値＞
ip redirects＜
no＞no ip redirects◆ ip tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
MSS を自動設定します。
＜書式＞
ip tcp adjust‑mss auto￨500‑1460＜初 期 値＞
no ip tcp adjust‑mss＜
no＞no ip tcp adjust‑mss◆ ipv6 tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
IPv6 MSS を自動設定します。
＜書式＞
ipv6 tcp adjust‑mss auto￨500‑1460＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss◆ ip mask‑reply < 設定項目
: ICMP mask reply>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
ICMP Address Mask Request に応答します。
＜書式＞
ip mask‑reply＜初 期 値＞
no ip mask‑reply＜
no＞no ip mask‑reply70

第 7 章 interface nodeinterface node
◆ link‑check < 設定項目
: link check>< 設定補足
: enable/disable>
設定項目:
設定補足:
＜説
明＞
リンクチェックを有効にします。
＜書式＞
link‑check [<0‑60sec>]＜初 期 値＞
link‑check 10＜
no＞no link‑check (=link‑check 0)＜備考＞
link‑check<CR> = link‑check 10◆ ipv6 nd prefix < 設定項目
: NDP>< 設定補足
: RA parameters>
設定項目:
設定補足:
＜説
明＞
IPv6 Routing Prefix Advertisement を設定します。
＜書式＞
ipv6 nd prefix X:X:X:X::X/M[<valid‑lifetime:0‑4294967295> <preferred‑lifetime:0‑4294967295>]＜備考＞
Ethernet/VLAN のみ設定可能＜
no＞no ipv6 nd prefix X:X:X:X::X/M[<valid‑lifetime:0‑4294967295> <preferred‑lifetime:0‑4294967295>]◆ ipv6 nd send‑ra < 設定項目
: NDP>< 設定補足
: RA parameters>
設定項目:
設定補足:
＜説
明＞
IPv6 RA(Router Advertisement）を送信します。
＜書式＞
ipv6 nd send‑ra: RA 送信開始＜
no＞no ipv6 nd send‑ra: RA 送信停止: NDP>< 設定補足
: RA lifetime>◆ ipv6 nd ra‑lifetime < 設定項目
設定補足:
設定項目:
＜説
明＞
IPv6 RA(Router Advertisement）ライフタイムを設定します。
＜書式＞
ipv6 nd ra‑lifetime <0‑9000>＜初 期 値＞
ipv6 nd ra‑lifetime 90＜
no＞no ipv6 nd ra‑lifetime＜備考＞
ra‑lifetime >= ra‑interval max◆ ipv6 nd ra‑interval < 設定項目
: NDP>< 設定補足
: RA interval>
設定項目:
設定補足:
＜説
明＞
IPv6 RA(Router Advertisement）インターバルを設定します。
＜書式＞
ipv6 nd ra‑interval <min:3‑6750> <max:4‑9000>＜初 期 値＞
ipv6 nd ra‑interval 10 30＜備考＞
min < max x 0.75＜
no＞no ipv6 nd ra‑interval◆ ipv6 nd rs‑interval < 設定項目
: NDP>< 設定補足
: RS 送信間隔 >
設定項目:
設定補足:
＜説
明＞
IPv6 Router Solicitation インターバルを設定します。
＜書式＞
ipv6 nd rs‑interval <interval:1‑10sec>＜初 期 値＞
ipv6 nd rs‑interval 1＜
no＞no ipv6 nd rs‑interval: Set defaults

71

第 7 章 interface nodeinterface node
◆ ipv6 nd rs‑count < 設定項目
: NDP>< 設定補足
: RS 送信回数 >
設定項目:
設定補足:
＜説
明＞
IPv6 Router Solicitation の送信回数を設定します。
＜書式＞
ipv6 nd rs‑count <count:1‑2147483647>＜初 期 値＞
ipv6 nd rs‑count 3＜
no＞no ipv6 nd rs‑count: Set defaults◆ ipv6 nd reachable‑time < 設定項目
: NDP>< 設定補足
: 到達性確認間隔 >
設定項目:
設定補足:
＜説
明＞
隣接ノードの到達性確認間隔を指定します。
＜書式＞
ipv6 nd reachable‑time <msec:0‑3600000>＜初 期 値＞
ipv6 nd reachable‑time 30＜
no＞no ipv6 nd reachable‑time: Set defaults: NDP>< 設定補足
: NS 送信間隔 >◆ ipv6 nd ns‑interval < 設定項目
設定項目:
設定補足:
＜説
明＞
NS の送信間隔を設定します。
＜書式＞
ipv6 nd ns‑interval <msec:1000‑3600000>＜初 期 値＞
ipv6 nd ns‑interval 1000＜
no＞no ipv6 nd ns‑interval◆ ipv6 nd dad attempts < 設定項目
: NDP>< 設定補足
: DAD 回数 >
設定項目:
設定補足:
＜説
明＞
IPv6 DAD の送信回数を設定します。
＜書式＞
ipv6 nd dad attempts <0‑600>＜初 期 値＞
ipv6 nd dad attempts 1＜
no＞no ipv6 nd dad attempts:accept redirect>◆ ipv6 nd accept‑redirects < 設定項目
: NDP>< 設定補足
設定補足:accept
設定項目:
＜説
明＞
IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects◆ ip rip receive version < 設定項目
: RIP>< 設定補足
: version>
設定項目:
設定補足:
＜説
明＞
RIP の受信バージョンを設定します。
＜書式＞
ip rip receive version 1￨2 [1￨2]＜初 期 値＞
ip rip receive version 2＜備考＞
version 1, version 2, version 1 & 2 の指定が可能＜
no＞no ip rip receive version

72

第 7 章 interface nodeinterface node
◆ ip rip send version < 設定項目
: RIP>< 設定補足
: version>
設定項目:
設定補足:
＜説
明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version 1￨2 [1￨2]＜初 期 値＞
ip rip send version 2＜備考＞
version 1, version 2, version 1 & 2 の指定が可能＜
no＞no ip rip transmission version◆ ip rip split‑horizon < 設定項目
: RIP>< 設定補足
: split horizon>
設定項目:
設定補足:
＜説
明＞
スプリットホライズンを設定します。
＜書式＞
ip rip split‑horizon [poisoned]＜初 期 値＞
ip rip split‑horizon＜no＞no ip rip split‑horizon◆ ip ospf cost < 設定項目
: OSPF>< 設定補足
: cost>
設定項目:
設定補足:
＜説
明＞
OSPF のコスト値を設定します。
＜書式＞
ip ospf cost <1‑65535>＜
no＞no ip ospf cost
◆ ip ospf hello‑interval < 設定項目
: OSPF>< 設定補足
: hello‑interval>
設定項目:
設定補足:
＜説
明＞
Hello インターバルを設定します。
＜書式＞
ip ospf hello‑interval <1‑65535>＜
no＞no ip ospf hello‑interval◆ ip ospf dead‑interval < 設定項目
: OSPF>< 設定補足
: dead‑interval>
設定項目:
設定補足:
＜説
明＞
Dead インターバルを設定します。
＜書式＞
ip ospf dead‑interval <1‑65535>＜
no＞no ip ospf dead‑interval◆ ip ospf retransmit‑interval < 設定項目
: OSPF>< 設定補足
: retransmit‑interval>
設定項目:
設定補足:
＜説
明＞
Retransmit インターバルを設定します。
＜書式＞
ip ospf retransmit‑interval <1‑65535>＜
no＞no ip ospf retransmit‑interval◆ ip ospf transmit‑delay < 設定項目
: OSPF>< 設定補足
: transmit‑interval>
設定項目:
設定補足:
＜説
明＞
Transmit Delay を設定します。
＜書式＞
ip ospf transmit‑delay <1‑65535>＜
no＞no ip ospf transmit‑delay◆ ip ospf authentication < 設定項目
: OSPF>< 設定補足
: authentication>
設定項目:
設定補足:
＜説
明＞
認証を有効にします。
＜書式＞
ip ospf authentication null￨message‑digest＜
no＞no ip ospf authentication73

第 7 章 interface nodeinterface node
◆ ip ospf authentication‑key < 設定項目
: OSPF>< 設定補足
: authentication>
設定項目:
設定補足:
＜説
明＞
認証パスワードを設定します。
＜書式＞
ip ospf authentication‑key PASSWORD＜
no＞no ip ospf authentication‑key: OSPF>< 設定補足
: md‑key>◆ ip ospf message‑digest‑key < 設定項目
設定補足:
設定項目:
＜説
明＞
MD5 パスワードを設定します。
＜書式＞
ip ospf message‑digest‑key <keyid:1‑255> md5 PASSWORD＜
no＞no ip ospf message‑digest‑key <keyid:1‑255>◆ ip ospf priority < 設定項目
: OSPF>< 設定補足
: priority>
設定項目:
設定補足:
＜説
明＞
プライオリティを設定します。
＜書式＞
ip ospf priority <0‑255>＜
no＞no ip ospf priority◆ ip ospf mtu‑ignore < 設定項目
: OSPF>< 設定補足
: mtu‑ignore>
設定項目:
設定補足:
＜説
明＞
DBD 内の MTU 値を無視します。
＜書式＞
ip ospf mtu‑ignore＜
no＞no ip ospf mtu‑ignore◆ vrrp ip address < 設定項目
: VRRP>< 設定補足
: IP address>
設定項目:
設定補足:
＜説
明＞
VRRP で使用する IP アドレスを設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> address A.B.C.D＜
no＞no vrrp ip <vrripd:1‑255> (address A.B.C.D￨)◆ vrrp ip priority < 設定項目
: VRRP>< 設定補足
: priority>
設定項目:
設定補足:
＜説
明＞
VRRP グループのプライオリティを設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> priority <1‑254>＜初 期 値＞
vrrp ip <vrrpid:1‑255> priority 100＜
no＞no vrrp ip <vrrpid:1‑255> priority◆ vrrp ip preempt < 設定項目
: VRRP>< 設定補足
: preempt>
設定項目:
設定補足:
＜説
明＞
Preempt を有効にします。
＜書式＞
vrrp ip <vrrpid:1‑255> preempt＜初 期 値＞
vrrp ip <vrrpid:1‑255> preempt＜no＞no vrrp ip <vrrpid:1‑255> preempt◆ vrrp ip preempt delay＜説明＞
マスタールータへの自動切り戻し抑止時間を設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> preempt delay <1‑1000sec>＜
no＞no vrrp ip <vrrpid:1‑255> preempt delay74

第 7 章 interface nodeinterface node
◆ vrrp ip timers < 設定項目
: VRRP>< 設定補足
: timers>
設定項目:
設定補足:
＜説
明＞
VRRP のインターバルタイマーを設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> timers advertise <1‑255sec>＜初 期 値＞
vrrp ip <vrrpid:1‑255> timers advertise 1＜
no＞no vrrp ip <vrripd:1‑255> timers advertise◆ vrrp ip netevent < 設定項目
: VRRP>< 設定補足: netevent>
設定項目:
設定補足:
＜説
明＞
ネットワークイベントでの VRRP 監視を設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> netevent <trackid:1‑255> priority <1‑254>＜
no＞no vrrp ip <vrripd:1‑255> netevent◆ ip access‑group < 設定項目
: ACL>< 設定補足
: IPv4>
設定項目:
設定補足:
＜説
明＞
アクセスグループに IPv4 アクセスリストを追加します。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜初 期 値＞
設定なし＜
no＞no ip access‑group (in￨out￨forward‑in￨forward‑out): ACL>< 設定補足
: IPv6>◆ ipv6 access‑group < 設定項目
設定補足:
設定項目:
＜説
明＞
アクセスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group (in￨out￨forward‑in￨forward‑out) IPV6‑ACL‑NAME＜初 期 値＞
設定なし＜
no＞no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)◆ ip masquerade < 設定項目
: NAT>< 設定補足
: Masquerade>
設定項目:
設定補足:
＜説
明＞
ip マスカレードを有効にします。
＜書式＞
ip masquerade＜no＞no ip masquerade◆ ip snat‑group￨dnat‑group < 設定項目
: NAT>< 設定補足
: static NAT>
設定項目:
設定補足:
＜説
明＞
SNAT￨DNAT を有効にします。
＜書式＞
ip snat‑group￨dnat‑group NAT‑NAME＜no＞no ip snat‑group￨dnat‑group◆ pppoe‑client ppp < 設定項目
: PPPoE>
設定項目:
＜説
明＞
PPPoE クライアントを有効にします。
＜書式＞
pppoe‑client ppp <PPP‑INTERFACE‑NUMBER:0‑4>＜初 期 値＞
no pppoe‑client ppp＜備考＞
複数指定可能。Ethernet interface のみ。
＜
no＞no pppoe‑client ppp [<PPP‑INTERFACE‑NUMBER:0‑4>]◆ ip spi‑filter < 設定項目
: SPI>
設定項目:＜説明＞
SPI filter を設定します。
＜書式＞
ip spi‑filter＜初 期 値＞
no ip spi‑filter＜no＞no ip spi‑filter75

第 7 章 interface nodeinterface node

◆ ipv6 spi‑filter < 設定項目
: SPI>
設定項目:＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter◆ shutdown < 設定項目
: shutdown>
設定項目:
＜説
明＞
インタフェースを無効にします。
＜書式＞
shutdown＜初 期 値＞＜
no＞no shutdown
no shutdown◆ ipsec policy < 設定項目
: IPsec>
設定項目:
＜説
明＞
IPsec のローカルポリシーを設定します。
＜書式＞
ipsec policy <1‑255>＜
no＞no ipsec policy [<local policy:1‑255>]＜備考＞
2 つまで設定可能(ipv4 用 1、ipv6 用 1 の割り当てを想定)
ethernet、vlan のみ指定可能
■ QoS
＜説
明＞
QoS の設定をします。
＜書式＞○ HTB の設定
queue policy POLICYNAME bandwidth <1‑1000000>○ PQ の設定
queue priority‑group <PRIORITY‑MAP‑NUMBER:1‑32>○ SFQ の設定
queue fair‑queue○ FIFO の設定
queue fifo (limit <1‑16384>￨)○ TBF の設定
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>○ default queue に設定
default queue は pfifo̲fast です。
no queue○ classify
classify (input￨output) route‑map ROUTEMAP
input : PREROUTING, output : POSTROUTING○ no classify
no classify (input￨output￨)

76

第8章
第 8 章 interface tunnel node

第 8 章 interface tunnel nodeinterface tunnel node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#interface
interface tunnel <0‑255>

End with CNTL/Z.

nxr130(config‑tunnel)#◆ description < 設定項目
: Description>
設定項目:
＜説
明＞
インタフェースの説明を記述します。
＜書式＞
description DESCRIPTION
＜

no

＞

no description [DESCRIPTION]◆ ip address < 設定項目
: IPv4 address>< 設定補足
: 固定設定 >
設定項目:
設定補足:
＜説
明＞
インタフェースに IP アドレスを付与します。
＜書式＞
ip address A.B.C.D/M [secondary]＜no＞no ip address [A.B.C.D/M] [secondary]◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
: Global/LLA>
設定項目:
設定補足:
＜説
明＞
インタフェースに IPv6 アドレスを付与します。
＜書式＞
ipv6 address X:X::X:X/M [eui‑64] : IPv6 address (e.g. 3ffe:506::1/48)
ipv6 address X:X::X:X link‑local＜
no＞no ipv6 address X:X::X:X/M [eui‑64]
no ipv6 address X:X::X:X link‑local◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
: DHCPv6‑PD>
設定項目:
設定補足:
＜説
明＞
DHCPv6 PD の設定をします。
＜書式＞
ipv6 address DHCPv6PD X:X::X:X/M [eui‑64]: DHCPv6‑PD prefix name＜no＞no ipv6 address DHCPv6PD X:X::X:X/M＜備考＞
ipv6‑address は、sub‑prefix と host 部を指定可能
PREFIX‑NAME は、dhcpv6 pd で受信する prefix に名前をつけたもので、ipv6 dhcp client pd で設定される◆ tunnel source < 設定項目
: Tunnel Parameters>< 設定補足
: source IP>
設定項目:
設定補足:
＜説
明＞
トンネルの source アドレスを設定します。
＜書式＞
tunnel source A.B.C.D◆ tunnel destination < 設定項目
: Tunnel Parameters>< 設定補足
: destination IP>
設定項目:
設定補足:
＜説
明＞
トンネルの Destination アドレスを設定します。
＜書式＞
tunnel destination A.B.C.D◆ tunnel mode < 設定項目
: Tunnel Parameters>< 設定補足
: mode>
設定項目:
設定補足:
＜説
明＞
トンネルモードを選択します（IP over IP/GRE）。
＜書
式＞
tunnel mode (ipip￨gre)＜no＞no tunnel mode
: Set defaults78

第 8 章 interface tunnel nodeinterface tunnel node
◆ tunnel key < 設定項目
: Tunnel Parameters>< 設定補足
: key>
設定項目:
設定補足:
＜説
明＞
ID キーを設定します。
＜書式＞
tunnel key <0‑4294967295>＜初 期 値＞
no tunnel key＜備考＞
GRE の場合のみ＜
no＞no tunnel key: Disable◆ tunnel checksum < 設定項目
: Tunnel Parameters>< 設定補足
: checksum>
設定項目:
設定補足:
＜説
明＞
チェックサム機能を有効にします。
＜書
式＞
tunnel checksum＜初 期 値＞
no tunnel checksum＜備考＞
GRE の場合のみ＜
no＞no tunnel checksum: Disable◆ tunnel path‑mtu‑discovery < 設定項目
: Tunnel Parameters>< 設定補足
: PMTU>
設定項目:
設定補足:
＜説
明＞
トンネルに PMTUD を有効にします。
＜書
式＞
tunnel path‑mtu‑discovery＜初 期 値＞
tunnel path‑mtu‑discovery＜no＞no tunnel path‑mtu‑discovery: Disable◆ tunnel ttl < 設定項目
: Tunnel Parameters>< 設定補足
: TTL>
設定項目:
設定補足:
＜説
明＞
TTL を設定します。
＜書式＞
tunnel ttl (<1‑255>￨inherit)＜初 期 値＞
tunnel ttl inherit＜no＞no tunnel ttl: Set defaults◆ tunnel tos < 設定項目
: Tunnel Parameters>< 設定補足
: TOS>
設定項目:
設定補足:
＜説
明＞
TOS 値を設定します。
＜書式＞
tunnel tos (<0‑252>￨inherit)＜初 期 値＞
tunnel tos inherit＜no＞no tunnel tos: Set defaults◆ mtu < 設定項目
: MTU>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
MTU を設定します。
＜書式＞
mtu <bytes:68‑1500>＜
no＞no ip mtu
◆ ip redirects < 設定項目
: ICMP redirects>< 設定補足
:set/negate>
設定項目:
設定補足:set/negate>＜説明＞
ICMP Redirect を有効にします。
＜書式＞
ip redirects＜
no＞no ip redirects: Negate79

第 8 章 interface tunnel nodeinterface tunnel node
◆ ip tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
MSS を有効にします。
＜書式＞
ip tcp adjust‑mss auto￨<bytes:500‑1460>＜初 期 値＞
no ip tcp adjust‑mss＜
no＞no ip tcp adjust‑mss◆ ipv6 tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
IPv6 MSS を有効にします。
＜書式＞
ipv6 tcp adjust‑mss auto￨<bytes:500‑1440>＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss◆ ip mask‑reply < 設定項目
: ICMP mask reply>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
ICMP Mask Reply を有効にします。
＜書式＞
ip mask‑reply＜
no＞no ip mask‑reply◆ ip rip receive version < 設定項目
: RIP>< 設定補足
: version>
設定項目:
設定補足:
＜説
明＞
RIP の受信バージョンを設定します。
＜書式＞
ip rip receive version 1￨2 [1￨2]＜備考＞
両方指定も可能＜no＞no ip rip receive version◆ ip rip send version < 設定項目
: RIP>< 設定補足
: version>
設定項目:
設定補足:
＜説
明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version 1￨2 [1￨2]＜備考＞
両方指定も可能＜no＞no ip rip send version◆ ip rip split‑horizon < 設定項目
: RIP>< 設定補足
: split horizon>
設定項目:
設定補足:
＜説
明＞
スプリットホライズンを有効にします。
＜書式＞
ip rip split‑horizon [poisoned]＜初 期 値＞
ip rip split‑horizon＜no＞no ip rip split‑horizon◆ ip access‑group < 設定項目
: ACL>< 設定補足
: IPv4>
設定項目:
設定補足:
＜説
明＞
アドレスグループに IPv4 アクセスリストを追加します。
＜書式＞
ip access‑group in￨out￨forward‑in￨forward‑out IPv4‑ACL‑NAME＜no＞no ip access‑group in￨out￨forward‑in￨forward‑out◆ ipv6 access‑group < 設定項目
: ACL>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
アドレスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group in￨out￨forward‑in￨forward‑out IP64‑ACL‑NAME＜no＞no ipv6 access‑group in￨out￨forward‑in￨forward‑out

80

第 8 章 interface tunnel nodeinterface tunnel node
◆ ip masquerade < 設定項目
: NAT>< 設定補足
: Masquerade>
設定項目:
設定補足:
＜説
明＞
ip masquerade を有効にします。
＜書式＞
ip masquerade＜初 期 値＞
no ip masquerade: NAT>< 設定補足
: static NAT>
◆ ip snat‑group￨dnat‑group < 設定項目
設定補足:
設定項目:
＜説
明＞
source/destination NAT を設定します。
＜書式＞
ip snat‑group￨dnatgroup NAT‑NAME＜no＞no ip snat‑group￨dnat‑group◆ ip spi‑filter < 設定項目
: SPI>
設定項目:＜説明＞
SPI filter を設定します。
＜書式＞
ip spi‑filter＜初 期 値＞
no ip spi‑filter＜no＞no ip spi‑filter◆ ipv6 spi‑filter < 設定項目
: SPI>
設定項目:＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter◆ netevent < 設定項目: netevent>
設定項目:
＜説
明＞
netevent を設定します。
＜書式＞
netevent <trackid:1‑255> connect￨disconnect＜no＞no netevent＜備考＞
connect￨disconnect は track event が down したときの動作定義◆ ipv6 nd accept‑redirects < 設定項目
: NDP>< 設定補足
:accept redirect>
設定項目:
設定補足:accept＜説明＞
IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects◆ ipsec policy < 設定項目
: IPsec>
設定項目:
＜説
明＞
IPsec ローカルポリシーを設定します。
＜書式＞
ipsec policy <local policy:1‑255>＜備考＞
2 つまで設定可能(ipv4 用 1、ipv6 用 1 の割り当てを想定)＜
no＞no ipsec policy [<local policy:1‑255>]81

第 8 章 interface tunnel nodeinterface tunnel node
■ QoS
＜説
明＞
QoS の設定をします。
＜書式＞○ HTB の設定
queue policy POLICYNAME bandwidth <1‑1000000>○ PQ の設定
queue priority‑group <PRIORITY‑MAP‑NUMBER:1‑32>○ SFQ の設定
queue fair‑queue○ FIFO の設定
queue fifo (limit <1‑16384>￨)○ TBF の設定
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>○ default queue に設定
default queue は pfifo̲fast です。
no queue○ classify
classify (input￨output) route‑map ROUTEMAP
input: PREROUTING, output: POSTROUTING○ no classify
no classify (input￨output￨)

82

第9章
第 9 章 interface ppp node

第 9 章 interface ppp nodeinterface ppp node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
interface ppp <0‑4>
nxr130(config)#interface
nxr130(config‑ppp)#

End with CNTL/Z.

◆ description < 設定項目
: description>
設定項目:
＜説
明＞
interface の説明を記述します。
＜書式＞
description DESCRIPTION
＜

no

＞

no description [DESCRIPTION]: Delete◆ ip address < 設定項目
: IPv4 address>< 設定補足
: 固定設定 >
設定項目:
設定補足:
＜説
明＞
インタフェースに IP アドレスを付与します。
＜書式＞
ip address A.B.C.D/M [secondary]＜no＞no ip address [A.B.C.D/M] [secondary]◆ ip address < 設定項目
: IPv4 address>< 設定補足
:IPCP>
設定項目:
設定補足:IPCP>＜説明＞
IP アドレスを自動取得に設定します。
＜書式＞
ip address negotiated: IPCP negotiation＜no＞no ip address negotiated◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
:global>
設定項目:
設定補足:global>＜説明＞
IPv6 アドレスを設定します。
＜書式＞
ipv6 address X:X::X:X/M [eui‑64] : IPv6 address (e.g. 3ffe:506::1/48)＜備考＞
eui‑64 指定時は、ipv6‑address は prefix 部のみ指定。
ホスト部は、interface‑id 設定に依存。
LLA も interface‑id 設定によって決定される。
＜
no＞no ipv6 address X:X::X:X/M [eui‑64]◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
:DHCPv6‑PD>
設定項目:
設定補足:DHCPv6‑PD>＜説明＞
DHCPv6 PD の設定をします。
＜書式＞
ipv6 address DHCPv6PD X:X::X:X/M [eui‑64]: DHCPv6‑PD prefix name
＜備考＞
ipv6‑address は、sub‑prefix と host 部を指定可能
PREFIX‑NAME は、dhcpv6 pd で受信する prefix に名前をつけたもので、ipv6 dhcp client pd で設定される＜
no＞no ipv6 address DHCPv6PD X:X::X:X/M◆ mtu < 設定項目
: MTU>< 設定補足
:set>
設定項目:
設定補足:set>＜説明＞
MTU の設定をします。
＜書式＞
mtu <bytes:68‑1500>＜初 期 値＞
mtu 1454＜
no＞no mtu: Set defaults

84

第 9 章 interface ppp nodeinterface ppp node
◆ ppp lcp mru < 設定項目
: MRU>< 設定補足
:set>
設定項目:
設定補足:set>＜説明＞
MRU を設定します。
＜書式＞
ppp lcp mru <bytes:128‑1500>＜備考＞
IPv6 を使用する場合は、MRU を 1280 以上に設定。
＜
no＞no ppp lcp mru: Set defaults◆ ipv6 dhcp client pd < 設定項目
: DHCPv6 client>< 設定補足
:DHCPv6‑PD>
設定項目:
設定補足:DHCPv6‑PD>＜説明＞
DHCPv6 PD を有効にします。
＜書式＞
ipv6 dhcp client pd DHCPv6‑PREFIXNAME＜初 期 値＞
no ipv6 dhcp client pd＜備考＞
DHCPv6 PD を受信する interface に対して設定＜
no＞no ipv6 dhcp client pd◆ ip redirects < 設定項目
: ICMP redirects>< 設定補足
:set/disable>
設定項目:
設定補足:set/disable>＜説明＞
ICMP Redirect messages を有効にします。
＜書式＞
ip redirects＜初 期 値＞
no ip redirects＜
no＞no ip redirects: Disable◆ ip tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
:set/negate>
設定項目:
設定補足:set/negate>＜説明＞
MSS を自動設定します。
＜書式＞
ip tcp adjust‑mss auto￨<bytes:500‑1460>＜初 期 値＞
no ip tcp adjust‑mss＜
no＞no ip tcp adjust‑mss◆ ipv6 tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
:set/negate>
設定項目:
設定補足:set/negate>＜説明＞
IPv6 MSS を自動設定します。
＜書式＞
ipv6 tcp adjust‑mss auto￨<bytes:500‑1440>＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss:set/disable>◆ ip mask‑reply < 設定項目
: ICMP mask reply>< 設定補足
設定補足:set/disable>
設定項目:
＜説
明＞
ICMP Mask Reply を有効にします。
＜書式＞
ip mask‑reply＜初 期 値＞
no ip mask‑reply＜
no＞no ip mask‑reply: Disable◆ keepalive lcp‑echo < 設定項目
: keepalive>< 設定補足
:LCP echo/disable>
設定項目:
設定補足:LCP＜説明＞
LCP echo request を有効にします。
＜書式＞
keepalive lcp‑echo [<interval:30‑600> <failure‑count:1‑10>]＜初 期 値＞
keepalive lcp‑echo 30 3＜
no＞no keepalive lcp‑echo85

第 9 章 interface ppp nodeinterface ppp node
◆ keepalive icmp‑echo < 設定項目
: keepalive>< 設定補足
:Ping 監視 /disable>
設定項目:
設定補足:Ping＜説明＞
ICMP echo request を有効にします。
＜書式＞
keepalive icmp‑echo [<interval:30‑600> <retry:0‑10> A.B.C.D]＜初 期 値＞
no keepalive icmp‑echo＜備考＞
keepalive icmp‑echo は、keepalive icmp‑echo 30 2 と同じ＜
no＞no keepalive icmp‑echo◆ ip rip receive version < 設定項目
: RIP>< 設定補足
:receive version>
設定項目:
設定補足:receive＜説明＞
RIP の受信バージョンを設定します。
＜書式＞
ip rip receive version 1￨2 [1￨2]＜初 期 値＞
ip rip receive version 2＜備考＞
両方指定も可能（ip rip receive version 1 2）＜
no＞no ip rip receive version◆ ip rip send version < 設定項目
: RIP>< 設定補足
:send version>
設定項目:
設定補足:send＜説明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version 1￨2 [1￨2]＜初 期 値＞
ip rip send version 2＜備考＞
両方指定も可能（ip rip send version 1 2）＜
no＞no ip rip send version◆ ip rip split‑horizon < 設定項目
: RIP>< 設定補足
:split horizon>
設定項目:
設定補足:split＜説明＞
スプリットホライズンを設定します。
＜書式＞
ip rip split‑horizon [poisoned]＜初 期 値＞
ip rip split‑horizon＜no＞no ip rip split‑horizon◆ ip access‑group < 設定項目
: ACL>< 設定補足
:IPv4>
設定項目:
設定補足:IPv4>＜説明＞
アクセスグループに IPv4 アクセスリストを追加します。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜オプション＞
in: Apply the access‑list to in‑forwarding packets
out: Apply the access‑list to out‑forwarding packets
forward‑in : Apply the access‑list to incoming packets
forward‑out : Apply the access‑list to outgoing packets＜初 期 値＞
no ip access‑group (in￨out￨forward‑in￨forward‑out)＜no＞no ip access‑group (in￨out￨forward‑in￨forward‑out): ACL>< 設定補足
:IPv6>◆ ipv6 access‑group < 設定項目
設定項目:
設定補足:IPv6>＜説明＞
アクセスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜初 期 値＞
no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)＜no＞no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)86

第 9 章 interface ppp nodeinterface ppp node
◆ ip masquerade < 設定項目
: NAT>< 設定補足
:Masquerade>
設定項目:
設定補足:Masquerade>＜説明＞
IP masquerade を有効にします。
＜書式＞
ip masquerade＜初 期 値＞
no ip masquerade＜no＞no ip masquerade◆ ip snat‑group￨dnat‑group < 設定項目
: NAT>< 設定補足
:Static NAT>
設定項目:
設定補足:Static＜説明＞
source/destination NAT ルールを設定します。
＜書式＞
ip snat‑group￨dnat‑group NAT‑NAME＜no＞no ip snat‑group￨dnat‑group◆ ip spi‑filter < 設定項目
: SPI>< 設定補足
:SPI filter>
設定項目:
設定補足:SPI＜説明＞
SPI filter を設定します。
＜書式＞
ip spi‑filter＜初 期 値＞
no ip spi‑filter＜no＞no ip spi‑filter: SPI>< 設定補足
:SPI filter>◆ ipv6 spi‑filter < 設定項目
設定補足:SPI
設定項目:
＜説
明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter◆ ppp authentication < 設定項目
: PPP>< 設定補足
: Authentication>
設定項目:
設定補足:
＜説
明＞
PPP の認証プロトコルを設定します。
＜書式＞
ppp authentication (chap￨pap￨auto)＜初 期 値＞
ppp authentication auto＜no＞no ppp authentication: Set defaults: username>◆ ppp username < 設定項目
: PPP>< 設定補足
設定項目:
設定補足:
＜説
明＞
PPP 接続の User ID をパスワードを設定します。
＜書式＞
ppp username USERID password [hidden] PASSWORD＜
no＞no ppp username◆ ppp auto‑connect < 設定項目
: PPP>< 設定補足
: 自動接続 >
設定補足:
設定項目:
＜説
明＞
PPP の自動接続を有効にします。
＜書式＞
ppp auto‑connect <seconds:30‑600>＜初 期 値＞
ppp auto‑connect 60＜
no＞no ppp auto‑connect87

第 9 章 interface ppp nodeinterface ppp node
◆ ppp ipcp enable < 設定項目
: PPP>< 設定補足
: IPCP>
設定項目:
設定補足:
＜説
明＞
IPCP を有効にします。
＜書式＞
ppp ipcp enable＜初 期 値＞
ppp ipcp enable＜no＞no ppp ipcp enable◆ ppp ipcp dns < 設定項目
: PPP>< 設定補足
: IPCP で DNS 取得 >
設定項目:
設定補足:
＜説
明＞
DNS オプションを設定します。
＜書式＞
ppp ipcp dns accept: Accept any non zero DNS address
ppp ipcp dns reject: Reject negotiations with the peer
ppp ipcp dns primary:A.B.C.D [secondary:A.B.C.D]: 手動割り当て＜初 期 値＞
ppp ipcp dns accept＜
no＞no ppp ipcp dns: PPP>< 設定補足
: IPCP address リクエスト >◆ ppp ipcp ip request < 設定項目
設定項目:
設定補足:
＜説
明＞
IPCP で IP アドレスをリクエストします。
＜書式＞
ppp ipcp ip request＜初 期 値＞
no ppp ipcp ip request＜no＞no ppp ipcp ip request＜備考＞
ip address command で設定された IP を IPCP で request する◆ ppp ipv6cp enable < 設定項目
: PPP>< 設定補足
: IPv6CP>
設定項目:
設定補足:
＜説
明＞
IPv6CP を有効にします。
＜書式＞
ppp ipv6cp enable＜初 期 値＞
no ppp ipv6cp enable＜no＞no ppp ipv6cp enable: Disable IPv6CP◆ ppp ipv6cp id < 設定項目
: PPP>< 設定補足
: interface id>
設定項目:
設定補足:
＜説
明＞
IPv6CP インタフェース ID を設定します。
＜書式＞
ppp ipv6cp id X:X::X:X
ppp ipv6cp id ethernet <0‑2>＜初 期 値＞
no ppp ipv6cp id＜備考＞
指定ない場合は、eth0 の mac を使用する。この設定により LLA が決定される。
＜
no＞no ppp ipv6cp id◆ ppp on‑demand< 設定項目
: PPP>< 設定補足
: Ondemand>
設定項目:
設定補足:
＜説
明＞
On‑demand PPP を設定します。
＜書式＞
ppp on‑demand＜備考＞
現状 mobile 時のみ対応(l2tp,ipv6cp 有効時は無視される)＜
no＞no ppp on‑demand88

第 9 章 interface ppp nodeinterface ppp node
◆ ppp idle‑timeout< 設定項目
: PPP>< 設定補足
: idle‑timer>
設定項目:
設定補足:
＜説
明＞
On‑demand PPP の idle timer を設定します。
＜書式＞
ppp idle‑timeout (<sec:30‑86400>￨)＜備考＞
ondemand 有効時のみ(l2tp,ipv6cp 時は無視される)
時間指定ないときは 180sec＜
no＞no ppp idle‑timeout＜備考＞
ondemand 有効のときは default 180sec に戻る◆ netevent < 設定項目: netevent>
設定項目:
＜説
明＞
netevent を設定します。
＜書式＞
netevent <trackid:1‑255> connect￨disconnect＜no＞no netevent＜備考＞
connect￨disconnect は track event が down したときの動作定義◆ ipv6 nd accept‑redirects < 設定項目
: NDP>< 設定補足
:accept redirect>
設定項目:
設定補足:accept＜説明＞
IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects◆ ipsec policy < 設定項目
: IPsec>
設定項目:
＜説
明＞
IPsec ローカルポリシーを設定します。
＜書式＞
ipsec policy <local policy:1‑255>＜
no＞no ipsec policy [<local policy:1‑255>]＜備考＞
2 つまで設定可能(ipv4 用 1 つ、ipv6 用 1 つを想定)

89

第 9 章 interface ppp nodeinterface ppp node
■ QoS
＜説
明＞
QoS の設定をします。
＜書式＞○ HTB の設定
queue policy POLICYNAME bandwidth <1‑1000000>○ PQ の設定
queue priority‑group <PRIORITY‑MAP‑NUMBER:1‑32>○ SFQ の設定
queue fair‑queue○ FIFO の設定
queue fifo (limit <1‑16384>￨)○ TBF の設定
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>○ default queue に設定
default queue は pfifo̲fast です。
no queue○ classify
classify (input￨output) route‑map ROUTEMAP
input: PREROUTING, output: POSTROUTING○ no classify
no classify (input￨output￨)■ dialer＜説明＞
ダイヤルアップの設定をします。
＜書式＞○接続先電話番号
dial‑up string XXXXXXXXXX○接続先電話番号の削除
no dial‑up string○ dialup timeout (default:60sec)
dial‑up timeout <sec:30‑300>○ dialup timeout の初期化
no dial‑up timeout90

第 9 章 interface ppp nodeinterface ppp node
■ mobile＜説明＞
3G データ通信カードの設定をします。
＜書式＞○ APN 設定
mobile apn XXXX cid XX pdp‑type (ip￨ppp)○ APN 設定の初期化 / 削除（default にもどるか消去されるかは 3G 端末に依存します）
no mobile apn○接続時間制限
mobile limit time <sec:30‑21474836>○接続時間制限の無効化
no mobile limit time
○再接続時間制限
mobile limit reconnect <sec:30‑86400>○再接続時間制限の無効化
no mobile limit reconnect

91

第 10 章
第 10 章 dns node

第 10 章 dns node

dns node◆ 移行 command
dns node に移行します。
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#dns
nxr130(dns‑config)#

End with CNTL/Z.

◆ service < 設定項目
: service>< 設定補足
: enable>
設定項目:
設定補足:
＜説
明＞
DNS サービスを有効にします。
＜書式＞
service enable＜no＞no service enable◆ address < 設定項目
: address>< 設定補足
: set/delete>
設定項目:
設定補足:
＜説
明＞
DNS サーバの IP アドレスを設定します。
＜書式＞
address A.B.C.D: IPv4 address of the DNS server
address X:X::X:X: IPv6 address of the DNS server＜初 期 値＞
no address＜備考＞
最大 4 つまで設定可能＜
no＞no address (A.B.C.D￨X:X::X:X)＜備考＞
no の場合でも、PPP や DHCP で DNS アドレスを取得している場合は、cache/proxy 有効。
: priority>< 設定補足
: set>◆ priority < 設定項目
設定項目:
設定補足:
＜説
明＞
DNS サーバのプライオリティを設定します。
＜書式＞
priority dhcp <priority:0‑255>
priority ppp <interface:0‑4> <priority:0‑255>
priority user <priority:0‑255>＜初 期 値＞
すべて 20＜備考＞
同一 priority の場合の優先度: user > ppp4 > ppp3 > ppp2 > ppp1 > ppp0 > dhcp
dhcp6 においては、現在では、dhcp6‑pd を使用した DNS server の割り当てをサポート＜
no＞no priority (dhcp ￨ ppp <interface:0‑4> ￨ user)(=no priority (dhcp 20 ￨ ppp <interface:0‑4> 20 ￨ user 20))◆ root < 設定項目
: root>< 設定補足
: set>
設定項目:
設定補足:
＜説
明＞
root DNS サーバを使用する / しないを設定します。
＜書式＞
root enable＜備考＞
設定されている全ての DNS に対して名前解決できなかった場合に、rootDNS に query 転
送する
＜
no
＞
no root enable: Negate◆ timeout < 設定項目
: timeout>< 設定補足
: set>
設定項目:
設定補足:
＜説
明＞
DNS のタイムアウト値を設定します。
＜書式＞
timeout <seconds:5‑30>＜初 期 値＞
timeout 30＜
no＞no timeout (=timeout 30)

93

第 10 章 dns node

dns node◆ limitation enable＜説明＞
DNS サーバ限定機能を有効にします。
＜書
式＞
limitation enable＜no＞no limitation enable＜備考＞
enable にした場合、指定 DNS サーバ以外への再帰問い合わせをしません。
◆ zone address
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

◆ zone domain
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

設定された domain の問合せに対して、指定した DNS server への問合せを行います。
zone <1‑5> address A.B.C.D
no zone <1‑5> address （A.B.C.D￨)
zone address は、最大 2 つまで設定可能です。
address,domain が各 1 つ以上のときに設定が有効になります。
zone 設定が変更された場合は、exit 時に DNS キャッシュをクリアします。

設定された domain の問合せに対して、指定した DNS server への問合せを行います。
zone <1‑5> domain WORD
no zone <1‑5> domain （WORD￨)
zone domain は、最大 3 つまで設定可能です。
address,domain が各 1 つ以上のときに設定が有効になります。
先頭の . は設定可能ですが、それ以降は fqdn 形式で設定します。
ホスト名は設定できません。また、最大文字数は 125 文字です。

◆ zone limitation＜説明＞
指定した特定の domain 向けの DNS server に対する問合せで名前解決できない場合、それ以上は問合せません。
＜書式＞
zone <1‑5> limitation enable＜初 期 値＞
zone <1‑5> limitation enable＜no＞no zone <1‑5> limitation enable94

第 11 章
第 11 章 l2tp node

第 11 章 l2tp nodel2tp node◆ 移行 commannd
l2tp node に移行します。
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#l2tp
l2tp 0

End with CNTL/Z.

nxr130(config‑l2tp)#◆ tunnel < 設定項目
: l2tp>< 設定補足
: tunnel address>
設定項目:
設定補足:
＜説
明＞
L2TP の tunnel address を指定します。
＜書式＞
tunnel address (A.B.C.D ￨ FQDN)◆ tunnel hidden < 設定項目
: l2tp>< 設定補足
: AVPs hidden>
設定項目:
設定補足:
＜説
明＞
AVP Hiding を有効にします。
＜書
式＞
tunnel hidden＜初 期 値＞
no tunnel hidden＜no＞no tunnel hidden: Set defaults: l2tp>< 設定補足
: retransmit retries>◆ tunnel retransmit < 設定項目
設定項目:
設定補足:
＜説
明＞
切断までのリトライ回数を設定します。
＜書式＞
tunnel retransmit retries <max:1‑1000>＜初 期 値＞
tunnel retransmit retries 5＜
no＞no tunnel retransmit retries (=tunnel retransmit retries 5)◆ tunnel hello < 設定項目
: l2tp>< 設定補足
: hello interval>
設定項目:
設定補足:
＜説
明＞
Hello インターバルを設定します。
＜書式＞
tunnel hello <seconds:0‑1000>＜初 期 値＞
tunnel hello 60＜
no＞no tunnel hello: Disable◆ tunnel password < 設定項目
: l2tp>< 設定補足
: tunnel password>
設定項目:
設定補足:
＜説
明＞
パスワードを設定します。
＜書式＞
tunnel password [hidden] PASSWORD＜
no＞no tunnel password: ppp>◆ tunnel ppp < 設定項目
設定項目:
＜説
明＞
PPP をトネリングします。
＜書式＞
tunnel ppp <interface:0‑4>＜備考＞
l2tp の再接続、再接続間隔は、ppp の設定を使用する

96

第 12 章
第 12 章 l2tpv3‑tunnel node

第 12 章 l2tpv3‑tunnel nodel2tpv3 tunnel parameters◆ 移行 commannd
l2tpv3‑tunnel node に移行します。
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#l2tpv3
l2tpv3 tunnel <0‑4095>

End with CNTL/Z.

nxr130(config‑l2tpv3‑tunnel)#◆ description < 設定項目
: l2tpv3 tunnel>< 設定補足
: description>
設定項目:
設定補足:
＜説
明＞
L2TPv3 トンネルの説明を記述します。
＜書式＞
description DESCRIPTION＜no＞no description◆ tunnel address < 設定項目
: l2tpv3 tunnel>< 設定補足
: Remote LCCE>
設定項目:
設定補足:
＜説
明＞
リモード LCCE のトンネルアドレスを設定します。
＜書式＞
tunnel address A.B.C.D: l2tpv3 tunnel>< 設定補足
: Remote LCCE>◆ no tunnel address < 設定項目
設定項目:
設定補足:
＜説
明＞
リモード LCCE のトンネルアドレスを削除します。
＜書式＞
no tunnel address＜備考＞
dynamic address 使用時: Remote LCCE>◆ tunnel hostname < 設定項目
: l2tpv3 tunnel>< 設定補足
設定項目:
設定補足:
＜説
明＞
リモート LCCE のホスト名を設定します。
＜書式＞
tunnel hostname HOSTNAME＜備考＞
必須◆ tunnel router‑id < 設定項目
: l2tpv3 tunnel>< 設定補足
: Remote LCCE>
設定項目:
設定補足:
＜説
明＞
リモート LCCE のルータ ID を設定します。
＜書式＞
tunnel router‑id A.B.C.D＜備考＞
必須◆ tunnel password < 設定項目
: l2tpv3 tunnel>< 設定補足
: tunnel password>
設定項目:
設定補足:
＜説
明＞
認証や AVP Hiding で使用するパスワードを設定します。
＜書式＞
tunnel password PASSWORD
tunnel password hidden PASSWORD＜初 期 値＞
no tunnel password＜no＞no tunnel password◆ tunnel hidden < 設定項目
: l2tpv3 tunnel>< 設定補足
: AVPs hidden>
設定項目:
設定補足:
＜説
明＞
AVP Hiding を設定します。
＜書式＞
tunnel hidden＜no＞no tunnel hidden98

第 12 章 l2tpv3‑tunnel nodel2tpv3 tunnel parameters◆ tunnel protocol < 設定項目
: l2tpv3 tunnel>< 設定補足
: tunnel protocol>
設定項目:
設定補足:
＜説
明＞
送信プロトコルを選択します。
＜書式＞
tunnel protocol (ip￨udp)＜初 期 値＞
tunnel protocol ip＜
no＞no tunnel protocol (=tunnel protocol ip)◆ tunnel local hostname < 設定項目
: l2tpv3 tunnel>< 設定補足
: Local LCCE>
設定項目:
設定補足:
＜説
明＞
ローカル LCCE のホスト名を設定します。
＜書式＞
tunnel local hostname HOSTNAME＜初 期 値＞
no tunnel local hostname＜ To Unset ＞
no tunnel local hostname◆ tunnel local router‑id < 設定項目
: l2tpv3 tunnel>< 設定補足
: Local LCCE>
設定項目:
設定補足:
＜説
明＞
ローカル LCCE のルータ ID を設定します。
＜書式＞
tunnel local router‑id A.B.C.D＜初 期 値＞
no tunnel local router‑id＜no＞no tunnel local router‑id◆ tunnel digest < 設定項目
: l2tpv3 tunnel>< 設定補足
: message digest>
設定項目:
設定補足:
＜説
明＞
メッセージダイジェストを有効にします。
＜書
式＞
tunnel digest (md5￨sha1)＜初 期 値＞
no tunnel digest＜no＞no tunnel digest◆ tunnel hello < 設定項目
: l2tpv3 tunnel>< 設定補足
: hello interval>
設定項目:
設定補足:
＜説
明＞
Hello パケットの送信間隔を設定します。
＜書式＞
tunnel hello <0‑1000>＜初 期 値＞
tunnel hello 60＜
no＞no tunnel hello: Disable◆ tunnel vendor < 設定項目
: l2tpv3 tunnel>< 設定補足
: vendor>
設定補足:
設定項目:
＜説
明＞
リモート LCCE のベンダー ID を設定します。
＜書式＞
tunnel vendor (ietf￨century￨cisco)＜初 期 値＞
tunnel vendor ietf＜
no＞no tunnel vendor: Set defaults◆ netevent < 設定項目: netevent>
設定項目:
＜説
明＞
イベント検出時にトンネルを切断します。
＜書式＞
netevent <trackid:1‑255> disconnect＜初 期 値＞
no netevent＜備考＞
PPP interface の監視のみ対応＜
no＞no netevent99

第 13 章
第 13 章 l2tpv3‑xconnect node

第 13 章 l2tpv3‑xconnect nodel2tpv3 xconnect parameters◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#l2tpv3
l2tpv3 xconnect <xid:1‑4294967295>
nxr130(config‑l2tpv3‑xconnect)#◆ description < 設定項目
: l2tpv3 xconnect>< 設定補足
: description>
設定項目:
設定補足:
＜説
明＞
L2TPv3 Xconnect の説明を記述します。
＜書式＞
description DESCRIPTION＜no＞no description◆ tunnel tos
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

Xconnect に ToS 値を設定します。
tunnel tos <0‑252>￨inherit
tunnel tos 0
no tunnel tos: ethernet>◆ xconnect ethernet < 設定項目
: l2tpv3 xconnect>< 設定補足
設定補足:
設定項目:
＜説
明＞
Xconnect インタフェースを設定します。
＜書
式＞
xconnect ethernet <0‑2> [vid <1‑4094>]: l2tpv3 xconnect>< 設定補足
: end‑id>◆ xconnect end‑id < 設定項目
設定補足:
設定項目:
＜説
明＞
リモート LCCE の end id を設定します。
＜書
式＞
xconnect end‑id <1‑4294967295>◆ vlan‑id < 設定項目
: l2tpv3 xconnect>< 設定補足
: vlan‑id>
設定項目:
設定補足:
＜説
明＞
VLAN tag を使用する場合に設定します。
＜書式＞
vlan‑id <1‑4094>＜
no＞no vlan‑id◆ retry‑interval < 設定項目
: l2tpv3 xconnect>< 設定補足
: retry‑interval>
設定項目:
設定補足:
＜説
明＞
トンネル/セッションが切断したときに自動再接続を開始するまでの間隔を設定します。
＜書式＞
retry‑interval <seconds:0‑1000>＜初 期 値＞
retry‑interval 0＜
no＞no retry‑interval (=retry‑interval 0)◆ ip tcp adjust‑mss < 設定項目
: l2tpv3 xconnect>< 設定補足
: ip>
設定項目:
設定補足:
＜説
明＞
MSS 値を調整します。
＜書式＞
ip tcp adjust‑mss (auto￨<bytes:500‑1460>)＜初 期 値＞
no ip tcp adjust‑mss＜
no＞no ip tcp adjust‑mss: Set defaults

101

フィルタ設

第 13 章 l2tpv3‑xconnect nodel2tpv3 xconnect parameters◆ loop‑detect enable < 設定項目
: l2tpv3 specific commands>< 設定補足
: loop‑detect>
設定項目:
設定補足:
＜説
明＞
Loop Detection 機能を有効にします。
＜書式＞
loop‑detect enable＜初 期 値＞
no loop‑detect enable＜no＞no loop‑detect enable◆ send‑known‑unicast enable < 設定項目
: l2tpv3 specific commands>
設定項目:
＜説
明＞
Known Unicast 送信機能を有効にします。
＜書式＞
send‑known‑unicast enable＜初 期 値＞＜
no＞no send‑known‑unicast enable
no send‑known‑unicast enable◆ send‑circuit‑down enable < 設定項目
: l2tpv3 specific commands>
設定項目:
＜説
明＞
Circuit Status がdown の時に、対向 LCCE に対して、Non‑Unicast Frameを送信します。
＜書式＞
send‑circuit‑down enable＜初 期 値＞
no send‑circuit‑down enable＜no＞no send‑circuit‑down enable: l2tpv3 specific commands>< 設定補足
: split‑horizon>◆ split‑horizon enable < 設定項目
設定補足:
設定項目:
＜説
明＞
Split Horizon 機能を有効にします。
＜書式＞
split‑horizon enable＜初 期 値＞
no split‑horizon enable＜no＞no split‑horizon enable102

第 14 章
第 14 章 l2tpv3‑group node

第 14 章 l2tpv3‑group nodel2tpv3‑group node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#l2tpv3
l2tpv3 group <gid:1‑4095>

End with CNTL/Z.

nxr130(config‑l2tpv3‑group)#◆ xconnect < 設定項目
: l2tpv3 group parameters>< 設定補足
: xconnect>
設定項目:
設定補足:
＜説
明＞
使用する Xconnect を指定します。
＜書
式＞
xconnect <primary‑xid:1‑4294967295> [<secondary‑xid:1‑4294967295>]◆ preempt enalbe < 設定項目
: l2tpv3 group parameters>< 設定補足
: preempt>
設定項目:
設定補足:
＜説
明＞
Group の preempt モードを有効にします。
＜書式＞
preempt enable
＜

no

＞

no preempt enable: l2tpv3 group parameters>◆ enforce‑secondary‑down enable < 設定項目
設定項目:
＜説
明＞
Secondary セッションを強制切断します。
＜書式＞
enforce‑secondary‑down enable＜初 期 値＞
no enforce‑secondary‑down enable＜
no＞no enforce‑secondary‑down enable◆ active‑hold enable < 設定項目
: l2tpv3 group parameters>< 設定補足
: active‑hold>
設定項目:
設定補足:
＜説
明＞
Group の Active Hold 機能を有効にします。
＜書式＞
active‑hold enable＜初 期 値＞
no active‑hold enable＜no＞no active‑hold enable104

第 15 章
第 15 章 rip node

第 15 章 rip node

rip node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#routerrouter rip

End with CNTL/Z.

nxr130(config‑router)#◆ network < 設定項目: network>
設定項目:
＜説
明＞
RIPを有効にするネットワークおよびインタフェースを設定します。
＜書式＞
network A.B.C.D/M: IP prefix <network>/<length>, e.g., 35.0.0.0/8

＜

no

＞

network ethernet <0‑2> [vid <1‑4094>]
network ppp <0‑4>
network tunnel <0‑255>
no network A.B.C.D/M : IP prefix <network>/<length>, e.g., 35.0.0.0/8
no network ethernet <0‑2> [vid <1‑4094>]
no network ppp <0‑4>
no network tunnel <0‑255>◆ redistribute < 設定項目
: redistribute>
設定項目:
＜説
明＞
経路の再配信を有効にします。
＜書式＞
redistribute (static￨connected￨ospf￨bgp) [metric] [<metric:0‑16>]＜
no＞no redistribute (static￨connected￨ospf￨bgp) [metric] [<metric:0‑16>]◆ distance < 設定項目
: distance>
設定項目:
＜説
明＞
RIP と OSPF を併用していて全く同じ経路を学習した場合に、この値の小さい方を経路として採用します。
＜書式＞
distance <1‑255>＜
no＞no distance◆ timers basic < 設定項目
: timers>
設定項目:
＜説
明＞
RIP タイマーを設定します。
＜書
式＞
timers basic <update:5‑2147483647> <timeout:5‑2147483647><garbage:5‑2147483647>＜初 期 値＞
update: 30sec, timeout: 180sec, garbage: 120sec＜no＞no timers basic (=timers basic 30 180 120)(= set defaults)

106

第 15 章 rip node

rip node◆ passive‑interface < 設定項目
: passive interface>
設定項目:
＜説
明＞
ルーティングアップデートの送信をストップします（受信はします）。
＜書
式＞
passive‑interface ethernet <0‑2> [vid <1‑4094>]
passive‑interface ppp <0‑4>
passive‑interface tunnel <0‑255>
＜

no

＞

no passive‑interface ethernet <0‑2> [vid <1‑4094>]
no passive‑interface ppp <0‑4>
no passive‑interface tunnel <0‑255>◆ default‑information originate < 設定項目
:default route>
設定項目:default＜説明＞
デフォルトルート情報の配信を有効にします。
＜書式＞
default‑information originate
＜

no

＞

no default‑information originate◆ version < 設定項目
:version>
設定項目:version>＜説明＞
RIP バージョンを設定します。
＜書式＞
version <1‑2>＜初 期 値＞
version 2＜
no＞no version [<1‑2>]

107

第 16 章
第 16 章 ospf node

第 16 章 ospf node

ospf node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#routerrouter ospf

End with CNTL/Z.

nxr130(config‑router)#◆ network < 設定項目: network>
設定項目:
＜説
明＞
OSPF のエリア ID を設定します。
＜書式＞
network A.B.C.D/M area <0‑4294967295> : OSPF area ID as a decimal value
network A.B.C.D/M area A.B.C.D: OSPF area ID in IP address format＜no＞no network A.B.C.D/M area <0‑4294967295>
no network A.B.C.D/M area A.B.C.D◆ area default‑cost < 設定項目
: area>< 設定項目
: default‑cost>
設定項目:
設定項目:
＜説
明＞
スタブエリアに対してデフォルトルート情報を送信する際のコスト値を設定します。
＜書式＞
area (<0‑4294967295>￨A.B.C.D) default‑cost <0‑16777215>＜
no＞no area (<0‑4294967295>￨A.B.C.D) default‑cost: area>< 設定補足
:authentication>◆ area authentication < 設定項目
設定項目:
設定補足:authentication>＜説明＞
認証を有効にします。
＜書式＞
area (<0‑4294967295>￨A.B.C.D) authentication [message‑digest]＜no＞no area (<0‑4294967295>￨A.B.C.D) authentication: area>< 設定補足
:range>◆ area range < 設定項目
設定補足:range>
設定項目:
＜説
明＞
経路情報を集約して送信する場合に設定します。
＜書式＞
area (A.B.C.D￨<0‑4294967295>) range A.B.C.D/M＜
no＞no area (A.B.C.D￨<0‑4294967295>) range A.B.C.D/M◆ area stub < 設定項目
: area>< 設定補足
:stub (no‑summary)>
設定項目:
設定補足:stub＜説明＞
スタブ設定を有効にします。
＜書式＞
area (A.B.C.D￨<0‑4294967295>) stubarea (A.B.C.D￨<0‑4294967295>) stub no‑summary＜no＞no area (A.B.C.D￨<0‑4294967295>) stubno area (A.B.C.D￨<0‑4294967295>) stub no‑summary109

第 16 章 ospf node

ospf node◆ area virtual‑link < 設定項目
: area>< 設定補足
:virtual‑link>
設定項目:
設定補足:virtual‑link>＜説明＞
バーチャルリンクを設定します。
＜書式＞
area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
authentication (message‑digest￨null)￨ authentication‑key LINE￨ dead‑interval <1‑65535>￨ hello‑interval <1‑65535>￨ message‑digest‑key <1‑255> md5 LINE￨ retransmit‑interval <1‑65535>￨ transmit‑delay <1‑65535>}＜
no＞no area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
no area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
authentication (message‑digest￨null)￨ authentication‑key LINE￨ dead‑interval <1‑65535>￨ hello‑interval <1‑65535>￨ message‑digest‑key <1‑255> md5 LINE￨ retransmit‑interval <1‑65535>￨ transmit‑delay <1‑65535>}◆ area redistribute < 設定項目
: redistribute>
設定項目:
＜説
明＞
経路の再配信を設定します。
＜書式＞
redistribute (connected￨static￨rip￨bgp)
redistribute (connected￨static￨rip￨bgp) [metric<0‑16777214>] [metric‑type (1￨2)]＜
no＞no redistribute (connected￨static￨rip￨bgp)
no redistribute (connected￨static￨rip￨bgp) [metric] [metric‑type]◆ distance < 設定項目
: distance>
設定項目:
＜説
明＞
OSPF と他のダイナミックルーティング併用時に、同じサブネットを学習した場合、
この値の小さい方のダイナミックルートを経路として採用します。
＜書式＞
distance <1‑255>
distance ospf {intra‑area <1‑255>￨inter‑area <1‑255>￨external <1‑255>}＜
no＞no distance <1‑255>
no distance ospf
◆ tiemrs spf < 設定項目
: timers>
設定項目:
＜説
明＞
OSPF SPF timers を設定します。
＜書
式＞
timers spf <delay:0‑4294967295> <hold̲time:0‑4294967295><delay:0‑4294967295> : Delay between receiving a change to SPF calculation<hold̲time:0‑4294967295> : Hold time between consecutive SPF calculations＜no＞no timers spf: Set defaults

110

第 16 章 ospf node

ospf node◆ passive‑interface < 設定項目
: passive interface>
設定項目:
＜説
明＞
ルーティングアップデートの送信をストップします（受信はします）。
＜書
式＞
passive‑interface ethernet <0‑2> [vid <1‑4094>]
passive‑interface ppp <0‑4>
passive‑interface tunnel <0‑255>＜
no＞no passive‑interface ethernet <0‑2> [vid <1‑4094>]
no passive‑interface ppp <0‑4>
no passive‑interface tunnel <0‑255>◆ default‑information < 設定項目
: default route>
設定項目:
＜説
明＞
デフォルトルートを OSPF で配信します。
＜書式＞
default‑information originate
default‑information originate [metric <0‑16777214>][metric‑type (1￨2)][always]＜no＞no default‑information originate
no default‑information originate [metric<0‑16777214>][metric‑type(1￨2)][always]◆ router‑id < 設定項目
: router‑id>
設定項目:
＜説
明＞
Router ID を設定します。
＜書式＞
router‑id A.B.C.D＜
no＞no router‑id111

第 17 章
第 17 章 bgp node

第 17 章 bgp node

bgp node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#routerrouter bgp <1‑65535>

End with CNTL/Z.

nxr130(config‑router)#◆ network
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

ネットワークアドレスを設定します。
network A.B.C.D/M (￨backdoor)
no network A.B.C.D/M (￨backdoor)
Backdoor 機能を使用すると、受け取った BGP 経路の優先順位を下げて他のルートを優先させることができます。

◆ aggregate‑address＜説明＞
アグリゲートアドレスを設定します。
＜書式＞
aggregate‑address A.B.C.D/M {￨summary‑only￨as‑set}＜no＞no aggregate‑address A.B.C.D/M {￨summary‑only￨as‑set}＜備考＞
BGP route の集約を行うことができる場合に、集約 route を作成します。
集約 route のみを advertise する場合は、summary‑only 設定を有効にします。
◆ distance
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

eBGP ルートの administrative distance 値を設定します。
distance bgp <1‑255>
no distance bgp
初期値は 20 です。

■ bgp○ always‑compare‑med＜説明＞
異なる AS を生成元とするルートの MED 値の比較を行います。
＜書式＞
bgp always‑compare‑med＜no＞no bgp always‑compare‑med○ bestpath as‑path
＜説

明＞

＜書
＜

式＞
no
＞

BGP の最適パス決定プロセスにおいて、AS PATH が最短であるルートを優先するというプロセスを省略します。
bgp bestpath as‑path ignore
no bgp bestpath as‑path ignore○ bestpath med
＜説

明＞

＜書
＜

式＞
no
＞

MED 値のない prefix に対して、MED 最大値の 4294967294 が割り当てられます。
bgp bestpath med missing‑as‑worst
no bgp bestpath med missing‑as‑worst

113

第 17 章 bgp node

bgp node■ bgp （続き）
○ local‑preference＜説明＞
Local Preference 値のデフォルト値を変更します。
＜書式＞
bgp default local‑preference <0‑4294967295>＜
no＞no bgp default local‑preference＜備考＞
iBGP peer 間でのみ交換される値で、値の大きい方が優先されます。
Default 値は 100 です。
○ default‑information‑check＜説明＞
default route 情報を保持している場合にのみ、BGP4 にて default route 情報を広告する機能です。
＜書式＞
bgp default‑information‑check＜no＞no bgp default‑information‑check＜初 期 値＞
no bgp default‑information‑check＜備考＞
本機能が有効な場合、下記のいずれかの方法によって default route 情報を
BGP へインストールする必要があります。
(1) redistribute 設定により default route 情報をインストールする。
(2) network 設定により 0.0.0.0/0 をインストールする。
○ enforce‑first‑as＜説明＞
UPDATE に含まれる AS シーケンスの中の最初の AS が neighbor の AS でない場合に、
notification メッセージを送信して、neighbor とのセッションをクローズします。
＜書式＞
bgp enforce‑first‑as＜no＞no bgp enforce‑first‑as○ network import‑check＜説明＞
BGP で advertise される network は、通常、生成元となる router がその network を知らない場合も advertise される。知らない network を BGP で advertise したくない場合には、import‑check 機能を有効にすることによって、advertise されなくなります。
＜書式＞
bgp network import‑check＜no＞no bgp network import‑check○ router‑id
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

○ scan‑time
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

Router‑ID を IP アドレス形式で設定します。
bgp router‑id A.B.C.D
no bgp router‑id
Router‑ID が指定されていない場合、XROS が保持している IPv4 address の中でもっとも大きい IPv4 address が Router‑ID として使用されます。

BGP で学習した route の next‑hop が到達可能かどうかをスキャンします。
bgp scan‑time <0‑60>
no bgp scan‑time
初期値は 5 秒です。

114

第 17 章 bgp node

bgp node■ neighbor○ default‑originate＜説明＞
デフォルトルートを配信する場合に設定します。
＜書式＞
neighbor A.B.C.D default‑originate＜no＞no neighbor A.B.C.D default‑originate○ distribute‑list＜説
明＞
peer に送信 / 受信する route update の filtering を行う場合に設定します。
＜書式＞
neighbor A.B.C.D distribute‑list ACL‑NAME (in￨out)＜no＞no neighbor A.B.C.D distribute‑list ACL‑NAME (in￨out)＜備考＞
Neighbor 毎に IN/OUT それぞれ１つの distribute‑list を設定することができます。
○ ebgp‑multihop＜説明＞
peer と直接接続されていない場合でも、eBGP Peer を確立することができます。
＜書式＞
neighbor A.B.C.D ebgp‑multihop <1‑255>＜
no＞no neighbor A.B.C.D ebgp‑multihop <1‑255>＜備
考＞
到達可能なホップ数を設定します。
○ filter‑list
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

BGP のフィルタを設定します。
neighbor A.B.C.D filter‑list ACL‑NAME
no neighbor A.B.C.D filter‑list ACL‑NAME
global ノードで設定した AS‑PATH アクセスリストを使用します。

○ next‑hop‑self＜説
明＞
iBGP peerに送信するnexthop情報をpeerのルータとの通信に使用するインタフェースの address に変更します。
＜書式＞
neighbor A.B.C.D next‑hop‑self＜no＞no neighbor A.B.C.D next‑hop‑self○ remote‑as
＜説
明＞
＜書
式＞
＜
no
＞

対向装置の AS 番号を設定します。
neighbor A.B.C.D remote‑as <1‑65535>
no neighbor A.B.C.D remote‑as <1‑65535>○ remove‑private‑as＜説明＞
Outbound update からプライベート AS を削除します。
＜書式＞
neighbor A.B.C.D remove‑private‑as＜no＞no neighbor A.B.C.D remove‑private‑as115

第 17 章 bgp node

bgp node■ neighbor(続き)neighbor(続き続き)○ route‑map＜説明＞
Peer に送信 / 受信する route の filtering や属性の操作をすることが出来ます。
＜書式＞
neighbor A.B.C.D route‑map WORD (in￨out)＜no＞no neighbor A.B.C.D route‑map WORD (in￨out)＜備考＞
neighbor 毎に IN/OUT それぞれ１つの routemap を適用することができます。
○ soft‑reconfiguration＜説明＞
Neighbor との BGP session をクリアせずに変更を適用したい場合に使用します。
＜書式＞
neighbor A.B.C.D soft‑reconfiguration inbound＜no＞no neighbor A.B.C.D soft‑reconfiguration inbound＜備考＞
BGP の neighbor parameter や routemap の設定を変更した場合、その変更を適用する
ためには BGP session の clear もしくは、BGP service の再起動が必要となります。
○ keepalive interval & holdtime＜説明＞
keepalive の送信間隔と holdtime を設定します。
＜書式＞
neighbor A.B.C.D timers <keepalive:0‑65535><holdtime:0￨3‑65535>＜
no＞no neighbor A.B.C.D timers＜初 期 値＞
neighbor A.B.C.D timers 60 180＜備考＞
Peer から hold time がタイムアウトする前に、keepalive message か update messageを受信しなかった場合、peer との session は close され IDLE 状態へと遷移します。
Keepalive を 0sec に設定した場合、keepalive message は送信されません。
○ connect timer＜説明＞
Connect timer を設定します。
＜書式＞
neighbor A.B.C.D timers connect <0‑65535>＜
no＞no neighbor A.B.C.D timers connect＜初 期 値＞
neighbor A.B.C.D timers connect 120＜備
考＞
0 を設定すると、毎秒 connect しようとします。
○ update‑source＜説明＞
BGPパケットのソースアドレスを、指定したインタフェースのIPアドレスに変更します。
＜書式＞
neighbor A.B.C.D update‑source(ethernet<0‑2>￨loopback<0‑9>￨ppp<0‑4>￨tunnel<0‑255>)＜
no＞no neighbor A.B.C.D update‑source116

第 17 章 bgp node

bgp node■ redistribute○ redistribute (connected￨static￨rip￨ospf)＜説明＞
RIP や OSPF で学習した route や、connected route、static route を
BGP で再配信する機能です。Default ルート情報も再配信されます。
＜書式＞
redistribute (connected￨static￨rip￨ospf)＜
no＞no redistribute (connected￨static￨rip￨ospf)○ redistribute (connected￨static￨rip￨ospf) route‑map ABCD
＜説明＞
routemap 機能を適用することにより、再配信時に特定の prefix のみを配信したり、特定の prefix を拒否したりすることができます。
＜書式＞
redistribute (connected￨static￨rip￨ospf) route‑map ABCD＜no＞no redistribute (connected￨static￨rip￨ospf) route‑map ABCD117

第 18 章
第 18 章 ntp node

第 18 章 ntp node

ntp node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#ntp
nxr130(ntp‑config)#

End with CNTL/Z.

◆ service < 設定項目
: service>< 設定補足
: enable>
設定項目:
設定補足:
＜説
明＞
NTP サービスを有効にします。
＜書式＞
service enable＜no＞no service enable◆ server < 設定項目
: server>< 設定項目
: set/delete>
設定項目:
設定項目:
＜説
明＞
NTP サーバの設定をします。
＜書式＞
server (A.B.C.D￨FQDN￨X:X::X:X) polling min max＜初 期 値＞
no server＜備考＞
2 つまで設定可能。
server を設定しない場合は、自身が master となる。
server を set した場合は master 設定は無効となる。
＜
no＞no server (A.B.C.D￨FQDN￨X:X::X:X) : Delete: timeout>< 設定項目
: set/negate>◆ timeout < 設定項目
設定項目:
設定項目:
＜説
明＞
同期時刻タイムアウト時間を設定します。
＜書式＞
timeout <seconds:1‑30>＜初 期 値＞
timeout 30＜
no＞no timeout (=timeout 30)

119

第 19 章
第 19 章 snmp node

第 19 章 snmp node

snmp node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
snmp
nxr130(config)#snmp
nxr130(snmp‑config)#

End with CNTL/Z.

◆ security < 設定項目: security>< 設定項目
: set/delete>
設定項目:
設定項目:
＜説
明＞
SNMPマネージャを使いたいネットワーク範囲を指定します。
＜書式＞
security A.B.C.D/M￨X:X::X:X/M COMMUNITY＜初 期 値＞
no security＜備考＞
3 つまで Network 設定可能。
＜
No＞
no security (A.B.C.D/M￨X:X::X:X/M): Delete◆ syslocation < 設定項目
:syslocation>< 設定項目
:set/negate>
設定項目:syslocation><
設定項目:set/negate>＜説明＞
sysLocation を設定します。
＜書
式＞
syslocation LOCATION＜初 期 値＞
no syslocation＜No＞no syslocation: Negate◆ syscontact < 設定項目
:syscontact>< 設定項目
:set/negate>
設定項目:syscontact><
設定項目:set/negate>＜説明＞
sysContact を設定します。
＜書式＞
syscontact CONTACT＜初 期 値＞
no syscontact＜
No＞
no syscontact: Negate◆ sysname < 設定項目
:sysname>< 設定項目
:set/negate>
設定項目:sysname><
設定項目:set/negate>＜説明＞
sysName を設定します。
＜書式＞
sysname SYSNAME＜初 期 値＞
no sysname＜No＞no sysname: Negate◆ sysdescr < 設定項目
:sysdescr>< 設定項目
:set/negate>
設定項目:sysdescr><
設定項目:set/negate>＜説
明＞
sysDescr を設定します。
＜書式＞
sysdescr DESCRIBE＜初 期 値＞
no sysdescr＜
No＞no sysdescr: Negate◆ trap manager < 設定項目
:trap manager>< 設定項目
:set/delete>
設定項目:trap
設定項目:set/delete>＜説明＞
SNMP の trap manager を設定します。
＜書式＞＜初 期 値＞
＜備
考＞
＜

No

＞

trap manager (A.B.C.D￨X:X::X:X) [TRAPCOMMUNITY]
no trap manager
3 つまで設定可能
Community 未指定時は "community"
no trap manager [A.B.C.D￨X:X::X:X]: Delete121

第 19 章 snmp node

snmp node◆ trap agent < 設定項目
:trap agent>< 設定項目
:set/delete>
設定項目:trap
設定項目:set/delete>＜説明＞
SNMP の trap agent を設定します。
＜書式＞
trap agent ip A.B.C.D
trap agent interface ethernet <0‑2>＜初 期 値＞
no trap agent＜備考＞
TRAP パケット中の "Agent Address" を指定できる＜
No＞
no trap agent: Delete◆ bind address < 設定項目
:bind address>< 設定項目
:set/negate>
設定項目:bind
設定項目:set/negate>＜説明＞
SNMP の bind address を設定します。
＜書式＞
bind address A.B.C.D
bind address X:X::X:X＜初 期 値＞
no bind address＜備考＞
SNMP の listen アドレスを指定。TRAP 送信時の source ip もこの bind address となる。
未設定の場合は 0.0.0.0 で listen する。
＜
No＞
no bind address: 自動選択(0.0.0.0 で lilsten)122

第 20 章
第 20 章 syslog node

第 20 章 syslog node

syslog node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#syslog
syslogEnd with CNTL/Z.

nxr130(syslog‑config)#◆ local enable < 設定項目
: Local enable>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
syslog をローカル出力します。
＜書式＞
local enable＜初 期 値＞
local enable＜No＞
no local enable: ローカル出力しない◆ local file < 設定項目
: Local file>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
syslog をファイルに出力します。
＜書式＞
local file disk0:FILENAME＜初 期 値＞
no local file＜No＞no local file
＜備考＞
filename は「disk0:」で始まる任意のファイル名を指定します。
: Server>< 設定項目
: Set/Negate>◆ server < 設定項目
設定項目:
設定項目:
＜説
明＞
syslog サーバに送信します。
＜書式＞
server (A.B.C.D ￨ X:X::X:X ￨ FQDN)＜初 期 値＞
no server＜
No＞
no server: syslog サーバに転送しない◆ mark < 設定項目
: Mark>< 設定項目
: Set/Disable/Negate>
設定項目:
設定項目:
＜説
明＞
Syslog mark の設定をします。
＜書式＞
mark <0‑99min>＜初 期 値＞
mark 20＜備考＞
mark 0: Disable＜No＞
no mark: =mark 20◆ priority < 設定項目
: Mark>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
Syslog のプライオリティを設定します。
＜書式＞
priority (debug￨info￨notice)＜初 期 値＞
priority info＜No＞
no priority◆ system < 設定項目
: System>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
syslog システムメッセージの設定をします。
＜書式＞
system mark: Output messages with marksystem hour
: Output messages hourly＜初 期 値＞
no system＜No＞no system: System メッセージ出力しない

124

第 20 章 syslog node

syslog node
◆ mail send< 設定項目
: System>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
syslog メッセージをメール送信します。
＜書式＞
mail send enable＜初 期 値＞
no mail send＜No＞
no mail send
◆ mail to < 設定項目
: Mail>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
送信先メールアドレスを設定します。
＜書式＞
mail to RECEIVER＜初 期 値＞
no mail to＜No＞no mail to◆ mail from < 設定項目
: Mail>< 設定項目
: Set/Negate mail>
設定項目:
設定項目:
＜説
明＞
送信元メールアドレスを設定します。
＜書式＞
mail from SENDER＜初 期 値＞
no mail from＜No＞no mail from◆ mail subject < 設定項目
: Mail>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
メールの件名を設定します。
＜書式＞
mail subject SUBJECT＜初 期 値＞
no mail subject＜
No＞no mail subject◆ mail strings < 設定項目
: Mail>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
ここで指定した文字列が含まれるログをメールで送信します。
＜書式＞
mail strings <1‑32> STRINGS＜初 期 値＞
no mail strings＜備考＞
メール検索文字列は 32 行まで設定可＜
No＞no mail strings <1‑32>◆ mail server < 設定項目
: Mail>< 設定項目
: Authentication>
設定項目:
設定項目:
＜説
明＞
メールサーバの認証方法を設定します。
＜書式＞
mail server authentication pop‑before‑smtp
mail server authentication smtp‑auth‑login
mail server authentication smtp‑auth‑plain＜No＞no mail server authentication◆ mail server < 設定項目
: Mail>< 設定項目
: POP3>
設定項目:
設定項目:
＜説
明＞
POP3 サーバのアドレスを設定します。
＜書式＞
mail server address A.B.C.D
mail server address FQDN

125

POP before SMTP
SMTP authentication (login)
SMTP authentication (plain)

第 20 章 syslog node

syslog node
◆ mail server < 設定項目
: Mail>< 設定項目
: SMTP>
設定項目:
設定項目:
＜説
明＞
SMTPサーバのアドレスおよびポート番号を設定します。
＜書式＞
mail server smtp address A.B.C.D
mail server smtp address FQDN
mail server smtp port <1‑65535>◆ mail server < 設定項目
: Mail>< 設定項目
: USER ID and PASSWORD>
設定項目:
設定項目:
＜説
明＞
SMTP サーバのユーザ ID とパスワードを設定します。
＜書式＞
mail server username USERNAME password [hidden] PASSWORD

126

第 21 章
第 21 章 dhcp‑server node

第 21 章 dhcp‑server nodedhcp‑server node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#dhcp‑server
dhcp‑server <1‑5>

End with CNTL/Z.

nxr130(dhcps‑config)#◆ network < 設定項目
: Network>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
DHCPサーバを動作させるネットワークを指定します。
＜書式＞
network A.B.C.D/M range E.F.G.H I.J.K.L＜オプション＞
E.F.G.H: Starting IP address for DHCP
I.J.K.L: Ending IP address for DHCP
◆ lease‑time < 設定項目
: Lease‑time>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
IP アドレスのリース時間を設定します。
＜書式＞
lease‑time <default:1‑4294967295> <max:1‑4294967295>＜初 期 値＞
lease‑time 21600 43200＜
No＞
no lease‑time: Unset DHCP lease time
: Gateway>< 設定補足
: Set>
設定項目:
設定補足:◆ gateway < 設定項目
＜説明＞
DHCP クライアントのデフォルトゲートウェイとなる IP アドレスを指定します。
＜書式＞
gateway GATEWAY＜初 期 値＞
no gateway＜
No＞no gateway: Delete◆ domain < 設定項目
: Domain>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
DHCPクライアントに割り当てるドメイン名を指定します。
＜書式＞
domain DOMAIN＜初 期 値＞
no domain＜No＞
no domain: Unconfigure◆ dns‑server < 設定項目
: Domain>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
DHCP クライアントに割り当てる DNS サーバアドレスを指定します。
＜書式＞
dns‑server <primary DNS: A.B.C.D>
dns‑server <primary DNS: A.B.C.D> <secondary DNS: A.B.C.D>＜初 期 値＞
no dns‑server＜備考＞
2 つまで設定可能＜
No＞
no dns‑server: Delete128

第 21 章 dhcp‑server nodedhcp‑server node

◆ netbios‑server < 設定項目
: Netbios server>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
NetBIOS サーバの IP アドレスを設定します。
＜書式＞
netbios <primary NetBIOS: A.B.C.D>
netbios <primary NetBIOS: A.B.C.D> <secondary NetBIOS: A.B.C.D>＜初 期 値＞
no netbios‑server＜備考＞
2 つまで設定可能＜
No＞
no netbios‑server: Delete◆ netbios‑scope‑id < 設定項目
: Netbios scope id>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
NetBIOS スコープ ID を配布できます。
＜書式＞
netbios‑scope‑id SCOPED‑ID＜初 期 値＞
no netbios‑scope‑id＜
No＞no netbios‑scope‑id◆ sip‑server < 設定項目
: SIP server>< 設定補足
: Set>
設定項目:
設定補足:
＜説

明＞

＜書
式＞
＜初 期 値＞
＜
No
＞
＜備

考＞

DHCP client からの SIP server 要求に対して、SIP server address を割り当てます。
sip‑server (A.B.C.D [A.B.C.D]￨ FQDN [FQDN])
no sip‑server
no sip‑server: Delete
IPv4 address または FQDN を最大 2 つまで設定することができます。

129

第 22 章
第 22 章 dhcp‑relay node

第 22 章 dhcp‑relay nodedhcp‑relay node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#dhcp‑relay
dhcp‑relay

End with CNTL/Z.

nxr130(dhcpr‑config)#◆ address < 設定項目
: Address>< 設定補足
: Address>
設定項目:
設定補足:
＜説
明＞
上位 DHCP サーバの IP アドレスを指定します。
＜書式＞
address A.B.C.D＜初 期 値＞
no address＜備考＞
4 つまで設定可能＜
No＞
no address A.B.C.D: Unset DHCP relay address131

第 23 章
第 23 章 ipsec local policy node

第 23 章 ipsec local policy node

ipsec local policy node
◆ 移行 command
ipsec local policy <policy:1‑255>
nxr130(config)#ipsec
nxr130(config‑ipsec‑local)#: Address>◆ address < 設定項目
設定項目:
＜説
明＞
IPsec tunnel のソース IP を指定します。
＜書式＞
address ip
address ipv6
◆ self‑identity < 設定項目
: Self‑identity>< 設定補足
: FQDN￨USER@FQDN￨DN>
設定項目:
設定補足:
＜説
明＞
本装置の ID を設定します。
＜書式＞
self‑identity fqdn FQDN
: FQDN e.g., centurysys.co.jp
self‑identity user‑fqdn USER@FQDN : USER@FQDN e.g., user@centurysys.co.jp＜初 期 値＞＜
No＞

self‑identity dn LINEno self‑identity
no self‑identity: X.509 cert>◆ x509 certificate < 設定項目
設定項目:
＜説
明＞
X.509 証明書を設定します。
＜書式＞
x509 certificate CERTIFICATE＜No＞
no x509 certificate: Unset X.509

133

第 24 章
第 24 章 ipsec isakmp policy node

第 24 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#ipsec
ipsec isakmp policy <policy:1‑65535>
nxr130(config‑ipsec‑isakmp)#◆ description < 設定項目
: Description>
設定項目:
＜説
明＞
ISAKMP policy の説明を記述します。
＜書式＞
description DESCRIPTION
＜

No

＞

no description◆ authentication pre‑share < 設定項目
: Authentication>
設定項目:
＜説
明＞
PSK を使用します。
＜書式＞
authentication pre‑share KEY◆ authentication rsa‑sig < 設定項目
: Authentication>
設定項目:
＜説
明＞
RSA を使用します。
＜書式＞
authentication rsa‑sig
authentication rsa‑sig KEY◆ authentication xauth＜説明＞
xauth を使用します。
＜書式＞
xauth mode client USERID
xauth mode server＜備考＞
USERID は、global node で ipsec xauth で設定した username に一致させます。
userid と password は、ipsec xauth username command で設定します。
＜
No＞
no xauth◆ keepalive < 設定項目
: Keepalive>< 設定補足
: DPD>
設定項目:
設定補足:
＜説
明＞
キープアライブの設定をします。
＜書式＞
keepalive periodic
keepalive periodic (clear￨hold￨restart)
keepalive <interval:10‑3600> <retry:0‑60> periodic
keepalive <interval:10‑3600> <retry:0‑60> periodic (clear￨hold￨restart)＜オプション＞
clear: keepalive 失敗時、SA を削除する。
hold: keepalive 失敗時、SA を削除する。IPsec policy は on‑demand モードに移行。
restart: keepalive 失敗時、SA を削除する。IKE ネゴシエーションを開始する。
＜
No＞
no keepalive: Unset keepalive135

第 24 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ backup policy < 設定項目
: 冗長化 >< 設定補足
: backup>
設定項目:
設定補足:
＜説
明＞
IPsec isakmp の backup policy を設定します。
＜書式＞
backup policy <1‑65535>＜初 期 値＞
no backup policy＜No＞no backup policy◆ hash < 設定項目
: Transform set>< 設定補足
: Hash>
設定項目:
設定補足:
＜説
明＞
ハッシュアルゴリズムを設定します。
＜書式＞
hash (md5￨sha)＜初 期 値＞
hash sha: Encryption>◆ encryption < 設定項目
: Transform set>< 設定補足
設定補足:
設定項目:
＜説
明＞
暗号化アルゴリズムを設定します。
＜書式＞
encryption (aes128￨des￨3des)＜初 期 値＞
encryption aes128: DH Group>◆ group < 設定項目
: Transform set>< 設定補足
設定項目:
設定補足:
＜説
明＞
DH（Diffie‑Helman） group を設定します。
＜書式＞
group (1￨2￨5￨14)＜初 期 値＞
group 14◆ lifetime < 設定項目
: Lifetime>< 設定補足
: Lifetime>
設定項目:
設定補足:
＜説
明＞
ライフタイムを設定します。
＜書
式＞
lifetime <1081‑86400>＜初 期 値＞
lifetime 10800 (=3 hours)＜No＞no lifetime: Set defaults(lifetime 10800 と同じ)
◆ isakmp‑mode < 設定項目
: Phase1 mode>< 設定補足
: Phase1>
設定項目:
設定補足:
＜説
明＞
Phase 1 のネゴーシエーションモードを設定します。
＜書式＞
isakmp‑mode (main￨aggressive ): Remote>< 設定補足
: Address>◆ remote address < 設定項目
設定項目:
設定補足:
＜説
明＞
対向の IP アドレスを設定します。
＜書式＞
remote address ip (A.B.C.D￨any)
remote address ipv6 (X:X::X:X￨any)◆ remote identity < 設定項目
: Remote>< 設定補足
: ID>
設定項目:
設定補足:
＜説
明＞
対向の ID を設定します。
＜書式＞
remote identity dn DN
remote identity fqdn FQDN
remote identity user‑fqdn USER@FQDN＜初 期 値＞
no remote identity＜備考＞
peer identity 未設定時は、IP/IPv6 を ID として使用する＜
No＞
no remote identity:Unset remote identity136

第 24 章 ipsec isakmp policy node

ipsec isakmp policy node

◆ local policy < 設定項目
: Local>< 設定補足
: Local 設定の選択 >
設定項目:
設定補足:
＜説
明＞
使用するローカルポリシーを選択します。
＜書式＞
local policy <1‑255>: Netevent>◆ netevent < 設定項目
設定項目:
＜説
明＞
イベント発生時に、IKE 単位で IPsec トンネルの確立、削除を実行します。
＜書式＞
netevent <trackid:1‑255> connect ￨ disconnect＜
No＞
no netevent137

第 25 章
第 25 章 ipsec tunnel policy node

第 25 章 ipsec tunnel policy node

ipsec tunnel policy node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#ipsec
ipsec tunnel policy <policy:1‑65535>
nxr130(config‑ipsec‑tunnel)#◆ description < 設定項目
: Description>
設定項目:
＜説
明＞
IPsec tunnel policy の説明を記述します。
＜書式＞
description DESCRIPTION
＜

No

＞

no description DESCRIPTION: Unset IPsec tunnel policy specific description◆ set transform < 設定項目
: Phase2 parameters>< 設定補足
: Transform>
設定項目:
設定補足:
＜説
明＞
transform を設定します。
＜書式＞
set transform ENCRYPTION (HASH)＜オプション＞
ENCRYPTION : esp‑3des￨esp‑des￨esp‑aes128￨esp‑null
HASH: esp‑sha1‑hmac￨esp‑md5‑hmac＜初 期 値＞
set transform esp‑aes128 esp‑sha1‑hmac＜備考＞
HASH を指定しない場合は、ESP の認証機能は無効となります。
認証機能を無効にした場合は、replay 防御 window 機能も無効になります。
esp‑null を指定した場合は、認証機能は無効にできません。
: Phase2 parameters>< 設定補足
: PFS>◆ set pfs < 設定項目
設定項目:
設定補足:
＜説
明＞
PFS を設定します。
＜書式＞
set pfs (group2￨group5￨group1￨group14￨phase1)＜初 期 値＞
set pfs phase1(phase1 と同じ DH group を使用)＜
No＞no set pfs: PFS 無効◆ set anti‑replay‑check < 設定項目
: Phase2 parameters>< 設定補足
: anti‑replay>
設定項目:
設定補足:
＜説
明＞
replay 防御 window 機能の有効 / 無効を設定します。
＜書式＞
set anti‑replay‑check＜初 期 値＞
set anti‑replay‑check＜No＞
no set anti‑replay‑check◆ set key‑exchange < 設定項目
: Phase2 parameters>< 設定補足
: Key‑exchange policy>
設定項目:
設定補足:
＜説
明＞
使用する ISAKMP ポリシーを指定します。
＜書式＞
set key‑exchange isakmp <1‑65535>: Phase2 parameters>< 設定補足
: SA>
◆ set sa lifetime < 設定項目
設定項目:
設定補足:
＜説
明＞
IPsec SA のライフタイムを設定します。
＜書式＞
set sa lifetime <1081‑86400>＜初 期 値＞
set sa lifetime 3600＜
No＞
no set sa lifetime: Unset security association lifetime139

第 25 章 ipsec tunnel policy node

ipsec tunnel policy node
◆ negotiation‑mode < 設定項目
: Phase2 parameters>< 設定補足
: Negotiate>
設定項目:
設定補足:
＜説
明＞
ネゴシエーションモードを指定します。
＜書式＞
negotiation‑mode (auto￨on‑demand￨manual)＜初 期 値＞
negotiation‑mode auto
: Phase2 parameters>< 設定補足
: Policy の無効化 >◆ shutdown < 設定項目
設定補足:
設定項目:
＜説
明＞
IPsec トンネルポリシーを無効にします。
＜書式＞
shutdown＜No＞no shutdown◆ match address < 設定項目
: Phase2 parameters>< 設定補足
: Selector>
設定項目:
設定補足:
＜説
明＞
暗号化する Match address of packets to encrypt＜書式＞
match address IPSEC‑ACL‑NAME
match address IPSEC‑ACL‑NAME nat‑traversal: Route>◆ set route < 設定項目
: Phase2 parameters>< 設定補足
設定項目:
設定補足:
＜説
明＞
Destination Prefix をルーティングテーブルに追加します。
＜書式＞
set route＜No＞no set route: Disable◆ set priority < 設定項目
: Phase2 parameters>< 設定補足
: Priority>
設定項目:
設定補足:
＜説
明＞
ポリシーのプライオリティを設定します。
＜書式＞
set priority <1‑255>＜初 期 値＞
set priority 1＜
No＞
no set priority: Set defaults

140

第 26 章
第 26 章 UPnP node

第 26 章 UPnP node

UPnP node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#upnp
upnp

End with CNTL/Z.

nxr130(upnp‑config)#◆ service enable < 設定項目
: service>< 設定補足
: set>
設定項目:
設定補足:
＜説
明＞
サービスを起動します。
＜書式＞
service enable◆ external interface < 設定項目
: external interface>< 設定補足
: set>
設定項目:
設定補足:
＜説
明＞
WAM 側インタフェースを設定します。
＜書式＞
external interface ethernet <0‑2> [vid <1‑4094>] ￨ ppp <0‑4>: listen>< 設定補足
: set>◆ listen < 設定項目
設定項目:
設定補足:
＜説
明＞
LAN 配下の機器からの UPnP メッセージを listen する IP アドレスを設定します。
＜書式＞
listen ip A.B.C.D/M＜
No＞
no listen ip A.B.C.D/M＜備考＞
最大 2 つまで設定可能◆ timeout < 設定項目
: timeout>< 設定補足
: set>
設定項目:
設定補足:
＜説
明＞
UPnP機能使用時の無通信切断タイマーを設定します。
＜書式＞
timeout <sec:60‑21474836>＜初 期 値＞
no timeout (= timout 600)

142

第 27 章
第 27 章 QoS (class‑policy) node

第 27 章 QoS (class‑policy) node

QoS (class‑policy) node
◆ 移行 command
nxr130#nxr130#configure tEnter configuration commands, one per line.
nxr130(config)#classclass policy NAME

End with CNTL/Z.

nxr130(class‑policy‑config)#■ class＜説明＞
class を設定します。
＜書式＞○ class+child classclass <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨) queue policy NAME
○ class+PQ
class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨) queue priority‑group <1‑32>○ class+fifo
class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨) queue priority‑group <1‑32>○ class+sfq
class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨) queue fair‑queue○ class+tbf
class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨)
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>○ class+default queue (default queue : fifo)class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨)○ class 削除
no class <2‑254>
no class default○ class default (policy は選択不可)
class default bandwidth <1‑1000000> (ceil <1‑1000000>￨)
queue (priority‑group￨shape￨fifo￨fair‑queue)○ default queue (default queue: sfq)
class default bandwidth <1‑1000000> (ceil <1‑1000000>￨)＜備考＞
bandwidth/ceil,RATE の単位は、kbps です。

144

第 28 章第 28 章 QoS (class‑filter) node

第 28 章 QoS (class‑filter) node

QoS (class‑filter) node
◆ 移行 command
nxr130#nxr130#configure tEnter configuration commands, one per line.
nxr130(config)#classclass filter <2‑254>

End with CNTL/Z.

nxr130(class‑filter‑config)#■ match
＜説
明＞
＜書
式＞
＜備
＜

No

考＞
＞

Mark 値、ToS 値を設定します。
match ip mark <1‑4095>
match ip tos <0‑255>
複数の match が設定されている場合、or 条件となります。
no match ip mark <1‑4095>
no match ip tos <0‑255>

146

第 29 章第 29 章 CRP client node

第 29 章 CRP client node

CRP client node
◆ 移行 command
nxr130#configure tEnter configuration commands, one per line.
nxr130(config)#crp
crp client <1‑2>

End with CNTL/Z.

■ server configuration○ server address＜説明＞
CRP サーバのアドレスを設定します。
＜書
式＞
server address A.B.C.D￨X:X::X:X￨FQDN＜
No＞
no server address : CRP サーバのアドレスを削除します。
○ server port
＜説
明＞
＜書
式＞
＜
No
＞

CRP サーバのポート番号を設定します。
server port <udp:1024‑65535>
no server port : ポート番号の設定を削除します。

○ username
＜説
明＞
＜書
式＞
＜
No
＞

CRP クライアントのユーザ ID とパスワードを設定します。
username WORD password (hidden￨) WORD
no username : ユーザ ID を削除します。

○ keepalive
＜説
明＞
＜書
式＞
＜備
考＞
＜
No
＞

キープアライブの設定をします。
keepalive (<300‑28800sec>￨)
インターバル未指定時は「keepalive 3600」と同義です。
no keepalive : キープアライブを無効にします。

148

第 30 章
第 30 章 route‑map node

第 30 章 route‑map noderoute‑map node
◆ 移行 command
nxr130#nxr130#configure tEnter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#route‑map
route‑map NAME (permit￨deny) <1‑65535>
nxr130(config‑route‑map)#■ match
＜説
明＞
＜書
式＞

＜
＜備

No

■ set
＜説
＜書

＞
考＞

明＞
式＞

マッチ条件を設定します。
match as‑path ACL‑NAME
match ip address ACL
match ip tos <0‑255>
match ip next‑hop ACL‑NAME
match ip mark <1‑4095>
match metric <0‑4294967295>
match origin (egp￨igp￨incomplete)
no match ip (address￨tos￨mark) : 設定したマッチ条件を削除します。
ToS と Mark を同時に設定することは出来ません。
match がない場合は、すべてが set の対象になります。
deny で match した場合は、set の対象外になります。

Mark 値、ToS 値を設定します。
set aggregator as <1‑65535>
set as‑path prepend <1‑65535>
set atomic‑aggregate
set ip next‑hop A.B.C.D
set local‑preference <0‑4294967295>
set mark <1‑4095>
set metric <0‑4294967295>
set origin (egp￨igp￨incomplete)
set tos <0‑255>

150

付録 A
付録 A 設定事例

付録 A

Ⅰ . インタフェースの設定例
工場出荷状態では、ETHER 1 に IP アドレスが付いていません。ここでは、ETHER 1 に IP アドレスを付与する手順について説明します。
1. Console(または Telnet)で、本装置にログインします。
Century Systems NXR‑130 Series ver 5.1.0
nxr130 login: admin
Password:
Century Systems NXR‑130 Series ver 5.1.0 (build 47/17:36 03 04 2009)
nxr130#2. configure terminal コマンドで、CONFIGURATION モードに移行します。
nxr130#configure
configure terminal
Enter configuration commands, one per line.
nxr130(config)#

End with CNTL/Z.

3. interface ethernet 1 コマンドで、interface node に移行します。
nxr130(config)#interface
interface ethernet 1
nxr130(config‑if)#
4. IP アドレス（およびその他）の設定をします。
nxr130(config‑if)# description ETHER 1
nxr130(config‑if)#ip address 192.168.1.254/24←インタフェース名の設定（任意）5. exit コマンドを 2 回実行して、view node に移行します。
nxr130(config‑if)#exit
exit
nxr130(config)#exit
exit
nxr130#6. show config コマンドで、設定を確認します。
nxr130#show
show config!
! ・・・前後の設定表示は省略・・・!
interface ethernet 1
description ETHER 1
ip address 192.168.1.254/24!
! ・・・前後の設定表示は省略・・・
!

152

付録 A

Ⅱ . PPPoE の設定例
PPPoE を使用してインターネットに接続する基本的な設定例を記載します。この例では、OCN IPv6 および、IPv4 の B フレッツ接続を使用しています。

nxr130#show config!
! Century Systems NXR‑130 ver 5.1.1 (build XX/11:43 07 05 2009)!
hostname nxr130←ホスト名の設定!
!
ipv6 forwarding← IPv6 フォワーディングを有効に設定
fast‑forwarding enable←ファストフォワーディングを有効に設定（任意）!
!
l2tp 0← OCN IPv6 の接続は L2TP トンネルを使用
tunnel address XXXXXXXXX.ocn.ne.jp← OCN IPv6 の接続先を指定（XXXX は伏せ字）
tunnel ppp 0← PPP over L2TP の設定!
interface ppp 0
description OCNv6← PPP 0 の接続名を OCNv6 に設定
no ip address
ipv6 dhcp client pd AAA← DHCPv6‑PD（prefix delegation）の設定
mtu 1390← PPP インタフェースの MTU を設定。
OCN IPv6 のデフォルト値は 1390 バイト。
ipv6 tcp adjust‑mss auto
← IPv6 の TCP MSS を auto(自動調整)に設定
ipv6 access‑group in dhcpv6←入力フィルタで DHCPv6 パケットを許可（詳細は後述）
ipv6 spi‑filter← IPv6 の SPI フィルタを設定
ppp username XXXXXX password hidden XXXXXXX ← PPP 接続のアカウント（ID とパスワード）を設定
no ppp ipcp enable← IPCP を無効に設定
ppp ipv6cp enable← IPv6CP を有効に設定

153

付録 A

Ⅱ . PPPoE の設定例!
interface ppp 1
description B‑flets̲XXX
ip address negotiatedno ip redirects
ip tcp adjust‑mss auto
ip access‑group in upnp
ip access‑group forward‑in upnp
ip access‑group forward‑out private← PPP1 は B フレッツ
←動的 IP を使用← ICMP リダイレクトを無効に設定← TCP MSS を auto(自動調整)に設定←入力フィルタで UPnP パケットを破棄（詳細は後述）←転送フィルタで UPnP パケットを破棄（詳細は後述）←転送フィルタで private ネットワーク宛のパケットを破棄（詳細は後述）ip masquerade← ppp1 インタフェースで IP マスカレードを有効に設定
ip spi‑filter← ppp1 インタフェースで SPI を有効に設定
ppp username XXXXXX password hidden XXXXXX ← PPP 接続のアカウント（ID とパスワード）を設定!
interface ethernet 0
ip address 192.168.XXX.XXX/24← ethernet 0 インタフェースに IP アドレスを設定
ip access‑group in netbios←入力フィルタで NetBIOS パケットを破棄（詳細は後述）
ip access‑group forward‑in netbios←転送フィルタで NetBIOS パケットを破棄（詳細は後述）
ipv6 address AAA ::254/64← DHCPv6‑PD で取得したプレフィクス＋下位アドレス（254）
ipv6 nd send‑ra← RA（Router advertisement）を送信する!
interface ethernet 1
no ip address← ethernet 1 インタフェースの IP アドレスを無効化
ip access‑group in upnp
←入力フィルタで UPnP パケットを破棄（詳細は後述）
ip access‑group forward‑in upnp
←転送フィルタで UPnP パケットを破棄（詳細は後述）
pppoe‑client ppp 1← pppoe クライアントを実行（ppp1） 。
!
interface ethernet 2
shutdown← ethernet 2 は、ここでは使用しないので無効化
no ip address!
dns
service enable← DNS サービスを有効に設定
address XXX.XXX.XXX.XXX← DNS サーバを指定
address XXX.XXX.XXX.XXX!
sysloglocal enable← syslog のローカル出力を有効に設定!
snmp
security 192.168.XXX.XXX/24← SNMP マネージャのネットワーク範囲を指定
syslocation XXX← sysLocation の設定
syscontact XXXXXX← sysContact の設定
sysname nxr130← sysName の設定

154

付録 A

Ⅱ . PPPoE の設定例!
!
!
ip route 0.0.0.0/0 ppp 1← IPv4 のデフォルトルートを ppp1 に設定
ip route 192.168.110.0/24 192.168.XXX.XXX←その他のスタティックルートの設定
ip route 192.168.120.0/24 192.168.XXX.XXX
ip route 192.168.130.0/24 192.168.XXX.XXX
ip route 192.168.140.0/24 192.168.XXX.XXX
ip route 192.168.150.0/24 192.168.XXX.XXX!
ipv6 route ::/0 ppp 0← IPv6 のデフォルトルートを ppp0 に設定!
ip access‑list netbios deny any any tcp any range 137 139← NetBIOS のパケットを破棄
ip access‑list netbios deny any any udp any range 137 139
ip access‑list netbios deny any any tcp 137 any
ip access‑list netbios deny any any udp 137 any
ip access‑list private deny any 192.168.0.0/16 ←プライベートネットワーク宛のパケットを破棄
ip access‑list private deny any 172.16.0.0/12
ip access‑list private deny any 10.0.0.0/8
ip access‑list upnp deny any any udp any 1900
← UPnP のパケットを破棄
ip access‑list upnp deny any any tcp any 5000
ip access‑list upnp deny any any tcp any 2869!
ipv6 access‑list dhcpv6 permit any any udp range 546 547 range 546 547← DHCPv6 のパケットを許可
!

155

付録 A

Ⅲ . L2TPv3 の設定例
2 拠点間で L2TPv3 トンネルを構築し、End to End で
Ethernet フレームを透過的に転送する設定例です。

< nxr1 の設定 >!
l2tpv3 hostname nxr1 ←本装置のホスト名
l2tpv3 router‑id 192.168.200.254←本装置の ID!
l2tpv3 tunnel 1
description nxr1‑nxr2
tunnel address 11.11.11.11←対向 LCCE の WAN 側 IP アドレス
tunnel hostname nxr2 ←対向 LCCE のホスト名
tunnel router‑id 192.168.200.253←対向 LCCE の ID!
l2tpv3 xconnect 1
description nxr1‑nxr2
tunnel 1
xconnect ethernet 0← L2 フレーム受信インタフェース
xconnect end‑id 1←対向 LCCE の end‑id と一致させます!
< nxr2 の設定 >!
l2tpv3 hostname nxr2
l2tpv3 router‑id 192.168.200.253!
l2tpv3 tunnel 1
description nxr2‑nxr1
tunnel address 10.10.10.10
tunnel hostname nxr1
tunnel router‑id 192.168.200.254!
l2tpv3 xconnect 1
description nxr2‑nxr1
tunnel 1
xconnect ethernet 0
xconnect end‑id 1
!

156

付録 A

Ⅳ . IPsec の設定例
センター・拠点間で IPsec トンネルを 1 対 1 で構築する場合の設定例です。
< 接続条件 >・センター側・拠点側ともに PPPoE 接続とします。
・ただし、センター側は固定アドレス、拠点側は動的アドレスとします。
・IPsec 接続の再接続性を高めるため、IPsec
キープアライブを設定します。
・IP アドレス、ネットワークアドレスは、
左図のとおりです。
・拠点が動的 IP アドレスのため、aggressive
モードで接続します。
・PSK 共有鍵を用い、鍵は centurysysとします。
< 次ページに続く >

157

付録 A

Ⅳ . IPsec の設定例
< nxr‑1 の設定 >!
!
interface ethernet 0
ipsec local policy 1
ip address 192.168.1.254/24
address ip← LAN 側の IP アドレス!
!
!
interface ethernet 1
ipsec isakmp policy 1
no ip address
description to nxr2
pppoe‑client ppp 0
authentication pre‑share centurysys!
← PSK を centurysys に設定
interface ethernet 2
keepalive periodic clear←キープアライブの設定（失敗時に SA を削除） no ip address!
hash sha1!
encryption aes128!
group 14
isakmp‑mode aggressive← aggressive モード ip route 0.0.0.0/0 ppp 0!
remote address ip any←拠点は動的 IP
ip access‑list in‑ppp0 permit any any 50
remote identity fqdn nxr2.desu← ESP を許可
←拠点の ID を設定(FQDN)
ip access‑list in‑ppp0 permit any any udp
local policy 1
any 500!
← ISAKMP を許可!
ip access‑list in‑ppp0 permit any any icmp
ipsec tunnel policy 1!
description to nxr2
ipsec access‑list nxr2 ip 192.168.1.0/24
negotiation‑mode manual
192.168.2.0/24←センター側はイニシエートしない。
← srcIP dstIP の場合に暗号化
set transform esp‑aes128 esp‑sha1‑hmac!
set key‑exchange isakmp 1←使用する ISAKMP ポリシー番号を指定
match address nxr2
← IPsec アクセスリスト nxr2 を指定（後述）!
!
interface ppp 0
description test
ip address 10.1.0.1/32←固定 IP アドレス
ip tcp adjust‑mss auto
ip access‑group in in‑ppp0
ip masquerade
ip spi‑filter
ppp authentication pap
ppp username user001@xxx.com password user001
ipsec policy 1

158

付録 A

Ⅳ . IPsec の設定例
< nxr‑2 の設定 >!
ipsec local policy 1
address ip
self‑identity fqdn nxr2.desu←センターの ID(FQDN)!
!
ipsec isakmp policy 1
description to nxr1
authentication pre‑share centurysys
keepalive 10 3 periodic
hash sha1
encryption aes128
group 14
isakmp‑mode aggressive
remote address ip 10.1.0.1←センターの WAN 側 IP アドレス
local policy 1!
!
ipsec tunnel policy 1
description to nxr1
set transform esp‑aes128 esp‑sha1‑hmac
set key‑exchange isakmp 1
match address nxr1!
!
interface ppp 0
description test
ip address negotiatedip tcp adjust‑mss auto
ip access‑group in in‑ppp0
ip masquerade
ip spi‑filter
ppp authentication pap
ppp username user002@xxx.com password user002
ipsec policy 1

159!
interface ethernet 0
ip address 192.168.2.254/24← LAN 側の IP アドレス!
interface ethernet 1
no ip address
pppoe‑client ppp 0!
interface ethernet 2
no ip address!
!
!
ip route 0.0.0.0/0 ppp 0!
ip access‑list in‑ppp0 permit any any icmp
ip access‑list in‑ppp0 permit 10.0.0.1 any 50
ip access‑list in‑ppp0 permit 10.0.0.1 any
udp any 500!
ipsec access‑list nxr1 ip 192.168.2.0/24
192.168.1.0/24← srcIP dstIP の場合に暗号化
!

付録 A

V. モバイル接続の設定例
NXR シリーズが現在対応している、もしくは対応を予定しているモバイルデータ通信端末は、下記のとお
りです。

通信事業者

機種名

NXR‑120

NXR‑130

D02HW

○

‑

D22HW

○

‑

D23HW

○

‑

D31HW

○

‑

L‑02A

○

○

L‑05A

○

○

MF110

○

‑

MF120

○

‑

C01SW

‑

‑

C01LC

‑

‑

MF636‑BKIC(I ・ C a r e 3 G )‑‑イーモバイルN T T ドコモ
N T T コミュニケーションズ
ソフトバンク
日 本通信

モバイルデータ通信端末を使用してインターネッ
トに接続する基本的な設定例を記載します。この例では、通信事業者としてイーモバイルを使用しています。

続いて、取得した CID と PDP Type を元に、モバイ
ル接続の設定を行います。

nxr120#show config
・・・途中省略・・・
はじめに、モバイルデータ通信端末を装着します。 !
show mobile 0 ap を実行して、 APN: emb.ne.jp
interface ppp 0の CID と PDP Type を確認します。下記の例では、description 3G
APN: emb.ne.jp の CID は 1、PDP Type は IP です。 ip address negotiatedno ip redirects
nxr120#show mobile 0 ap
ip tcp adjust‑mss auto
CID
: 1
ip masquerade
PDP Type : IP
ppp username em password em
APN: emb.ne.jp←ユーザ ID とパスワードを設定
dial‑up string *99***1#CID: 2← cid が 1 なので、末尾を 1# に設定
PDP Type : PPP
mobile apn emb.ne.jp cid 1 pdp‑type ip
APN: rtc.data← cid は 1、pdp‑type は IP・・・途中省略・・・
CID
: 3
!
PDP Type : IP
mobile 0 ppp 0←モバイル接続に ppp 0 を仕様
APN: 3g.commu!
ip route 0.0.0.0/0 ppp 0← IPv4 のデフォルトルートを ppp0 に設定
end

160

付録 A

Ⅵ . QoS の設定例
QoS(PQ)の設定例を示します。
端末 A、端末 B、端末 C(LAN:1000Mbps)から WAN:100Mbps に UDP データを送信する際に、優先制御(PQ)が行われます。例えば、各端末からの送信レートが 40Mbps の場合、ppp0 を通過するトラフィックは、A:
40Mbps、B:40Mbps、C:20Mbps になります(実際のスループットは、WAN 回線の実効速度に依存します)。

!
priority‑map 1 high ip mark 1← Mark 値の設定をします。
priority‑map 1 low ip mark 3← 1:high, 3:low, その他:default(normal)!
interface ppp 0
description pppoe
ip address negotiatedip tcp adjust‑mss auto
ip masquerade
ppp username XXXX password YYYY
queue priority‑group 1← PQ の設定をします。
!
interface ethernet 0
ip address 192.168.0.254/24
classify input route‑map RMAP1!
interface ethernet 1
no ip address
pppoe‑client ppp 0!
route‑map RMAP1 permit 1
match ip address list1← マッチ条件の設定をします。
(ACL:list1)
set mark 1← Mark 値を設定します。(1:high)161!
route‑map RMAP1 permit 2← マッチ条件の設定をします。
(ACL:list2)
match ip address list2← default class(normal)に割り当てられます。
set mark 2!
route‑map RMAP1 permit 3
match ip address list3← マッチ条件の設定をします。
(ACL:list3)
set mark 3← Mark 値を設定します。(3:low)!
!
!
QoS のアクセスリストを設定します。
class access‑list list1 ip 192.168.0.1 any udp
class access‑list list2 ip 192.168.0.2 any udp
class access‑list list3 ip 192.168.0.3 any udp
!
end

付録 B
付録 B Packet Traveling付録 B

Packet Traveling
1. IP filtering の優先順位
INPUT/OUTPUT/FORWARD 時の filtering が適用される順番は、以下のとおりです。
IPsec input/output policy check は、実際に SPD を検索するわけではなく、ESP 化されてきたパケット
か ESP 化するべきパケットかどうかの判断のみを行い、この判定に match したパケットが許可されます。

○ INPUT(1) SYSTEM filter
TCP connection 数制限(2) IPsec input policy check
IPsec ESP 化されてきたものは許可します。
(3) USER input filtering(4) SPI check(5) Service 用 filter(GUI アクセス用 filter など)○ FORWARD(1) IPsec input/output policy check
IPsec ESP 化されてきたものか、outbound policy に match するものは許可します。
(2) UPNP filtering(3) USER forward in/out filtering(4) SPI(input/forward 時のみ)

○ OUTPUT(1) IPsec output policy check(2) IPsec outbound policy に match するものは許可します。
(3) USER output filtering

2. NAT の優先順位
NAT の適用順位は、以下のとおりです。

○ INPUT(1) SYSTEM DNAT
(2) UPNP 用 DNAT
(3) USER 設定 DNAT(Static NAT)

○ OUTPUT(1) SYSTEM SNAT
(2) IPsec policy に match したパケットは、以下の NAT はチェックしません。
ただし、IPsec snat‑policy が有効の場合は、以下の NAT のチェックを継続します。
(3) USER 設定 SNAT(Static NAT)
(4) IPv4 Masquerade

163

付録 B

Packet Traveling
3. NXR Packet Traveling
NXR が Packet を受信してから送信するまでに適用される NAT、filtering、packet coloring の順番を下図に示します。

164

付録 B

Packet Traveling○ Packet forwarding 時‑ Packet 受信 ‑① Conntrack② Packet coloring(input)③ Destination NAT
詳細は、NAT の優先順位(INPUT)を参照してください。
④ Routing Process⑦ IPsec SPD 検索⑧ Packet filtering
詳細は、IP filtering の優先順位(FORWARD)を参照してください。
⑫ Packet coloring(output)⑬ Source NAT
詳細は、NAT の優先順位(OUTPUT)を参照してください。
‑ Packet 送信 ‑○ Packet 受信時(NXR が宛先)
‑ Packet 受信 ‑① Conntrack② Packet coloring(input)③ Destination NAT
詳細は、NAT の優先順位(INPUT)を参照してください。
④ Routing Process⑤ IPsec SPD 検索⑥ Packet filtering
詳細は、IP filtering の優先順位(INPUT)を参照してください。
‑ NXR Local Process ‑○ Packet 送信時（NXR が送信元）‑ NXR Local Process が Packet 送出 ‑⑨ Routing process⑩ IPsec SPD 検索⑪ Packet filtering
詳細は、IP filtering の優先順位(OUTPUT)を参照してください。
⑫ Packet coloring(output)⑬ Source NAT
詳細は、NAT の優先順位(OUTPUT)を参照してください。
‑ Packet 送信 ‑

165

付録 C
付録 C サポートについて

付録 C

サポートについて◆今後のお客様サポートおよび製品開発の参考にさせていただくために、ユーザー登録にご協力をお願い致します。 弊社ホームページ内の各製品のサポートページで ユーザー登録 をクリックすると登録用の画面が開きます。
◆サポートに関する技術的なお問い合わせやご質問は、下記へご連絡ください。
・サポートデスクe‑mail ： support@centurysys.co.jp
電話： 0422‑37‑8926
FAX： 0422‑55‑3373
受付時間 ： 10:00 〜 17:00 (土日祝祭日、および弊社の定める休日を除きます)・ホームページ

http://www.centurysys.co.jp/◆故障と思われる場合は製品の不良や故障と思われる場合でも、必ず事前に弊社までご連絡ください。
事前のご連絡なしに弊社までご送付いただきましてもサポートをお受けすることはできません。
◆ご連絡をいただく前にスムーズなお客様サポートをご提供するために、サポートデスクにご連絡いただく場合は以下の内容をお知らせいただきますよう、お願いいたします。
・ファームウェアのバージョンと MAC アドレス
・ネットワークの構成(図)どのようなネットワークで運用されているかを、差し支えのない範囲でお知らせください。
・不具合の内容または、不具合の再現手順何をしたときにどういう問題が発生するのか、できるだけ具体的にお知らせください。
・エラーメッセージ
エラーメッセージが表示されている場合は、できるだけ正確にお知らせください。
・本装置の設定内容、およびコンピュータの IP 設定
・可能であれば、可能であれば、「設定のバックアップファイル」をお送りください。
◆サポート情報
弊社ホームページにて、製品の最新ファームウェア、マニュアル、製品情報を掲載しています。
また製品の FAQ も掲載しておりますので、是非ご覧ください。
FutureNet NXR‑120/C 製品サポートページ
http://www.centurysys.co.jp/support/nxr120c.html
FutureNet NXR‑130/C 製品サポートページ
http://www.centurysys.co.jp/support/nxr130c.html◆製品の保証について
本製品の保証期間は、ご購入から販売終了後 5 年間までです。
（但し、AC アダプタ及び添付品の保証期間はご購入から 1 年間とします。
）
保証期間内でも、保証書に販売店印のないもの(弊社より直接販売したものは除く)、また保証の範囲
外の故障については有償修理となりますのでご了承ください。
保証規定については、同梱の保証書をご覧ください。

167

FutureNet NXR‑120/C NXR‑130/C ユーザーズガイド CLI 編 v5.6.0 対応版
2010 年 3 月版
発行 センチュリー・システムズ株式会社
Copyright (ｃ）2009‑2010 Century Systems Co., Ltd. All rights reserved.