FutureNet NXRシリーズ
ユーザーズガイド CLI編
Ver.6.7.1 対応版

目次
はじめに .................................................................................. 6
第 1 章 本装置の概要 ...................................................................... 7Ⅰ．本装置の特長 ........................................................................ 8Ⅱ．各部の名称と機能（NXR‑G100）......................................................... 9Ⅲ．各部の名称と機能（NXR‑G100/F）...................................................... 10
Ⅳ．各部の名称と機能（NXR‑G100/KL）..................................................... 12
Ⅴ．各部の名称と機能（NXR‑G100/NL）..................................................... 14
Ⅵ．各部の名称と機能（NXR‑G100/SL）..................................................... 16
Ⅶ．各部の名称と機能（NXR‑G100/N）...................................................... 18
Ⅷ．各部の名称と機能（NXR‑G100/S）...................................................... 20
Ⅸ．各部の名称と機能（NXR‑G100/KT）..................................................... 22
Ⅹ．各部の名称と機能（NXR‑G100/KLW/NLW/SLW）............................................ 24
XI．動作環境 ............................................................................ 26
第 2 章 装置の設置 ....................................................................... 27
Ⅰ．装置の設置に関する注意点 ........................................................... 28
Ⅱ．装置の設置（NXR‑G100）.............................................................. 29
Ⅲ．装置の設置（NXR‑G100/F）............................................................ 30
Ⅳ．装置の設置（NXR‑G100/KL）........................................................... 31
Ⅴ．装置の設置（NXR‑G100/NL）........................................................... 32
Ⅵ．装置の設置（NXR‑G100/SL）........................................................... 33
Ⅶ．装置の設置（NXR‑G100/N）............................................................ 34
Ⅷ．装置の設置（NXR‑G100/S）............................................................ 35
Ⅸ．装置の設置（NXR‑G100/KT）........................................................... 36
Ⅹ．装置の設置（NXR‑G100/KLW/NLW/SLW）.................................................. 37
第 3 章 設定方法の概要 ................................................................... 38
Ⅰ．本装置へのログイン(CLI) ............................................................ 39◆本装置へのログイン(Console 接続:NXR‑G100) .......................................... 40◆本装置へのログイン(Console 接続:NXR‑G100/F) ........................................ 41◆本装置へのログイン(Console 接続:NXR‑G100/KL) ....................................... 42◆本装置へのログイン(Console 接続:NXR‑G100/NL) ....................................... 43◆本装置へのログイン(Console 接続:NXR‑G100/SL) ....................................... 44◆本装置へのログイン(Console 接続:NXR‑G100/N) ........................................ 45◆本装置へのログイン(Console 接続:NXR‑G100/S) ........................................ 46◆本装置へのログイン(Console 接続:NXR‑G100/KT) ....................................... 47◆本装置へのログイン(Console 接続:NXR‑G100/KLW/NLW/SLW) .............................. 48◆本装置へのログイン(Console 接続:NXR シリーズ共通) ................................... 49◆本装置へのログイン(Telnet 接続) .................................................... 50Ⅱ．本装置へのログイン(GUI) ............................................................ 51
Ⅲ．コマンド実行モード ................................................................. 53
Ⅳ．コマンド入力時の補助機能 ........................................................... 54
Ⅴ．本装置のノード構造 ................................................................. 56
第 4 章 view(exec) node .................................................................. 57
view(exec) node ........................................................................ 58
第 5 章 global node ...................................................................... 89
global node ............................................................................ 90
第 6 章 interface node .................................................................. 159
interface node ........................................................................ 160

第 7 章 interface tunnel node ........................................................... 191
interface tunnel node ................................................................. 192
第 8 章 interface ppp node .............................................................. 209
interface ppp node .................................................................... 210
第 9 章 dns node ........................................................................ 232
dns node .............................................................................. 233
第 10 章 l2tp node ...................................................................... 236
l2tp node ............................................................................. 237
第 11 章 l2tpv3‑tunnel node ............................................................. 242
l2tpv3 tunnel parameters .............................................................. 243
第 12 章 l2tpv3‑xconnect node ........................................................... 246
l2tpv3 xconnect parameters ............................................................ 247
第 13 章 l2tpv3‑group node .............................................................. 250
l2tpv3‑group node ..................................................................... 251
第 14 章 rip node ....................................................................... 253
rip node .............................................................................. 254
第 15 章 ospf node ...................................................................... 256
ospf node ............................................................................. 257
第 16 章 bgp node ....................................................................... 260
bgp node .............................................................................. 261
第 17 章 ntp node ....................................................................... 270
ntp node .............................................................................. 271
第 18 章 SNMP node ...................................................................... 272
SNMP node ............................................................................. 273
第 19 章 syslog node .................................................................... 277
syslog node ........................................................................... 278
第 20 章 dhcp‑server node ............................................................... 284
dhcp‑server node ...................................................................... 285
第 21 章 dhcp‑relay node ................................................................ 287
dhcp‑relay node ....................................................................... 288
第 22 章 ipsec local policy node ........................................................ 289
ipsec local policy node ............................................................... 290
第 23 章 ipsec isakmp policy node ....................................................... 292
ipsec isakmp policy node .............................................................. 293
第 24 章 ipsec tunnel policy node ....................................................... 304
ipsec tunnel policy node .............................................................. 305
第 25 章 UPnP node ...................................................................... 310
UPnP node ............................................................................. 311
第 26 章 QoS (class‑policy) node ........................................................ 312
QoS (class‑policy) node ............................................................... 313
第 27 章 QoS (class‑filter) node ........................................................ 318
QoS (class‑filter) node ............................................................... 319
第 28 章 CRP client node ................................................................ 320
CRP client node ....................................................................... 321
第 29 章 route‑map node ................................................................. 323
route‑map node ........................................................................ 324
第 30 章 Web Authenticate node .......................................................... 328
Web Authentication node ............................................................... 329

第 31 章 WarpLink node .................................................................. 334
WarpLink node ......................................................................... 335
第 32 章 Extended track IP reachability node ............................................ 337
Netevent 拡張機能(ip reachability) ..................................................... 338
第 33 章 Extended track IPv6 reachability node .......................................... 341
Netevent 拡張機能(ipv6 reachability) ................................................... 342
第 34 章 Monitor‑log node ............................................................... 345
ログ機能 .............................................................................. 346
第 35 章 mail server node ............................................................... 349
mail server node ...................................................................... 350
第 36 章 interface bridge node .......................................................... 353
interface bridge node ................................................................. 354
第 37 章 bridge access‑list node ........................................................ 373
bridge access‑list node ............................................................... 374
第 38 章 DDNS node ...................................................................... 390
DDNS node ............................................................................. 391
第 39 章 access‑server profile node ..................................................... 395
access‑server profile node ............................................................ 396
第 40 章 interface virtual‑template node ................................................ 397
interface virtual‑template node ....................................................... 398
第 41 章 ngn‑sip client node ............................................................ 404
ngn‑sip client node ................................................................... 405
第 42 章 ngn‑sip server node ............................................................ 406
ngn‑sip server node ................................................................... 407
第 43 章 ipv6 dhcp‑server node .......................................................... 408
ipv6 dhcp‑server node ................................................................. 409
第 44 章 ipv6 dhcp‑client node .......................................................... 411
ipv6 dhcp‑client node ................................................................. 412
第 45 章 l2tpv3 access‑list node ........................................................ 415
Ⅰ . L2TPv3 フィルタリング機能 ......................................................... 416
Ⅱ . Root ACL .......................................................................... 420
Ⅲ . Layer2 ACL ........................................................................ 421
Ⅳ . Extended IP ACL ................................................................... 422
Ⅴ . Extended IPv6 ACL ................................................................. 424
Ⅵ . Extended VLAN ACL ................................................................. 425
Ⅶ . Extended ARP ACL .................................................................. 426
Ⅷ . Extended IEEE802.3 ACL ............................................................ 427
第 46 章 address‑family ipv6 node ....................................................... 428
address‑family ipv6 node .............................................................. 429
第 47 章 interface wlan node ............................................................ 432
interface wlan node ................................................................... 433
第 48 章 wifi node ...................................................................... 461
wifi node ............................................................................. 462

付録 A Packet Traveling ................................................................ 467
Packet Traveling ...................................................................... 468
付録 B Policy based IPsec と Route based IPsec .......................................... 473
Ⅰ．Policy based IPsec ................................................................ 474
Ⅱ．Route based IPsec ................................................................. 476
付録 C IKEv2 Protocol .................................................................. 483
IKEv2 Protocol ........................................................................ 484
付録 D Firmware update ................................................................. 490
Firmware update ....................................................................... 491
付録 E Netevent 機能 .................................................................... 494
Netevent 機能 .......................................................................... 495
付録 F VRRP ............................................................................ 502
VRRP .................................................................................. 503
付録 G Config の保存と復帰 .............................................................. 505
Ⅰ．Config の保存 ...................................................................... 506
Ⅱ．Config の復帰 ...................................................................... 507
Ⅲ．Config の保存形式 .................................................................. 508
Ⅳ．INIT ボタン押下による起動時の制限 .................................................. 509
付録 H 拡張 flash 管理仕様およびレスキューファームウェア ................................. 510
Ⅰ．拡張 flash 管理仕様 ................................................................ 511
Ⅱ．レスキューファームウェア .......................................................... 515
付録 I RAS 機能 ......................................................................... 519
RAS 機能 ............................................................................... 520
付録 J データコネクト .................................................................. 522
データコネクト ........................................................................ 523
付録 K Policy Based Routing(PBR) ....................................................... 526
Policy Based Routing(PBR) ............................................................. 527
付録 L P2P 検出機能について ............................................................. 529
P2P 検出機能について ................................................................... 530
付録 M サポートについて ................................................................ 532
サポートについて ...................................................................... 533

はじめに

◆ ご注意
1 本装置の故障、誤動作、不具合、あるいは停電などの外部要因によって、通信の機会を逸したために生じた損害などの純粋経済損失につきましては、当社はいっさいその責任を負いかねま
すのであらかじめご了承ください。
2 通信情報が漏洩した事による経済的、精神的損害につきましては、当社はいっさいその責任を負いかねますのであらかじめご了承ください。
3 本書の内容の一部または全部を無断で転載、複写することを禁じます。
4 本書およびソフトウェア、ハードウェア、外観の内容について、将来予告なしに変更することがあります。
5 本書の内容については万全を期しておりますが、万一ご不審な点や誤り、記載漏れなどお気づきの点がありましたらご連絡ください。

◆ 商標の表示□ 「FutureNet」はセンチュリー・システムズ株式会社の登録商標です。
□ その他の記載されている商品名、会社名は、各社の商標または登録商標です。

6

第1章
第 1 章 本装置の概要

第 1 章 本装置の概要

Ⅰ．本装置の特長

FutureNet NXR シリーズの「製品概要」、「製品の特徴」、「仕様」等については、弊社の Web サイトを参照してください。
◆ FutureNet NXR‑G100
http://www.centurysys.co.jp/products/router/nxrg100.html◆ FutureNet NXR‑G100/F
http://www.centurysys.co.jp/products/router/nxrg100f.html◆ FutureNet NXR‑G100/KL
http://www.centurysys.co.jp/products/router/nxrg100kl.html◆ FutureNet NXR‑G100/NL
http://www.centurysys.co.jp/products/router/nxrg100nl.html◆ FutureNet NXR‑G100/SL
http://www.centurysys.co.jp/products/router/nxrg100sl.html◆ FutureNet NXR‑G100/N
http://www.centurysys.co.jp/products/router/nxrg100n.html◆ FutureNet NXR‑G100/S
http://www.centurysys.co.jp/products/router/nxrg100s.html◆ FutureNet NXR‑G100/KLW
http://www.centurysys.co.jp/products/router/nxrg100klw.html◆ FutureNet NXR‑G100/NLW
http://www.centurysys.co.jp/products/router/nxrg100nlw.html◆ FutureNet NXR‑G100/SLW
http://www.centurysys.co.jp/products/router/nxrg100slw.html

8

第 1 章 本装置の概要

Ⅱ．各部の名称と機能（NXR‑G100）
各部の名称と機能（
NXR‑G100）
◆製品前面

◆製品背面

① POWER LED
本装置の電源状態を示します。

① FG(
アース
)端子
FG(アースアース)
保安用接続端子です。
必ずアース線を接続してください。

② STATUS 1 LED③ STATUS 2 LED④ STATUS 3 LED
本装置のシステムおよび、サービスのステータスを示します。
システムおよびサービスのステータス② DC 12V 電源コネクタ
製品付属の AC アダプタを接続します。
③ ETHER 0 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に LAN 側ポートとして使用します。

：LED の表示
：①②③④
①②③④

④ ETHER 1 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に WAN 側ポートとして使用します。

電源投入時
：●●●●
システム起動中：●＊●●システム起動後（ログイン可能状態）：●●●●
PPP/Tunnel 等の切断状態（configurable）：●●●●
PPP/Tunnel 等の接続状態（configurable）：●●●●
SD カード未装着時：●●●●
SD カード装着時：●●●●
温度異常（warning）：＊●●●
温度異常（critical）：●●●●
ファームウェア更新中：●＊●●
ファームウェア更新失敗：●●●●
システム異常：●●●●⑤ SPD LED(橙 / 緑)LED(橙ETHER ポートの接続速度を示します。
10BASE‑T モードで接続時: ●100BASE‑TX モードで接続時: ●1000BASE‑T モードで接続時⑥ LINK LED(緑)LED(緑ETHER ポートのリンク状態を示します。
Link Down 時: ●Link UP 時: ●⑤ CONFIG
コンソールポートの切替に使用します。
SERIAL 0 を使用する場合：上上上上
SERIAL 1 を使用する場合：上上下上⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信
端末を挿入します。

⑥ SERIAL 1 ポート（ コン ソ ール ポ ート ）ポート（
CLI 接続の際に使用します。
RJ‑45 ケーブルを接続します。

⑧ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.POWER LED が、次の状態になるまで、Init ボタンを押したままにしておきます。●→●→●)⑦ SERIAL 0 ポート(コンソールポート
コンソールポート)
ポート(
CLI 接続の際に使用します。
RS‑232C ケーブルを接続します。
⑧ SD カードスロット
SD カードを挿入します。

: ●9

3.POWER LED が点灯(●)したら、速やかに Init ボタンを放します。本装置が工場出荷設定で起動します。

第 1 章 本装置の概要

Ⅲ．各部の名称と機能（NXR‑G100/F）
各部の名称と機能（
NXR‑G100/F）◆製品前面① POWER LED
本装置の電源状態を示します。

⑨ ANT l LED⑩ ANT ll LED
モバイルの電波強度を示します。
⑨ ⑩
圏外
● ●
0‑1
● ●
2
● ●
3
● ●

② STATUS 1 LED③ STATUS 2 LED④ STATUS 3 LED
本装置のシステムおよび、サービスのステータスを示します。
システムおよびサービスのステータス：LED の表示
①②③④
：①②③④

⑪ MOBILE LED
モバイルモジュールのステータスを示します。
モジュール停止: ●モジュール起動: ●PPP 接続
: ●

電源投入時
：●●●●
システム起動中：●＊●●システム起動後（ログイン可能状態）：●●●●
PPP/Tunnel 等の切断状態（configurable）：●●●●
PPP/Tunnel 等の接続状態（configurable）：●●●●
SD カード未装着時：●●●●
SD カード装着時：●●●●
温度異常（warning）：＊●●●
温度異常（critical）：●●●●
ファームウェア更新中：●＊●●
ファームウェア更新失敗：●●●●
システム異常：●●●●NXR‑G100/F は、標準 AC アダプタでは、モバイルカードの併用をサポートしていません。
モバイルカードを併用する場合は、オプション AC アダ
プタを、別途お求めください。

⑤ CONFIG
コンソールポートの切替に使用します。
SERIAL 0 を使用する場合：上上上上
SERIAL 1 を使用する場合：上上下上⑥ SERIAL 1 ポート（ コン ソ ール ポ ート ）ポート（
CLI 接続の際に使用します。
RJ‑45 ケーブルを接続します。
)⑦ SERIAL 0 ポート(コンソールポート
コンソールポート)
ポート(
CLI 接続の際に使用します。
RS‑232C ケーブルを接続します。
⑧ SD CARD スロット
SD カードを挿入します。

10

第 1 章 本装置の概要

Ⅲ．各部の名称と機能（NXR‑G100/F）
各部の名称と機能（
NXR‑G100/F）◆製品背面⑧ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.POWER LED が、次の状態になるまで、Init ボタンを押したままにしておきます。●→●→●

① FG(
アース
)端子
FG(アースアース)
保安用接続端子です。
必ずアース線を接続してください。
② DC 12V 電源コネクタ
製品付属の AC アダプタを接続します。

3.POWER LED が点灯(●)したら、速やかに Init ボタンを放します。本装置が工場出荷設定で起動します。

③ ETHER 0 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に LAN 側ポートとして使用します。

⑨ SIM カードスロット
SIM カードを挿入します。

④ ETHER 1 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に WAN 側ポートとして使用します。

⑩ LOCK
スライドすることによって、SIM カードをロックします。

⑤ SPD LED(橙 / 緑)LED(橙ETHER ポートの接続速度を示します。
10BASE‑T モードで接続時: ●100BASE‑TX モードで接続時: ●1000BASE‑T モードで接続時: ●⑪ ANTENNA
対応するアンテナ(オプション)を装着します。

⑥ LINK LED(緑)LED(緑ETHER ポートのリンク状態を示します。
Link Down 時: ●Link UP 時: ●⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信
端末を挿入します。

11

第 1 章 本装置の概要

Ⅳ．各部の名称と機能（NXR‑G100/KL）
各部の名称と機能（
NXR‑G100/KL）◆製品前面⑦ MOBILE LED
モバイルモジュールのステータスを示します。
モジュール停止: ●モジュール起動: ●PPP 接続: ●⑧ CONFIG
コンソールポートの切替に使用します。
SERIAL 0 を使用する場合：上上上上
SERIAL 1 を使用する場合：上上下上⑨ SERIAL 1 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RJ‑45 ケーブルを接続します。
① POWER LED
本装置の電源状態を示します。

⑩ SERIAL 0 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RS‑232C ケーブルを接続します。

② STATUS 1 LED③ STATUS 2 LED④ STATUS 3 LED
本装置のシステムおよび、サービスのステータスを示します。
システムおよびサービスのステータス⑪ SD カードスロット
SD カードを挿入します。
⑫ SIM カードスロット
SIM カードを挿入します。

：LED の表示
：①②③④
①②③④

⑬ LOCK
スライドすることによって、SIM カードをロックします。

電源投入時
：●●●●
システム起動中：●＊●●システム起動後（ログイン可能状態）：●●●●
PPP/Tunnel 等の切断状態（configurable）：●●●●
PPP/Tunnel 等の接続状態（configurable）：●●●●
SD カード未装着時：●●●●
SD カード装着時：●●●●
温度異常（warning）：＊●●●
温度異常（critical）：●●●●
ファームウェア更新中：●＊●●
ファームウェア更新失敗：●●●●
システム異常：●●●●NXR‑G100/KL は、標準 AC アダプタでは、モバイルカードの併用をサポートしていません。
モバイルカードを併用する場合は、オプション AC アダプ
タを、別途お求めください。

⑤ ANT l LED⑥ ANT ll LED
モバイルの電波強度を示します。
⑤ ⑥
圏外
● ●
0‑1
● ●
2
● ●
3
● ●

12

第 1 章 本装置の概要

Ⅳ．各部の名称と機能（NXR‑G100/KL）
各部の名称と機能（
NXR‑G100/KL）◆製品背面⑧ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.POWER LED が、次の状態になるまで、Init ボタンを押したままにしておきます。●→●→●
3.POWER LED が点灯(●)したら、速やかに Init ボタンを放します。本装置が工場出荷設定で起動します。
⑨ ANTENNA（MAIN）
ANTENNA（
MAIN）
対応するアンテナ(オプション)を装着します。

① FG(
アース
)端子
FG(アースアース)
保安用接続端子です。
必ずアース線を接続してください。

⑩ ANTENNA（SUB）
ANTENNA（
SUB）
対応するアンテナ(オプション)を装着します。

② DC 12V 電源コネクタ
製品付属の AC アダプタを接続します。
③ ETHER 0 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に LAN 側ポートとして使用します。
④ ETHER 1 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に WAN 側ポートとして使用します。
⑤ SPD LED(橙 / 緑)LED(橙ETHER ポートの接続速度を示します。
10BASE‑T モードで接続時: ●100BASE‑TX モードで接続時: ●1000BASE‑T モードで接続時: ●⑥ LINK LED(緑)LED(緑ETHER ポートのリンク状態を示します。
Link Down 時: ●Link UP 時: ●⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信
端末を挿入します。

13

第 1 章 本装置の概要

Ⅴ．各部の名称と機能（NXR‑G100/NL）
各部の名称と機能（
NXR‑G100/NL）■ 各部の名称◆製品前面⑦ MOBILE LED
モバイルモジュールのステータスを示します。
モジュール停止: ●モジュール起動: ●PPP 接続: ●⑧ CONFIG
コンソールポートの切替に使用します。
SERIAL 0 を使用する場合：上上上上
SERIAL 1 を使用する場合：上上下上)⑨ SERIAL 1 ポート(コンソールポート
ポート(
コンソールポート)
CLI 接続の際に使用します。
RJ‑45 ケーブルを接続します。

① POWER LED
本装置の電源状態を示します。

⑩ SERIAL 0 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RS‑232C ケーブルを接続します。

② STATUS 1 LED③ STATUS 2 LED④ STATUS 3 LED⑪ SD カードスロット
SD カードを挿入します。

本装置のシステムおよび、サービスのステータスを示します。
システムおよびサービスのステータス⑫ SIM カードスロット
SIM カードを挿入します。

：LED の表示
：①②③④
①②③④

電源投入時
：●●●●
システム起動中：●＊●●システム起動後（ログイン可能状態）：●●●●
PPP/Tunnel 等の切断状態（configurable）：●●●●
PPP/Tunnel 等の接続状態（configurable）：●●●●
SD カード未装着時：●●●●
SD カード装着時：●●●●
温度異常（warning）：＊●●●
温度異常（critical）：●●●●
ファームウェア更新中：●＊●●
ファームウェア更新失敗：●●●●
システム異常：●●●●NXR‑G100/NL は、標準 AC アダプタでは、モバイルカー
ドの併用をサポートしていません。
モバイルカードを併用する場合は、オプション AC アダ
プタを、別途お求めください。

⑤ ANT l LED⑥ ANT ll LED
モバイルの電波強度を示します。
⑤ ⑥
圏外
● ●
0‑1
● ●
2
● ●
3
● ●

14

第 1 章 本装置の概要

Ⅴ．各部の名称と機能（NXR‑G100/NL）
各部の名称と機能（
NXR‑G100/NL）◆製品背面⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信端
末を挿入します。
⑧ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.POWER LED が、次の状態になるまで、Init ボタンを押したままにしておきます。●→●→●
3.POWER LED が点灯(●)したら、速やかに Init ボタンを放します。本装置が工場出荷設定で起動します。

① FG(
アース
)端子
FG(アースアース)
保安用接続端子です。
必ずアース線を接続してください。

（MAIN）⑨ ANTENNA
MAIN）
ANTENNA（（SUB）
ANTENNA（SUB）⑩ ANTENNA
対応するアンテナ(オプション)を装着します。
本装置は、屋外でのアンテナの使用には対応していません。
アンテナを屋外に設置する場合は別途ご相談ください。

② DC 12V 電源コネクタ
製品付属の AC アダプタを接続します。
③ ETHER 0 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に LAN 側ポートとして使用します。
④ ETHER 1 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に WAN 側ポートとして使用します。
⑤ SPD LED(橙 / 緑)LED(橙ETHER ポートの接続速度を示します。
10BASE‑T モードで接続時: ●100BASE‑TX モードで接続時: ●1000BASE‑T モードで接続時: ●⑥ LINK LED(緑)LED(緑ETHER ポートのリンク状態を示します。
Link Down 時: ●Link UP 時: ●15

第 1 章 本装置の概要

Ⅵ．各部の名称と機能（NXR‑G100/SL）
各部の名称と機能（
NXR‑G100/SL）■ 各部の名称◆製品前面⑦ MOBILE LED
モバイルモジュールのステータスを示します。
モジュール停止: ●モジュール起動: ●PPP 接続: ●⑧ CONFIG
コンソールポートの切替に使用します。
SERIAL 0 を使用する場合：上上上上
SERIAL 1 を使用する場合：上上下上(コンソールポート)⑨ SERIAL 1 ポート
コンソールポート)
ポート(
CLI 接続の際に使用します。
RJ‑45 ケーブルを接続します。

① POWER LED
本装置の電源状態を示します。

⑩ SERIAL 0 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RS‑232C ケーブルを接続します。

② STATUS 1 LED③ STATUS 2 LED④ STATUS 3 LED⑪ SD カードスロット
SD カードを挿入します。

本装置のシステムおよび、サービスのステータスを示します。
システムおよびサービスのステータス⑫ SIM カードスロット
SIM カードを挿入します。

：LED の表示
：①②③④
①②③④

電源投入時
：●●●●
システム起動中：●＊●●システム起動後（ログイン可能状態）：●●●●
PPP/Tunnel 等の切断状態（configurable）：●●●●
PPP/Tunnel 等の接続状態（configurable）：●●●●
SD カード未装着時：●●●●
SD カード装着時：●●●●
温度異常（warning）：＊●●●
温度異常（critical）：●●●●
ファームウェア更新中：●＊●●
ファームウェア更新失敗：●●●●
システム異常：●●●●NXR‑G100/SL は、標準 AC アダプタでは、モバイルカー
ドの併用をサポートしていません。
モバイルカードを併用する場合は、オプション AC ア
ダプタを、別途お求めください。

⑤ ANT l LED⑥ ANT ll LED
モバイルの電波強度を示します。
⑤ ⑥
圏外
● ●
0‑1
● ●
2
● ●
3
● ●

16

第 1 章 本装置の概要

Ⅵ．各部の名称と機能（NXR‑G100/SL）
各部の名称と機能（
NXR‑G100/SL）◆製品背面⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信端
末を挿入します。
⑧ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.POWER LED が、次の状態になるまで、Init ボタンを押したままにしておきます。●→●→●
3.POWER LED が点灯(●)したら、速やかに Init ボタンを放します。本装置が工場出荷設定で起動します。

① FG(
アース
)端子
FG(アースアース)
保安用接続端子です。
必ずアース線を接続してください。

（MAIN）⑨ ANTENNA
MAIN）
ANTENNA（（SUB）
ANTENNA（SUB）⑩ ANTENNA
対応するアンテナ(オプション)を装着します。
本装置は、屋外でのアンテナの使用には対応していません。
アンテナを屋外に設置する場合は別途ご相談ください。

② DC 12V 電源コネクタ
製品付属の AC アダプタを接続します。
③ ETHER 0 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に LAN 側ポートとして使用します。
④ ETHER 1 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に WAN 側ポートとして使用します。
⑤ SPD LED(橙 / 緑)LED(橙ETHER ポートの接続速度を示します。
10BASE‑T モードで接続時: ●100BASE‑TX モードで接続時: ●1000BASE‑T モードで接続時: ●⑥ LINK LED(緑)LED(緑ETHER ポートのリンク状態を示します。
Link Down 時: ●Link UP 時: ●17

第 1 章 本装置の概要

Ⅶ．各部の名称と機能（NXR‑G100/N）
各部の名称と機能（
NXR‑G100/N）■ 各部の名称◆製品前面⑦ MOBILE LED
モバイルモジュールのステータスを示します。
モジュール停止: ●モジュール起動: ●PPP 接続: ●⑧ CONFIG
コンソールポートの切替に使用します。
SERIAL 0 を使用する場合：上上上上
SERIAL 1 を使用する場合：上上下上)⑨ SERIAL 1 ポート(コンソールポート
ポート(
コンソールポート)
CLI 接続の際に使用します。
RJ‑45 ケーブルを接続します。
① POWER LED
本装置の電源状態を示します。

⑩ SERIAL 0 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RS‑232C ケーブルを接続します。

② STATUS 1 LED③ STATUS 2 LED④ STATUS 3 LED⑪ SD カードスロット
SD カードを挿入します。

本装置のシステムおよび、サービスのステータスを示します。
システムおよびサービスのステータス⑫ SIM カードスロット
SIM カードを挿入します。

：LED の表示
：①②③④
①②③④

⑬ LOCK
スライドすることによって、SIM カードをロックしま
す。

電源投入時
：●●●●
システム起動中：●＊●●システム起動後（ログイン可能状態）：●●●●
PPP/Tunnel 等の切断状態（configurable）：●●●●
PPP/Tunnel 等の接続状態（configurable）：●●●●
SD カード未装着時：●●●●
SD カード装着時：●●●●
温度異常（warning）：＊●●●
温度異常（critical）：●●●●
ファームウェア更新中：●＊●●
ファームウェア更新失敗：●●●●
システム異常：●●●●NXR‑G100/N は、標準 AC アダプタでは、モバイルカードの併用をサポートしていません。
モバイルカードを併用する場合は、オプション AC アダ
プタを、別途お求めください。

⑤ ANT l LED⑥ ANT ll LED
モバイルの電波強度を示します。
⑤ ⑥
圏外
● ●
0‑1
● ●
2
● ●
3
● ●

18

第 1 章 本装置の概要

Ⅶ．各部の名称と機能（NXR‑G100/N）
各部の名称と機能（
NXR‑G100/N）◆製品背面⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信端末を挿入します。
⑧ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.POWER LED が、次の状態になるまで、Init ボタンを押したままにしておきます。●→●→●
3.POWER LED が点灯(●)したら、速やかに Init ボタンを放します。本装置が工場出荷設定で起動します。

① FG(
アース
)端子
FG(アースアース)
保安用接続端子です。
必ずアース線を接続してください。

⑨ ANTENNA
対応するアンテナ(オプション)を装着します。
本装置は、屋外でのアンテナの使用には対応していません。
アンテナを屋外に設置する場合は別途ご相談ください。

② DC 12V 電源コネクタ
製品付属の AC アダプタを接続します。
③ ETHER 0 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に LAN 側ポートとして使用します。
④ ETHER 1 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に WAN 側ポートとして使用します。
⑤ SPD LED(橙 / 緑)LED(橙ETHER ポートの接続速度を示します。
10BASE‑T モードで接続時: ●100BASE‑TX モードで接続時: ●1000BASE‑T モードで接続時: ●⑥ LINK LED(緑)LED(緑ETHER ポートのリンク状態を示します。
Link Down 時: ●Link UP 時: ●19

第 1 章 本装置の概要

Ⅷ．各部の名称と機能（NXR‑G100/S）
各部の名称と機能（
NXR‑G100/S）■ 各部の名称◆製品前面⑦ MOBILE LED
モバイルモジュールのステータスを示します。
モジュール停止: ●モジュール起動: ●PPP 接続: ●⑧ CONFIG
コンソールポートの切替に使用します。
SERIAL 0 を使用する場合：上上上上
SERIAL 1 を使用する場合：上上下上)⑨ SERIAL 1 ポート(コンソールポート
ポート(
コンソールポート)
CLI 接続の際に使用します。
RJ‑45 ケーブルを接続します。
① POWER LED
本装置の電源状態を示します。

⑩ SERIAL 0 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RS‑232C ケーブルを接続します。

② STATUS 1 LED③ STATUS 2 LED④ STATUS 3 LED⑪ SD カードスロット
SD カードを挿入します。

本装置のシステムおよび、サービスのステータスを示します。
システムおよびサービスのステータス⑫ SIM カードスロット
SIM カードを挿入します。

：LED の表示
：①②③④
①②③④

⑬ LOCK
スライドすることによって、SIM カードをロックしま
す。

電源投入時
：●●●●
システム起動中：●＊●●システム起動後（ログイン可能状態）：●●●●
PPP/Tunnel 等の切断状態（configurable）：●●●●
PPP/Tunnel 等の接続状態（configurable）：●●●●
SD カード未装着時：●●●●
SD カード装着時：●●●●
温度異常（warning）：＊●●●
温度異常（critical）：●●●●
ファームウェア更新中：●＊●●
ファームウェア更新失敗：●●●●
システム異常：●●●●NXR‑G100/S は、標準 AC アダプタでは、モバイルカードの併用をサポートしていません。
モバイルカードを併用する場合は、オプション AC アダ
プタを、別途お求めください。

⑤ ANT l LED⑥ ANT ll LED
モバイルの電波強度を示します。
⑤ ⑥
圏外
● ●
0‑1
● ●
2
● ●
3
● ●

20

第 1 章 本装置の概要

Ⅷ．各部の名称と機能（NXR‑G100/S）
各部の名称と機能（
NXR‑G100/S）◆製品背面⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信端末を挿入します。
⑧ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.POWER LED が、次の状態になるまで、Init ボタンを押したままにしておきます。●→●→●
① FG(
アース
)端子
FG(アースアース)
保安用接続端子です。
必ずアース線を接続してください。
② DC 12V 電源コネクタ
製品付属の AC アダプタを接続します。

3.POWER LED が点灯(●)したら、速やかに Init ボタンを放します。本装置が工場出荷設定で起動します。
⑨ ANTENNA
対応するアンテナ(オプション)を装着します。
本装置は、屋外でのアンテナの使用には対応していません。
アンテナを屋外に設置する場合は別途ご相談ください。

③ ETHER 0 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に LAN 側ポートとして使用します。
④ ETHER 1 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に WAN 側ポートとして使用します。
⑤ SPD LED(橙 / 緑)LED(橙ETHER ポートの接続速度を示します。
10BASE‑T モードで接続時: ●100BASE‑TX モードで接続時: ●1000BASE‑T モードで接続時: ●⑥ LINK LED(緑)LED(緑ETHER ポートのリンク状態を示します。
Link Down 時: ●Link UP 時: ●⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信端末を挿入します。

21

第 1 章 本装置の概要

Ⅸ．各部の名称と機能（NXR‑G100/KT）
各部の名称と機能（
NXR‑G100/KT）■ 各部の名称◆製品前面⑦ MOBILE LED
モバイルモジュールのステータスを示します。
モジュール停止: ●モジュール起動: ●PPP 接続: ●⑧ CONFIG
コンソールポートの切替に使用します。
SERIAL 0 を使用する場合：上上上上
SERIAL 1 を使用する場合：上上下上⑨ SERIAL 1 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RJ‑45 ケーブルを接続します。

① POWER LED
本装置の電源状態を示します。

⑩ SERIAL 0 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RS‑232C ケーブルを接続します。

② STATUS 1 LED③ STATUS 2 LED④ STATUS 3 LED⑪ SD カードスロット
SD カードを挿入します。

本装置のシステムおよび、サービスのステータスを示します。
システムおよびサービスのステータス⑫ SIM カードスロット
SIM カードを挿入します。

：LED の表示
：①②③④
①②③④

電源投入時
：●●●●
システム起動中：●＊●●システム起動後（ログイン可能状態）：●●●●
PPP/Tunnel 等の切断状態（configurable）：●●●●
PPP/Tunnel 等の接続状態（configurable）：●●●●
SD カード未装着時：●●●●
SD カード装着時：●●●●
温度異常（warning）：＊●●●
温度異常（critical）：●●●●
ファームウェア更新中：●＊●●
ファームウェア更新失敗：●●●●
システム異常：●●●●NXR‑G100/KT は、標準 AC アダプタでは、モバイルカー
ドの併用をサポートしていません。
モバイルカードを併用する場合は、オプション AC ア
ダプタを、別途お求めください。

⑤ ANT l LED⑥ ANT ll LED
モバイルの電波強度を示します。
⑤ ⑥
圏外
● ●
0‑1
● ●
2
● ●
3
● ●

22

第 1 章 本装置の概要

Ⅸ．各部の名称と機能（NXR‑G100/KT）
各部の名称と機能（
NXR‑G100/KT）◆製品背面⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信端
末を挿入します。
⑧ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.POWER LED が、次の状態になるまで、Init ボタンを押したままにしておきます。●→●→●
3.POWER LED が点灯(●)したら、速やかに Init ボタンを放します。本装置が工場出荷設定で起動します。

① FG(
アース
)端子
FG(アースアース)
保安用接続端子です。
必ずアース線を接続してください。

）⑨ ANTENNA（MAIN
ANTENNA（
MAIN）
）
（SUB
ANTENNA（SUB）⑩ ANTENNA
対応するアンテナ(オプション)を装着します。
本装置は、屋外でのアンテナの使用には対応していません。
アンテナを屋外に設置する場合は別途ご相談ください。

② DC 12V 電源コネクタ
製品付属の AC アダプタを接続します。
③ ETHER 0 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に LAN 側ポートとして使用します。
④ ETHER 1 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に WAN 側ポートとして使用します。
⑤ SPD LED(橙 / 緑)LED(橙ETHER ポートの接続速度を示します。
10BASE‑T モードで接続時: ●100BASE‑TX モードで接続時: ●1000BASE‑T モードで接続時: ●⑥ LINK LED(緑)LED(緑ETHER ポートのリンク状態を示します。
Link Down 時: ●Link UP 時: ●23

第 1 章 本装置の概要

Ⅹ．各部の名称と機能（NXR‑G100/KLW/NLW/SLW）
各部の名称と機能（
NXR‑G100/KLW/NLW/SLW）■ 各部の名称◆製品前面① POWER LED
本装置の電源状態を示します。

⑦ MOBILE LED
モバイルモジュールのステータスを示します。
モジュール停止: ●モジュール起動: ●PPP 接続: ●② STATUS 1 LED③ STATUS 2 LED④ STATUS 3 LED⑧ WLAN LED
WLAN のステータスを示します。
WLAN インタフェース UP ： ●WLAN インタフェース DOWN： ●本装置のシステムおよび、サービスのステータスを示します。
システムおよびサービスのステータス：LED の表示
：①②③④
①②③④

⑨ CONFIG
コンソールポートの切替に使用します。
SERIAL 0 を使用する場合：上上上上
SERIAL 1 を使用する場合：上上下上

電源投入時
：●●●●
システム起動中：●＊●●システム起動後（ログイン可能状態）：●●●●
PPP/Tunnel 等の切断状態（configurable）：●●●●
PPP/Tunnel 等の接続状態（configurable）：●●●●
SD カード未装着時：●●●●
SD カード装着時：●●●●
温度異常（warning）：＊●●●
温度異常（critical）：●●●●
ファームウェア更新中：●＊●●
ファームウェア更新失敗：●●●●
システム異常：●●●●⑩ SERIAL 1 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RJ‑45 ケーブルを接続します。
⑪ SERIAL 0 ポート(コンソールポート)
ポート(
コンソールポート)
CLI 接続の際に使用します。
RS‑232C ケーブルを接続します。
⑫ SD カードスロット
SD カードを挿入します。

⑤ ANT l LED⑥ ANT ll LED
モバイルの電波強度を示します。
⑤ ⑥
圏外
● ●
0‑1
● ●
2
● ●
3
● ●

（WLAN MAIN）
⑬ ANTENNA
MAIN）
ANTENNA（
対応するアンテナ(オプション)を装着します。

24

NXR‑G100/KLW/NLW/SLW は、標準 AC アダプタでは、モバイルカードの併用をサポートしていません。
モバイルカードを併用する場合は、オプション AC ア
ダプタを、別途お求めください。

第 1 章 本装置の概要

Ⅹ．各部の名称と機能（NXR‑G100/KLW/NLW/SLW）
各部の名称と機能（
NXR‑G100/KLW/NLW/SLW）
◆製品背面

① FG(
アース
)端子
FG(アースアース)
保安用接続端子です。
必ずアース線を接続してください。

⑦ USB ポート
USB Flash メモリ、または USB タイプのデータ通信端
末を挿入します。

② DC 12V 電源コネクタ
製品付属の AC アダプタを接続します。

⑧ INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.POWER LED が、次の状態になるまで、Init ボタンを押したままにしておきます。●→●→●③ ETHER 0 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に LAN 側ポートとして使用します。

3.POWER LED が点灯(●)したら、速やかに Init ボタンを放します。本装置が工場出荷設定で起動します。

④ ETHER 1 ポート
10BASE‑T/100BASE‑TX/1000BASE‑T 対応の Ethernet
ポートです。主に WAN 側ポートとして使用します。

（MAIN）⑨ ANTENNA
MAIN）
ANTENNA（（SUB）
ANTENNA（SUB）⑩ ANTENNA
対応するアンテナ(オプション)を装着します。

⑤ SPD LED(橙 / 緑)LED(橙ETHER ポートの接続速度を示します。
10BASE‑T モードで接続時: ●100BASE‑TX モードで接続時: ●1000BASE‑T モードで接続時: ●⑪ SIM カードスロット
SIM カードを挿入します。

⑥ LINK LED(緑)LED(緑ETHER ポートのリンク状態を示します。
Link Down 時: ●Link UP 時: ●25

第 1 章 本装置の概要

XI
．動作環境
XI．

本製品をお使いいただくには、以下の環境を満たしている必要があります。

◆ハードウェア環境・本製品に接続するコンピュータの全てに、LAN インタフェースがインストールされていること。
・ADSL モデム /CATV モデム /ONU に、10BASE‑T、100BASE‑TX または 1000BASE‑T のインターフェースが搭載されていること。
・本製品と全てのコンピュータを接続するためのハブやスイッチングハブが用意されていること。
・本製品と全てのコンピュータを接続するために必要な種類のネットワークケーブルが用意されていること。

◆ソフトウェア環境
・TCP/IP を利用できる OS がインストールされていること。
・GUI で本装置にログインする場合は、接続されている全てのコンピュータの中で少なくとも 1 台に、ブラウザがインストールされていること。弊社では Internet Explorer 9 で動作確認を行っています。

なおサポートにつきましては、本製品固有の設定項目と本製品の設定に関係する OS 上の設定に限らせていただきます。
OS 上の一般的な設定やパソコンにインストールされた LAN ボード / カードの設定、各種アプリケー
ションの固有の設定等のお問い合わせについてはサポート対象外とさせていただきますので、あらかじめご了承ください。

26

第2章
第 2 章 装置の設置

第 2 章 装置の設置

Ⅰ．装置の設置に関する注意点

本装置の各設置方法について説明します。
下記は設置に関する注意点です。よくご確認いただいてから設置してください。

注意！
本装置は直射日光が当たるところや、温度の高いところには設置しないようにしてください。
内部温度が上がり、動作が不安定になる場合があります。

注意！
AC アダプタのプラグを本体に差し込んだ後に AC アダプタのケーブルを左右および上下に引っ張らず、緩みがある状態にしてください。
抜き差しもケーブルを引っ張らず、コネクタを持って行ってください。
また、AC アダプタのケーブルを足などで引っ掛けてプラグ部に異常な力が掛からないように配線にご注意ください。

注意！
本装置側でも各ポートで ARP table を管理しているため、PC を接続しているポートを変更するとその PCから通信ができなくなる場合があります。このような場合は、本装置側の ARP table が更新されるまで(数秒〜数十秒)通信できなくなりますが、故障ではありません。

28

第 2 章 装置の設置

Ⅱ．装置の設置（NXR‑G100）装置の設置（NXR‑G100）■ 本装置の設置
NXR‑G100 と、
PC や ADSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
と、PC
は、以下の手順で接続してください。
接続図 < 例 >1 本装置と ADSL モデム / ケーブルモデム /ONU や PC・HUB など、接続する全ての機器の電源が OFFになっていることを確認してください。

2 本装置の前面にある Ether 1 ポートと、ADSL モデム / ケーブルモデム /ONU を、LAN ケーブルで接続
してください。

3 本装置の前面にある Ether 0 ポートと、HUB や PC を LAN ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログインは、Ether 0 ポートに接続した PC からおこないます。
本装置の全 Ethernet ポートは Gigabit Ethernet、AutoMDI/MDI‑X に対応しています。
Ethernet、4 本装置と電源アダプタ、電源アダプタとコンセントを接続してください。
5 全ての接続が完了しましたら、各機器の電源を投入してください。

29

第 2 章 装置の設置

Ⅲ．装置の設置（NXR‑G100/F）装置の設置（NXR‑G100/F）■ 本装置の設置
NXR‑G100/F と、PC や ADSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
と、PC
は、以下の手順で接続してください。
接続図 < 例 >1 本装置と ADSL モデム / ケーブルモデム /ONU や PC・HUB など、接続する全ての機器の電源が OFFになっていることを確認してください。

2 本装置の前面にある Ether 1 ポートと、ADSL モデム / ケーブルモデム /ONU を、LAN ケーブルで接続
してください。

3 本装置の前面にある Ether 0 ポートと、HUB や PC を LAN ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログインは、Ether 0 ポートに接続した PC からおこないます。
本装置の全 Ethernet ポートは Gigabit Ethernet、AutoMDI/MDI‑X に対応しています。
Ethernet、4 本装置と電源アダプタ、電源アダプタとコンセントを接続してください。
5 全ての接続が完了しましたら、各機器の電源を投入してください。

30

第 2 章 装置の設置

Ⅳ．装置の設置（NXR‑G100/KL）
装置の設置（NXR‑G100/KL）■ 本装置の設置
NXR‑G100/KL と、
PC や ADSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
と、PC
は、以下の手順で接続してください。
接続図 < 例 >1 本装置と ADSL モデム / ケーブルモデム /ONU や PC・HUB など、接続する全ての機器の電源が OFFになっていることを確認してください。

2 本装置の前面にある Ether 1 ポートと、ADSL モデム / ケーブルモデム /ONU を、LAN ケーブルで接続
してください。

3 本装置の前面にある Ether 0 ポートと、HUB や PC を LAN ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログインは、Ether 0 ポートに接続した PC からおこないます。
本装置の全 Ethernet ポートは Gigabit Ethernet、AutoMDI/MDI‑X に対応しています。
Ethernet、4 本装置と電源アダプタ、電源アダプタとコンセントを接続してください。
5 全ての接続が完了しましたら、各機器の電源を投入してください。

31

第 2 章 装置の設置

Ⅴ．装置の設置（NXR‑G100/NL）
装置の設置（NXR‑G100/NL）■ 本装置の設置
NXR‑G100/NL と、
PC や ADSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
と、PC
は、以下の手順で接続してください。
接続図 < 例 >1 本装置と ADSL モデム / ケーブルモデム /ONU や PC・HUB など、接続する全ての機器の電源が OFFになっていることを確認してください。

2 本装置の前面にある Ether 1 ポートと、ADSL モデム / ケーブルモデム /ONU を、LAN ケーブルで接続
してください。

3 本装置の前面にある Ether 0 ポートと、HUB や PC を LAN ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログインは、Ether 0 ポートに接続した PC からおこないます。
本装置の全 Ethernet ポートは Gigabit Ethernet、AutoMDI/MDI‑X に対応しています。
Ethernet、4 本装置と電源アダプタ、電源アダプタとコンセントを接続してください。
5 全ての接続が完了しましたら、各機器の電源を投入してください。

32

第 2 章 装置の設置

Ⅵ．装置の設置（NXR‑G100/SL）装置の設置（NXR‑G100/SL）■ 本装置の設置
NXR‑G100/SL と、
PC や ADSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
と、PC
は、以下の手順で接続してください。
接続図 < 例 >1 本装置と ADSL モデム / ケーブルモデム /ONU や PC・HUB など、接続する全ての機器の電源が OFFになっていることを確認してください。

2 本装置の前面にある Ether 1 ポートと、ADSL モデム / ケーブルモデム /ONU を、LAN ケーブルで接続
してください。

3 本装置の前面にある Ether 0 ポートと、HUB や PC を LAN ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログインは、Ether 0 ポートに接続した PC からおこないます。
本装置の全 Ethernet ポートは Gigabit Ethernet、AutoMDI/MDI‑X に対応しています。
Ethernet、4 本装置と電源アダプタ、電源アダプタとコンセントを接続してください。
5 全ての接続が完了しましたら、各機器の電源を投入してください。

33

第 2 章 装置の設置

Ⅶ．装置の設置（NXR‑G100/N）
装置の設置（NXR‑G100/N）■ 本装置の設置
NXR‑G100/N と、
PC や ADSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
と、PC
は、以下の手順で接続してください。
接続図 < 例 >1 本装置と ADSL モデム / ケーブルモデム /ONU や PC・HUB など、接続する全ての機器の電源が OFFになっていることを確認してください。

2 本装置の前面にある Ether 1 ポートと、ADSL モデム / ケーブルモデム /ONU を、LAN ケーブルで接続
してください。

3 本装置の前面にある Ether 0 ポートと、HUB や PC を LAN ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログインは、Ether 0 ポートに接続した PC からおこないます。
本装置の全 Ethernet ポートは Gigabit Ethernet、AutoMDI/MDI‑X に対応しています。
Ethernet、4 本装置と電源アダプタ、電源アダプタとコンセントを接続してください。
5 全ての接続が完了しましたら、各機器の電源を投入してください。

34

第 2 章 装置の設置

Ⅷ．装置の設置（NXR‑G100/S）
装置の設置（NXR‑G100/S）■ 本装置の設置
NXR‑G100/S と、
PC や ADSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
と、PC
は、以下の手順で接続してください。
接続図 < 例 >1 本装置と ADSL モデム / ケーブルモデム /ONU や PC・HUB など、接続する全ての機器の電源が OFFになっていることを確認してください。

2 本装置の前面にある Ether 1 ポートと、ADSL モデム / ケーブルモデム /ONU を、LAN ケーブルで接続
してください。

3 本装置の前面にある Ether 0 ポートと、HUB や PC を LAN ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログインは、Ether 0 ポートに接続した PC からおこないます。
本装置の全 Ethernet ポートは Gigabit Ethernet、AutoMDI/MDI‑X に対応しています。
Ethernet、4 本装置と電源アダプタ、電源アダプタとコンセントを接続してください。
5 全ての接続が完了しましたら、各機器の電源を投入してください。

35

第 2 章 装置の設置

Ⅸ．装置の設置（NXR‑G100/KT）
装置の設置（NXR‑G100/KT）■ 本装置の設置
NXR‑G100/KT と、
PC や ADSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
と、PC
は、以下の手順で接続してください。
接続図 < 例 >1 本装置と ADSL モデム / ケーブルモデム /ONU や PC・HUB など、接続する全ての機器の電源が OFFになっていることを確認してください。

2 本装置の前面にある Ether 1 ポートと、ADSL モデム / ケーブルモデム /ONU を、LAN ケーブルで接続
してください。

3 本装置の前面にある Ether 0 ポートと、HUB や PC を LAN ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログインは、Ether 0 ポートに接続した PC からおこないます。
本装置の全 Ethernet ポートは Gigabit Ethernet、AutoMDI/MDI‑X に対応しています。
Ethernet、4 本装置と電源アダプタ、電源アダプタとコンセントを接続してください。
5 全ての接続が完了しましたら、各機器の電源を投入してください。

36

第 2 章 装置の設置

Ⅹ．装置の設置（NXR‑G100/KLW/NLW/SLW）装置の設置（NXR‑G100/KLW/NLW/SLW）■ 本装置の設置
NXR‑G100/KLW/NLW/SLW と、
PC や ADSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
と、PC
は、以下の手順で接続してください。
接続図 < 例 >1 本装置と ADSL モデム / ケーブルモデム /ONU や PC・HUB など、接続する全ての機器の電源が OFFになっていることを確認してください。

2 本装置の前面にある Ether 1 ポートと、ADSL モデム / ケーブルモデム /ONU を、LAN ケーブルで接続
してください。

3 本装置の前面にある Ether 0 ポートと、HUB や PC を LAN ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログインは、Ether 0 ポートに接続した PC からおこないます。
、AutoMDI/MDI‑X に対応しています。
本装置の全 Ethernet ポートは Gigabit Ethernet
Ethernet、4 本装置と電源アダプタ、電源アダプタとコンセントを接続してください。
5 全ての接続が完了しましたら、各機器の電源を投入してください。

37

第3章
第 3 章 設定方法の概要

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆はじめに
本章では、FutureNet NXR シリーズに搭載された Command Line Interface(以下、CLI)について説明しています。

◆ CLI のアクセス方法
本装置の CLI へのアクセスは、以下の方法で接続できます。
・Console 接続
本装置の Console(RS‑232C)ポートと接続した PC からアクセスします。
・Telnet 接続
本装置の Ethernet0 ポートと接続した PC から IPv4 を用いてアクセスします。
※ 工場出荷設定では、Ethernet 0 に IPv4 アドレス(192.168.0.254)が設定されています。
・SSH 接続※ SSH 接続時の認証方法は、plain‑text password と RSA public‑key をサポートしています。
本装置の工場出荷設定状態時は、Console か、IPv4 使用した Telnet での CLI へのアクセスが可能です。

39

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR‑G100)◆本装置へのログイン(Console
接続:NXR‑G100)
本体前面の RS‑232 ポートを利用して、NXR‑G100 へログインします。以下の手順で接続します。

1. NXR‑G100 と PC を接続します。
1. 本装置前面の RS‑232 ポートと、RS‑232C ケーブル(クロス)を接続します。
2. RS‑232C ケーブルを、PC の RS‑232C ポートに接続してください。
< 接続例: NXR‑G100>

3. 全ての接続が完了しましたら、本装置に電源を投入してください。本体前面の「Power LED」が点灯します。
以上で Console ポートと PC の接続は完了です。続いて、本装置へのログインに移ります。
< 本装置へのログイン(Console 接続:NXR シリーズ共通)に続く >40

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR‑G100/F)◆本装置へのログイン(Console
接続:NXR‑G100/F)
本体前面の RS‑232 ポートを利用して、NXR‑G100/F へログインします。以下の手順で接続します。

1. NXR‑G100/F と PC を接続します。
1. 本装置前面の RS‑232 ポートと、RS‑232C ケーブル(クロス)を接続します。
2. RS‑232C ケーブルを、PC の RS‑232C ポートに接続してください。
< 接続例: NXR‑G100/F>

3. 全ての接続が完了しましたら、本装置に電源を投入してください。本体前面の「Power LED」が点灯します。
以上で Console ポートと PC の接続は完了です。続いて、本装置へのログインに移ります。
< 本装置へのログイン(Console 接続:NXR シリーズ共通)に続く >41

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR‑G100/KL)◆本装置へのログイン(Console
接続:NXR‑G100/KL)
本体前面の RS‑232 ポートを利用して、NXR‑G100 へログインします。以下の手順で接続します。

1. NXR‑G100 と PC を接続します。
1. 本装置前面の RS‑232 ポートと、RS‑232C ケーブル(クロス)を接続します。
2. RS‑232C ケーブルを、PC の RS‑232C ポートに接続してください。
< 接続例: NXR‑G100/KL>

3. 全ての接続が完了しましたら、本装置に電源を投入してください。本体前面の「Power LED」が点灯します。
以上で Console ポートと PC の接続は完了です。続いて、本装置へのログインに移ります。
< 本装置へのログイン(Console 接続:NXR シリーズ共通)に続く >42

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR‑G100/NL)◆本装置へのログイン(Console
接続:NXR‑G100/NL)
本体前面の RS‑232 ポートを利用して、NXR‑G100 へログインします。以下の手順で接続します。

1. NXR‑G100 と PC を接続します。
1. 本装置前面の SERIAL 0 ポートと、RS‑232C ケーブル(クロス)を接続します。
2. RS‑232C ケーブルを、PC の RS‑232C ポートに接続してください。
（PC に RS‑232C ポートがない場合は、USB‑RS232C 変換ケーブル等を使用します。
）< 接続例: NXR‑G100/NL>

3. 全ての接続が完了しましたら、本装置に電源を投入してください。本体前面の「Power LED」が点灯します。
以上で Console ポートと PC の接続は完了です。続いて、本装置へのログインに移ります。
< 本装置へのログイン(Console 接続:NXR シリーズ共通)に続く >43

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR‑G100/SL)◆本装置へのログイン(Console
接続:NXR‑G100/SL)
本体前面の RS‑232 ポートを利用して、NXR‑G100 へログインします。以下の手順で接続します。

1. NXR‑G100 と PC を接続します。
1. 本装置前面の SERIAL 0 ポートと、RS‑232C ケーブル(クロス)を接続します。
2. RS‑232C ケーブルを、PC の RS‑232C ポートに接続してください。
（PC に RS‑232C ポートがない場合は、USB‑RS232C 変換ケーブル等を使用します。
）< 接続例: NXR‑G100/SL>

3. 全ての接続が完了しましたら、本装置に電源を投入してください。本体前面の「Power LED」が点灯します。
以上で Console ポートと PC の接続は完了です。続いて、本装置へのログインに移ります。
< 本装置へのログイン(Console 接続:NXR シリーズ共通)に続く >44

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR‑G100/N)◆本装置へのログイン(Console
接続:NXR‑G100/N)
本体前面の RS‑232 ポートを利用して、NXR‑G100 へログインします。以下の手順で接続します。

1. NXR‑G100 と PC を接続します。
1. 本装置前面の SERIAL 0 ポートと、RS‑232C ケーブル(クロス)を接続します。
2. RS‑232C ケーブルを、PC の RS‑232C ポートに接続してください。
（PC に RS‑232C ポートがない場合は、USB‑RS232C 変換ケーブル等を使用します。
）< 接続例: NXR‑G100/N>

3. 全ての接続が完了しましたら、本装置に電源を投入してください。本体前面の「Power LED」が点灯します。
以上で Console ポートと PC の接続は完了です。続いて、本装置へのログインに移ります。
< 本装置へのログイン(Console 接続:NXR シリーズ共通)に続く >45

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR‑G100/S)◆本装置へのログイン(Console
接続:NXR‑G100/S)
本体前面の RS‑232 ポートを利用して、NXR‑G100 へログインします。以下の手順で接続します。

1. NXR‑G100 と PC を接続します。
1. 本装置前面の SERIAL 0 ポートと、RS‑232C ケーブル(クロス)を接続します。
2. RS‑232C ケーブルを、PC の RS‑232C ポートに接続してください。
（PC に RS‑232C ポートがない場合は、USB‑RS232C 変換ケーブル等を使用します。
）< 接続例: NXR‑G100/S>

3. 全ての接続が完了しましたら、本装置に電源を投入してください。本体前面の「Power LED」が点灯します。
以上で Console ポートと PC の接続は完了です。続いて、本装置へのログインに移ります。
< 本装置へのログイン(Console 接続:NXR シリーズ共通)に続く >46

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR‑G100/KT)◆本装置へのログイン(Console
接続:NXR‑G100/KT)
本体前面の RS‑232 ポートを利用して、NXR‑G100 へログインします。以下の手順で接続します。

1. NXR‑G100 と PC を接続します。
1. 本装置前面の SERIAL 0 ポートと、RS‑232C ケーブル(クロス)を接続します。
2. RS‑232C ケーブルを、PC の RS‑232C ポートに接続してください。
（PC に RS‑232C ポートがない場合は、USB‑RS232C 変換ケーブル等を使用します。
）< 接続例: NXR‑G100/KT>

3. 全ての接続が完了しましたら、本装置に電源を投入してください。本体前面の「Power LED」が点灯します。
以上で Console ポートと PC の接続は完了です。続いて、本装置へのログインに移ります。
< 本装置へのログイン(Console 接続:NXR シリーズ共通)に続く >47

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR‑G100/KLW/NLW/SLW)◆本装置へのログイン(Console
接続:NXR‑G100/KLW/NLW/SLW)
本体前面の RS‑232 ポートを利用して、NXR‑G100 へログインします。以下の手順で接続します。

1. NXR‑G100 と PC を接続します。
1. 本装置前面の SERIAL 0 ポートと、RS‑232C ケーブル(クロス)を接続します。
2. RS‑232C ケーブルを、PC の RS‑232C ポートに接続してください。
（PC に RS‑232C ポートがない場合は、USB‑RS232C 変換ケーブル等を使用します。
）< 接続例: NXR‑G100/KLW/NLW/SLW>

3. 全ての接続が完了しましたら、本装置に電源を投入してください。本体前面の「Power LED」が点灯します。
以上で Console ポートと PC の接続は完了です。続いて、本装置へのログインに移ります。
< 本装置へのログイン(Console 接続:NXR シリーズ共通)に続く >48

第 3 章 設定方法の概要

Ⅰ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Console 接続:NXR シリーズ共通)◆本装置へのログイン(Console
接続:NXR
シリーズ共通)2 . 本装置を接続した PC で、設定用のターミナルソフト(TeraTerm 等)を起動します。
3 . 接続条件設定は以下のように設定します。< 設定例(TeraTerm での接続設定画面)>※ 設定方法については、ご使用の各ターミナルソフトの説明書をご覧ください。

4 . 「Return」キーまたは「Enter」キーを押すと、ログイン画面が表示されます。
5 . ユーザ名、パスワード共に「admin」（工場出荷設定）を入力してログインします。

以上で本装置へのログイン(Console接続)は完了です。

49

第 3 章 設定方法の概要

Ⅱ．本装置へのログイン(CLI)
本装置へのログイン(CLI)◆本装置へのログイン(Telnet 接続)◆本装置へのログイン(Telnet
接続)

1 . Telnet 接続を開始すると、ログイン画面が表示されます。

2 . ユーザ名、パスワード共に「admin」（工場出荷設定）を入力してログインします。

以上で、本装置へのログイン(Telnet 接続)は完了です。

50

第 3 章 設定方法の概要

Ⅱ．本装置へのログイン(GUI)
本装置へのログイン(GUI)◆本装置へのログイン（GUI）◆本装置へのログイン（
GUI）

1 .Web ブラウザを起動します。
ブラウザのアドレス欄に、以下の IP アドレスとポート番号を入力してください。
http://192.168.0.254:880/※ 192.168.0.254 は、Ethernet 0 ポートの工場出荷時の IP アドレスです。アドレスを変更した場合は、そのアドレスを指定してください。設定画面のポート番号
設定画面のポート番号 880 は変更することができません。

2 . 認証ダイアログ画面が表示されます。ユーザ名、パスワード共に「admin」（工場出荷設定）を入力
してログインします。

3 . 下記のような画面が表示されます。以上で本装置へのログインは完了です。

51

第 3 章 設定方法の概要

Ⅱ．本装置へのログイン(GUI)
本装置へのログイン(GUI)
本装置の GUI で設定可能な項目の一覧です。
[システム設定]・本装置のパスワード
・ホスト名
ログ・システムログ・ログメール
設定情報
・設定の保存・設定の復帰・設定のリセット
ファームウェア
・アップデート
・内蔵時計
・再起動[インタフェース]Ethernet I/F・Ethernet
PPP I/F
・PPP アカウント
・PPPoE[ネットワーク]
IPv4
・スタティックルート
・固定 ARP
DHCP
・DHCP ネットワーク
・DHCP ホスト・DHCP リレー
DNS
WarpLink
NTP[運用機能]
ネットワーク診断
・Ping・Traceroute
パケットダンプ
・実行
・結果表示
ログ情報
・システムログ
システム情報・システム情報・システムモニター
・サポート情報[ユーザインタフェース]
SSH
・SSH サービス・SSH 鍵（netconf）
NETCONF
・NETCONF
CRP
・CRP グローバル
・CRP クライアント[ファイアウォール]
アクセスリスト・IPv4 アクセスリスト

52

第 3 章 設定方法の概要

Ⅲ．コマンド実行モード
CLI のコマンド実行環境には以下の 2 つのモードがあります。
各モードでは、それぞれ実行できるコマンドの種類が異なります。

◆ユーザーモード(VIEW モード)
◆ユーザーモード(VIEW
モード)
ログイン直後のモードです。
ユーザモードでは、ネットワークやサービスの情報を表示するコマンドのみ実行することが可能です。
本モードでのプロンプトは、「『ホスト名』#」で表示されます。
logout/exit コマンドを入力すると、CLI を終了し、ログアウトします。
configure terminalコマンドを入力すると特権モードに入ることができます。

◆特権モード(CONFIGURATION モード)◆特権モード(CONFIGURATION
モード)
特権モードでは、ユーザモードで実行可能なコマンドに加え、内部システム情報、
コンフィグレーション情報を表示するコマンドや、本装置に対して設定をおこなうコマンドの実行が可能になります。
本モードでのプロンプトは、「『ホスト名』(config)#」で表示されます。
exit コマンドを入力するか、「Ctrl」+「c」を入力するとユーザーモードに戻ることができます。
更に、各設定の詳細設定をおこなうには、特権モードから各種モードへ移行します。
<CLI ログアウト時の表示例 >nxrg100#exit
Century Systems NXR‑G100 Series
nxrg100 login:< 特権モードへ移行時の表示例 >nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#

End with CNTL/Z.

< ユーザーモードへ移行時の表示例 >nxrg100(config)#exit
nxrg100#< モード間の移行 >2%‫↹࠻ࡈ࠰࡞࠽ࡒ࡯࠲ޓ‬㕙NQIKP
2CUUYQTF

NQIQWVGZKV࡙࡯ࠩ࡯ࡕ࡯࠼‫࠻ࠬࡎޡޟޓ‬ฬ‫ޠޢ‬

EQPHKIWTGVGTOKPCNGZKV%VTN E․ᮭࡕ࡯࠼‫࠻ࠬࡎޡޟޓ‬ฬ‫ ޢ‬EQPHKI ‫ޠ‬53

第 3 章 設定方法の概要

Ⅳ．コマンド入力時の補助機能◆コマンド補完機能
コマンド入力時に、コマンドを特定できる部分まで入力すれば自動的に補完する機能です。
例えば、show interface コマンドの場合、sh int とだけ入力しても実行できます。
また、sh と入力して「Tab」キーを押すと show、int と入力して「Tab」キーを押すと interface と、自動的に残りのワード部分を補完して表示します。

◆コマンドヒストリ機能
過去に実行したコマンドを表示する機能です。
「↑」キー、または「Ctrl」+「p」を入力すると、過去に実行したコマンドを一つずつさかのぼって表示することができます。
また、「↓」キーや「Ctrl」+「n」を入力すると、一つずつ新しい実行コマンドへ戻りながら表示します。

◆コマンドヘルプ機能
後に続くワードの候補の一覧と、その意味を表示する機能です。
ワードの後ろにスペースを入れ、「?」キーを入力すると、候補の一覧を表示することができます。
例えば、show ?と入力すると、後に続くコマンドワードと、そのワードの意味を表示します。
また、スペースを入れずに「?」を入力すると、直前のワードの意味を表示します。
<cr> と表示されるものは、そこで入力が完了するコマンドがあることを意味します。
< スペースの後ろに「?」キー入力時の表示例 >スペースの後ろに「
nxrg100#show ?
arpAddress Resolution Protocol (ARP)bgp
BGP information
bridgeBridge information
class
Show class access‑list status
clock
System ClockconfigConfigurations
crp
Century Registration Protocol (CRP) informations‑‑More‑‑< 直後に「?」キー入力時の表示例 >直後に「
nxrg100#?
Exec commands:
clear
Reset functions
clock
Adjusting System ClockconfigureEnter configuration modeconnect
Attempt connect Functions
copy
Import or Export files
debug
Debugging functions (see also 'undebug')deleteDelete files‑‑More‑‑54

第 3 章 設定方法の概要

Ⅳ．コマンド入力時の補助機能◆コマンドページャ機能
コマンドの表示結果が接続ターミナルのウィンドウサイズより大きい場合に、行送りで表示する機能です。
terminal lengthコマンドを実行することによって本機能を有効にすることができます。
例えば、terminal length 20 を実行すると、ページサイズが 20 行に設定され、コマンド結果を 1 ページ(20 行)ずつ表示します。
表示中のページをスクロールしたい場合は、「Space」キーで 1 ページずつ、「Enter」キーで 1 行ずつ行送りします。ただし、スクロールダウンはできません。
terminal no length を実行すると、ページャ機能は無効になります。

◆ grep 機能
CLIでのみ利用可能な機能で、情報表示の際に文字列を指定することができます。
多くの情報が表示されて、目的とする情報を見付けることが困難な場合に役立つ機能です。
情報表示(show)系のすべてのコマンドの後に、「￨(パイプ)」+「option」+「文字列」を入力します。利用可能な option は、以下のとおりです。
・begin指定した文字列を含む行以降を表示します。
・include 指定した文字列を含む行のみを表示します。
・exclude 指定した文字列を含まない行を表示します。

55

第 3 章 設定方法の概要

Ⅴ．本装置のノード構造
本装置のノード構造は以下のとおりです。設定方法については、次章以降に記します。
view node￨‑‑‑‑ global node（続き）￨‑‑‑‑ interface node￨‑‑‑‑ access‑server profile node￨‑‑‑‑ interface tunnel node￨‑‑‑‑ interface virtual‑template node￨‑‑‑‑ interface ppp node￨‑‑‑‑ ngn‑sip client node￨‑‑‑‑ dns node￨‑‑‑‑ ngn‑sip server node￨‑‑‑‑ l2tp node￨‑‑‑‑ ipv6 dhcp‑server node￨‑‑‑‑ l2tpv3 tunnel node￨‑‑‑‑ ipv6 dhcp‑client node￨‑‑‑‑ l2tpv3 xconnect node￨‑‑‑‑ l2tpv3 access‑list node￨‑‑‑‑ l2tpv3 group node￨‑‑‑‑ address‑family ipv6 node￨‑‑‑‑ rip node￨‑‑‑‑ ospf node￨‑‑‑‑ bgp node￨‑‑‑‑ ntp node￨‑‑‑‑ snmp node￨‑‑‑‑ syslog node￨‑‑‑‑ dhcp‑server node￨‑‑‑‑ dhcp‑relay node￨‑‑‑‑ ipsec local policy node￨‑‑‑‑ ipsec isakmp policy node￨‑‑‑‑ ipsec tunnel policy node￨‑‑‑‑ UPnP node￨‑‑‑‑ QoS (class‑policy node)￨‑‑‑‑ QoS (class‑filter node)￨‑‑‑‑ crp client node￨‑‑‑‑ route‑map node￨‑‑‑‑ Web Authenticate node￨‑‑‑‑ WarpLink node￨‑‑‑‑ Extended track IP reachability node￨‑‑‑‑ Extended track IPv6 reachability node￨‑‑‑‑ ipv6 dhcp‑server node￨‑‑‑‑ ipv6 dhcp‑client node￨‑‑‑‑ l2tpv3 access‑list node￨‑‑‑‑ address‑family ipv6 node￨‑‑‑‑ Monitor‑log node￨‑‑‑‑ mail server node￨‑‑‑‑ interface bridge node￨‑‑‑‑ bridge access‑list node￨‑‑‑‑ DDNS node
（続く）

56

第4章
第 4 章 view(exec) node

第 4 章 view(exec) nodeview(exec) node
■ show○ show config
＜説
＜書

明＞
式＞

running‑config(現在動作中の設定情報)を表示します。
show config (￨xml)○ show config file
＜説明＞
ファイルパスとファイル名を指定して、設定情報を表示します。
＜書式＞
show config file FILENAME xml＜
例＞show config file disk0:nxr.xml xml○ show startup‑config＜説明＞
startup‑config(flash に保存されている設定情報)を表示します。
＜書式＞
show startup‑config xml＜備考＞
startup‑config の表示は、XML 形式のみ対応しています。
○ show config section＜説明＞
指定した機能の設定情報を表示します。
＜書式＞
show config(crp￨dhcp‑relay￨dhcp‑server￨dns￨ntp￨qos￨route‑map￨router rip￨router ospf￨router bgp￨snmp￨syslog￨upnp)○ show config ipsec＜説明＞
IPsec の設定情報を表示します。Policy ID/Tunnel ID を指定することによって、特定の Policy/Tunnel の設定情報だけを表示させることができます。
＜書式＞
show config ipsec(￨isakmp policy <1‑65535>￨local policy <1‑255>￨tunnel <1‑65535>)○ show config l2tpv3＜説明＞
L2TPv3 の設定情報を表示します。Group ID/Tunnel ID/Xconnect ID を指定することによって、特定の Group/Tunnel/Xconnect の設定情報だけを表示させることができます。
＜書式＞
show config l2tpv3(￨group <1‑4095>￨tunnel <0‑4095>￨xconnect <1‑4294967295>)◆ show config ipv6 dhcp‑client＜説
明＞
ipv6 dhcp‑client の設定を表示します。
＜書式＞
show config ipv6 dhcp‑client (￨WORD)＜備
考＞
ipv6 dhcp‑client WORD で設定した「WORD」を指定します。

58

第 4 章 view(exec) nodeview(exec) node
◆ show ip route＜説明＞
ルーティングテーブルを表示します。
＜書式＞
show ip route (￨bgp￨connected￨ospf￨rip￨static)
show ip route database (￨bgp￨connected￨ospf￨rip￨static)◆ show ipv6 route＜説明＞
IPv6 ルーティングテーブルを表示します。
＜書式＞
show ipv6 route (￨connected￨static)
show ipv6 route cacheshow ipv6 route database (￨connected￨static)◆ show ip protocols＜説明＞ ルーティングプロトコルに関する情報を表示します。
＜書式＞ show ip protocols (￨ospf￨rip)◆ show ip access‑list＜説明＞ IPアクセスリストを表示します。
＜書式＞ show ip access‑list [IPv4‑ ACL‑NAME]◆ show ip access‑list＜説明＞
IPv4 のアクセスリストを表示します。
＜書式＞
ip access‑list IPv4‑ACL‑NAME (permit￨deny)src̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN) dst̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN)
ip access‑list IPv4‑ACL‑NAME (permit￨deny)src̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN) dst̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN) <protocol:0‑255>
ip access‑list IPv4‑ACL‑NAME (permit￨deny)src̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN) dst̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN)(icmp￨<icmp̲type:0‑255>)
ip access‑list IPv4‑ACL‑NAME (permit￨deny)src̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN) dst̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN)(tcp￨udp)(tcp￨udp) (<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)(<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)
ip access‑list IPv4‑ACL‑NAME (permit￨deny)src̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN) dst̲ip(A.B.C.D￨A.B.C.D/M￨any￨FQDN)
tcp syntcp {<sport:1‑65535>￨any￨(range <min:1‑65535> <max:1‑65535>)}{<dport:1‑65535>￨any￨(range <min:1‑65535> <max:1‑65535>)} syn

59

第 4 章 view(exec) nodeview(exec) node
◆ show ip default‑gateway＜説明＞ デフォルトゲートウェイを表示します。
＜書式＞ show ip default‑gateway◆ show ip (snat￨dnat)＜説明＞
SNAT ￨ DNAT を表示します。
＜書式＞
show ip (snat￨dnat) [NAT‑RULE‑NAME]◆ show (ip￨ipv6) connection＜説明＞ TCP/UDP ポートの listening 状態を表示します。
＜書式＞ show (ip￨ipv6) connection◆ show ip statistics＜説明＞ プロトコル毎（IP ／ TCP ／ UDP ／ ICMP）の統計情報を表示します。
＜書式＞ show ip statistics■ show ip conntrack○ (ip￨ipv6) conntrack＜説明＞ conntrack table を表示します。
＜書式＞ show (ip￨ipv6) conntrack○ (ip￨ipv6) conntrack limit＜説明＞
session limit 機能によって drop されたパケットのカウンタを表示します。
＜書式＞
show (ip￨ipv6) conntrack limit○ (ip￨ipv6) conntrack invalid‑status‑drop＜説
明＞
session invalid‑status‑drop 機能によって drop されたパケットのカウンタを表示し
ます。
＜書
式＞
show (ip￨ipv6) conntrack invalid‑status‑drop◆ show ip spi‑filter＜説明＞
SPI filter を表示します。
＜書式＞
show ip spi‑filter◆ show ip upnp
＜説明＞
UPnP のアクセスリスト（または NAT）を表示します。
アクセスリスト（または NAT）は、UPnP を設定すると自動的に設定されます。
＜書式＞
show ip upnp (access‑list￨nat)60

第 4 章 view(exec) nodeview(exec) node
◆ show ipv6 access‑list＜説明＞
IPv6 アクセスリストを表示します。
＜書式＞
show ipv6 access‑list [IPv6‑ACL‑NAME]◆ show ipv6 access‑list＜説明＞
IPv6 のアクセスリストを表示します。
＜書式＞
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV 6 DST‑IPV6
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 PROTOCOL
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 ICMPV6
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 TCP/UDP
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 TCP‑OPTIONS＜オプション＞
SRC‑IPV6: (X:X::X:X ￨ X:X::X:X/M ￨ any ￨ FQDN)
DST‑IPV6: (X:X::X:X ￨ X:X::X:X/M ￨ any ￨ FQDN)PROTOCOL: <0‑255>: Protocol number
ICMPV6: (icmpv6 ￨ icmpv6 <0‑255>) : IPv6 ICMPv6 <IPv6 ICMP type>
TCP/UDP: (tcp ￨ udp)
: (tcp ￨ udp) (<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)(<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)
TCP‑OPTIONS: tcp syn: TCP syn packets: tcp (<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)(<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>) syn◆ show ipv6 forwarding＜説明＞
IPv6 フォワーディングの on/off を表示します。
＜書式＞ show ipv6 forwarding◆ show ipv6 interface＜説明＞
IPv6 インタフェースの状態を表示します。
＜書式＞
show ipv6 interface (￨INTERFACE￨brief)◆ show ipv6 default‑gateway＜説明＞
IPv6 デフォルトゲートウェイを表示します。
＜書式＞ show ipv6 default‑gateway◆ show ipv6 statistics＜説明＞
IPv6 のネットワークの統計情報を表示します。
＜書式＞
show ipv6 statistics◆ show ipv6 spi‑filter＜説明＞
IPv6 SPI filter を表示します。
＜書式＞
show ipv6 spi‑filter61

第 4 章 view(exec) nodeview(exec) node
◆ show ipv6 dhcp client pd＜説明＞
ipv6 dhcp‑client のステータスを表示します。
＜書式＞
show ipv6 dhcp client pd WORD
＜備
考＞
WORD には、prefix 名を指定します。
◆ show ipv6 ndp proxy＜説明＞
IPv6 NDP proxy の proxy テーブルを表示します。
＜書式＞
show ipv6 ndp‑proxy interface ethernet <0‑XX>◆ show ipv6 ra proxy＜説明＞
IPv6 RA proxy の prefix を表示します。
＜書式＞
show ipv6 ra‑proxy interface ethernet <0‑XX>◆ show ip web‑auth access‑list＜説明＞
Web 認証フィルタを表示します。
＜書式＞
show ip web‑auth access‑list (￨WEBAUTH‑ACL‑NAME)◆ show ntp
＜説
明＞
＜書
式＞

NTP サーバとの同期状態を表示します。
show ntp◆ show dns
＜説
明＞
＜書
式＞

DNS の設定情報を表示します。
show dns◆ show dhcp
＜説
明＞
＜書
式＞

DHCP サーバのリースアドレス情報を表示します。
show dhcp lease62

第 4 章 view(exec) nodeview(exec) node
◆ show syslog＜説明＞
syslog を表示します。
＜書式＞
show syslog (message￨bootlog￨maillog) (￨line:1‑99999) (￨reverse)＜備考＞
・通常、syslog は古い情報から新しい情報の順に表示されますが、reverse を指定すると新しい情報から表示します。
＜説明＞
monitor を指定すると、リアルタイムで syslog を表示することが出来ます。
＜書式＞
show syslog message monitor＜備考＞
・monitor 指定による syslog を表示している間は、他のコマンドを実行することは出来ません。また、
begin、exclude、include を指定することは出来ません。
＜説
＜書
＜備

明＞
式＞
考＞

外部ストレージに保存した syslog を表示します。
show syslog file FILENAME (￨line:1‑99999) (￨reverse)
ファイルパスとファイル名を指定します。
例） show syslog file disk0:syslog.log
syslog を外部ストレージに保存するには、syslog node での設定が必要になります。
例） nxrg100(config)#syslog
nxrg100(config‑syslog)#local file disk0:syslog.log◆ show arp＜説明＞ ARP テーブルを表示します。
＜書式＞ show arp◆ show ipv6 neighbors＜説明＞
IPv6 ネイバーを表示します。
＜書式＞ show ipv6 neighbors◆ show (disk0￨disk1)＜説明＞ 外部ストレージ情報を表示します。
＜書式＞ show (disk0￨disk1)◆ show uptime
＜説
明＞
＜書
式＞

システムの稼働時間を表示します。
show uptime◆ show tech‑support＜説明＞
テクニカルサポート情報を表示します。
＜書式＞
show tech‑support

63

第 4 章 view(exec) nodeview(exec) node
◆ show memory
＜説
明＞
＜書
式＞

メモリ使用量を表示します。
show memory◆ show process＜説明＞
アクティブなプロセスに関する情報を表示します。
＜書式＞
show process◆ show clock
＜説
明＞
＜書
式＞

システムクロックを表示します。
show clock◆ show history＜説明＞
過去に実行した運用コマンドの履歴を表示します。
＜書式＞
show history◆ show file systems＜説明＞
ファイルシステムを表示します。
＜書式＞ show file systems◆ show loadavg＜説明＞
CPU ロードアベレージを表示します。
＜書式＞
show loadavg◆ show system usb transfer‑mode＜説
明＞
USB のデータ転送モードを表示します。
＜書式＞
show system usb transfer‑mode■ show l2tp
○ show l2tp
＜説
＜書

明＞
式＞

L2TP の tunnel/session 状態を表示します。
show l2tp
show l2tp tunnel (￨<TunnelID:1‑65535>)
show l2tp session (￨<TunnelID:1‑65535>)
show l2tp session <TunnelID:1‑65535> <SessionID:1‑65535>○ show l2tp peer＜説
明＞
該当する tunnel 設定で、使用中の address pool 情報を表示します。
＜書式＞
show l2tp peer <0‑1> ip pool64

第 4 章 view(exec) nodeview(exec) node
■ show l2tpv3○ show l2tpv3
＜説
＜書

明＞
式＞

L2TPv3 の情報を表示します。
show l2tpv3○ show l2tpv3 tunnel＜説明＞
L2TPv3 のトンネル情報を表示します。
＜書式＞
show l2tpv3 tunnel (￨<TID:1‑4294967295>) (￨detail)○ show l2tpv3 session＜説明＞
L2TPv3 のセッション情報を表示します。
＜書式＞
show l2tpv3 session (￨<SID:1‑4294967295>) (￨detail)○ show l2tpv3 interface＜説明＞
Xconnect インタフェース情報を表示します。
＜書式＞
show l2tpv3 interface (￨INTERFACE) (￨detail)○ show l2tpv3 fdb＜説明＞
L2TPv3 FDB 情報を表示します。
＜書式＞
show l2tpv3 fdb (local￨forward￨)○ show l2tpv3 fdb interface＜説明＞
Xconnect インタフェースの FDB 情報を表示します。
＜書式＞
show l2tpv3 fdb interface INTERFACE (local￨forward￨)○ show l2tpv3 group＜説明＞
L2TPv3 グループを表示します。
＜書式＞
show l2tpv3 group (<GID:1‑4095>￨)○ show l2tpv3 peer
＜説明＞
L2TPv3 ピアを表示します。
＜書式＞
show l2tpv3 peer (A.B.C.D￨)○ show l2tpv3 access‑list＜説明＞
L2TPv3 のアクセスリストを表示します。
＜書式＞
show l2tpv3 access‑list
show l2tpv3 access‑list interface (￨INTERFACE)
show l2tpv3 access‑list xconnect (￨<1‑4294967295>)
show l2tpv3 access‑list (root￨layer2￨ip￨ipv6￨arp￨vlan￨ieee802‑3) (￨WORD)
show l2tpv3 access‑list detail (root￨layer2￨vlan) (￨WORD)
show l2tpv3 access‑list detail root WORD layer2 WORD65

第 4 章 view(exec) nodeview(exec) node
◆ show interface＜説明＞
インタフェースのステータスと設定情報を表示します。
＜書式＞
show interface (￨mode￨power‑save)show interface INTERFACE (￨mode￨power‑save)show interface bridge <0‑4095> (￨all￨stp￨mac)
show interface wlan <0‑1> (￨all￨ssid)＜備考＞(mode￨power‑save)は ethernet I/F のみ指定することができます。
◆ show route‑map＜説明＞
Route‑map を表示します。
＜書式＞
show route‑map (￨detail) (￨WORD)◆ show class access‑list＜説明＞
class access‑list を表示します。
＜書式＞
show class access‑list (￨WORD)◆ show bridge access‑list＜説明＞
ブリッジ access‑list を表示します。
＜書式＞
show bridge access‑list (￨detail) (￨WORD)◆ show ssh‑public‑key＜説明＞
Netconf 接続の SSH 公開鍵を表示します。
＜書式＞
show ssh‑public‑key user netconf◆ show users
＜説
明＞
＜書
式＞

ログインセッションの情報を表示します。
show users◆ show debugging＜説明＞
デバッグログのステータス(ON/OFF)、およびデバッグタイマーのステータス(設定およびカウントダウンタイマー)を表示します。
＜書式＞
show debugging (l2tpv3￨netevent￨ppp)
show debugging timer (￨<1‑5>)◆ show vrrp
＜説
明＞
＜書
式＞
◆ show ppp
＜説
明＞
＜書
式＞
＜備

考＞

VRRP のステータス情報を表示します。
show vrrp

PPP のステータス情報を表示します。
show ppp (￨<0‑4>)
show ppp (￨<100‑256>)show ppp <100‑256> で PPP(over L2TP LNS)のセッション情報を表示します。

66

第 4 章 view(exec) nodeview(exec) node
◆ show pppoe‑bridge＜説明＞
PPPoE bridge のステータス情報を表示します。
＜書式＞
show pppoe‑bridge◆ show ipsec
＜説
明＞
＜書
式＞

◆ show ip rip
＜説
明＞
＜書
式＞

IPsec の情報を表示します。
show ipsec ca certificatesshow ipsec certificatesshow ipsec crls
show ipsec policy
show ipsec public‑keys
show ipsec rsa‑pub‑key
show ipsec sashow ipsec status (￨tunnel <1‑65535>) (￨brief)show ipsec status (version1￨version2)
show ipsec leases (version1￨version2)

RIP の情報を表示します。
show ip ripshow ip rip interface (￨INTERFACE)
show ip rip database◆ show ip ospf
＜説明＞
OSPF の情報を表示します。
＜書式＞
show ip ospf
show ip ospf neighbor (￨detail)show ip ospf interface (￨INTERFACE)
show ip ospf database (￨external￨summary￨network￨router￨asbr‑summary)show ip ospf routeshow ip ospf virtual‑links◆ show ip bgp
＜説
明＞
＜書
式＞

BGP の情報を表示します。
show ip bgp
show ip bgp (A.B.C.D￨A.B.C.D/M)
show ip bgp neighbors (A.B.C.D￨X:X::X:X)
show ip bgp neighbors (A.B.C.D￨X:X::X:X) (advertised‑routes￨received‑routes￨routes)]show ip bgp route‑map ROUTE‑MAP
show ip bgp scanshow ip bgp summary
show ip bgp regexp LINE
（BGP AS paths の正規表現を表示）

67

第 4 章 view(exec) nodeview(exec) node
◆ show bgp ipv6
＜説
明＞
BGP の情報を表示します。
＜書式＞
show bgp ipv6 X:X::X:X
show bgp ipv6 X:X::X:X/M
show bgp ipv6 filter‑list ACL‑NAME
show bgp ipv6 neighbors (A.B.C.D￨X:X::X:X)
show bgp ipv6 neighbors (A.B.C.D￨X:X::X:X) (advertised‑routes￨received‑routes￨routes)]show bgp ipv6 regexp LINE
show bgp ipv6 route‑map ROUTE‑MAP
show bgp ipv6 summary◆ clear bgp ipv6
＜説
明＞
・BGP セッションをリセットします。
・BGP の設定を変更した場合、即時には反映されないため、BGP セッションを一度リセットする必要があります。
‑ soft out リセット
BGP ネットワークやフィルタリングの変更などの経路情報は、BGP セッションを維持したまま適用することが出来ます。soft out リセットを行うと、設定を内部に反映し、BGP neighbor へ UPDATE メッ
セージを送信します。
‑ soft in リセット
BGP neighbor へ ROUTE‑REFRESH メッセージを送信し、neighbor へ全ての BGP 経路情報を要求します。ROUTE‑REFRESH メッセージを受信した場合は、UPDATE メッセージにより経路情報を送信します。
‑ hard リセット
BGP の TCP セッションを一旦切断し、neighbor を再確立します。keepalive や holdtime の設定を変更した場合は、ソフトリセットでは変更が反映されないためハードリセットを行ってください。
ハードリセットを行う場合は、soft (in￨out)を指定しません。
＜書
＜備

式＞
考＞

clear bgp ipv6 * soft (in￨out)
すべての neighbor とのセッションをリセットします。

＜書

式＞

＜備

考＞

clear bgp ipv6 X:X::X:X
clear bgp ipv6 X:X::X:X soft (in￨out)
Neighbor の IPv6 アドレスを指定して、セッションをリセットします。

68

第 4 章 view(exec) nodeview(exec) node
■ show mobile＜説明＞

3Gデータ通信カードに関する情報を表示します。

○カード情報の表示＜書式＞
show mobile (￨<0‑1>)
○ ap
＜説
＜書

明＞
式＞

APN 情報を表示します。カードによっては、ppp 使用中は取得できません。
show mobile <0‑1> ap○ network‑reg‑status＜説明＞
・ネットワークへの登録情報を表示します。カードによっては、ppp 使用中は取得できません。
＜書式＞
show mobile <0‑1> network‑reg‑status＜実 行 例＞
nxrg100#show mobile 0 network‑reg‑status
Network Area : 3G
○ phone‑number
＜説
明＞
＜書
式＞
○ signal‑level
＜説
明＞
＜書
式＞
＜実 行 例＞

電話番号を表示します。カードによっては、ppp 使用中は取得できません。
show mobile <0‑1> phone‑number

電波強度を表示します。カードによっては、ppp 使用中は取得できません。
show mobile <0‑1> signal‑levelnxrg100#show mobile 0 signal‑level
Signal Level : 3 [Area: 3G]

69

第 4 章 view(exec) nodeview(exec) node

◆ show fast‑forwarding＜説明＞
Fast‑forwarding の設定情報を表示します。
＜書式＞
show fast‑forwarding＜備考＞ 「Fast‑forwarding is on」または「Fast‑forwarding is off」が表示されます。
◆ show fast‑forwarding status＜説明＞
Fast‑forwarding されたパケットの情報を表示します。
＜書式＞
show fast‑forwarding status＜備考＞
・以下に、Fast‑forwarding（IP forwarding）の例を示します。
nxr155#show fast‑forwarding status
total forward count 644
3s udp 192.168.0.1:63‑>192.168.10.1:63 count:9 byte:12564 fw4 natp4 src 192.168.1.254:63 ①
4s udp 192.168.10.1:63‑>192.168.1.254:63 count:9 byte:12564 natp4 dst 192.168.0.1:63 fw4 ②①、②は、IP forwarding されたエントリーです。
・以下に、Fast‑forwarding（IPsec）の例を示します。
nxr155#show fast‑forwarding status
total forward count 661
7s esp 192.168.1.253‑>192.168.1.254 count:9 byte:12564 ESP̲IN spi:$95e97067 fw4①
7s udp 192.168.10.1:63‑>192.168.0.1:63 count:8 byte:11168 fw4②
5s udp 192.168.0.1:63‑>192.168.10.1:63 count:9 byte:13158 fw4 ESP̲OUT spi:$44f8bc92③①、②、③はそれぞれ、① ESP ヘッダをとるエントリー、② IP forwarding されたエントリー、③ ESP
ヘッダを付けて IP forwarding されたエントリーです。

70

第 4 章 view(exec) nodeview(exec) node
◆ show product＜説
明＞
製品に関する情報を表示します。
＜書式＞
show product＜備考＞
ベンダー、製品情報、ファームウェアバージョン、シリアル番号、サポートサイト、
サポート情報等が表示されます。
■ show netevent○ track＜説明＞
Netevent の track object(監視対象)のステータスを表示します。
＜書式＞
show netevent track (￨<object̲id:1‑255>) (￨detail￨brief)＜備考＞
Object ID を指定すると、該当する track status を表示します。
brief を指定すると、簡易一覧を表示します。
detail を指定すると、詳細情報を表示します。
○ action
＜説
明＞
＜書
式＞
＜備
考＞

Netevent の track object(監視対象)に関連付けられた action を表示します。
show netevent action (￨<object̲id:1‑255>)
Object ID を指定すると、その ID に関連付けられた action を表示します。

◆ show warplink＜説明＞
WarpLink Manager との通信状態を表示します。
＜書式＞
show warplink＜備考＞
詳細は、第 31 章：WarpLink node を参照してください。
◆ show monitor‑log＜説明＞
Monitor‑log を表示します。
＜書式＞
show monitor‑log (reachability￨resource)＜備考＞
詳細は、第 34 章：Monitor‑log node を参照してください。
◆ show service＜説明＞
サービスの起動状態を表示します。
＜書式＞
show service＜備考＞
各サービスの起動状態が、up または down で表示されます。

71

第 4 章 view(exec) nodeview(exec) node
◆ show ngn‑sip＜説明＞
NGN SIP の状態を表示します。
＜書式＞
show ngn‑sip◆ show ip dhcp route＜説明＞
NGN 回線で DHCPv4 により取得した static route を表示します。
＜書式＞
show ip dhcp route◆ clear ngn‑sip call
＜説明＞
データコネクト接続中を切断します。
＜書式＞
clear ngn‑sip call <1‑99999>◆ clock set
＜説
明＞
＜書
式＞
＜備
考＞

◆ delete
＜説
明＞
＜書
式＞

◆ save config
＜説
明＞
＜書
式＞

現在時刻を設定します。
clock set HH:MM:SS Day Month Year2010 年 12 月 31 日 12 時 34 分 56 秒に設定する場合は、次のように入力します。
clock set 12:34:56 31 12 2010

ファイルを消去します。
delete bootlog（bootlog の削除）
delete dump
（dump ファイルの削除）
delete file (disk0:FILENAME￨disk1:FILENAME) (disk0=USB0, disk1=USB1)
delete syslog（syslog の削除(初期化)）
delete reachability‑log(reachability ログの削除)
delete resource‑log(resource ログの削除)

設定をフラッシュに保存します。
save config

◆ dir
＜説
明＞
・外部記憶装置(USB0, USB1)に保存されているファイルを全て表示します。
＜書
式＞
dir (￨disk0￨disk1)＜備考＞
USB0 に接続された USB Flash メモリを指定する場合は、disk0 を選択します。
USB1 に接続された USB Flash メモリを指定する場合は、disk1 を選択します。

72

第 4 章 view(exec) nodeview(exec) node
■ copy○ (bootlog￨dump￨syslog￨reachability‑log￨resource‑log )
＜説
＜書

明＞
bootlog, dump, syslog, reachability‑log, resource‑log をコピーします。
式＞
copy (bootlog￨dump￨syslog￨reachability‑log￨resource‑log)
ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME (￨source A.B.C.D￨X:X::X:X)
copy (bootlog￨dump￨syslog￨reachability‑log￨resource‑log)
ftp://<A.B.C.D￨X:X::X:X>/FILENAME (￨source A.B.C.D￨X:X::X:X)
copy (bootlog￨dump￨syslog￨reachability‑log￨resource‑log)(disk0:FILENAME￨disk1:FILENAME)＜備
考＞
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4 ssh://user@A.B.C.D:port/FILENAME‑ IPv6 ssh://[user@X:X::X:X]:port/FILENAME○ config のバックアップ＜説明＞
設定ファイルのバックアップ（外部にコピー）をおこないます。
＜書式＞
copy (config￨show‑config) ssh://(<user@A.B.C.D￨X:X::X:X)>/FILENAME(￨all) (￨source A.B.C.D￨X:X::X:X)
copy (config￨show‑config) ftp://<A.B.C.D￨X:X::X:X>/FILENAME(￨all) (￨source A.B.C.D￨X:X::X:X)
copy (config￨show‑config) (disk0:FILENAME￨disk1:FILENAME) (￨all)＜備考＞
・all 指定の場合は、ipsec を含む全ての config を tgz 形式でコピーします。指定なしの場合は、config
のみを xml 形式でコピーします。
・設定ファイルを show config 形式でバックアップするには、show‑config を指定します。
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4 ssh://user@A.B.C.D:port/FILENAME‑ IPv6 ssh://[user@X:X::X:X]:port/FILENAME73

第 4 章 view(exec) nodeview(exec) node
○ config の復帰＜説
明＞
設定ファイルの復帰(local flash または USB/CF への保存)をおこないます。
＜書式＞
copy ssh://user@(A.B.C.D￨X:X::X:X)/FILENMAE(startup‑config￨disk0:FILENAME￨disk1:FILENAME) (￨source A.B.C.D￨X:X::X:X)
copy ftp://(A.B.C.D￨X:X::X:X)/FILENAME(startup‑config￨disk0:FILENAME￨disk1:FILENAME) (￨source A.B.C.D￨X:X::X:X)
copy (disk0:FILENAME￨disk1:FILENAME)(startup‑config￨disk0:FILENAME￨disk1:FILENAME)＜備考＞
・disk0 ‑‑> disk0、disk1 ‑‑> disk1 への copy は不可。disk0 <‑‑> disk1 への copy は可。
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4 ssh://user@A.B.C.D:port/FILENAME‑ IPv6 ssh://[user@X:X::X:X]:port/FILENAME○ ssh 公開鍵のインポート＜説
明＞
管理サーバ(CMS)との接続に使用する SSH 公開鍵をインポートします。
＜書式＞
copy (ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME)
ssh‑public‑key user netconf ￨<0‑4> (￨source A.B.C.D￨X:X::X:X)
copy (ftp://<A.B.C.D￨X:X::X:X>/FILENAME)
ssh‑public‑key user netconf ￨<0‑4> (￨source A.B.C.D￨X:X::X:X)
copy (disk0:FILENAME￨disk1:FILENAME)
ssh‑public‑key user netconf ￨<0‑4> (￨source A.B.C.D￨X:X::X:X)＜備考＞
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4 ssh://user@A.B.C.D:port/FILENAME‑ IPv6 ssh://[user@X:X::X:X]:port/FILENAME○ tech‑support の取得＜説明＞
tech‑support を取得（外部にコピー）します。
＜書式＞
copy tech‑support ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME (￨source A.B.C.D￨X:X::X:X)
copy tech‑support ftp://<A.B.C.D￨X:X::X:X>/FILENAME (￨source A.B.C.D￨X:X::X:X)
copy tech‑support (disk0:FILENAME￨disk1:FILENAME)74

第 4 章 view(exec) nodeview(exec) node
◆ firmware update＜説明＞
ファームウェアをアップデートします。
＜書式＞
firmware update official (￨source A.B.C.D￨X:X::X:X)
firmware update ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME (￨source A.B.C.D￨X:X::X:X)
firmware update ftp://<A.B.C.D￨X:X::X:X>/FILENAME (￨source A.B.C.D￨X:X::X:X)
firmware update (disk0:FILENAME￨disk1:FILENAME)＜備
考＞
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4 ssh://user@A.B.C.D:port/FILENAME‑ IPv6 ssh://[user@X:X::X:X]:port/FILENAME
・ファームウェア更新後に再起動します。設定を保存していない場合は、問い合わせてからファーム
ウェアの更新を行います。詳細については、「付録 E:Firmware update」を参照してください。
◆ firmware check official＜説明＞
弊社 Web サイトをチェックして、最新ファームウェアの有無を確認します。
＜書式＞
firmware check official◆ restart
＜説
明＞
＜書
式＞

サービスの再起動を行います。
restart bgp(BGP サービスを再起動します)
restart ddns
(DDNS サービスを再起動します)
restart dhcp‑relay(DHCP リレーサービスを再起動します)
restart dhcp‑server(DHCP サーバを再起動します)
restart dns(DNS サービスを再起動します)
restart http‑server(HTTP サーバを再起動します)
restart ipsec(IPsec サービスを再起動します)
restart l2tp
(L2TPv2 サービスを再起動します)
restart l2tpv3(L2TPv3 サービスを再起動します)
restart monitor‑log(Monitor‑log サービスを再起動します)
restart netconf‑server (Netconf サーバを再起動します)
restart ntp(NTP サービスを再起動します)
restart ospf
(OSPF サービスを再起動します)
restart rip(RIP サービスを再起動します)
restart snmp
(SNMP サービスを再起動します)
restart ssh‑server(SSH サーバを再起動します)
restart syslog(Syslog サービスを再起動します)
restart system(本装置を再起動します)
restart telnet‑server (Telnet サーバを再起動します)
restart upnp
(UPnP サービスを再起動します)
restart vrrp
(VRRP サービスを再起動します)
restart warplink(WarpLink クライアントを再起動します)75

第 4 章 view(exec) nodeview(exec) node

◆ configure
＜説
明＞
＜書
式＞

■ dump
＜説

明＞

＜備

考＞

○ dump
＜書
＜備

式＞
考＞

○ dump filter＜書式＞○ dump pcap
＜書式＞

コンフィグレーションモード（global node）へ移行します。
configure terminal

NXR が送受信したパケットを dump する機能です。採取した dump 情報を、外部記憶装置(USB や CF)に保存したり、SSH を使用して外部サーバに転送することも可能です。
なお、dump 情報は RAM 上に保持されます。USER による削除の指示がない限り memory を占有し続けるため、必要のない場合は削除してください。
本機能を使用する場合は、fast‑forwawding を disable(no fast‑forwarding enable)にしてください。

dump interface INTERFACE
INTERFACE は、いずれかを指定します。
[ethernet <0‑2> (￨vid<vlan̲id:1‑4094>) ￨ ppp <0‑4> ￨ tunnel <1‑255>]

dump interface INTERFACE filter (ssh￨telnet￨tcp880)

dump interface INTERFACE pcap count <1‑99999> (size <64‑1518>￨)(filter {ssh￨telnet￨tcp880}￨)76

第 4 章 view(exec) nodeview(exec) node
◆ clear l2tpv3 fdb＜説明＞
L2TPv3 の FDB テーブルをクリアします。
＜書式＞
clear l2tpv3 fdb(すべての FDB 情報を削除します)clear l2tpv3 fdb local ethernet <0‑2> (￨vid <1‑4094>)
clear l2tpv3 fdb forward
clear l2tpv3 fdb forward <gid:1‑65535>
clear l2tpv3 fdb forward ethernet <0‑2> (￨vid <1‑4094>)◆ clear l2tpv3 counter＜説明＞
L2TPv3 のカウンターをクリアします。
＜書式＞
clear l2tpv3 counter ethernet <0‑2> (￨vid <1‑4094>)
clear l2tpv3 counter peer
clear l2tpv3 counter peer A.B.C.D
clear l2tpv3 counter session <session‑id:1‑4294967295>
clear l2tpv3 counter tunnel <tunnel‑id:1‑4294967295>◆ clear l2tpv3 counter access‑list＜説明＞
L2TPv3のアクセスリストカウンターをクリアします。
clear l2tpv3 counter access‑list
clear l2tpv3 counter access‑list interface (￨INTERFACE )clear l2tpv3 counter access‑list xconnect (￨<1‑4294967295>)
clear l2tpv3 counter access‑list(root￨layer2￨ip￨ipv6￨arp￨vlan￨ieee802‑3) (￨WORD)
clear l2tpv3 counter access‑list detail (root￨layer2￨vlan) (￨WORD)◆ clear l2tpv3 tunnel＜説明＞
トンネル ID およびセッション ID を指定して、L2TPv3 トンネルを切断します。
＜書式＞
clear l2tpv3 tunnel <tunnel‑id:1‑4294967295> <session‑id:1‑4294967295>◆ clear l2tpv3 remote‑id＜説
明＞
リモートルータ ID を指定して、L2TPv3 を切断します。
＜書式＞
clear l2tpv3 remote‑id <remote‑id:A.B.C.D>◆ clear l2tpv3 group＜説明＞
グループ ID を指定して、L2TPv3 を切断します。
＜書式＞
clear l2tpv3 group <group‑id:1‑65535>

77

第 4 章 view(exec) nodeview(exec) node

■ clear ip bgp＜説明＞
・BGP セッションをリセットします。
・BGPの設定を変更した場合、即時には反映されないため、BGPセッションを一度リセットする必要があります。
‑ soft out リセット
BGPネットワークやフィルタリングの変更などの経路情報は、
BGPセッションを維持したまま適用することが出来ます。soft outリセットを行うと、設定を内部に反映し、BGP neighborへUPDATEメッセー
ジを送信します。
‑ soft in リセット
BGP neighbor へ ROUTE‑REFRESH メッセージを送信し、neighbor へ全ての BGP 経路情報を要求します。
ROUTE‑REFRESH メッセージを受信した場合は、UPDATE メッセージにより経路情報を送信します。
‑ hard リセット
BGP の TCP セッションを一旦切断し、neighbor を再確立します。keepalive や holdtime の設定を変更
した場合は、ソフトリセットでは変更が反映されないためハードリセットを行ってください。
ハードリセットを行う場合は、soft (in￨out)を指定しません。
○ bgp *
＜書
式＞
＜備

考＞

clear ip bgp *clear ip bgp * soft (in￨out)
すべての peer とのセッションをリセットします。

○ bgp <AS:1‑65535>＜書式＞
clear ip bgp <AS:1‑65535>
clear ip bgp <AS:1‑65535> soft (in￨out)＜備考＞
AS 番号を指定して、セッションをリセットします。
○ bgp A.B.C.D
＜書
式＞
＜備

考＞

clear ip bgp A.B.C.D
clear ip bgp A.B.C.D soft (in￨out)
Neighbor の IP アドレスを指定して、セッションをリセットします。

78

第 4 章 view(exec) nodeview(exec) node

◆ clear arp
＜説
明＞
＜書
式＞

ARP エントリをクリアします。
clear arp A.B.C.D◆ clear ipv6 neighbors＜説明＞
IPv6 ネイバーをクリアします。
＜書式＞
clear ipv6 neighbors X:X::X:X ethernet <0‑2>
clear ipv6 neighbors X:X::X:X ethernet <0‑2> vid <1‑4094>
clear ipv6 neighbors X:X::X:X ethernet <0‑2> vid <1‑4094> <id:1‑255>◆ clear ppp
＜説
明＞
＜書
式＞

指定した PPP セッションを切断します。
clear ppp <0‑4>◆ clear l2tp
＜説明＞ 指定した L2TP セッションを切断します。
＜書式＞ clear l2tp
◆ clear ipsec tunnel＜説明＞
指定した IPsec tunnel を切断します。
＜書式＞
clear ipsec tunnel <tunnel̲policy:1‑65535>◆ clear ipsec state＜説明＞
指定した IPsec state を削除します。
＜書式＞
clear ipsec state <state̲number:1‑4294967295>◆ clear ip route cache＜説明＞
IP ルートキャッシュをクリアします。
＜書式＞
clear ip route cache◆ clear ip access‑list ACL‑NAME fqdn
＜説明＞
FQDN 形式の access‑list を再設定します。
＜書式＞
clear ip access‑list ACL‑NAME fqdn

79

第 4 章 view(exec) nodeview(exec) node
◆ clear ipv6 route cache＜説明＞
IPv6 ルートキャッシュをクリアします。
＜書式＞
clear ipv6 route cache◆ clear ipv6 access‑list ACL‑NAME fqdn
＜説明＞
FQDN 形式の access‑list を再設定します。
＜書式＞
clear ipv6 access‑list ACL‑NAME fqdn
◆ clear ssh‑public‑key＜説明＞
SSH 公開鍵をクリアします。
＜書式＞
clear ssh‑public‑key user netconf <0‑0>◆ clear dns cache＜説明＞
DNS cache をクリアします。
＜書式＞
clear dns cache◆ clear mobile <0‑2>＜説明＞
モバイルモジュールを手動リセットする機能です。
＜書式＞
clear mobile <0‑2>◆ clear ppp <0‑4> mobile limitation＜説明＞
mobile 制限を解除します。
＜書式＞
clear ppp <0‑4> mobile limitation＜備考＞
・mobile limit (reconnect￨time)で設定した再接続時間制限や接続時間制限を解除します（mobile
limit (reconnect￨time)の設定が削除されるわけではありません）。すぐに再接続したい状況等で使用します。
◆ clear netevent counter track <1‑255>＜説明＞
netevent のカウンタをクリアします。
＜書式＞
clear netevent counter track <object̲id:1‑255>＜備考＞
・show netevent track <1‑255> detail で表示される History counter がクリアされます。
◆ clear route‑map＜説明＞
route‑map カウンタ(packet/byte 数のカウンタ)をクリアします。
＜書式＞
clear route‑map <NAME> counter◆ clear class access‑list＜説明＞
class access‑list カウンタ(packet/byte 数のカウンタ)をクリアします。
＜書式＞
clear access‑list <NAME> counter80

第 4 章 view(exec) nodeview(exec) node
■ terminal○ length
＜説
明＞
＜書
式＞
＜初 期 値＞＜備
考＞

画面に表示する行数を指定します。
terminal length <0‑512>
terminal no length
0 を指定した場合は、画面単位での一時停止は行われません。

○ width＜説明＞＜書式＞＜初 期 値＞

画面に表示する列数を指定します。
terminal width <40‑180>
terminal no width (= terminal width 80)■ connect○ connect ppp
＜説
＜書

明＞
式＞

PPP の接続を開始します。PPP のインタフェース番号を指定します。
connect ppp <0‑4>○ reconnect ppp＜説明＞
PPP の再接続を行います。PPP のインタフェース番号を指定します。
＜書式＞
reconnect ppp <0‑4>○ connect l2tp
＜説明＞
L2TP の接続を開始します。
＜書式＞
connect l2tp
○ connect l2tpv3＜説明＞
L2TPv3 の接続を開始します。
＜書式＞
connect l2tpv3 ethernet <0‑2> (￨A.B.C.D)
connect l2tpv3 ethernet <0‑2> vid <1‑4094> (￨A.B.C.D)＜説明＞
A.B.C.D は、Remote Router‑ID です。
○ connect ipsec＜説明＞
IPsec の接続を開始します。IPsec のトンネルポリシー番号を指定します。
＜書式＞
connect ipsec <1‑65535>◆ disconnect
＜説
明＞
＜書
式＞

ログインセッションを切断します。
disconnect console
disconnect vty <VTY line̲number:0‑10>81(= console CLI からログアウトします。)(= SSH/Telnet セッションを切断します。
)

第 4 章 view(exec) nodeview(exec) node
◆ format
＜説
明＞
＜書
式＞

外部ストレージをフォーマットします。
format (disk0￨disk1)◆ eject
＜説
明＞
＜書
式＞

外部ストレージをアンマウントします。
eject (disk0￨disk1)◆ inject
＜説
明＞
＜書
式＞

外部ストレージをマウントします。
eject (disk0￨disk1)◆ ping
＜説
＜書

明＞
式＞

ping を実行します。
ping ip (A.B.C.D ￨ FQDN)
ping ipv6 (X:X::X:X ￨ FQDN)＜備考＞
引数を付けずに ping を実行した場合はインタラクティブモードになります。
nxrg100#ping
入力可能なパラメータ
Protocol [ip]:ip￨ipv6
Target IP address:
A.B.C.D￨X:X::X:X￨FQDN
Repeat count [5]:1‑2147483647
Datagram size [100]:
36‑18024
Interval in seconds [1]:0‑10Extended commands [n]:n(ping を実行)￨y(インタラクティブモードを継続)
Source address or interface:
A.B.C.D￨X:X::X:X￨INTERFACE
Type of service [0x0]:
0x00‑0xff
Set DF bit in IP header? [no]:no￨yesData pattern [0xABCD]:
0x0000‑0xffff◆ traceroute
＜説
明＞
＜書
式＞

traceroute を実行します。
traceroute (icmp￨icmpv6) (A.B.C.D￨FQDN)
traceroute (ip￨ipv6) (A.B.C.D￨FQDN)＜備考＞
引数を付けずに traceroute を実行した場合はインタラクティブモードになります。
nxrg100#traceroute
入力可能なパラメータ
Protocol [ip]:ip￨ipv6
Target IP address:
A.B.C.D￨X:X::X:X￨FQDN
Source address:
A.B.C.D￨X:X::X:X
Numeric display [n]:n￨yTimeout in seconds [2]:0‑3600Probe count [3]:1‑65535
Maximum time to live [30]:1‑255Port Number [33434]:
1025‑65535

82

第 4 章 view(exec) nodeview(exec) node

◆ ssh
＜説
＜書

＜備

明＞
SSH 接続を開始します。
式＞
ssh (ip￨ipv6) (A.B.C.D￨X:X::X:X￨FQDN) user USERNAME [(source A.B.C.D￨X:X::X:X)]
ssh (ip￨ipv6) (A.B.C.D￨X:X::X:X￨FQDN) user USERNAME version 1[cipher (3des￨blowfish￨des)] [(source A.B.C.D￨X:X::X:X)]
ssh (ip￨ipv6) (A.B.C.D￨X:X::X:X￨FQDN) user USERNAME version 2[cipher (3des‑cbc￨aes128‑cbc￨aes128‑ctr￨aes192‑cbc￨aes192‑ctr￨aes256‑cbc￨aes256‑ctr￨arcfour￨arcfour128￨arcfour256￨blowfish‑cbc￨cast128‑cbc)] [(source A.B.C.D￨X:X::X:X)]
考＞
ソースアドレスを指定することができます。

◆ telnet＜説明＞
Telnet 接続を開始します。
＜書
式＞
telnet (A.B.C.D￨￨X:X:X:X::X￨FQDN) (￨port PORT) user USER (￨source A.B.C.D￨X:X::X:X)＜備考＞
ソースアドレスを指定することができます。
◆ logout
＜説
明＞
＜書
式＞

CLI からログアウトします。
logout◆ get system statistics cpu＜説明＞
・指定した間隔と回数で、CPU 使用率を取得する機能です。
・コマンドを実行した時刻より、指定した間隔で指定した回数だけ、CPU 使用率の計算・出力を行います。
・終了時には、取得した CPU 使用率の平均値を出力して終了します。
＜書式＞
get system statistics cpu <interval(sec):1‑86400> <count(回):1‑65535>
get system statistics (cpu0￨cpu1￨cpu‑all) <interval:1‑86400> <count:1‑65535>＜
例＞
実行例を下記に示します。
nxrg100#get system statistics cpu 1 5
14:20:02
%CPU
%user
%nice
%system%idle%iowait
14:20:03
22.00
17.00
0.00
5.00
78.00
0.00
14:20:04
23.00
11.00
0.00
11.00
77.00
0.00
14:20:05
100.00
65.00
0.00
35.00
0.00
0.00
14:20:06
4.95
3.96
0.00
0.00
95.05
0.00
14:20:07
0.00
0.00
0.00
0.00
100.000.00
AVERAGE
29.99
19.39
0.00
10.20
70.01
0.00

83

第 4 章 view(exec) nodeview(exec) node
◆ reset
＜説
明＞
＜書
式＞

モバイルモジュール／ WiFi モジュールを手動リセットする機能です。
reset mobile <0‑1>
reset wifi <0>■ debug/undebug○ l2tpv3
＜説
明＞
＜書
式＞
＜
No
＞

L2TPv3 のデバッグログを出力します。
debug l2tpv3 (￨all￨error￨session￨tunnel)
undebug l2tpv3 (￨all￨error￨session￨tunnel) (= デバッグログの出力を停止します。
)○ netevent
＜説
明＞
＜書
式＞
＜
No
＞

Netevent のデバッグログを出力します。
debug netevent (￨action￨all￨error￨track)undebug netevent (￨action￨all￨error￨track) (= デバッグログの出力を停止します。
)

○ ppp
＜説
明＞
＜書
式＞
＜
No
＞

PPP のデバッグログを出力します。
debug ppp
undebug ppp (= デバッグログの出力を停止します。
)○ timer
＜説
明＞
＜書
式＞

timer が timeout すると指定した command が実行されます。
debug timer <1‑5> <5‑86400> interface ethernet <0‑2> (shutdown￨no shutdown)
debug timer <1‑5> <5‑86400> interface ppp <0‑4> (connect￨clear￨reconnect)undebug timer <1‑5> (= 指定した ID のデバッグタイマーを解除します。
)

＜
No
＞
＜備
考＞
・interface ethernet <0‑2> shutdown/no shutdown timer の timeout 時に、configuration mode に入っている USER がいると実行エラーになります。シスログには、次のように表示されます。
cmd‑timer: cmd‑id 1 start
cmd‑timer: cmd‑id 1 error(VTY configuration is locked by other vty)
・正常に実行された場合のシスログは、次のように表示されます。
cmd‑timer: cmd‑id 1 start
cmd‑timer: cmd‑id 1 finished84

第 4 章 view(exec) nodeview(exec) node
◆ show version＜説明＞
ファームウェアのバージョンを表示します。
＜書式＞
show version
show version flash (￨<1‑2>)◆ erase flash
＜説
明＞
＜書
式＞

フラッシュ上の全設定を消去します。
erase flash◆ delete flash＜説明＞
ファイル名を指定して、フラッシュ上のファイルを消去します。
＜書
式＞
delete flash FILENAME◆ delete bootup‑config＜説明＞
bootup‑config（起動時に使用する config の情報）を消去します。
＜書
式＞
delete bootup‑config◆ copy config startup‑config＜説明＞
config を startup‑config にコピーします。
＜書式＞
copy config startup‑config (￨all)＜備考＞
・all 指定がない場合は、config のみ startup‑config にコピーします。
・all 指定の場合は、config/ssh 鍵 /ipsec 証明書の全てを flash にコピーします (save config と同じです)。
◆ show temper
＜説
明＞
＜書
式＞
＜備
考＞

本装置の温度状態および温度を表示します。
show temperature
nxrg100#show temper
degrees: 41.5
status : normal◆ sleep system＜説明＞
sleep 状態へと遷移します。
＜書式＞
sleep system
sleep system timer <1‑31536000>
sleep system schedule <NUM>＜備考＞
timer を設定しない場合は、365 日間（31,536,000[sec]）が設定されます。
スケジュール機能で resume させる場合は、resume の schedule 番号を指定します。
sleep/resume についての詳細は、global node を参照してください。

85

第 4 章 view(exec) nodeview(exec) node
◆ show ip host
＜説明＞
IPアドレスとホスト名の組み合わせを表示します。
＜書式＞
show ip host
＜備考＞
・IP アドレスとホスト名の組み合わせは、ip host FQDN A.B.C.D（global node）にて設定します。

86

第 4 章 view(exec) nodeview(exec) node
◆ wol send name
＜説明＞
WOL（Wake On LAN：マジックパケット）を送信します。
送信する WOL は、あらかじめ wol name コマンド（global node）で設定しておきます。
＜書式＞
wol send name WORD
＜備
考＞
WORD には、wol name コマンド（global node）で設定した名前を指定します。
◆ wol send interface＜説明＞
Ethernet フレームタイプの WOL（Wake On LAN：マジックパケット）を送信します。
＜書式＞
wol send interface INTERFACE HH:HH:HH:HH:HH:HH
ethernet (￨<1‑65535> <1‑65535>) (￨broadcast)
wol send interface INTERFACE HH:HH:HH:HH:HH:HH
ethernet type <1501‑65535> (￨<1‑65535> <1‑65535>) (￨broadcast)＜備考＞
・INTERFACE には、Ethernet、VLAN、Bridge を指定することが出来ます。
・HH:HH:HH:HH:HH:HH には、端末の MAC アドレスを指定します。
・type では、Ethernet type（default:0x0842(2144)）を指定します。
・送信回数の初期値は 1 回、送信間隔の初期値は 1 秒です。
・broadcast を指定した場合、Ethernet ヘッダの送信先 MAC アドレスに、FF:FF:FF:FF:FF:FF をセットします。指定しない場合は、端末の MAC アドレスをセットします。
◆ wol send interface＜説明＞
UDP パケットタイプの WOL（Wake On LAN：マジックパケット）を送信します。
＜書式＞
wol send ip (A.B.C.D￨FQDN) H:H:H:H:H:H (￨<1‑65535> <1‑65535>)
wol send ip (A.B.C.D￨FQDN) H:H:H:H:H:H port <1‑65535> (￨<1‑65535> <1‑65535>)＜備
考＞
・送信先アドレスとして、IP アドレス、または FQDN を指定します。IP アドレスには、端末の IP アド
レスや directed broadcast アドレスを指定します。
・HH:HH:HH:HH:HH:HH には、端末の MAC アドレスを指定します。
・Port には、送信先の UDP port 番号を指定します。初期値は、9（Discard）です。
・送信回数の初期値は 1 回、送信間隔の初期値は 1 秒です。
＜備考＞
・送信先 IP アドレスが、同じネットワーク上にある場合
ユニキャストアドレスに WOL を送信する場合は、スタティック ARP の設定を推奨します（sleep 状態にある端末は、ARP 要求に応答しないため）。
・送信先 IP アドレスが、別のネットワーク上にある場合
ルーティングテーブルに従って、WOL を送信します（通常は、ゲートウェイアドレスに対して、送信し
ます。
）

87

第 4 章 view(exec) nodeview(exec) node

◆ show wlan
＜説
明＞
＜書
式＞

◆ search‑wifi
＜説
明＞
＜書

式＞

無線インタフェースの情報を表示します。
show wlan ssid WORD
show wlan staion ssid WORD
show wlan staion wlan <0‑1>

周辺アクセスポイントの電波強度を表示します。
電波取得のため、wlan インタフェースは一時的に使用不可になります。
search‑wifi access‑point■ clear wlan deauth＜説明＞
本装置が AP の場合、deauthentication を送信します(帰属関係を破棄します)。
○ ssid WORD
＜説
明＞
＜書
式＞

SSID 単位で、deauthentication を送信します(帰属関係を破棄します)。
clear wlan deauth ssid WORD

○ ssid WORD MAC＜説明＞
・該当する SSID、かつ該当する MAC アドレスに対して、deauthentication を送信します(帰属関係を破棄します)。
＜書式＞ clear wlan deauth ssid WORD HH:HH:HH:HH:HH:HH○ wlan <0‑1>＜説明＞ インタフェース単位で、deauthentication を送信します(帰属関係を破棄します)。
＜書式＞ clear wlan deauth wlan <0‑1>○ wlan <0‑1> MAC＜説明＞
・該当するインタフェース、かつ該当する MAC アドレスに対して、deauthentication を送信します(帰属関係を破棄します)。
＜書式＞ clear wlan deauth wlan <0‑1> HH:HH:HH:HH:HH:HH

88

第5章
第 5 章 global node

第 5 章 global node

global node
◆ 移行 command
configure terminal
nxrg100#configure
Enter configuration commands, one per line.
nxrg100(config)#■ show○ show config
＜説
明＞
＜書
式＞

End with CNTL/Z.

running‑config(現在動作中の設定情報)を表示します。
show config (￨xml)○ show startup‑config＜説明＞
startup‑config(flash に保存されている設定情報)を表示します。
＜書式＞
show startup‑config xml＜備考＞
startup‑config の表示は、XML 形式のみ対応しています。
◆ hostname
＜説
明＞
＜書
式＞
＜備
考＞

本装置のホスト名を設定します。
hostname HOSTNAME
設定したホスト名は、次のように表示されます。
nxrg100(config)#hostname NXR01
NXR01(config)#90

第 5 章 global node

global node
◆ fast‑forwarding＜説明＞
fast forwarding を有効にします .
＜書
式＞
fast‑forwarding enable（有効）＜初 期 値＞
no fast‑forwarding enable （無効）＜no＞no fast‑forwarding enable＜備考＞
・以下のすべての条件を満たすパケットが、fast‑forwarding の対象となります。
‑ Layer4 TCP/UDP/ESP‑ Layer3 IPv4
‑ Layer2 Ethernet(VLAN/PPPoE を含む）
・上記の条件を満たす場合でも、次のパケットは fast‑forwarding の対象外です。
‑ IP フォワーディングしないパケット（NXR 自身で処理するパケット）‑ Ethernet ブロードキャスト / マルチキャストパケット‑ IPv4 ヘッダが 20 オクテットではないパケット（オプションには対応しません）‑ ステートフルなプロトコルで、セッションコントロールに使用されるパケット（TCP SYN や FIN 等）‑ アプリケーションで使用されるコントロール用パケット（FTP コントロールや SIP のコントロール）
・また、次の場合も fast‑forwarding の対象外です。
‑ IP フラグメントには対応していません。
‑ いずれかのインタフェースで QoS を有効にすると、fast‑forwarding は自動的に無効になります。
‑ WiMAX インタフェースを対象とする IP フォワーディング時は、fast‑forwarding は無効です。
・fast‑forwarding のセッション最大数は、16,384 です。
‑ fast‑forwarding のセッション最大数に達している場合は、fast‑forwarding セッションを新規作成しません。
‑ fast‑forwarding と L2TPv3 fast‑forwarding のセッションは、同一セッションテーブルで管理します。つまり、両方のセッション数の合計が、16,384 を超えることはありません。
‑ L2TPv3 fast‑forwarding については、global node の l2tpv3 fast‑forwarding コマンドを参照
してください。

91

第 5 章 global node

global node
■ ip access‑list
Access‑List(ACL)によって、IPv4 packet の filtering を行う条件定義を行います。Filtering 時に設定可能な match 条件と match 時の action は、以下の通りです。
○ match 条件
IPv4 source address/netmask
IPv4 destination address/netmask
Protocol(既知の protocol 名指定と任意の protocol 番号入力)
Source port(TCP,UDP のみ。範囲指定可)
Destination port(TCP,UDP のみ。範囲指定可)TCP syn
icmp type/code 指定(icmp 指定時のみ)
source mac address○ match 時の動作
permit
許可された packet として accept されます。
deny
許可されていない packet として drop されます。
＜書式＞○ ip/protocol
ip access‑list ACL‑NAME (permit￨deny)<source:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN) <destination:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN)(￨<protocol:0‑255>￨icmp￨tcp￨udp) (￨mac HH:HH:HH:HH:HH:HH) [log]○ icmpip access‑list ACL‑NAME (permit￨deny)<source:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN) <destination:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN)
icmp (￨type code) (￨mac HH:HH:HH:HH:HH:HH) [log]○ tcp/udp
ip access‑list ACL‑NAME (permit￨deny)<source:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN) <destination:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN)(tcp￨udp) [(<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)(<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)] (￨mac HH:HH:HH:HH:HH:HH) [log]○ TCP option
ip access‑list ACL‑NAME (permit￨deny)<source:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN) <destination:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN)
tcp [(<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)(<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)] (￨syn)(￨mac HH:HH:HH:HH:HH:HH) [log]○ negate
no ip access‑list ACL‑NAME92

第 5 章 global node

global node
■ ip access‑list ((続き
続き
)
続き)
＜備
考＞
・IPv4 と IPv6 の ACL は、別 table で管理されるため、ACL‑NAME の重複が可能です。
・設定した ACL を有効化するには、ip access‑group コマンド(interface/tunnel/ppp node を参照)で、ACL をインタフェースに適用してください。
・log を指定すると、フィルタログ機能（syslog node 参照）を有効にします。パケットが当該フィル
タにマッチした場合、syslog に出力します。1 秒間に出力可能な log 数の最大値は「10」です。すべての ACL にログを設定すると、システムが高負荷状態になる可能性があるため、ログ出力は最小限にとどめるようにしてください。

93

第 5 章 global node

global node
■ ipv6 access‑list
Access‑List(ACL)によって、IPv6 Packet の Filtering を行う機能です。Filtering 時に設定可能な match
条件と match 時の action は、以下の通りです。
○ match 条件
IPv6 source address/prefix length
IPv6 destination address/prefix length
Protocol(既知の protocol 名指定と任意の protocol 番号入力)
Source port(TCP,UDP のみ。範囲指定可)
Destination port(TCP,UDP のみ。範囲指定可)TCP syn
icmpv6 type/code 指定(icmpv6 指定時のみ)○ match 時の動作
permit
許可された packet として accept されます。
deny
許可されていない packet として drop されます。
＜書式＞○ ip/protocol
ipv6 access‑list ACL‑NAME (permit￨deny)<source:>(any￨X:X::X:X/M￨X:X::X:X￨FQDN) <destination:>(any￨X:X::X:X/M￨X:X::X:X￨FQDN)(￨<protocol:0‑255>￨icmpv6￨tcp￨udp) (￨mac HH:HH:HH:HH:HH:HH) [log]○ icmpv6
ipv6 access‑list ACL‑NAME (permit￨deny)<source:>(any￨X:X::X:X/M￨X:X::X:X￨FQDN) <destination:>(any￨X:X::X:X/M￨X:X::X:X￨FQDN)
icmpv6 (￨type code) (￨mac HH:HH:HH:HH:HH:HH) [log]○ tcp/udp
ipv6 access‑list ACL‑NAME (permit￨deny)<source:>(any￨X:X::X:X/M￨X:X::X:X￨FQDN) <destination:>(any￨X:X::X:X/M￨X:X::X:X￨FQDN)(tcp￨udp) [(<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)(<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)] (￨mac HH:HH:HH:HH:HH:HH) [log]○ TCP option
ipv6 access‑list ACL‑NAME (permit￨deny)<source:>(any￨X:X::X:X/M￨X:X::X:X￨FQDN) <destination:>(any￨X:X::X:X/M￨X:X::X:X￨FQDN)
tcp [(<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)(<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)] (￨syn)(￨mac HH:HH:HH:HH:HH:HH) [log]○ negate
no ipv6 access‑list ACL‑NAME

94

第 5 章 global node

global node
■ ipv6 access‑list ((続き
続き
)
続き)
＜備
考＞
・IPv4 と IPv6 の ACL は、別 table で管理されるため、ACL‑NAME の重複が可能です。
・設定した ACL を有効化するには、ipv6 access‑group コマンド(interface/tunnel/ppp node を参照)
で、ACL をインタフェースに適用してください。
・log を指定すると、フィルタログ機能（syslog node 参照）を有効にします。パケットが当該フィル
タにマッチした場合、syslog に出力します。1 秒間に出力可能な log 数の最大値は「10」です。すべての ACL にログを設定すると、システムが高負荷状態になる可能性があるため、ログ出力は最小限にとどめるようにしてください。

95

第 5 章 global node

global node
◆ ip route access‑list＜説明＞
route‑map の match 条件である match ip address 設定をフィルタリングする際に使用します。具体的には、
BGP のパス属性に関する set 条件をフィルタリングする場合に使用します。また、BGP の distribute‑list
によるルートフィルタリングにも使用します。
＜書式＞
ip route access‑list ACL‑NAME (permit￨deny) A.B.C.D/M (￨exact‑match)
ip route access‑list ACL‑NAME (permit￨deny) any＜no＞no ip route access‑list ACL‑NAME (permit￨deny) A.B.C.D/M (￨exact‑match)
no ip route access‑list ACL‑NAME (permit￨deny) any＜備考＞
・exact‑match を指定した場合は、prefix 長が M のときだけマッチします。exact‑match を指定しない場
合は、prefix 長が M 以上(M 〜 32)のときにマッチします。
・0.0.0.0/0 exact‑match は、default route(0.0.0.0/0)と同義です。0.0.0.0/0(exact‑match なし)は、
any と同義です。
◆ ipv6 route access‑list＜説明＞
route‑map の match 条件である match ipv6 address 設定をフィルタリングする際に使用します。具体的には、BGP のパス属性に関する set 条件をフィルタリングする場合に使用します。また、BGP の distribute‑listによるルートフィルタリングにも使用します。
＜書式＞
ipv6 route access‑list ACL‑NAME (permit￨deny) X:X::X:X/M (￨exact‑match)
ipv6 route access‑list ACL‑NAME (permit￨deny) any＜no＞no ipv6 route access‑list ACL‑NAME (permit￨deny) X:X::X:X/M (￨exact‑match)
no ipv6 route access‑list ACL‑NAME (permit￨deny) any＜備考＞
・exact‑match を指定した場合は、prefix 長が M のときだけマッチします。exact‑match を指定しない場
合は、prefix 長が M 以上(M 〜 128)のときにマッチします。
・::/0 exact‑match は、default route と同義です。::/0(exact‑match なし)は、any と同義です。

96

第 5 章 global node

global node
■ ip (snat￨dnat)＜説明＞
NAT ルールを追加します。
＜書
式＞
○ ip
ip (snat￨dnat) NAT‑NAME ip<src:>(any￨A.B.C.D/M￨A.B.C.D) <dst:>(any￨A.B.C.D/M￨A.B.C.D)<to:A.B.C.D> (￨to‑end:E.F.G.H)○ TCP/IP
ip (snat￨dnat) NAT‑NAME (tcp￨udp)<src:>(any￨A.B.C.D/M￨A.B.C.D) (￨<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)<dst:>(any￨A.B.C.D/M￨A.B.C.D) (￨<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)<to:A.B.C.D> [(￨to‑end:E.F.G.H) (￨<port:1‑65535>￨range <min:1‑65535> <max:1‑65535>)]○ protocol
ip (snat￨dnat) NAT‑NAME <protocol:0‑255><src:>(any￨A.B.C.D/M￨A.B.C.D) <dst:>(any￨A.B.C.D/M￨A.B.C.D) <to:A.B.C.D> (￨to‑end:E.F.G.H)＜備考＞
protocol 番号で udp/tcp 番号指定しても port は指定できません。
(文字列として udp/tcp を指定してください)○ static
ip (snat￨dnat) NAT‑NAME ip<src:>(any￨A.B.C.D/M￨A.B.C.D) <dst:>(any￨A.B.C.D/M￨A.B.C.D) static <to:>A.B.C.D/M○ negate
no ip (snat￨dnat)＜設 定 例＞○ snat の設定例: Private IP アドレス(192.168.0.0/24)を Global IP(1.1.1.1)アドレスに変換します。
ip snat test ip 192.168.0.0/24 any 1.1.1.1○ dnat の設定例: 1.1.1.1:80 宛てのパケットを 192.168.1.1:880 に転送します。
ip dnat test tcp any any 1.1.1.1 80 192.168.1.1 880○ static snat の設定例:
ip snat test ip 192.168.0.0/24 192.168.10.0/24 static 192.168.10.0/24
たとえば、192.168.0.245 から 192.168.10.247 への送信パケットは、SNAT により src IP が変換(192.168.0.245 → 192.168.10.245)されます。

97

第 5 章 global node

global node

■ system (snat￨dnat)＜説
明＞
system snat、system dnat を設定します。
＜書式＞○ system (snat￨dnat)
system snat SNAT‑NAME
system dnat DNAT‑NAME○ negateno system (snat￨dnat)98

第 5 章 global node

global node
■ ip web‑auth access‑list＜説明＞
Web 認証 filter を設定すると、ある特定の host や network、interface について、Web 認証せずに通信することが可能となります。
＜書式＞○ ip/protocol
ip web‑auth access‑list ACL‑NAME (permit￨deny)<source:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN) <destination:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN)(￨<protocol:0‑255>￨icmp￨tcp￨udp) (￨mac HH:HH:HH:HH:HH:HH)○ icmpip web‑auth access‑list ACL‑NAME (permit￨deny)<source:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN) <destination:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN)
icmp (￨type code) (￨mac HH:HH:HH:HH:HH:HH)○ tcp/udp
ip web‑auth access‑list ACL‑NAME (permit￨deny)<source:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN) <destination:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN)(tcp￨udp) [(<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)(<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)] (￨mac HH:HH:HH:HH:HH:HH)○ TCP option
ip web‑auth access‑list ACL‑NAME (permit￨deny)<source:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN) <destination:>(any￨A.B.C.D/M￨A.B.C.D￨FQDN)
tcp [(<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)(<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>)] (￨syn) (￨mac HH:HH:HH:HH:HH:HH)○ negate
no ip web‑auth access‑list ACL‑NAME＜設 定 例＞○ Web アクセスを許可: 192.168.0.10 から外部への Web アクセスを、Web 認証なしで許可します。
ip web‑auth access‑list FORWARD‑IN permit any 192.168.0.10 tcp 80 any
ip web‑auth access‑list FORWARD‑OUT permit 192.168.0.10 any tcp any 80○ インターフェースへの適用: 上記の Web 認証フィルタを WAN 側インタフェースに適用します。
interface ethernet 1
ip webauth‑filter forward‑in FORWARD‑IN
ip webauth‑filter forward‑out FORWARD‑OUT

99

第 5 章 global node

global node
◆ pppoe‑option sent‑padt＜説明＞
PPPoE オプションを有効化します。
＜書式＞
pppoe‑option sent‑padt(all￨prev‑pppoe‑session￨unknown‑ip‑packet￨unknown‑lcp‑echo)＜初 期 値＞
pppoe‑option sent‑padt all＜no＞no pppoe‑option sent‑padt(￨prev‑pppoe‑session￨unknown‑ip‑packet￨unknown‑lcp‑echo)◆ pppoe‑bridge
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

PPPoE bridge を設定します。
pppoe‑bridge ethernet <0‑2> ethernet <0‑2>
no pppoe‑bridge
no pppoe‑bridge◆ dhcp‑server
＜説
明＞
＜書
式＞
＜
no
＞

DHCP サーバ機能で、固定 IP アドレスを割り当てます。
dhcp‑server bind HH:HH:HH:HH:HH:HH A.B.C.D
no dhcp‑server bind HH:HH:HH:HH:HH:HH■ ssh‑server○ ssh‑server enable
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

SSH サーバの起動 / 停止を行います。
ssh‑server enable： 起動
no ssh‑server enable
no ssh‑server enable: 停止○ ssh‑server version＜説明＞
SSH サーバのバージョンを選択します。
＜書式＞
ssh‑server version 1￨2: SSHv1 or SSHv2
ssh‑server version 1 2: SSHv1 and SSHv2＜初 期 値＞
ssh‑serverversion 1 2＜
no＞no ssh‑server version (=ssh‑server version 1 2)
○ ssh‑server ciphers＜説明＞
SSH の暗号化タイプを指定します。
＜書式＞
ssh‑server ciphers (aes128‑cbc￨3des‑cbc￨blowfish‑cbc￨cast128‑cbc￨arcfour128￨
arcfour256￨arcfour￨aes192‑cbc￨aes256‑cbc￨aes128‑ctr￨aes192‑ctr￨aes256‑ctr￨)＜備考＞
複数指定可能です。
＜
no＞no ssh‑server ciphers100

第 5 章 global node

global node
■ ssh‑server(
続き)
ssh‑server(続き続き)○ ssh‑server address‑family
＜説
＜書

明＞
式＞

＜初 期 値＞＜
no＞

SSHアクセスを許可するアドレスファミリー(IPv4/IPv6)を指定します。
ssh‑server address‑family ip: IPv4 access only
ssh‑server address‑family ipv6
: IPv6 access only
no ssh‑server address‑family
no ssh‑server address‑family: any○ ssh‑server port
＜説明＞
SSHサーバのポート番号を指定します。ポート番号は2つまで指定することができます。
＜書式＞
ssh‑server port (22￨512‑65535) (22￨512‑65535)＜初 期 値＞
ssh‑server port 22＜no＞no ssh‑server port (=ssh‑server port 22)○ ssh‑server authentication＜説明＞
SSH にてアクセスする場合の認証方法は、plain‑text password と RSA public‑key をサポートします。
＜書式＞
ssh‑server authentication (password￨public‑key)＜no＞no ssh‑server authentication (password￨public‑key)＜備考＞
Default では、password 認証、RSA 認証(ver1/ver2)共に有効です。
○ ssh‑server public‑key＜説明＞
admin ユーザに対して、SSH 接続用公開鍵を設定します(最大 5 つまで設定可能)。
＜書式＞
ssh‑server public‑key username admin <0‑4>ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME (￨source A.B.C.D￨X:X::X:X)
ssh‑server public‑key username admin <0‑4>
ftp://<A.B.C.D￨X:X::X:X>/FILENAME (￨source A.B.C.D￨X:X::X:X)
ssh‑server public‑key username admin <0‑4>(disk0:FILENAME￨disk1:FILENAME) (￨source A.B.C.D￨X:X::X:X)＜
no＞no ssh‑server public‑key username admin <0‑4>＜備考＞
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4
ssh://user@A.B.C.D:port/FILENAME‑ IPv6
ssh://[user@X:X::X:X]:port/FILENAME○ ssh‑server vty authentication＜説明＞
RSA 認証後に password 認証を行うことができる機能です。このpassword認証時は、IDは問い合わせされません。
＜書式＞
ssh‑server vty authentication＜no＞no ssh‑server vty authentication＜備考＞
RSA public‑key 認証機能使用時(ssh‑server authentication public‑key)のみ、有効にすることができます。初期値は無効です。

101

第 5 章 global node

global node
◆ telnet‑server enable＜説明＞
Telnet サーバの起動 / 停止を行います。
＜書
式＞
telnet‑server enable(= 起動)＜初 期 値＞
telnet‑server enable＜no＞no telnet‑server enable(= 停止)■ http‑server○ enable
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

HTTP サーバの起動 / 停止を行います。
http‑server enable(= 起動)
http‑server enable
no http‑server enable(= 停止)○ ip access‑filter＜説明＞
本装置への Web アクセスを制限するための IPv4 ACL を設定します。
＜書式＞
http‑server ip access‑filter IPv4‑ACL‑NAME＜備考＞
source IP のみチェックします。
＜
no＞no http‑server ip access‑filter○ ipv6 access‑filter＜説明＞
本装置への Web アクセスを制限するための IPv6 ACL を設定します。
＜書式＞
http‑server ipv6 access‑filter IPv6‑ACL‑NAME＜備考＞
source IP のみチェックします。
＜
no＞no http‑server ipv6 access‑filter102

第 5 章 global node

global node
■ session○ session udp timer
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

UDP のセッションタイマー(秒)を設定します。
session udp timer <sec:1‑8589934>
session udp timer 30
no session udp timer(=session udp timer 30)○ session udp‑stream timer＜説明＞
UDPストリームのセッションタイマー(秒)を設定します。
＜書式＞
session udp‑stream timer <sec:1‑8589934>＜初 期 値＞
session udp‑stream timer 180＜
no＞no session udp‑stream timer (=session udp‑stream timer 180)
○ session tcp timer＜説明＞
TCP のセッションタイマー(秒)を設定します。
＜書式＞
session tcp timer <sec:1‑8589934>＜初 期 値＞
session tcp timer 3600＜
no＞no session tcp timer (=session tcp timer 3600)○ session tcp time‑wait＜説明＞
TCP セッションの TIME̲WAIT タイマー(秒)を設定します。
＜書式＞
session tcp time‑wait <1‑85889934>＜初 期 値＞
session tcp time‑wait 120(sec)＜no＞no session tcp time‑wait＜備考＞
・TIME̲WAIT 状態とは、TCP のアクティブ・クローズ後のタイムアウト待ち状態のことです。
・TIME̲WAIT タイマーが短い場合、アクティブ・クローズ後に、ネットワーク上の遅延パケットが到着す
ると、リソース（シーケンス番号やポート番号）が衝突する可能性があります。
・TIME̲WAITタイマーが長い場合、TIME̲WAIT状態のセッションが、セッションテーブルに多数残留することが考えられます。
○ session tcp fin‑wait＜説明＞
TCP セッションの FIN‑WAIT 状態のタイムアウト値(秒)を設定します。
＜書式＞
session tcp fin‑wait <1‑8589934>＜初 期 値＞
session tcp fin‑wait 180＜no＞no session tcp fin‑wait (=session tcp fin‑wait 180)
○ session tcp last‑ack＜説明＞
TCP セッションの LAST‑ACK 状態のタイムアウト値(秒)を設定します。
＜書式＞
session tcp last‑ack <1‑85889934>＜初 期 値＞
session tcp last‑ack 160＜
no＞no session tcp last‑ack

103

第 5 章 global node

global node
■ session ((続き続き)続き)○ session tcp close‑wait
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

TCP セッションの CLOSE‑WAIT 状態のタイムアウト値(秒)を設定します。
session tcp close‑wait <1‑85889934>
session tcp close‑wait 360 (=session tcp fin‑wait 360)
no session tcp close‑wait○ session tcp close＜説明＞
TCP セッションの CLOSE 状態のタイムアウト値(秒)を設定します。
＜書式＞
session tcp close <1‑85889934>＜初 期 値＞
session tcp close 10＜
no＞no session tcp close (=session tcp close 10)○ session tcp syn‑sent＜説明＞
TCP セッションの SYN‑SENT 状態のタイムアウト値(秒)を設定します。
＜書式＞
session tcp syn‑sent <1‑85889934>＜初 期 値＞
session tcp syn‑sent 120＜
no＞no session tcp syn‑sent (=session tcp syn‑sent 120)○ session tcp syn‑recv＜説明＞
TCP セッションの SYN‑RECV 状態のタイムアウト値(秒)を設定します。
＜書式＞
session tcp syn‑recv <1‑85889934>＜初 期 値＞
session tcp syn‑recv 60＜
no＞no session tcp syn‑recv (=session tcp syn‑recv 60)○ session max
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

最大セッション数を設定します。
session max <4096‑65536>
session max 32768
no session max (=session max 32768)○ session limit＜説明＞
・IP address 毎に conntrack session 数を制限する機能です。一部の USER により、conntrack sessionを占有されてしまうような障害を防ぐために使用します。
・この制限は、forwarding 処理される packet が対象となります。
・0 を設定すると、IP address 毎の session 数を制限しません。
＜書式＞
session limit <0‑65536>＜初 期 値＞
session limit 0＜
no＞no session limit104

第 5 章 global node

global node

■ session ((続き続き)続き)○ session tcplimit＜説明＞
NXR を端点とする TCP コネクションの接続数を制限する機能です。
＜書式＞
session tcp limit (<16‑32768>￨)＜初 期 値＞
session tcp limit 640＜
no＞no session tcp limit （= 無制限）
＜備考＞
・NXR が他の端末にフォワーディングするものについては影響しません。
・IPv4/IPv6 それぞれ別にカウントされます。例えば、接続数を 16 に設定した場合、 IPv4 と IPv6 のTCP コネクションを、それぞれ 16 まで接続することができます。
・また、設定変更を行った場合、すでに確立しているコネクションには影響しません。それ以降のコネクションが接続制限の対象になります。
○ session invalid‑status‑drop enable＜説明＞
NXRをpacketが通過すると、conntrack情報が作成されます。通常、statusはNEW state(新規作成)となり、その後双方向で通信が行われると establish となります。
しかし、不正な packet と判定されるものを受信した際(ex. tcp 通信において sessionがない状態で RST+ack の packet を受信した場合など)、state が invalid となります。
本機能は、このような Invalid state となった session に match する packet を drop する機能です。Default は、無効です。
＜書式＞
session invalid‑status‑drop enable＜初 期 値＞
no session invalid‑status‑drop enable＜no＞no session invalid‑status‑drop enable＜備考＞
・あるインタフェースに対してのみ適用するには、本機能は無効に設定して、かつ指定インタフェースでsession invalid‑status‑drop‑interface enable を有効にします。以下は、ppp 0 インタフェースに適用する場合の設定例です。
nxrg100(config)#no session invalid‑status‑drop enable
nxrg100(config)#interface ppp 0
nxrg100(config‑ppp)#session invalid‑status‑drop‑interface enable○ session checksum＜説明＞
・tcp/udp/icmp packet を転送する際、checksum error が発生していた場合に NAT の対象から外すかどうかを指定する機能です。
・無効な場合、checksum error が検出されても、NAT(masquerade 含む)が適用されます。
＜書式＞
session checksum enable＜初 期 値＞
no session checksum enable＜no＞no session checksum enable＜備考＞
Default は、無効です。ただし、ver5.6.1 以前の version では有効となっています。

105

第 5 章 global node

global node

■ password○ password
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
no
＞
＜備
考 ＞

○ gui password
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
no
＞
＜備
考 ＞

CLI へのログインパスワードを設定します。
password (￨hidden) PASSWORD
password adminno password (= password admin)
パスワードは、1‑95 文字以内で設定してください。
使用可能な文字は、英数字および!$#=*+‑̲.:;(){}[]^ @̀<> です。

GUI へのログインパスワードを設定します。
gui password (￨hidden) PASSWORD
gui password adminno gui password (= gui password admin)
パスワードは、1‑95 文字以内で設定してください。
使用可能な文字は、英数字および!$#=*+‑̲.:;(){}[]^ @̀<> です。

■ CLI○ console idle‑timeout
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

Console のログアウトタイマーを設定します。
console idle‑timeout <minutes:0‑35791> (￨<seconds:0‑2147483>)
console idle‑timeout 0 3600
no console idle‑timeout (=console idle‑timeout 0 0)

○ console terminal length＜説明＞
console 画面に、一度に表示する行数を指定します。
＜書式＞
console terminal length <0‑512>＜初 期 値＞
console terminal length 24＜
no＞no console terminal length (=console terminal length 24)＜備考＞
0 を指定した場合は、画面単位での一時停止は行われません。
○ console terminal width＜説明＞
console 画面に、一度に表示する列数を指定します。
＜書式＞
console terminal width <40‑180>＜初 期 値＞
console terminal width 80＜
no＞no console terminal width (=console terminal width 80)

106

第 5 章 global node

global node

続き)
■ CLI ((続き続き)○ vty session‑max
＜説
明＞
＜書
式＞
＜初 期 値＞

vty の最大セッション数を設定します。
vty session‑max <1‑10>
vty session‑max 4○ vty idle‑timeout＜説明＞
vty のログアウトタイマーを設定します。
＜書式＞
vty idle‑timeout <minutes:0‑35791> (￨<seconds:0‑2147483>)＜初 期 値＞
vty idle‑timeout 0 600＜
no＞no vty idle‑timeout (=vty idle‑timeout 0 0)
○ vty terminal length＜説明＞
vty に、一度に表示する行数を指定します。
＜書式＞
vty terminal length <0‑512>＜初 期 値＞
no vty terminal length＜no＞no vty terminal length＜備考＞
Default では、terminal のサイズに合わせて表示します。
0 を指定した場合は、画面単位での一時停止は行われません。
○ vty ip access‑filter＜説明＞
vty の IPv4 アクセスフィルタを設定します。
＜書式＞
vty ip access‑filter IPV4‑ACL‑NAME＜no＞no vty ip access‑filter○ vty ipv6 access‑filter＜説明＞
vty の IPv6 アクセスフィルタを設定します。
＜書式＞
vty ipv6 access‑filter IPV6‑ACL‑NAME＜no＞no vty ipv6 access‑filter107

第 5 章 global node

global node
■ l2tp＜説明＞

OCN IPv6 サービスに接続する際に使用します。NXR 自身から送出する PPP フレームを、
L2TP トンネルを使用して LNS 側にトンネリングする機能です。

○ udp source‑port＜説明＞
・一部の他社製ブロードバンドルータ配下にNXRが設置されている状況で、
L2TPトンネルを確立する場合、
src port として UDP/1701 を使用すると、L2TP/PPP セッションが確立できないという現象が確認されています。その対策として、L2TP で使用する src port 番号を変更する機能です。一方、dst ポートは
UDP/1701(固定)とします。
・なお、L2TPv3をUDP上で使用する場合、L2TPv3とL2TPにそれぞれ異なるport番号を設定してください。
＜書式＞
l2tp udp source‑port <src̲port:1024‑65535>＜初 期 値＞
l2tp udp source‑port 40001○ hostname
＜説
明＞
＜書
式＞
< 備
考 >
＜
no
＞

L2TP のホスト名を設定します。
l2tp hostname L2TP‑HOSTNAME
省略時は、hostname コマンドで設定したものを使用します。
no l2tp hostname108

第 5 章 global node

global node
■ L2TPv3＜説明＞
・NXR にて実装する L2TPv3 機能は、LAC‑LAC 間で確立した L2TP セッションを利用して、Ethernet フレー
ムを透過的に転送することにより End‑to‑End での L2 サービスを実現させる機能です。RFC3931 に準拠
しています。
・LAC‑LAC のみをサポートし、LAC‑LNS、および LNS‑LNS モデルのサポートはしません(L2 を終端することはできません)。
・L2TPv3 パケットのカプセル化の方法としては、L2TPv3 over IP (プロトコル番号 115)、および L2TPv3
over UDP をサポートします。
・L2TP 機能と同時に使用する場合は、L2TPv3 と L2TP の UDP ポート番号を異なる値に設定してください。
・その他の基本仕様については、下記のとおりです。
・L2TP(v2)との互換性はありません。
・L2TPv3 は、IPv4 でトンネルを確立します。IPv6 でのトンネル確立には対応していません。
・トンネリング可能な L2 フレームタイプは、Ethernet フレーム(※)および 802.1Q VLAN のみです。
また、Xconnect として指定可能なインタフェースは、Ethernet および VLAN です。
※ Ethernet フレームとは、Ethernet II, IEEE 802.3 Raw, IEEE 802.3 with LLC, IEEE 802.3with SNAP のことです。
・透過する Ethernet フレームサイズは、802.1Q in 802.1Q を考慮し、最大 1522 バイト(FCS を除く)です。
・Cookie および L2 Specific Sub layer には未対応です。
○ hostname
＜説
明＞
＜書
＜備
＜

式＞
考＞
no
＞

○ router‑id
＜説
明＞
＜書
＜

式＞
no
＞

本装置のホスト名を設定します。LCCE(L2TP Control Connection Endpoint)の識別に使用します。
l2tpv3 hostname L2TPv3‑HOSTNAME
省略時は、hostname コマンドで設定したものを使用します。
no l2tpv3 hostname

本装置のルータ IDを、IPアドレス形式で設定します。LCCE のルータ IDの識別に使用します。
l2tpv3 router‑id A.B.C.D
no l2tpv3 router‑id109

第 5 章 global node

global node
○ mac‑learning＜説明＞
・L2TPv3 MAC アドレス学習機能の有効 / 無効を設定します。
‑ 本装置が受信したフレームの MAC アドレスを学習し、不要なトラフィックの転送を抑制する機能です。
‑ ブロードキャスト、マルチキャストについては、MAC アドレスに関係なく、すべて転送します。
＜書式＞
l2tpv3 mac‑learning (￨always) (￨unique)＜初 期 値＞
l2tpv3 mac‑learning enable＜no＞no l2tpv3 mac‑learning enable＜備考＞
・always を指定すると、L2TPv3 MAC Address 学習 Always 機能を有効にします。
‑L2TPv3 MAC Advertise Frame 送信機能を有効（mac‑advertise enable）にした場合、アクティブセッ
ションが作成されたときに、L2TPv3 MAC Advertise Frame を送信しますが、Xconnect に関連するセッションが 1 つも確立されていない場合は、ローカルテーブルにて MAC アドレスが学習されない為、ローカルテーブルに MAC アドレス情報が存在しません。
‑Always を指定すると、セッションが 1 つも確立されていない場合でも、ローカルテーブルに MAC アド
レス学習を行います。
‑ 本機能(always)はデフォルトで無効です。
・unique を指定すると、L2TPv3 MAC Address 学習 unique 機能を有効にします。
‑ 本機能を有効にするには、l2tpv3 xconnect node で、次の設定が必要になります。
nxrg100(config‑l2tpv3‑xconnect)#mac‑learning unique enable‑ ネットワーク構成によっては、ある一つの Xconnect の Local Table、FDB に同じ MAC アドレスが登録されることがあります。本機能を有効にすると、新しく学習した MAC アドレスが、Local Table、FDBのどちらか一方に登録されるため、上記のような状態を回避することが出来ます。
‑ ある一つの Xconnect で、LoopDetect 機能と共存した場合、LoopDetect の FrameDrop 処理を優先します。つまり、この場合は、MAC アドレス学習 unique 機能は動作しないことになります。
‑ 本機能(unique)はデフォルトで無効です。

110

第 5 章 global node

global node
■ L2TPv3 ((続き続き)続き)
○ mac‑aging
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

本装置が学習した MAC アドレスの保持時間を設定します。
l2tpv3 mac‑aging <seconds:30‑1000>
l2tpv3 mac‑aging 300
no l2tpv3 mac‑aging (=l2tpv3 mac‑aging 300)

○ loop‑detect＜説
明＞
ループ検出機能を有効にします。
＜書式＞
l2tpv3 loop‑detect enable＜初 期 値＞
no l2tpv3 loop‑detect enable＜no＞no l2tpv3 loop‑detect enable＜備考＞
フレームの転送がループしてしまうことを防ぐ機能です。この機能が有効になっているときは、以下の 2つの場合にフレームの転送を行いません。
・Xconnect インタフェースより受信したフレームの送信元 MAC アドレスが FDB に存在するとき。
・L2TP セッションより受信したフレームの送信元 MAC アドレスがローカル MAC テーブルに存在するとき。
○ send‑known‑unicast＜説明＞
L2TPv3 の known unicast フレームを送信します。
＜書式＞
l2tpv3 send‑known‑unicast enable＜初 期 値＞
no l2tpv3 send‑known‑unicast enable＜no＞no l2tpv3 send‑known‑unicast enable＜備考＞
known unicast フレームとは、MAC アドレス学習済みの unicast フレームのことです。この機能を「無効」にしたときは、以下の場合に unicast フレームの転送を行いません。
・Xconnect インタフェースより受信した Unicast フレームの送信先 MAC アドレスが Local MAC テーブルに存在するとき。
○ udp source‑port＜説明＞
L2TPv3 over UDP を使用時の src port 番号を指定することができます。
＜書式＞
l2tpv3 udp source‑port <1024‑65535>＜初 期 値＞
l2tpv3 udp source‑port 1701＜
no＞no l2tpv3 udp source‑port (=l2tpv3 udp source‑port 1701)＜備考＞
Src port 番号の変更を行った場合、L2TPv3 over UDP を使用している tunnel では再接続が発生します。L2TPv3 over IPのトンネルおよびセッションへの影響はありません。

111

第 5 章 global node

global node
■ L2TPv3 ((続き続き)続き)
○ udp path‑mtu‑discovery＜説明＞
L2TPv3 over UDP 使用時に、Path MTU Discovery 機能の有効 / 無効を設定します。
初期値は無効です。
＜書式＞
l2tpv3 udp path‑mtu‑discovery enable＜初 期 値＞
no l2tpv3 udp path‑mtu‑discovery enable＜no＞no l2tpv3 udp path‑mtu‑discovery enable＜備考＞
本機能を有効にした場合、送信する L2TPv3 パケットの DF(Don t Fragment)ビットを
1 にします。無効にした場合は、DF ビットを常に 0 にします。ただし、カプセル化した
フレーム長が送信インタフェースのMTU値を超過する場合は、本設定に関係なくフラグメントされ、DF ビットを 0 にして送信します。
○ path‑mtu‑discovery＜説明＞
L2TPv3 over IP 使用時に、Path MTU Discovery 機能の有効 / 無効を設定します。
初期値は無効です。
＜書式＞
l2tpv3 path‑mtu‑discovery enable＜初 期 値＞
no l2tpv3 path‑mtu‑discovery enable＜no＞no l2tpv3 path‑mtu‑discovery enable○ snmp enable
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞○ snmp trap
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

L2TPv3用の SNMPエージェント機能を有効にします。本機能を有効にすると、L2TPv3に関する MIB の取得が可能になります。
l2tpv3 snmp enable
no l2tpv3 snmp enable
no l2tpv3 snmp enable

L2TPv3のSNMP trap機能を有効にします。本機能を有効にすると、L2TPv3に関するTrap
通知が可能になります。
l2tpv3 snmp trap
no l2tpv3 snmp trap
no l2tpv3 snmp trap

○ tos
＜説
明＞
・L2TPv3 にてトンネリングされるフレームの L3 プロトコルが IP または IPv6 の場合に、IP/IPv6 headerの ToS 値(IPv6 の場合、traffic class)や USER が指定した ToS 値を l2tpv3 パケットの IP header の IPv4
ToS field(L2TPv3 session packet)に設定する機能です。Control message は、0xd0 で送られます。
＜書式＞
l2tpv3 tos enable＜初 期 値＞
no l2tpv3 tos enable＜no＞no l2tpv3 tos enable＜備考＞
・ToS 設定機能有効時は、l2tpv3 tunnel tos コマンドを使用して、Control message の ToS 値も指定することができます。

112

第 5 章 global node

global node
■ L2TPv3 ((続き続き)続き)○ tunnel tos＜説明＞
L2TPv3 ToS 設定機能有効時に、Control message の ToS 値を指定することが出来ます。
＜書式＞
l2tpv3 tunnel tos [￨<0‑252>]＜初 期 値＞
l2tpv3 tunnel tos 208 (=l2tpv3 tunnel tos)＜no＞no l2tpv3 tunnel tos＜備考＞
・L2TPv3 ToS 設定機能の有効 / 無効とコントロールメッセージの ToS 値の関係は、次のとおりです。
L 2 T P v 3 のT o S 設定機能

コントロールメッセージの T o S 値

無効

no l2tpv3 tos

固定値

0x0

有効

l2tpv3 tos

初期値
設定範囲

2 0 8 （0 x d 0 ）0 ‑ 2 5 2 （0 x 0 ‑ 0 x f c ）○ fast‑forwarding＜説明＞
L2TPv3 にて、fast‑forwarding を有効にします。
＜書式＞
l2tpv3 fast‑forwarding enable＜初 期 値＞
no l2tpv3 fast‑forwarding enable＜no＞no l2tpv3 fast‑forwarding enable＜備考＞
・fast‑forwarding の対象となるのは、送信元 / 送信先の MAC アドレスがユニキャストのフレームです。
‑ MAC アドレスがマルチキャスト / ブロードキャストのフレームは、fast‑forwarding の対象外です。
‑ システムの fast‑forwarding とは異なり、プロトコル（IPv4/TCP/UDP 等）には依存しません。
・フラグメントされた L2TPv3 パケット（再構築を必要とするパケット）を受信した場合は、fast‑
forwarding の対象外です（システムの fast‑forwarding と同様です）。
・フラグメントパケットの送信時（本装置がフラグメントする場合）は、L2TPv3 tunneling および
L2TPv3 over IPsec（policy base）に限り、fast‑forwarding の対象となります。
‑ L2TPv3 over IPsec (route base)は、fast‑forwarding の対象外です。
・以下の条件に当てはまる場合に、該当する L2TPv3 フレームを fast‑forwarding します。
※ L2TPv3 が MAC アドレスを保持するテーブルは 2 種類あり、LAN 側が local table、WAN 側が FDB です。
‑ L2TPv3 フレーム送信時、受信フレームの送信先 MAC アドレスが FDB に存在する場合に、上りの fast‑
forwarding セッションを作成します。
‑ L2TPv3 フレーム受信時、受信フレームの送信先 MAC アドレスが local table に存在する場合に、下りの fast‑forwarding セッションを作成します。
‑ L2TPv3 フレーム受信時、受信フレームの送信先 MAC アドレスが FDB に存在する場合に、（WAN‑WAN 折り返しの）fast‑forwarding セッションを作成します。ただし、同じセッション（グループ）には、折り返しません。
※ 片方向通信の場合、local table もしくは FDB に該当 MAC が存在し、片方向の fast‑forwarding セッションを作成しますが、MAC aging‑time のタイムアウトが発生すると、local table もしくは FDB から該当 MAC が存在しなくなるため、その後は fast‑forwarding の対象外となります。

113

第 5 章 global node

global node
■ L2TPv3
続き)続き)○ fast‑forwarding ((続き＜備考＞
・fast‑forwarding と L2TPv3 fast‑forwarding のセッションは、同一セッションテーブルで管理します。つまり、両方のセッション数の合計が、16,384 を超えることはありません。
・ fast‑forwarding については、global node の fast‑forwarding コマンドを参照してください。
＜注意＞※本機能を有効にする場合は、次の順に設定してください。
①システムの fast‑forwarding を有効にします（default は無効です）。
nxr120(config)# fast‑forwarding enable② L2TPv3 の MAC アドレス学習機能を有効にします（default は有効です）。
nxr120(config)# l2tpv3 mac‑learning③ L2TPv3 の fast‑forwarding を有効にします（default は無効です）。
nxr120(config)# l2tpv3 fast‑forwarding enable※ CLI からの設定で整合性が取れない場合は、本機能を有効にすることが出来ません。show config の結果をコピー＆ペーストするような場合は、設定の順序に気を付けてください。
○システムの fast‑forwarding が無効時に、L2TPv3 の fast‑forwarding を有効にした場合
nxr120(config)#l2tpv3 fast‑forwarding enable% First configure "fast‑forwarding enable" on global mode.
○ L2TPv3 の fast‑forwarding が有効時に、L2TPv3 の MAC アドレス学習機能を無効にした場合
nxr120(config)#no l2tpv3 mac‑learning% First deconfigure "l2tpv3 fast‑forwarding enable" on global mode.

114

第 5 章 global node

global node
■ L2TPv3
続き)続き)○ fast‑forwarding ((続き＜例＞● PtoP 上り / 下り
NXR̲1 で fast‑forwarding のエントリーを追加するときのフレームの流れは、次のとおりです。なお、
PC̲A と PC̲B は、同一ネットワーク上に存在します。
PC̲A ‑‑‑‑‑ NXR̲1 =====L2TPv3===== NXR̲2 ‑‑‑‑‑ PC̲B
○ PC̲A から PC̲B に対して ping を実行します。
① PC̲A から ARP REQUEST をブロードキャストで送信します。
NXR̲1 は、local table に PC̲A の MAC アドレスを登録します。
② PC̲B から PC̲A に、ARP REPLY を送信します。
NXR̲1 は、FDB に、PC̲B の MAC アドレスを登録します。
PC̲A の MAC アドレスが、local table 上に登録されているので、fast‑forwarding のエントリー（下り）を追加します。
③ PC̲A から PC̲B に、ICMP REQUEST を送信します。
PC̲B の MAC アドレスが FDB 上に登録されているので、fast‑forwarding のエントリー（上り）を追加します。
④ PC̲B から PC̲A に、ICMP REPLY を送信します。
Fast‑forwarding のエントリーに登録されているので、fast‑forwarding します。
⑤ PC̲A から PC̲B に、ICMP REQUEST を送信します。
Fast‑forwarding のエントリーに登録されているので、fast‑forwarding します。
● PtoMP 折り返し
NXR̲1 で fast‑forwarding のエントリーを追加するときのフレームの流れは、次のとおりです。なお、
PC̲A と PC̲B と PC̲C は、同一ネットワーク上に存在します。
PC̲C ‑‑‑‑‑ NXR̲1 =====L2TPv3===== NXR̲2 ‑‑‑‑‑ PC̲A=====L2TPv3===== NXR̲3 ‑‑‑‑‑ PC̲B
○ PC̲A から PC̲B に対して ping を実行します。
① PC̲A から ARP REQUEST をブロードキャストで送信します。
NXR̲1 は、NXR̲2 向きの FDB に、PC̲A の MAC アドレスを登録します。
② PC̲B から PC̲A に、ARP REPLY を送信します。
NXR̲1 は、NXR̲3 向きの FDB に、PC̲B の MAC アドレスを登録します。
PC̲A の MAC アドレスが、NXR̲2 向きの FDB 上に登録されているので、fast‑forwarding のエントリー（折り返し）を追加します。
③ PC̲A から PC̲B に、ICMP REQUEST を送信します。
PC̲B の MAC アドレスが、NXR̲3 向きの FDB 上に登録されているので、fast‑forwarding のエントリー（折り返し）を追加します。
④ PC̲B から PC̲A に、ICMP REPLY を送信します。
Fast‑forwarding のエントリーに登録されているので、fast‑forwarding します。
⑤ PC̲A から PC̲B に、ICMP REQUEST を送信します。
Fast‑forwarding のエントリーに登録されているので、fast‑forwarding します。

115

第 5 章 global node

global node

■ IPv4◆ arp＜説明＞
スタティック ARP を設定します。
＜書式＞
arp A.B.C.D HH:HH:HH:HH:HH:HH＜
no＞no arp A.B.C.D＜備考＞
・Static ARP で設定されている場合は、Gratuitous ARP で ARP 情報が書き換わることはありません。
・1 つの HW アドレスを複数の IPv4 アドレスに対応づけることは可能ですが、1 つの IPv4 アドレスに複数の HW アドレスを対応付けることは出来ません。
◆ ip route
＜説
明＞
＜書
式＞

IPv4 のスタティックルートを設定します。
ip route A.B.C.D/M (<gateway:E.F.G.H>￨INTERFACE￨null) (￨<distance:1‑255>)(￨netevent <trackid:1‑255> (active￨inactive))
指定可能な INTERFACE は、以下のとおりです。
ethernet <0‑2> (￨vid <1‑4094>) ￨ ppp <0‑4> ￨ tunnel <0‑255>
no ip route (A.B.C.D/M GATEWAY￨INTERFACE￨null) (￨<distance:1‑255>)

＜
no
＞
＜備
考＞
・同じ宛先に対して複数の経路が存在する場合、distance 値によって経路の重みづけが行われ、使用する経路が決定されます。同じ宛先に対して複数の経路が選択される場合は、round robin による
バランシングが行われます。
・255 に設定された経路は無効です。
・なお、マルチアクセスネットワーク(ethernet や 802.1Q VLAN)に対して、スタティックルートを設定する場合、インタフェース名のみの指定を行うとパケットのフォワーディングが正常にできなくなる(ARP 解決を行うために同じ LAN 内の機器で Proxy ARP 機能を有効にする必要あり)ことがあります。このため、Point‑to‑Point インタフェース以外では、インタフェース名の指定によるスタティックルート設定は推奨しません。
＜ null ＞
・null インタフェースは、実際には存在しないインタフェースで、IP アドレスを割り当てることは出来ません。
・null インタフェースでは、up/down が発生しないため、（実際の route の有無に関係なく）常に
route を有効にすることが出来ます。したがって、常にルーティングプロトコルで配信されるため、常に本装置経由での通信を行うことが出来ます（他のルータを介した通信を防ぐことが出来ます）。
・このインタフェースを出力インタフェースとして設定した場合、パケットが出力されることはありません（drop します）
。本装置からパケットの出力を行う場合は、null インタフェースよりも、
distance 値を小さく設定するようにしてください。
・ip route/ipv6 route コマンドで、指定することが出来ます。

116

第 5 章 global node

global node
◆ ip icmp‑errors‑inbound＜説明＞
この機能を有効にすると、ICMP error messageを送信する際、ICMP errorの原因となった packet を受信した interface の primary address で送信されます。
＜書式＞
ip icmp‑errors‑inbound＜初 期 値＞
no ip icmp‑errors‑inbound＜no＞no ip icmp‑errors‑inbound＜備考＞
・Default は、無効です。無効の場合は、routing table により決められた出力インタフェースのprimary address で送信されます。
・ICMP error message が IPsec 化されてしまう場合などに有効にすると、packet を受信したインタ
フェースから出力することができるようになります。
◆ ip arp‑invalid‑log＜説明＞
Ethernet/VLAN interfaceにおいて、受信したinterfaceのIPv4 networkと異なるIPv4
addressのarp requestを受信した際に、syslog出力する機能です。初期値は無効です。
＜書式＞
ip arp‑invalid‑log＜初 期 値＞
no ip arp‑invalid‑log＜
no＞no ip arp‑invalid‑log＜備考＞
Invalid arp を受信した際には、下記のような log が syslog に出力されます。なお、
この機能を有効にした場合、message が大量に出力される場合があるため、「Syslog message suppress 機能(syslog node 参照)」を有効にすることを推奨します。
<< Invalid arp 受信 log format >>Jun 16 18:21:06 nxrg100 arp̲detect: received invalid arp on ethernet0 from 10.10.1.143(00:90:fe:12:48:8c) to 10.10.1.110
ethernet0 : 受信した interface
10.10.1.143 : arp request の sender IP
00:90:fe:12:48:8c : sender mac address
10.10.1.110 : Target IP address117

第 5 章 global node

global node
■ IP martian‑log 機能・Source/destination IP アドレス、あるいは、ARP sender IP/target IP が、martian アドレスである
IPv4 パケット /ARP パケットを受信した際に、ログを出力します。
・martian パケットの判定は、ルーティングテーブルの探索時に行います。martian パケットであると判断した場合は、ログを出力して、パケット（フレーム）を破棄します。
※ただし、martian パケットであっても、ip martian‑log 以外のチェックで破棄した場合は、ログを出力しません。
‑Target IP が、127.0.0.0/8、マルチキャストアドレス、ブロードキャストアドレスのパケットは、
ARP 処理時に破棄するため、martian‑log は出力しません。
‑Source/destination 共に、0.0.0.0 のパケットは、ルーティングテーブル探索の前に、不正パケット
として破棄します。
□ Martian アドレス判定処理○ martian source
Source アドレス、または ARP sender IP が、不正なアドレスと判断した場合に出力します。なお、
martian‑log 出力時、受信したフレームに、MAC ヘッダ情報がある場合、MAC ヘッダの情報も出力します。
・マルチキャストアドレス
・ループバック（127.0.0.1）や 0.0.0.0 など使用不可のアドレス
・ARP を受信したインタフェースの IP と sender IP が同じアドレス
・受信した IP パケットの source IP が、本装置の IP と同じアドレス（ループパケット）
ただし、ip nat‑loopback の適用パケット（source/destination IP が同じパケット）を受信した
場合は、martian‑log は出力せず、転送処理を行います。
○ martian destination
受信した IP パケットの destination IP が、ループバック（127.0.0.1）や 0.0.0.0 など使用不可の
アドレス◆ ip martian‑log＜説明＞
IP martian‑log 機能を有効にします。
＜書式＞
ip martian‑log（有効）＜初 期 値＞
no ip martian‑log
（無効）
＜
no
＞
no ip martian‑log＜備考＞
・パケット毎にログを出力すると、システムに非常に負荷がかかり、DoS 攻撃 etc によってサービス停止状態になる可能性があります。そのため、単位時間当たりに出力可能なログの数を制限しています。
・5 秒間に出力可能なログの数は、最大 10 です（設定の変更は出来ません）。
・出力できなかったログは、その後のログ出力時に、supress message 数としてログ出力します。

118

第 5 章 global node

global node

◆ ip reassemble‑output＜説明＞
・インタフェースの MTU（あるいは PMTU）より大きいパケットを IP forwarding する際、フラグメントが許可されているか、または強制フラグメントが有効であれば、パケットをフラグメントして出力します。
本設定有効時、NXR がリアセンブルしたパケットは、以下のようにフラグメント処理を行います。
‑ fragmented packet(パケットの断片)が MTU を超える場合、リアセンブルしたパケットを再度 MTU サ
イズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、リアセンブルしたパケットを出力します。
＜書式＞
ip reassemble‑output＜初 期 値＞
ip reassemble‑output＜
no＞no ip reassemble‑output＜備考１＞
・上記の場合（本設定が有効の場合）、送信元ホストが出力したパケットのサイズと宛先ホストが受信したパケットのサイズが異なることがあります。このような状況下では、簡易な IP 実装を行っているホストで通信障害になることを確認しています。これを回避するには、本設定を出力インタフェース
上で無効にします。本設定が無効の場合、ホストから出力されたサイズと同じサイズで NXR からパケットを出力します。また、出力時の IP フラグメント処理は、次のようになります。
‑ fragmented packet(パケットの断片)が MTU を超える場合、受信した fragmented packet を MTU サイ
ズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、受信した fragmented packet をそのままのサイズで出力します。
・Default は、global 設定および interface 設定ともに有効です。Global 設定と interface 設定の AND
条件により、本機能が有効か無効かを判定します。本設定は、IP forwarding するパケットにのみ影響します。
・受信時のサイズを記載しておくバッファが 32 個しかないため、33 個以上にフラグメントされているパケットは、本機能を無効にした場合でも、ip reassemble‑output が有効な場合と同様に処理し
ます。
＜備
考２＞
・global node で「no ip reassemble‑output」を設定し、ipsec tunnel interface で「no ip frag‑ment‑reassembly」を設定した場合には「no ip fragment‑reassembly」が優先されます。
この場合、「no ip fragment‑reassembly」が設定された tunnle interface で受信したパケットは、
reassemble せずに転送しますが、conntrack によるセッション管理の対象から外れるため、conntrackを利用した機能（NAT 機能 /SPI/session コマンドによる各機能）が使用できなくなる他、フィルタリ
ングや packet coloring の使用にも制限が出ます。
・「no ip reassemble‑output」を設定する場合は、全ての tunnel interface の「no ip fragment‑
reassembly」を「ip fragment‑reassembly」に設定してから行って下さい。
(no ip fragment‑reassembly が設定されている場合は、Warning が出力されます。)
・ip fragment‑reassembly は、将来的に廃止を予定しているため、なるべく ip reassemble‑output を使用するようにしてください。

119

第 5 章 global node

global node
■ ip local pool○ address
＜説
＜書
＜

明＞
式＞
no
＞

IP アドレスプールを設定します。
ip local pool WORD address A.B.C.D (￨A.B.C.D)
no ip local pool WORD

○ exclude‑address＜説明＞
IPアドレスプールの対象外となるIPアドレス（またはIPアドレス範囲）を設定します。
＜書式＞
ip local pool WORD exclude‑address A.B.C.D (￨A.B.C.D)＜
no＞・exclude‑address の全削除 no ip local pool WORD exclude‑address
・指定対象のみ削除
no ip local pool WORD exclude‑address A.B.C.D (￨A.B.C.D)

120

第 5 章 global node

global node
■ IPv6◆ ipv6 forwarding
＜説

明＞

＜書
式＞
＜初 期 値＞
＜
no
＞
＜備
考1＞

＜備

考2＞

IPv6 パケットのフォワーディングの有効（IPv6 ルータとして動作）/ 無効（ホストとして動作）を設定します。
ipv6 forwarding
no ipv6 forwarding
no ipv6 forwarding
IPv6 forwarding が有効の場合の動作
・Neighbor Advertisement の IsRouter flag をセットします。
・Router Solicitation は送信しません。
・Redirects は受信しません（無視します）。
IPv6 forwarding が無効の場合の動作
・Neighbor Advertisement の IsRouter flag をセットしません。
・必要な場合、Router Solicitation を送信します。
・Redirects 受信が有効な場合、redirects を受け入れることができます。

◆ ipv6 neighbor＜説明＞
ipv6 のスタティックネイバーを設定します。
＜書式＞
ipv6 neighbor X:X::X:X HH:HH:HH:HH:HH:HH ethernet <0‑2> (￨vid <1‑4094>)＜
no＞no ipv6 neighbor X:X::X:X ethernet <0‑2> (￨vid <1‑4094>)◆ ipv6 route
＜説
明＞
＜書
式＞

＜

＜

no

＞

ipv6 スタティックルートを設定します。
ipv6 route X:X::/M GATEWAY (￨<distance:1‑255>)
ipv6 route X:X::/M INTERFACE (￨<distance:1‑255>)
ipv6 route X:X::/M GATEWAY INTERFACE (￨<distance:1‑255>)
no ipv6 route X:X::/M GATEWAY (￨<distance:1‑255>)
no ipv6 route X:X::/M INTERFACE (￨<distance:1‑255>)
no ipv6 route X:X::/M GATEWAY INTERFACE (￨<distance:1‑255>)

null ＞
・null インタフェースは、実際には存在しないインタフェースで、IP アドレスを割り当てることは出来ません。
・null インタフェースでは、up/down が発生しないため、（実際の route の有無に関係なく）常に
route を有効にすることが出来ます。したがって、常にルーティングプロトコルで配信されるため、常に本装置経由での通信を行うことが出来ます（他のルータを介した通信を防ぐことが出来ます）。
・このインタフェースを出力インタフェースとして設定した場合、パケットが出力されることはありません（drop します）
。本装置からパケットの出力を行う場合は、null インタフェースよりも、
distance 値を小さく設定するようにしてください。
・ip route/ipv6 route コマンドで、指定することが出来ます。

121

第 5 章 global node

global node
◆ ipv6 bridge
＜説
明＞

＜書
式＞
＜
no
＞
＜備
考＞

フレッツドットネットで、ISP(フレッツ網）側より送信されてくる IPv6 パケットをブリッジする機能です。ブリッジを行うインタフェースは、イーサネットのみ指定することができます。
ipv6 bridge ethernet <0‑2> ethernet <0‑2>
no ipv6 bridge
IPv6 ブリッジを有効にすると、NXR 宛の IPv6 パケットは NXR にて処理されます。
non‑unicast や NXR 宛以外の IPv6 パケットはブリッジされます(non‑unicast フレーム
は、NXR で処理され、かつブリッジもされます)。

122

第 5 章 global node

global node
■ track＜説明＞
・Netevent の track object を設定します。なお、Netevent の詳細については、「付録 E Netevent 機能」
を参照してください。
＜備考＞○ delay/retry
・復旧時(event up と判別した場合)から実際に up 時の action を実行するまでに delay を設定することができます。Delay timer が動作している場合は、track は down state が維持され、この間にも ip
reachability check は動作し続けます。
・Delay timer 動作中に event down を(retry 回数)検知した場合、delay timer は cancel されます。
・Delay timer が timeout すると、event up の action が実行されます。このとき、delay timer 中にカウントした ip reachability fail count は 0 にクリアされ、action 実行後に再度reachability check が開始されます。
○ initial‑timeout
・OSPF/BGP4 の neighbor 監視および interface link 監視設定時、初期の track 状態は init です。新規に track が設定されると、現在の状態を取得します。
・neighbor が確立(あるいは interface link up)状態と判断されると track up 状態となります。
・neighbor が確立されていない(あるいは interface link down)状態の場合、すぐに track down 状
態とはなりません。この場合は、initial timeout が timeout するか、OSPF/BGP4 機能 /interface
状態監視機能によって down の状態変化通知があったときに、track down として判断し、down
action を実行します。
・Initial timeout は、default で無効です。有効時の default の initial timeout 値は 180sec です。なお、initial timeout 値は、10 〜 3600sec の範囲で設定することが出来ます。
○ interface link 状態監視＜書
式＞
track <trackid:1‑255> interface INTERFACE
track <trackid:1‑255> interface INTERFACE initial‑timeout (￨<10‑3600>)
track <trackid:1‑255> interface INTERFACE delay <10‑3600>
track <trackid:1‑255> interface INTERFACE initial‑timeout <10‑3600> delay <10‑3600>＜備考＞
・INTERFACE は、(ppp<0‑4>￨tunnel<0‑255>￨ethernet<0‑2>)から選択します。
< 次ページに続く >123

第 5 章 global node

global node
■ track ((続き続き)続き)○ ping/ping6 による reachability のチェック＜書式＞
track <trackid:1‑255> (ip￨ipv6) reachability (A.B.C.D￨FQDN) (￨source A.B.C.D￨interface IFNAME)(￨<interval:10‑32767> <retry:0‑255>) (￨delay <delay:10‑3600>)＜備
考＞
・ip/ipv6 reachability の監視には、icmp/icmpv6 echo‑request/reply packet を使用します。
・Interval は、ping を送信してから次の ping を送信するまでの時間です。reply が戻ってきてから
次の ping を送信するまでの時間ではありません。
・Interval および retry 回数は、USER が指定することができます。
・Ping の timeout は、10sec です。
・ip reachability に限り、出力 interface を指定することができます。
○ IKE SA の状態監視＜書
式＞
track <trackid:1‑255> ipsec isakmp <IKE‑POLICY:1‑65535>
track <trackid:1‑255> ipsec isakmp <IKE‑POLICY:1‑65535> delay <10‑3600>○ OSPF neighbor 監視＜書式＞
track <trackid:1‑255> ospf neighbor <PEER̲RID:A.B.C.D>
track <trackid:1‑255> ospf neighbor PEER̲RID delay <10‑3600>
track <trackid:1‑255> ospf neighbor PEER̲RID initial‑timeout (￨<10‑3600>)
track <trackid:1‑255> ospf neighbor PEER̲RID initial‑timeout <10‑3600> delay <10‑3600>＜備考＞
指定した router‑id との neighbor 確立後から他の state への変化を監視します。
○ BGP peer 監視＜書式＞
track <trackid:1‑255> bgp neighbor <PEER̲IP:A.B.C.D>
track <trackid:1‑255> bgp neighbor PEER̲IP delay <10‑3600>
track <trackid:1‑255> bgp neighbor PEER̲IP initial‑timeout (￨<10‑3600>)
track <trackid:1‑255> bgp neighbor PEER̲IP initial‑timeout <10‑3600> delay <10‑3600>
track <trackid:1‑255> bgp neighbor <PEER̲IPv6:X:X::X:X>
track <trackid:1‑255> bgp neighbor PEER̲IPv6 delay <10‑3600>
track <trackid:1‑255> bgp neighbor PEER̲IPv6 initial‑timeout (￨<10‑3600>)
track <trackid:1‑255> bgp neighbor PEER̲IPv6 initial‑timeout <10‑3600> delay <10‑3600>＜備考＞
指定した peer ip との neighbor 確立後から他の state への変化を監視します。
○ VRRP の状態監視＜書
式＞
track <trackid:1‑255> vrrp ip <vrrpid:1‑255> interface ethernet <0‑2>＜
no＞no track <trackid:1‑255>＜備考＞
・ethernet のみ有効です。
・master から backup/init への変化、または backup/init から master への変化を監視します。

124< 次ページに続く >第 5 章 global node

global node
■ track ((続き続き)続き)
○ System resume 監視＜書式＞
track <TRACK‑ID> system resume＜備考＞
・system の resume 状態を監視します。本 track は、sleep 状態から resume した際に、down 状態へと遷移します。すべての action を実行した後に、自動的に track up 状態へと遷移します（track up による action は、実行されません）。
・本 track の状態を UI の状態表示以外の他の機能から参照した場合、常に up の状態を返します。
・本 track については、実行可能な action が限定されています。下記 action 以外の動作は、保証していません。
・VRRP priority を指定値に変更
・IPsec tunnel の確立 / 削除 / 再接続（ISAKMP 指定）
・PPP の接続 / 切断 / 再接続
・Tunnel インタフェースの up/down
・L2TPv3 tunnel の接続 / 切断（PPP のインタフェースリンク監視のみ）
・IPsec local policy の変更（IPsec ISAKMP policy にて設定）
・IPsec ISAKMP policy の変更（IPsec tunnel policy にて設定）
・System restart・Mobile module reset
・BGP advertise‑route の有効 / 無効化（BGP 設定）
・Static route の有効 / 無効化（IP route 設定）125

第 5 章 global node

global node
◆ ipsec nat‑traversal＜説明＞
・本装置では、NAT‑Traversal 機能をサポートしているため、NAT 装置の配下に本装置が設置されている状況でも、IPsec 接続を行うことが出来ます。
・IKEv1 では、NAT‑Traversal 機能の有効 / 無効を指定することが可能ですが、IKEv2 では自動的に有効になり、無効にすることは出来ません。
・NAT‑Traversal は、IPv4 のみ対応しています。
＜書式＞
ipsec nat‑traversal enable(NAT‑Traversal 有効)＜
no＞no ipsec nat‑traversal enable(NAT‑Traversal 無効)＜初 期 値＞
no ipsec nat‑traversal enable＜備考＞※ Transport モードと NAT‑Traversal の併用
NAT 環境で Transport モードを利用する場合、接続環境やセキュリティの点で、いくつかプロトコル
上の制限事項があります。
・接続時の制限
NAT 環境で Transport モードを利用する場合、プロトコル上の制限により、同一 NAT 装置配下からの接続が出来ない場合があります。
・TCP/UDP チェックサム
TCP/UDP の通信を行う際、クライアント側ではプライベート IP アドレスを利用してチェックサムを計算し、ESP 化を行った後に送信します。その後、NAT 装置によってソースアドレスが変換されます。
本装置がこのパケットを受信した場合、複合化の後にチェックサムのチェックを行いません。本装置が受信したパケットのソースアドレス（グローバルアドレス）と、クライアントが送信したパケットのソースアドレス（プライベートアドレス）が異なるので、チェックサムエラーが発生します。そのため、Transport モード＋ NAT‑Traversal の環境では、受信した ESP パケットのチェックサムはチェッ
クしません。
◆ ipsec path‑mtu‑discovery＜説明＞
PMTUD を有効にします。
＜書式＞
ipsec path‑mtu‑discovery enable＜no＞no ipsec path‑mtu‑discovery enable＜初 期 値＞
ipsec path‑mtu‑discovery enable＜備考＞
・IPsec において PMTU discovery が無効の場合は、DFbit が 1 でかつ tunnel MTU を超えてしまう場合でも、強制的に tunneling し転送されます。この場合、outer の ip header の DF bit は必ず 0 が設定されます。
・IPsec において PMTU discovery を有効にすると、DFbit が 1 でかつ tunnel MTU を超えてしまう場合、
fragment needed を送信元に返信し、packet は drop されます。この場合、outer の IP header のDFbit 値は、tunneling packet の値が設定されます。

126

第 5 章 global node

global node
◆ ipsec xauth
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考 ＞

IPsec Xauth 認証のユーザアカウントを設定します。
ipsec xauth username USERID password (￨hidden) PASSWORD
no ipsec xauth username USERID
パスワードは、1‑95 文字以内で設定してください。
使用可能な文字は、英数字および!$#=*+‑̲.:;(){}[]^ @̀<> です。

◆ ipsec x509 enable＜説明＞
X.509 証明書を使用した認証を有効にします。
＜書式＞
ipsec x509 enable＜no＞no ipsec x509 enable＜初 期 値＞
no ipsec x509 enable＜備考＞
IPsec の main モードで使用することができます。
◆ ipsec x509 validity‑period‑check＜説明＞
X.509 証明書の有効期間をチェックする機能です。
＜書式＞
ipsec x509 validity‑period‑check＜no＞no ipsec x509 validity‑period‑check＜初 期 値＞
ipsec x509 validity‑period‑check＜備考＞
・本機能が有効の場合、現在時刻が証明書の有効期間外であれば、当該証明書を使用することは出来ません。
・本機能が無効の場合、常に証明書の利用が可能となります。また、CRL による証明書の無効化も行いません。
◆ ipsec x509 ca‑certificate＜説明＞
X.509 の CA 証明書をインポートします。
＜書式＞
ipsec x509 ca‑certificate NAME ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME(￨source A.B.C.D￨X:X::X:X)
ipsec x509 ca‑certificate NAME ftp://<A.B.C.D￨X:X::X:X>/FILENAME(￨source A.B.C.D￨X:X::X:X)＜
no＞no ipsec x509 ca‑certificate NAME
＜備
考＞
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4
ssh://user@A.B.C.D:port/FILENAME‑ IPv6
ssh://[user@X:X::X:X]:port/FILENAME
・DER(*.der, *.cer)または PEM(*.pem)フォーマットの証明書をインポートすることができます。ファイルの拡張子は変更しないでください。なお、シングル DES で暗号化された鍵ファイルを使用することは出来ません。

127

第 5 章 global node

global node
◆ ipsec x509 certificate＜説明＞
X.509 の公開鍵証明書をインポートします。
＜書式＞
ipsec x509 certificate NAME ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME(￨source A.B.C.D￨X:X::X:X)
ipsec x509 certificate NAME ftp://<A.B.C.D￨X:X::X:X>/FILENAME(￨source A.B.C.D￨X:X::X:X)＜
no＞no ipsec x509 certificate＜備考＞
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4
ssh://user@A.B.C.D:port/FILENAME‑ IPv6
ssh://[user@X:X::X:X]:port/FILENAME
・DER(*.der, *.cer)または PEM(*.pem)フォーマットの証明書をインポートすることができます。ファイルの拡張子は変更しないでください。なお、シングル DES で暗号化された鍵ファイルを使用することは出来ません。
◆ ipsec x509 private‑key＜説明＞
X.509 の private key を設定します。
＜書式＞
ipsec x509 private‑key NAME key ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME(￨source A.B.C.D￨X:X::X:X)
ipsec x509 private‑key NAME key ftp://<A.B.C.D￨X:X::X:X>/FILENAME(￨source A.B.C.D￨X:X::X:X)＜
no＞no ipsec x509 private‑key NAME key＜備考＞
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4
ssh://user@A.B.C.D:port/FILENAME‑ IPv6
ssh://[user@X:X::X:X]:port/FILENAME◆ ipsec x509 private‑key＜説明＞
X.509 のパスフレーズを設定します。
＜書式＞
ipsec x509 private‑key NAME password (hidden￨) WORD＜no＞no ipsec x509 private‑key NAME [password]128

第 5 章 global node

global node
◆ ipsec x509 crl＜説明＞
証明書の失効リストを設定します。
＜書式＞
ipsec x509 crl NAME ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME (￨source A.B.C.D￨X:X::X:X)
ipsec x509 crl NAME ftp://<A.B.C.D￨X:X::X:X>/FILENAME (￨source A.B.C.D￨X:X::X:X)＜
no＞no ipsec x509 crl NAME
＜備
考＞
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/
FILENAME）。
‑ IPv4
ssh://user@A.B.C.D:port/FILENAME‑ IPv6
ssh://[user@X:X::X:X]:port/FILENAME◆ ipsec access‑list＜説明＞
IPsec のアクセスリストを設定します。
＜書式＞
ipsec access‑list ACL‑NAME ip (any￨host￨A.B.C.D/M any￨host￨A.B.C.D/M)
ipsec access‑list ACL‑NAME ipv6 (any￨host￨X:X::X:X/M any￨host￨X:X::X:X/M)＜
no＞no ipsec access‑list ACL‑NAME ip (any￨host￨A.B.C.D/M any￨host￨A.B.C.D/M)
no ipsec access‑list ACL‑NAME ipv6 (any￨host￨X:X::X:X/M any￨host￨X:X::X:X/M)
no ipsec access‑list ACL‑NAME＜備考＞
・設定した IPsec access‑list は、match address コマンドを使って IPsec tunnel に適用させます。
match address コマンドについては、IPsec tunnel policy node を参照してください。
・一つの access‑list に ip と ipv6 のエントリーを各一つずつ登録することができます。また、削除時
は、1 つずつ削除することができます。
・IKEv2 では ip と ipv6 の両方のエントリーが有効になりますが、IKEv1 では最初のエントリーのみが有効になります。
・IPsec access‑list 内で host rule を設定する場合、以下の制限があります。
・IPv4 host と IPv6 host は同じ扱いとなります(IPv4 になるか IPv6 になるかは、IKE で使用した IP
protocol に依存します)。次の設定は、1 つの host host 設定として扱われます。どちらか 1 つを削除しても変更があったとは認識されません。
ex) ipsec access‑list test ip host host
ipsec access‑list test ipv6 host host・host 設定と host 以外の設定を併用することはできません。次の設定では、host host の設定は有効とならず、下記の rule のみが TS(トラフィックセレクタ)として有効になります。
ex) ipsec access‑list test ip host host
ipsec access‑list test ipv6 2001::/64 2002::/64◆ ipsec generate＜説明＞
RSA signature key を生成します .
＜書
式＞
ipsec generate rsa‑sig‑key <key̲length: 512‑1024>＜
no＞no ipsec generate rsa‑sig‑key

129

第 5 章 global node

global node
◆ ipsec eap radius (IKEv2 のみ
)
のみ)
＜説
明＞
・Account 認証を行う RADIUS server の IP address、UDP port 番号、秘密鍵(secret)を設定することができます。UDP port 番号の default は、1812 番です。Web 認証で使用する radius port 番号とは異なる番号を使用してください。
・NAS‑identifier Attribute は、USER により任意の文字(32 文字以内)を指定することが可能です。De‑
fault は、機種名 ‑IPsec(ex.NXRG100‑IPsec)です。
＜書式＞
ipsec eap radius (A.B.C.D￨X:X::X:X) password (￨hidden) WORD(￨port <1‑65535>) (￨nas‑identifier WORD)＜no＞no ipsec eap radius (￨A.B.C.D￨X:X::X:X)＜備考＞
・IPsec client からの EAP message を、NXR にて RADIUS message でカプセル化し、RADIUS server へ送信することで認証を行います。
・RADIUS server への認証要求は、最初の timeout は 2 秒、retry 回数は最大 3 回とし、retry 毎にtimeout が＋ 1 秒されます。
・設定例は、authentication local/remote(ipsec isakmp policy node)を参照してください。
◆ ipsec eap identity (IKEv2 のみ
)
のみ)
＜説
明＞
EAP 認証で使用する ID とパスワードを設定します。
＜書式＞
ipsec eap identity string WORD password (hidden￨) WORD
ipsec eap identity key WORD password (hidden￨) WORD＜no＞no ipsec eap identity string WORD
no ipsec eap identity key WORD
＜備
考＞
・設定例は、authentication local/remote(ipsec isakmp policy node)を参照してください。
・パスワードは、1‑95 文字以内で設定してください。使用可能な文字は、英数字および!$#=*+‑̲.:;(){}[]^ @̀<> です。
◆ ipsec pre‑share identity (IKEv2 のみ
)
のみ)
＜説
明＞
IKEv2 で、動的拠点毎に異なる PSK を設定することができます。
＜書式＞
ipsec pre‑share identity fqdn WORD password (￨hidden) WORD
ipsec pre‑share identity user‑fqdn WORD password (￨hidden) WORD
ipsec pre‑share identity key WORD password (￨hidden) WORD＜no＞no ipsec pre‑share identity fqdn WORD
no ipsec pre‑share identity user‑fqdn WORD
no ipsec pre‑share identity key WORD
＜備
考＞
・設定例は、authentication local/remote(ipsec isakmp policy node)を参照してください。
・パスワードは、1‑95 文字以内で設定してください。使用可能な文字は、英数字および!$#=*+‑̲.:;(){}[]^ @̀<> です。

130

第 5 章 global node

global node
◆ interface ethernet＜説明＞
interface node への遷移、および profile の生成を行います。
＜書式＞
interface ethernet <0‑2>＜備考＞
ethernet interface は削除不可◆ interface loopback＜説明＞
interface node への遷移、および profile の生成を行います。
＜書式＞
interface loopback <0‑9>＜
no＞no interface loopback <0‑9>◆ interface ethernet <0‑2> vid <1‑4094>＜説明＞
interface node への遷移、および profile の生成を行います。
＜書式＞
interface ethernet <0‑2> vid <1‑4094>＜
no＞no interface ethernet <0‑2> vid <1‑4094>◆ interface tunnel＜説明＞
interface tunnel node への遷移、および profile の生成を行います。
＜書式＞
interface tunnel <0‑255>＜
no＞no interface tunnel <0‑255>◆ interface ppp＜説明＞
interface ppp node への遷移、および profile の生成を行います。
＜書式＞
interface ppp <0‑4>＜
no＞no interface ppp <0‑255>◆ interface bridge＜説明＞
interface bridge node への遷移、および profile の生成を行います。
＜書式＞
interface bridge <0‑4095>＜
no＞no interface bridge <0‑4095>◆ interface wlan
＜説明＞
interface wlan node への遷移、および profile の生成を行います。
＜書式＞
interface wlan <0‑1>＜
no＞no interface wlan <0‑1>◆ wifi
＜説
明＞
＜書
式＞
＜
no
＞

wifi node への遷移、および profile の生成を行います。
wifi <0‑0>
no wifi <0‑0>◆ l2tp
＜説
明＞
＜書
式＞
＜
no
＞

l2tp node への遷移、および profile の生成を行います。
l2tp <0‑1>
no l2tp <0‑1>131

第 5 章 global node

global node◆ access‑server profile＜説明＞
access‑server profile node への遷移、および profile の生成を行います。
no で、（指定した ID の）プロファイルを削除します。
＜書式＞
access‑server profile <0‑31>＜
no＞no access‑server profile ￨<0‑31>＜備考＞ プロファイル数は、機種により異なります。
◆ interface virtual‑templare＜説明＞
interface virtual‑template node への遷移、および profile の生成を行います。
＜書式＞
interface virtual‑template <0‑0>
no で、指定した ID のプロファイルを削除します。
＜
no＞no interface virtual‑template <0‑0>◆ l2tpv3 tunnel＜説
明＞
l2tpv3‑tunnel node への遷移、および profile の生成を行います。
no で、指定した ID のプロファイルを削除します。
＜書式＞
l2tpv3 tunnel <tunnnel̲id:0‑4095>＜
no＞no l2tpv3 tunnel <tunnnel̲id:0‑4095>◆ l2tpv3 xconnect＜説
明＞
l2tpv3‑xconnect node への遷移、および profile の生成を行います。
no で、指定した ID のプロファイルを削除します。
＜書式＞
l2tpv3 xconnect <xid:1‑4294967295>＜
no＞no l2tpv3 xconnect <xid:1‑4294967295>◆ l2tpv3 group＜説明＞
l2tpv3‑group node への遷移、および profile の生成を行います。
no で、指定した ID のプロファイルを削除します。
＜書式＞
l2tpv3 group <gid:1‑4095>＜
no＞no l2tpv3 group <gid:1‑4095>
◆ ntp
＜説
明＞
＜書
式＞
＜
no
＞

ntp node への遷移、および profile の生成を行います。
ntp
no ntp(=NTP サービスの停止および profile を削除します。)

◆ dns
＜説
明＞
＜書
式＞
＜
no
＞

dns node への遷移および profile を生成します。
dns
no dns(=DNS サービスの停止および profile を削除します。)

132

第 5 章 global node

global node
◆ snmp
＜説
明＞
＜書
式＞
＜
no
＞

snmp node への遷移および profile を生成します。
snmp
no snmp(=SNMP サービスの停止および profile を削除します。)◆ syslog
＜説
明＞
＜書
式＞
＜
no
＞

syslog node への遷移および profile を生成します。
syslogno syslog (=syslog サービスの停止および profile を削除します。
)◆ dhcp‑server
＜説
明＞
＜書
式＞
＜
no
＞

dhcp‑server node への遷移および profile を生成します。
dhcp‑server <1‑64>
no dhcp‑server(￨<1‑64>)(=DHCP サービスの停止および profile を削除します。
)◆ monitor‑log
＜説
明＞
＜書
式＞
＜
no
＞

monitor‑log node への遷移および profile を生成します。
monitor‑log
no monitor‑log(= モニターログサービスの停止および profile を削除します。)◆ track
＜説
明＞
＜書
式＞
＜
no
＞

extended track (ip￨ipv6) reachability node への遷移および profile を生成します。
track <2048‑4095> (ip￨ipv6) reachability
no track <2048‑4095>◆ router rip
＜説
明＞
＜書
式＞
＜
no
＞

RIP node への遷移および profile を生成します。
router rip
no router rip(=RIP サービスの停止および profile を削除します。)◆ router ospf
＜説
明＞
＜書
式＞
＜
no
＞

OSPF node への遷移および profile を生成します。
router ospf
no router ospf(=OSPF サービスの停止および profile を削除します。
)◆ router bgp
＜説
明＞
＜書
式＞
＜
no
＞

BGP node への遷移および profile を生成します。
router bgp
no router bgp(=BGP サービスの停止および profile を削除します。)

133

第 5 章 global node

global node
■ sip‑nat○ enable
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞○ port
＜説
＜書
＜初
＜

明＞

式＞
期 値＞
no
＞

SIP NAT を有効にします。
sip‑nat enable
no sip‑nat enable
no sip‑nat enable

任意の UDP ポート番号を宛先とするパケットを SIP‑NAT 対象とすることができます。
宛先ポート番号は最大 7 つまで指定できます。Default では UDP5060 番のみ有効です。
sip‑nat port .<1‑65535>
sip‑nat port 5060
no sip‑nat port

○ port‑translate＜説明＞
・SIP ヘッダの変換範囲を設定します。IP アドレスおよびポート番号を含めた範囲まで変換するか、IP
アドレスの部分のみ変換するかを指定することができます。
・Default ではポート番号まで含めた範囲を変換します。
＜書式＞
sip‑nat port‑translate enable＜初 期 値＞
sip‑nat port‑translate enable＜no＞no sip‑nat port‑translate enable○ exclude‑interface＜説明＞
・無効化インターフェースとして指定されると、その LAN に対して SIP‑NAT は適用されません。指定されたインターフェースへ出力するパケットの SIP ヘッダは、アドレス変換されません。ethernet インターフェースのみ指定可能可能です。
＜書式＞
sip‑nat exclude‑interface INTERFACE＜初 期 値＞
no sip‑nat exclude‑interface＜no＞no sip‑nat exclude‑interface134

第 5 章 global node

global node
■ CRP
○ udp source port
＜説明＞
CRP の UDP ソースポートを設定します。
＜書式＞
crp udp source‑port <1024‑65535>＜初 期 値＞
crp udp source‑port 10625＜
no＞no crp udp source‑port○ hostname
＜説
明＞
＜書
式＞
＜
no
＞

CRP のホスト名を設定します。
crp hostname HOSTNAME
no crp hostname○ customer‑id
＜説
明＞
＜書
式＞
＜
no
＞

CRP の customer‑id を設定します。
crp customer‑id CUSTOMER‑ID
no crp customer‑id○ cpe‑id
＜説
明＞
＜書
式＞
＜
no
＞

CRP の cpe‑id を設定します。
crp cpe‑id CPE‑ID
no crp cpe‑id○ client
＜説
明＞
＜書
式＞
＜
no
＞

CRP クライアントを設定します。
crp client <1‑2>
no crp client (<1‑2>￨)○ advertise＜説明＞
CRP 広告を設定します。
＜書式＞
crp advertise (ip￨ipv6) interface ppp <0‑4> (port <1‑65535>￨) (secondary￨)
crp advertise (ip￨ipv6) interface ethernet <0‑3> (port <1‑65535>￨) (secondary￨)
crp advertise address A.B.C.D (port <1‑65535>￨)
crp advertise address X:X::X:X (port <1‑65535>￨)
crp advertise nat (port <1‑65535>￨)＜no＞no crp advertise＜備考＞
interface 指定時のみ 2 つ設定可能（1 つは secondary）です。

135

第 5 章 global node

global node

■ netconf‑server
管理サーバとの接続に使用します。
○ enable＜説明＞
netconf サーバを起動します。
＜書式＞
netconf‑server enable (tcp￨over‑ssh)＜no＞no netconf‑server enable○ lock timeout
＜説
明＞
＜書
式＞
＜
no
＞

netconf サーバのロックタイムアウトを設定します。
netconf‑server lock timeout <10‑3600>
no netconf‑server lock timeout○ auto‑config
＜説
明＞
＜書
式＞
＜
no
＞

auto‑config の設定をします。
netconf‑server auto‑config enable
no netconf‑server auto‑config enable136

第 5 章 global node

global node

■ QoS
＜説
明＞
QoS の設定をします。
＜書式＞○クラスの作成、変更
class policy NAME
○クラスの削除
no class policy NAME
○フィルタの作成
class filter <2‑254>○フィルタの削除
no class filter <2‑254>○ Mark 値の設定
priority‑map <1‑255> (high￨middle￨low￨normal) ip mark <1‑4095>○ TBF の設定
pirority‑map <1‑255> (high￨middle￨low￨normal)
queue shape <RATE:1‑1000000> <BUFFER:1‑65535> <LIMIT:1‑65535>○ SFQ の設定
priority‑map <1‑255> (high￨middle￨low￨normal) queue fair‑queue○ FIFO の設定
priority‑map <1‑255> (high￨middle￨low￨normal) queue fifo (limit <1‑16384>)○ default class の設定
default の class を設定します。default class とは、どれにも該当しない packet を割り当てる class のことです。default class の初期値は normal です。
priority‑map <1‑255> default (high￨middle￨normal￨low)○ priority‑map の削除指定した class の priority‑map を削除します。
no priority‑map <1‑255> (high￨middle￨normal￨low￨)○ default class の初期化
default の class を default(normal)に設定します。
no priority‑map <1‑255> default○ Mark 設定の削除指定した class の Mark 設定を削除します。
no priority‑map <1‑255> (high￨middle￨normal￨low) ip mark○ default queue(FIFO)に設定
no priority‑map <1‑255> (high￨middle￨normal￨low) queue■ route‑map
＜説
明＞
＜書
式＞
＜
no
＞

route‑map を追加します。
route‑map NAME (permit￨deny) <1‑1024>
no route‑map NAME : NAME の route‑map を削除します。
no route‑map NAME (permit￨deny) <1‑1024> : 該当の rouet‑map のみ削除します。

137

第 5 章 global node

global node
■ class access‑list＜説明＞
route‑map の match 条件である match ip address 設定をフィルタリングする際に使用します。具体的には、ToS 値や MARK 値を設定する set 条件をフィルタリングする場合に使用します。
○ ipclass access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)<destination:>(any￨A.B.C.D/M￨A.B.C.D)○ protocol
class access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)<destination:>(any￨A.B.C.D/M￨A.B.C.D) (￨not) (<protocol:0‑255>￨icmp￨tcp￨udp)○ icmpclass access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)(￨not) <destination:>(any￨A.B.C.D/M￨A.B.C.D) icmp (￨not) type code
○ tcp src dst
class access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)(￨not) <destination:>(any￨A.B.C.D/M￨A.B.C.D)
tcp (￨not) (￨<sport:1‑65535>￨any) (￨<dport:1‑65535>￨any)○ tcp src‑range dst
class access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)(￨not) <destination:>(any￨A.B.C.D/M￨A.B.C.D)
tcp (￨not) (￨range <min:1‑65535> <max:1‑65535>) (￨<dport:1‑65535>￨any)○ tcp src dst‑range
class access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)(￨not) <destination:>(any￨A.B.C.D/M￨A.B.C.D)
tcp (￨not) (￨<sport:1‑65535>￨any) (￨range <min:1‑65535> <max:1‑65535>)○ tcp src‑range dst‑range
class access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)(￨not) <destination:>(any￨A.B.C.D/M￨A.B.C.D)
tcp (￨not) (￨range <min:1‑65535> <max:1‑65535>) (￨range <min:1‑65535> <max:1‑65535>)○ udp src dst
class access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)(￨not) <destination:>(any￨A.B.C.D/M￨A.B.C.D)
udp (￨not) (￨<sport:1‑65535>￨any) (￨<dport:1‑65535>￨any)○ udp src‑range dst
class access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)(￨not) <destination:>(any￨A.B.C.D/M￨A.B.C.D)
udp (￨not) (￨range <min:1‑65535> <max:1‑65535>) (￨<dport:1‑65535>￨any)○ udp src dst‑range
class access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)(￨not) <destination:>(any￨A.B.C.D/M￨A.B.C.D)
udp (￨not) (￨<sport:1‑65535>￨any) (￨range <min:1‑65535> <max:1‑65535>)< 次ページに続く >138

第 5 章 global node

global node
■ class access‑list(
続き)
access‑list(続き続き)○ udp src‑range dst‑range
class access‑list ACL‑NAME ip (￨not) <source:>(any￨A.B.C.D/M￨A.B.C.D)(￨not) <destination:>(any￨A.B.C.D/M￨A.B.C.D)
udp (￨not) (￨range <min:1‑65535> <max:1‑65535>) (￨range <min:1‑65535> <max:1‑65535>)○ no (class access‑list の削除)
no class access‑list ACL‑NAME ip

139

第 5 章 global node

global node
■ mobile○ mobile ppp
＜説
明＞
＜書
式＞
＜
no
＞

3G データ通信カードと PPP インタフェース番号を関連付けます。
mobile <0‑1> ppp <0‑4>
no mobile <0‑1> ppp○ mobile error‑recovery‑restart＜説明＞
mobile端末との通信に重大な問題が発生する可能性が高いと判断した場合にsystem の再起動を行う機能です。Default は、無効です。
＜書式＞
mobile error‑recovery‑restart＜no＞no mobile error‑recovery‑restart○ mobile error‑recovery‑reset＜説明＞
mobile端末との通信に重大な問題が発生する可能性が高いと判断した場合にmobile の reset を行う機能です。Default は、無効です。
＜書式＞
mobile error‑recovery‑reset＜no＞no mobile error‑recovery‑reset＜備考＞
・Error recovery または netevent 機能による Mobile reset が失敗した場合は、致命的な問題があると判断して、システムを再起動します。
○ mobile termination‑recovery＜説明＞
・Mobile モジュールで PPP 接続時、網側から切断された場合に、recovery 処理を行う機能です。
・以下の場合に、網側から切断されたと判定します。
・RAS 側から LCP terminate request を受信した場合
NXR 側から先に LCP terminate request を送信している場合は、網側からの切断とは見なしません。
・CD lost を検知した場合
mobile card の抜去や reset で発生した CD lost は、網側からの切断とは見なしません。
＜書式＞
mobile termination‑recovery reset
mobile termination‑recovery restart＜no＞no mobile termination‑recovery＜備考＞
Recovery として、mobile reset と system restart を指定することが出来ます。
Default では、本機能は無効です。
○ mobile frequency‑band＜説明＞
内蔵モジュールの周波数帯を設定します。
＜書式＞
mobile <0‑1> frequency‑band (auto￨lte￨wcdma)＜no＞no mobile <0‑1> frequency‑band

140

第 5 章 global node

global node
■ mobile(続き)
mobile(続き続き)● IP 着信機能
着信機能（対応機種：NXR‑G100/F、NXR‑G100/N）
網側からのパケットによる着信を契機に、本装置より PPP 接続を開始する機能です。
○ mobile ppp call‑accept＜説明＞
call‑accept を指定すると、IP 着信モードになります。
＜書式＞
mobile 1 ppp <0‑4> call‑accept＜no＞no mobile 1 ppp＜備考＞
着信するには、interface ppp node で、以下の設定が必要です。
ip address A.B.C.D/M
ppp ipcp ip request
また、mobile apn コマンドで、CID（=1 に設定）と APN を設定します。
mobile apn XXXX cid 1 pdp‑type (ip￨ppp)● SMS 受信機能
受信機能（対応機種：NXR‑G100/N、NXR‑G100/S）
SMS により、本装置に対して PPP の接続や切断などの指示を行う機能です。SMS を受信すると、メッセー
ジ内に含まれるコマンドを実行します。
実行可能なコマンドは、以下のとおりです。
・PPP 接続
connect ppp <0‑4> (notify)
notify 指定時は、PPP 接続完了後に、SMS 送信元に SMS メッセージを通知します。
・PPP 切断
clear ppp <0‑4>・PPP 再接続
reconnect ppp <0‑4> (notify)
notify 指定時は、PPP 再接続完了後に、SMS 送信元に SMS メッセージを通知します。
・システムスリープ
sleep system
sleep system timer TIMER
sleep system schedule NUM● SMS 受信許可電話番号指定○ mobile sms accept＜説明＞
特定の電話番号から送信された SMS のみを受信可能とする機能です。
許可されていない電話番号から送信された SMS は破棄します。
＜書式＞
mobile 1 sms accept PHONE̲NUMBER＜no＞no mobile 1 sms accept (￨PHONE̲NUMBER)＜備
考＞
・Default では、許可番号が指定されていません。SMS 機能を利用する場合は、受信を許可する端末の電話番号を指定します。

141

第 5 章 global node

global node
● SMS 認証キー
認証キー（対応機種：NXR‑G100/N、NXR‑G100/S）
受信した SMS に含まれる認証キーが、事前に設定した認証キーと一致するかどうかチェックすることで、第三者による不正なコマンドの実行を防ぐ機能です。
SMS 機能を使用する場合は、受信許可電話番号指定に加えて、本認証キーを設定することを推奨します。
○ mobile sms authentication‑key＜書式＞
mobile 1 sms authentication‑key KEYWORD＜
no＞no mobile 1 mobile 1 sms authentication‑key＜備考＞
KEYWORD を設定した場合の動作・KEYWORD clear ppp X の SMS を受信した場合に、本装置の clear ppp X を実行します。
・KEYWORD reconnect ppp X の SMS を受信した場合に、本装置の reconnect ppp X を実行します。
・KEYWORD sleep system の SMS を受信した場合に、本装置の sleep system を実行します。
・KEYWORD sleep system timer TIMER の SMS を受信した場合に、本装置の sleep system timer TIMER
を実行します。
・KEYWORD sleep system schedule SCHED の SMS を受信した場合に、本装置の sleep system schedule
SCHED を実行します。
・KEYWORD connect ppp X (notify￨)の SMS を受信した場合に、本装置の connect ppp X を実行します。
KEYWORD を設定しない場合の動作
・clear ppp X の SMS を受信した場合に、本装置の clear ppp X を実行します。
・reconnect ppp X の SMS を受信した場合に、本装置の reconnect ppp X を実行します。
・sleep system の SMS を受信した場合に、本装置の sleep system を実行します。
・sleep system timer TIMER の SMS を受信した場合に、本装置の sleep system timer TIMER を実行します。
・sleep system schedule SCHED の SMS を受信した場合に、本装置の sleep system schedule SCHED を実行します。
・connect ppp X (notify￨)の SMS を受信した場合に、本装置の connect ppp X を実行します。

142

第 5 章 global node

global node
■ system led＜説明＞

STS LED の点灯 / 消灯の条件を、指定することができます。

○ system led status＜説明＞
・指定した PPP、tunnel が、接続時 / 切断状態時に、それぞれ点灯 / 消灯します。
・ngn‑sip congestion 指定に、STS1 LED が点滅すると、NGN 網のひかり電話サーバが輻輳していることを示します。点滅中はデータコネクトによる接続は控えるようにしてください。
＜書式＞
system led status <2‑2> interface tunnel <0‑255>
system led status <2‑2> interface ppp <0‑4>system led status <2‑2> track (<1‑255>￨<2048‑4095>)
system led status <2‑2> ngn‑sip congestion＜no＞no system led status <2‑2>＜備考＞
STS2 LED は、使用可能な機器のみ対応しています。
◆ as‑path
＜説
明＞
＜書
式＞
＜
no
＞

BGP autonomous system path filter を設定します。
ip as‑path access‑list ACL‑NAME (permit￨deny) LINEno ip as‑path access‑list ACL‑NAME (permit￨deny) LINEno ip as‑path access‑list ACL‑NAME143

第 5 章 global node

global node
■ schedule＜説明＞
設定された日付 / 曜日 / 時刻に、PPP の接続 / 切断 / 再接続などの指定された処理を実行する機能です。
○ PPP の schedule 接続 / 切断 / 再接続＜説明＞
・指定時間に、PPP の接続 / 切断 / 再接続を行います。切断 / 再接続は、PPP の状態に関係なく実施されます。本機能によって切断された場合、手動で切断されたものとみなし、常時接続が設定されていても再接続は行われません。再接続する場合は、USER による指示もしくはスケジュールの設定が必要に
なります。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MONTH interface ppp <0‑4> (connect￨disconnect￨reconnect)＜書式＞
曜日指定(DOW: Day Of the Week)schedule <1‑255> HOUR:MIN DOW (￨DOW) interface ppp <0‑4> (connect￨disconnect￨reconnect)○スケジュールによるデータ通信端末のリセット＜説明＞
・指定時間に、データ通信端末のリセットを行います。PPP が接続状態の場合は、即時実行ではなくPPP 切断後にリセットされます。PPP が接続状態でなければ、すぐにリセットされます。PPP が on‑
demand でない場合は、PPP が切断されたときに実行されるため、スケジュールで設定した時刻と実際にリセットされた時刻が大きく異なる場合があります。
・また、データ通信端末のリセットには 20‑30 秒ほどかかります。データ通信端末のリセットをスケ
ジュール設定する場合は、数時間以上の間隔を空けることを推奨します。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MONTH mobile <0‑2> clear＜書式＞
曜日指定(DOW: Day Of the Week)schedule <1‑255> HOUR:MIN DOW (￨DOW) mobile <0‑2> clear○スケジュールによるシステム再起動＜説明＞
指定時間に、system の再起動を実施します。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MON system restart＜書式＞
曜日指定(DOW: Day Of the Week)schedule <1‑255> HOUR:MIN DOW (￨DOW) system restart○スケジュールによる SNMP notify の送信＜説
明＞
指定時間に、SNMP notify(trap)を送信します。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MON snmp extension‑mib WORD notify (￨<0‑3600>)＜書式＞
曜日指定(DOW: Day Of the Week)schedule <1‑255> HOUR:MIN DOW (￨DOW) snmp extension‑mib WORD notify (￨<0‑3600>)＜備考＞
・サーバ側の負担軽減のために、0 〜 3600 秒の間で margin を設定することができます。margin が設定されている場合、margin * (0‑100)% のランダムな時間後に notify を送信します。

144

第 5 章 global node

global node
○スケジュールによるシスログのローテート＜説明＞
・指定時間に、syslog の rotate を実行します。指定時間に実際に rotate が行われるかどうかの判断は、
syslog node の rotate 設定に依存します。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MON syslog rotate＜書式＞
曜日指定(DOW: Day Of the Week)schedule <1‑255> HOUR:MIN DOW (￨DOW) syslog rotate○スケジュールによるモニターログのローテート＜説明＞
・指定時間に、monitor‑log 機能の log 情報の rotate を実行します。指定時間に実際に rotate が行われるかどうかの判断は、monitor‑log reachability/resource 設定に依存します。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MON monitor‑log reachability rotate
schedule <1‑255> HOUR:MIN DAY MON monitor‑log resource rotate＜書式＞
曜日指定(DOW: Day Of the Week)schedule <1‑255> HOUR:MIN DOW (￨DOW) monitor‑log reachability rotate
schedule <1‑255> HOUR:MIN DOW (￨DOW) monitor‑log resource rotate○スケジュールによる NTP の時刻同期＜説
明＞
指定の時刻に、NTP による時刻同期を行います。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MON ntp adjust＜書式＞
曜日指定(DOW: Day Of the Week)schedule <1‑255> HOUR MIN DOW (￨DOW) ntp adjust＜備考＞
NTP のスケジュール同期を行うには、NTP サーバの設定（ntp node）が必要です。
○スケジュールによるファームウェアのチェック＜説
明＞
・指定の時刻に、Century Systems HP(official)から最新のファームウェア情報を取得し、更新情報があれば、ユーザに通知します（show version 実行時、あるいは syslog にて通知します）。
・flash 上のファームウェアとバージョンが異なる場合に通知します（ファームウェアが、2 面ある場合
は、どちらとも異なる場合に通知します）
。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MON firmware check official＜書式＞
曜日指定(DOW: Day Of the Week)schedule <1‑255> HOUR MIN DOW (￨DOW) firmware check official＜備考＞
以下に、更新がある場合の show version の出力例を示します。
nxrg100#show version
Century Systems NXR‑G100 Series ver 6.0.0 (build 32/12:25 04 03 2014)
Update Available:
Century Systems NXR‑G100 Series ver 6.1.0 (build 63/19:38 18 04 2014)145

第 5 章 global node

global node
○ファームウェアの更新＜説明＞
・指定時間に、FTP、SSH、またはストレージよりファームウェアのダウンロードを行い、ファームウェアの更新を行います。
＜書
式＞
日付指定
● Official
schedule <1‑255> HOUR:MIN DAY MON firmware update official(￨source A.B.C.D￨X:X::X:X) (￨hold)● FTP
schedule <1‑255> HOUR:MIN DAY MON firmware update
ftp://<A.B.C.D￨X:X::X:X>/FILENAME (￨source A.B.C.D￨X:X::X:X) (￨hold)● SSH
schedule <1‑255> HOUR:MIN DAY MON firmware update
ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME password (￨hidden) PASSWORD(￨source A.B.C.D￨X:X::X:X) (￨hold)● ストレージ schedule <1‑255> HOUR:MIN DAY MON firmware update(disk0:FILENAME￨disk1:FILENAME) (￨hold)＜書式＞
曜日指定(DOW: Day Of the Week)● Official
schedule <1‑255> HOUR:MIN DAY MON firmware update official(￨source A.B.C.D￨X:X::X:X) (￨hold)● FTP
schedule <1‑255> HOUR:MIN DOW (￨DOW) firmware update
ftp://<A.B.C.D￨X:X::X:X>/FILENAME (￨source A.B.C.D￨X:X::X:X) (￨hold)● SSH
schedule <1‑255> HOUR MIN DOW (￨DOW) firmware update
ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME password (￨hidden) PASSWORD(￨source A.B.C.D￨X:X::X:X) (￨hold)● ストレージ schedule <1‑255> HOUR:MIN DOW (￨DOW) firmware update(disk0:FILENAME￨disk1:FILENAME) (￨hold)＜備考＞
・Official を指定した場合、弊社 Web サイトからファームウェアを取得します。
・Official、FTP、SSH では、ソースアドレスを指定することができます。
・SSH を使用する場合は、password を設定してください。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4
ssh://user@A.B.C.D:port/FILENAME‑ IPv6
ssh://[user@X:X::X:X]:port/FILENAME
・hold を指定した場合、ファームウェア更新後の自動再起動を保留します（再起動するまでは、既存のファームウェアで動作します）。
※ hold 指定出来ない機種は、ファームウェア更新後に自動再起動します。
・スケジュールによるファームウェアアップデート実行時、ファームウェアのバージョンチェックを行います。同じバージョンの場合は、ファームウェアの更新を行いません（スケジュール設定が config 上に残っている場合でも、不要なファームウェア更新を回避することが出来ます）。
なお、拡張 flash 管理に対応した機種の場合、起動面と非起動面の両方とファームウェアのバージョンを比較します。いずれかの面と同じであれば、ファームウェアの更新は実行しません。

146

第 5 章 global node

global node
○スケジュールによる system sleep＜説明＞
指定の時刻に、sleep 状態に移行します。
＜書式＞
schedule <NUM> HOUR:MIN DAY MON system sleep
schedule <NUM> HOUR:MIN DAY MON system sleep timer <1‑31536000>
schedule <NUM> HOUR:MIN DAY MON system sleep schedule <NUM>＜備考＞
timer を設定しない場合は、365 日間（31,536,000[sec]）が設定されます。
スケジュール機能で resume させる場合は、resume の schedule 番号を指定します。
○スケジュールによる system resume＜説
明＞
指定の時刻に、resume（sleep 状態から復帰）します。
＜書式＞
schedule <NUM> HOUR:MIN DAY MON system resume○スケジュールによる WOL の送信＜説
明＞
指定の時刻に、WOL（Wake On LAN：マジックパケット）を送信します。
＜書式＞
schedule <NUM> HOUR:MIN DAY MON wol send name WORD
＜備
考＞
WORD には、wol name コマンド（global node）で設定した名前を指定します。

147

第 5 章 global node

global node
○設定の削除＜書
式＞

no schedule <1‑255>○日付指定の例●毎時 0 分に実行
●毎日 1:20 に実行●毎月 10 日の 1:20 に実行●毎月 10 日の毎時 20 分に実行
● 1/10 の毎時 20 分に実行
● 1/10 の 10:20 に実行● 1 月の毎日 10:20 に実行

schedule 1 *:00 * *schedule 1 1:20 1 *schedule 1 1:20 10 *schedule 1 *:20 10 *schedule 1 *:20 10 1
schedule 1 10:20 10 1
schedule 1 10:20 * 1○曜日指定の例●毎週月曜日の毎時 10 分に実行
●毎週日曜日の 1:10 に実行● weekday の 4:10 に実行

schedule 1 *:10 monday
schedule 1 1:10 sundayschedule 1 4:10 monday friday

148

第 5 章 global node

global node

◆ system netevent＜説明＞
当該トラックイベントが down した時に、システムの再起動を行います。
＜書式＞
system netevent (<1‑255>￨<2048‑4095>) restart＜no＞no system netevent＜備考＞
イベント up 時は何も実行しません。
■ メール送信機能＜説明＞
イベント発生時に、管理者にメールで通知する機能です。
＜備考＞
メール送信機能の詳細は、mail server node を参照してください。
○ mail server
＜説
明＞
＜書
式＞

mail server node へ移行します。
mail server <0‑2>○ no mail server＜説明＞
メールサーバの設定を一括削除します。
＜書式＞
no mail server (￨<0‑2>)＜備考＞
指定した番号のメールサーバ設定を一括削除します。
番号を指定しない場合は、すべてのメールサーバ設定を削除します。
○ mail from
＜説明＞
送信元メールアドレスを指定します。
＜書式＞
mail from WORD＜no＞no mail from
＜備考＞
・WORD には、送信元メールアドレス（例：centurysys@xxx.isp.ne.jp）を指定します。
・mail send from コマンド（interface ppp/wimax node）で送信元メールアドレスの指定がない場合は、ここで指定した送信元メールアドレスを使用します。
○ mail to＜説明＞
送信先メールアドレスを指定します。
＜書式＞
mail to WORD＜no＞no mail to＜備考＞
・WORD には、送信先メールアドレス（例：user@centurysys.co.jp）を指定します。
・mail send to コマンド（interface ppp node）で送信先メールアドレスの指定がない場合は、ここで指定した送信先メールアドレスを使用します。

149

第 5 章 global node

global node

◆ system boot flash＜説明＞
次回起動の際に使用するファームウェアの面を指定します。
＜書式＞
system boot flash <1‑2>＜備考＞
本設定は、config ファイル(xml)には保存されません。
◆ system config flash＜説明＞
次回起動時に使用するconfig をユーザが指定することが出来ます。
＜書式＞
system config (flash:FILENAME￨disk0:FILENAME)＜no＞no system config＜初 期 値＞
no system config＜備考＞
flash:startup.config を指定すると、save config した config で起動します。
USB メモリ内の config から起動するには、disk0:FILENAME を指定します。
no system config は、bootup 設定を初期化します（startup‑config で起動します）。
◆ ppp account username＜説明＞
・PPP のアカウントを設定します。発信(PPP 接続)、および着信（RAS 回線着信）に使用します。
＜書式＞
ppp account username USERNAME password (￨hidden) PASSWORD＜
no＞no ppp account username USERNAME＜備考＞
・パスワードは、1‑95 文字以内で設定してください。使用可能な文字は、英数字および!$#=*+‑̲.:;(){}[]/^ @<>̀%?です。
・ppp username コマンド（ppp interface node）で設定した USERNAME（password あり）と重複することはできません。
・パスワードに「?」を入力する場合は、「Ctrl」+「v」を入力してから、「?」を入力してください。
◆ show config ipv6 dhcp‑client＜説
明＞
ipv6 dhcp‑client の設定を表示します。
＜書式＞
show config ipv6 dhcp‑client (￨WORD)＜備
考＞
ipv6 dhcp‑client WORD で設定した「WORD」を指定します。

150

第 5 章 global node

global node
■ ip policy access‑list＜説明＞
・アクセスリストを使って、PBR(Policy Based Routing)を適用するパケットを指定します。
・設定した ACL を受信インタフェースに適用するには、ip policy route‑map コマンドを使用します。
自発パケットに適用するには、ip local policy route‑map コマンドを使用します。
・PBR については、付録 N Policy Based Routing を参照してください。
○ ip
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D
destination:any￨A.B.C.D/M￨A.B.C.D (￨tos (￨not) <0‑255>)○ protocol
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D
destination:any￨A.B.C.D/M￨A.B.C.D (￨not) <protocol:0‑255>￨icmp￨tcp￨udp(￨tos (￨not) <0‑255>)○ icmp
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D icmp (￨not) type code (￨tos (￨not) <0‑255>)○ tcp src dst
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D tcp(￨not) [<sport:1‑65535>￨any] [<dport:1‑65535>￨any] (￨tos (￨not) <0‑255>)○ tcp src‑range dst
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D tcp(￨not) [range <min:1‑65535> <max:1‑65535>] [<dport:1‑65535>￨any] (￨tos (￨not) <0‑255>)○ tcp src dst‑range
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D tcp(￨not) [<sport:1‑65535>￨any] [range <min:1‑65535> <max:1‑65535>] (￨tos (￨not) <0‑255>)○ tcp src‑range dst‑range
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D tcp(￨not) [range <min:1‑65535> <max:1‑65535>] [range <min:1‑65535> <max:1‑65535>](￨tos (￨not) <0‑255>)< 次ページに続く >151

第 5 章 global node

global node
■ ip policy access‑list(
続き)
access‑list(続き続き)○ udp src dst
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D udp(￨not) [<sport:1‑65535>￨any] [<dport:1‑65535>￨any] (￨tos (￨not) <0‑255>)○ udp src‑range dst
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D udp(￨not) [<sport:1‑65535>￨any] [range <min:1‑65535> <max:1‑65535>] (￨tos (￨not) <0‑255>)○ udp src dst‑range
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D udp(￨not) [<sport:1‑65535>￨any] [range <min:1‑65535> <max:1‑65535>] (￨tos (￨not) <0‑255>)○ udp src dst‑range
ip policy access‑list ACL‑NAME (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D udp(￨not) [range <min:1‑65535> <max:1‑65535>] [range <min:1‑65535> <max:1‑65535>](￨tos (￨not) <0‑255>)○ negate
no ip policy access‑list ACL‑NAME (￨.....)

152

第 5 章 global node

global node
■ 電源管理機能
消費電力を小さくするための省エネ設定やシステムの sleep/resume を行う機能です。
■ 電源管理モード設定◆ system power‑management mode
＜説明＞
電源管理モードとして、balance モードと m2m モードを設定することが出来ます。
＜書式＞
system power‑management mode (m2m￨balance)＜初 期 値＞
system power‑management mode balance＜備考＞
・balance モードは、default のモードであり、消費電力と性能のバランスを考慮したモードです。
・m2m モードは、消費電力を抑えるために、CPU の動作クロックを低く抑えると共に、Ethernet のリン
クスピードを最大 100Mbps に抑えます。発熱量を抑えることによって、通常よりも過酷な利用環境下
でも、安定した動作を提供することが可能になります。なお、m2m モードの場合、温度プロテクション
機能は動作しません。
※温度プロテクション機能
温度状態が Warning/Critical の閾値を超えた際に、機器を守るために CPU の動作クロックを下げる機能です。CPU の動作クロックを下げることで、発熱量が低減するため、周辺温度の降下が期待出来ます。
■ Sleep/Resume 機能・システムを sleep 状態に移行させる機能です。sleep 状態になると、CPU/Ethernet などへの電源供給を停止します。
・工場やオフィス等の利用者がいない時間帯（休日や営業時間外）に、sleep モードを使用することで、大幅に消費電力を抑えることが可能になります。
・以下に、sleep への移行手段、sleep 状態からの復帰（resume）の手段を示します。いずれの sleep 手段においても、resume 時間を指定しない場合は、resume までのタイマーとして 365 日間（31,536,000秒）が設定されます。
○ Sleep 状態への移行◆ system power‑management sleep init‑button＜説＜書

明＞ INIT ボタンを 3 秒間押下した場合、sleep 状態へと遷移します。
式＞ system power‑management sleep init‑button
system power‑management sleep init‑button timer <1‑31536000>＜初 期 値＞ system power‑management sleep init‑button＜no＞ no system power‑management sleep init‑button＜備考＞
・「no system power‑management sleep init‑button」設定時、INIT ボタンを押下しても、sleep 状態へと遷移しません。
・timer を設定しない場合は、365 日間（31,536,000[sec]）が設定されます。

153

第 5 章 global node

global node
■ 電源管理機能（ 続 き）
電源管理機能（◆ ppp idle‑timeout & system sleep＜説明＞ PPP idle‑timeout による切断時、sleep 状態へと遷移します。
＜書式＞ ppp idle‑timeout <30‑86400> system sleep
ppp idle‑timeout <30‑86400> system sleep timer <1‑31536000>
ppp idle‑timeout <30‑86400> system sleep schedule <NUM>＜備考＞ timer を設定しない場合は、365 日間（31,536,000[sec]）が設定されます。
スケジュール機能で resume させる場合は、resume の schedule 番号を指定します。
◆ schedule & system sleep＜説明＞ スケジュール機能によって、設定した時刻に、sleep 状態へと遷移します。
＜書式＞ schedule <NUM> HOUR:MIN DOW (DOW￨) system sleep
schedule <NUM> HOUR:MIN DOW (DOW￨) system sleep timer <1‑31536000>
schedule <NUM> HOUR:MIN DOW (DOW￨) system sleep schedule <NUM>＜備考＞ timer を設定しない場合は、365 日間（31,536,000[sec]）が設定されます。
スケジュール機能で resume させる場合は、resume の schedule 番号を指定します。
◆ sleep system＜説明＞ コマンド実行により、sleep 状態へと遷移します。
＜書式＞ sleep system
sleep system timer <1‑31536000>
sleep system schedule <NUM>＜備考＞ timer を設定しない場合は、365 日間（31,536,000[sec]）が設定されます。
スケジュール機能で resume させる場合は、resume の schedule 番号を指定します。
＜ node ＞ view node

○ Resume（Sleep 状態からの復帰）◆ timer＜説＜書明＞ sleep 状態へと遷移させる際に、resume までの timer（秒）を設定します。
式＞ ppp idle‑timeout <30‑86400> system sleep timer <1‑31536000>
schedule <NUM> HOUR:MIN DOW (DOW￨) system sleep timer <1‑31536000>
sleep system timer <1‑31536000>◆ schedule＜説明＞ sleep 状態へと遷移させる際に、resume の schedule 番号を指定します。
＜書式＞ ppp idle‑timeout <30‑86400> system sleep schedule <NUM>
schedule <NUM> HOUR:MIN DOW (DOW￨) system sleep schedule <NUM>
sleep system schedule <NUM>◆ INIT ボタン＜説明＞ INIT ボタンを押下すると、resume します。
＜書
式＞ なし

154

第 5 章 global node

global node
■ 電源管理機能（ 続 き）
電源管理機能（◆ Serial＜説
明＞ Serial からの入力によって、resume します。
＜書式＞ system power‑management resume serial <NUM>＜no＞ no system power‑management resume serial <NUM>＜備考＞ 「no system power‑management resume serial <NUM>」設定時は、該当する serial からの入力があっても resume しません。
◆ Wake‑up on Ring
＜説明＞ 内蔵 mobile モジュールで着信すると、resume します。
＜書式＞ system power‑management resume mobile <NUM>＜no＞ no system power‑management resume mobile <NUM>＜備考＞ 「no system power‑management resume mobile」設定時、着信を受けても resume しません。
■ 処理の競合○ Firmware update/System restart・firmware update 中、または system restart 中は、sleep 指示を受けても、sleep 状態への遷移はしません。
・また、sleep への移行途中で、firmware update や system restart を行うことは出来ません。
○ Sleep/Resume
・sleep 処理中に sleep 指示を受けた場合、後からの sleep 指示をキャンセルします。
・resume 処理中に sleep 指示を受けた場合、resume 処理が完了するまで、最大 60 秒間監視します。
・監視中に resume 処理が完了した場合は、再度 sleep 処理を行います。
・監視中に resume 処理が完了しなかった場合は、sleep 指示をキャンセルします。
○システム起動中・システム起動中に sleep 指示を受けた場合、システム起動処理終了後に、sleep 処理を実行します。
・複数の sleep 指示を受けた場合、最後の sleep 指示が有効となります。
・システム起動中は、INIT ボタンの押下による sleep 指示は、無視します。
（工場出荷時の設定でシステム起動する場合と、類似の操作になるため。
）

155

第 5 章 global node

global node
■ WOL
（Wake On LAN）パケット送信機能
WOL（
LAN）
WOL は、sleep 状態にある端末の電源を遠隔で投入するための技術です。
◆ wol name WORD
＜説明＞
UI からのコマンド実行、または schedule 設定によって、WOL の送信を行います。
送信タイプとして、Ethernet フレームと UDP パケットを指定することが出来ます。
どちらのタイプでも、送信回数と送信間隔を指定することが可能です。
○ Ethernet フレーム＜書式＞
wol name WORD interface INTERFACE
HH:HH:HH:HH:HH:HH ethernet (￨<1‑65535> <1‑65535>) (￨broadcast)
wol name WORD interface INTERFACE
HH:HH:HH:HH:HH:HH ethernet type <1501‑65535> (￨<1‑65535> <1‑65535>) (￨broadcast)＜備考＞
・WORD には、本設定の名前を入力します。
・INTERFACE には、Ethernet、VLAN、Bridge を指定することが出来ます。
・HH:HH:HH:HH:HH:HH には、端末の MAC アドレスを指定します。
・type では、Ethernet type（default:0x0842(2144)）を指定します。
・送信回数の初期値は 1 回、送信間隔の初期値は 1 秒です。
・broadcast を指定した場合、Ethernet ヘッダの送信先 MAC アドレスに、FF:FF:FF:FF:FF:FF をセットします。指定しない場合は、端末の MAC アドレスをセットします。
○ UDP パケット＜書式＞
wol name WORD ip (A.B.C.D￨FQDN) HH:HH:HH:HH:HH:HH (￨<1‑65535> <1‑65535>)
wol name WORD ip (A.B.C.D￨FQDN) HH:HH:HH:HH:HH:HH port <1‑65535> (￨<1‑65535> <1‑65535>)＜備
考＞
・WORD には、本設定の名前を入力します。
・送信先アドレスとして、IP アドレス、または FQDN を指定します。IP アドレスには、端末の IP アドレ
スや directed broadcast アドレスを指定します。
・HH:HH:HH:HH:HH:HH には、端末の MAC アドレスを指定します。
・Port には、送信先の UDP port 番号を指定します。初期値は、9（Discard）です。
・送信回数の初期値は 1 回、送信間隔の初期値は 1 秒です。
＜備考＞
・送信先 IP アドレスが、同じネットワーク上にある場合
ユニキャストアドレスに WOL を送信する場合は、スタティック ARP の設定を推奨します（sleep 状態にある端末は、ARP 要求に応答しないため）。
・送信先 IP アドレスが、別のネットワーク上にある場合
ルーティングテーブルに従って、WOL を送信します（通常は、ゲートウェイアドレスに対して、送信し
ます。
）

156

第 5 章 global node

global node

◆ ip host FQDN
＜説明＞
IP アドレスとホスト名の組み合わせを、static に設定することが出来ます。
＜書式＞
ip host FQDN A.B.C.D＜備考＞
・本装置の DNS サービスが有効の場合、外部からの名前解決要求に対して、static ホストエントリー、
外部 DNS サーバの順に名前解決を行います。
・本装置の DNS サービスが無効の場合、本装置からパケットを送信する場合のみ、static ホストエント
リーを参照します。
◆ ipv6 fragment‑id＜説明＞ IPv6 の fragmentation‑id の生成方法を指定することが出来ます。
＜書式＞ ipv6 fragment‑id random＜no＞ no ipv6 fragment‑id＜初 期 値＞ no ipv6 fragment‑id＜備考＞
・Default では、宛先毎に、ランダムに初期値を生成します。以降は、1 つずつインクリメントします。
・ramdom を指定すると、毎回ランダムに生成します。
◆ ipsec priority‑ignore＜説明＞
Priority による IPsec SA の優先度を無効にする機能です。
IKEv1 で、route based IPsec を利用している場合のみ有効です。
＜書式＞
ipsec priority‑ignore enable＜no＞no ipsec priority‑ignore enable＜備考＞
・Route based IPsec では、phase2 の ID は、IPsec SA を確立するための ID としてのみ使用します。そのため、Priority による冗長化 etc の機能を利用しない場合は、本機能を有効にすることによって、同じ phase2 ID を持つ複数個の IPsec SA を同時に確立することが出来ます。
・Route based IPsec 間、または route based IPsec と policy based IPsec 間での重複が可能です。
Policy based IPsec 間での重複は出来ません。
・本機能は、ISP の VPN サービス等で、phase2 の ID を any/any で指定するような場合に、利用することが出来ます。

157

第 5 章 global node

global node
■ Mode‑config
リモート VPN client に対して、内部ネットワーク情報を設定する方法として、mode‑config に対応しています。IKEv1/IKEv2 のいずれでも使用可能です。
◆ ipsec local pool
＜説明＞
・VPN client に対して、指定した local pool から、IP address を割り当てることが出来ます。
＜書式＞
ipsec local pool WORD address A.B.C.D/M＜
no＞no ipsec local pool WORD
＜備
考＞
・local pool を適用するには、client configuration コマンド（ipsec isakmp policy ノード）を使用します。
・VPN client に割り当てた IP アドレスを確認するには、show ipsec leases コマンド(view ノード)を使用します。
◆ ipsec ike/ike2 client configuration dns‑server＜説明＞
VPN client に対して、指定した DNS を割り当てることが出来ます。
＜書式＞
ipsec ike client configuration dns‑server A.B.C.D (A.B.C.D￨)
ipsec ikev2 client configuration dns‑server A.B.C.D (A.B.C.D￨)＜
no＞no ipsec ike client configuration dns‑server
no ipsec ikev2 client configuration dns‑server＜備考＞
・IKEv1/IKEv2 それぞれに対して、primary と secondary の 2 つを指定することが出来ます。
・システム内で共通の設定です（ISAKMP 単位で指定することは出来ません）。
◆ ipsec ike/ike2 client configuration netbios‑server＜説明＞
VPN client に対して、指定した WINS server を割り当てることが出来ます。
＜書式＞
ipsec ike client configuration netbios‑server A.B.C.D (A.B.C.D￨)
ipsec ikev2 client configuration netbios‑server A.B.C.D (A.B.C.D￨)＜
no＞no ipsec ike client configuration netbios‑server
no ipsec ikev2 client configuration netbios‑server＜備考＞
・IKEv1/IKEv2 それぞれに対して、primary と secondary の 2 つを指定することが出来ます。
・システム内で共通の設定です（ISAKMP 単位で指定することは出来ません）。

◆ system usb transfer‑mode＜説
明＞
USB のデータ転送モードを設定します。
＜書式＞
system usb transfer‑mode (pio￨dma)＜no＞no system usb transfer‑mode＜備考＞
本設定は、save config の対象外です。

158

第6章
第 6 章 interface node

第 6 章 interface nodeinterface node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#interface
interface ethernet <0‑2> [vid <1‑4094>]
nxrg100(config‑if)#
nxrg100(config)#interface
interface loopback <0‑9>
nxrg100(config‑loopback)#◆ ip address
＜説
明＞
＜書
式＞
＜
no
＞

インタフェースに IP アドレスを設定します。
ip address A.B.C.D/M (￨secondary)no ip address A.B.C.D/M (￨secondary)◆ ip address
＜説
明＞
＜書
式＞
＜
no
＞

DHCP により IP アドレスを取得します。
ip address dhcp (￨HOSTNAME)
no ip address dhcp

◆ ipv6 address＜説明＞
インタフェースに IPv6 アドレスを設定します。
＜書式＞
ipv6 address X:X::X:X link‑local : 自動的に設定される LLA を上書きする
ipv6 address X:X::X:X/M (￨eui‑64): eui‑64 指定時は、ipv6‑address は prefix 部のみ指定
ipv6 address autoconfig＜
no＞no ipv6 address X:X::X:X link‑local
no ipv6 address X:X::X:X/M (￨eui‑64)
no ipv6 address autoconfig

160

第 6 章 interface nodeinterface node
◆ ipv6 address DHCPv6‑PD＜説明＞
DHCPv6 Prefix Delegation を設定します。
＜書式＞
ipv6 address DHCPv6‑PD X:X::X:X/M (￨eui‑64)＜
no＞no ipv6 address DHCPv6‑PD (￨X:X::X:X/M)＜備
考＞
・ipv6‑address は、sub‑prefix と host 部を指定することが出来ます。
・DHCPv6‑PD は、DHCPv6 PD で受信する prefix 部のプロファイル名です。DHCPv6‑PD は、DHCPv6 パケットを受信するインタフェース(異なるインタフェース)上で、ipv6 dhcp client pd コマンドを使用して設定します。
◆ ipv6 dhcp client＜説明＞
当該インタフェースに適用する DHCPv6 クライアントのプロファイル名を指定します。
＜書式＞
ipv6 dhcp client WORD＜no＞no ipv6 dhcp client◆ ipv6 dhcp client pd＜説明＞
DHCPv6 PD の prefix 部に、プロファイル名を付けます。
＜書式＞
ipv6 dhcp client pd DHCPv6‑PD＜
no＞no ipv6 dhcp client＜備考＞
・DHCPv6 PD を受信するインタフェース上で設定します。
・受信した DHCPv6 PD を(異なる)インタフェースに対して適用するには、ipv6 address DHCPv6‑PD コマ
ンドを使用します。
・ipv6 dhcp client WORD と ipv6 dhcpv6 pd DHCPv6‑PD は、どちらか一方だけ設定可能です。
◆ ipv6 dhcp server＜説明＞
当該インタフェース上で、DHCPv6 サーバを起動します。
＜書式＞
ipv6 dhcp server WORD＜
No＞
no ipv6 dhcp server＜備考＞ WORD には、起動する DHCPv6 サーバのプロファイル名を指定します。

161

第 6 章 interface nodeinterface node
◆ speed＜説明＞

インタフェーススピードとモード(full/half)を設定します。
Default は、auto‑negotiation を有効とし、各 ethernet Port に対して設定することができます。
speed (auto￨10‑full￨10‑half￨100‑full￨100‑half￨auto‑limit) (￨port <1‑4>)
speed autono speed＜書式＞＜初 期 値＞
＜
no
＞
＜備
考＞
・auto‑limit を選択すると、auto‑negotiation 時に 10/100M のみ advertise します。Gigabit interfaceを搭載する機種を 1000M(1G)で link させる場合は、auto を選択してください(auto‑limit では、1000M
link することができません)。
・auto‑negotiation 時の優先順位は、次のとおりです。
優先度(高) 1000M > 100M‑Full > 100M‑Half > 10M‑Full > 10M‑Half 優先度(低)・通信モードを auto‑negotiation に設定した機器と固定に設定した機器との間で、実際に使用する通信
モードおよび通信の可否は次のとおりです。

設定上の通信モード

実際の通信モード

通信の可否

auto

100M‑Full

100M‑Half×

auto

100M‑Half

100M‑Half○

auto

10M‑full

10M‑Half×

auto

10M‑Half

10M‑Half○◆ mdix auto
＜説明＞
・相手 port の MDI/MDI‑X を自動判別し、接続する機能です。
・通常、MDI と MDI‑X で接続する場合は、ストレートケーブルを使用します。一方、MDI と MDI、MDI‑X とMDI‑X で、接続する場合は、クロスケーブルを使用します。
・auto MDI/MDI‑X が有効の場合、ストレート / クロスに関係なく、どちらのケーブルでも接続することが
出来ます。
＜書
式＞
mdix auto＜初 期 値＞
mdix auto＜no＞no mdix auto
＜備考＞
・auto‑negotiation が有効（=speed auto）の場合、auto mdi/mdi‑x が常に有効になります。

162

第 6 章 interface nodeinterface node
◆ active power save mode
＜説明＞
Ethernet または Switching HUB にて使用する PHY によって、波形の振幅を抑えること
により 1 port 当たりの消費電力を削減する機能です（一部機器のみ対応）。
この機能は、default 無効とし、この機能が有効な場合 PHY の消費電力を通常時より
1 〜 2 割ほど抑制することができます。
なお、本機能はすべての環境下で動作するわけではなく、動作するには下記のような条件が必要となります。
・1000M でリンクアップした場合
・Cable 長が 10m 以下の場合＜書式＞
power‑save enable (￨port <1‑4>)＜初 期 値＞
no power‑save enable (￨port <1‑4>)＜
no＞no power‑save enable (￨port <1‑4>)＜備考＞
port <1‑4> は HUB ポートのみ指定可能です。
◆ bandwidth
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

インタフェースの帯域幅を設定することが出来ます。
bandwidth の最大値は、10Gbps です。
bandwidth <1‑10000000000[k/m/g]>
no bandwidth
本機能は、OSPF のコスト計算時のみに使用します。
基準となる帯域幅は、auto‑cost コマンド(ospf node)にて設定します。

163

第 6 章 interface nodeinterface node
◆ mtu
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

MTU の値を設定します。
mtu <bytes:68‑1500>
mtu 1500
no mtu (= Set defaults)◆ ip proxy arp＜説明＞
Proxy ARP を有効にします。
＜書式＞
ip proxy‑arp＜初 期 値＞
no ip proxy‑arp＜
no＞no ip proxy‑arp＜備考＞
・Proxy ARP は、受信したインタフェースとは異なる宛先への ARP request に対して、代理で応答する機能です。
・forwarding の対象外のアドレス（ブロードキャストアドレスやネットワークアドレス）に対する ARP
request には応答しません。
◆ ip local proxy arp＜説明＞
Local proxy ARP を有効にします。
＜書式＞
ip local‑proxy‑arp＜初 期 値＞
no ip local‑proxy‑arp＜
no＞no ip local‑proxy‑arp＜備考＞
・Local proxy ARP は、受信したインタフェースのサブネット宛ての ARP request に対して、代理で応答する機能です。
・Default は無効で、Ethernet/VLAN/bridge インタフェース上で使用することが出来ます。
・forwarding の対象外のアドレス（ブロードキャストアドレスやネットワークアドレス）に対する ARP
request には応答しません。
・Local proxy ARP は、直接端末同士が通信できない環境（VLAN 環境 etc）やブロードキャストが禁止されている環境で利用します。
・local proxy ARPを利用する際は、リダイレクトメッセージが送信されないように、ip send‑redirects
機能を無効にしておくことを推奨します。
・Local proxy ARP が応答する条件は、次のとおりです。
sender IP と target IP が異なる場合
target IPが受信インタフェースのネットワークと同じ場合◆ ip directed‑broadcast＜説明＞
Directed Broadcast のフォワーディングを有効にします。
＜書式＞
ip directed‑broadcast＜初 期 値＞
no ip directed‑broadcast＜
no＞no ip directed‑broadcast

164

第 6 章 interface nodeinterface node

◆ ip redirects＜説明＞
・ICMP redirect（type=5）とは、同一ネットワーク上に他の最適なルートがあることを通知するためのメッセージです（RFC792）。
・本装置の Send redirect 機能によって、ICMP redirect の送信の有無を切り替えることが出来ます。
＜書式＞
ip redirects＜初 期 値＞
ip redirects
(有効)
＜
No
＞
no ip redirects (無効)
＜備考＞
・以下に ICMPRedirect の例を示します。ICMP Redirect 受信後の動作は、Host 側の動作に依存するため、常に次のような動作になるというわけではありません。
① Host A は、Host B(192.168.1.100)への IPv4 パケットを default gw(NXR)に送信します。
② NXR は、ルーティング情報から、192.168.1.0/24 宛ての next hop は 192.168.1.253 であることを知り、Router A へ転送します。
③ このとき、next hop の Router A は、送信元の Host A と同一ネットワークであるため、Host A に
ICMP Redirect を送信します。
④ Host A は、以降の Host B 宛ての IPv4 パケットは、ICMP Redirect で通知された next hop に従って、Router A へ送出します。
・本装置が、ICMP Redirect を受信した場合は、ルーティングキャッシュの更新をしません。ルーティ
ングテーブルに従った forwarding 動作を継続します。

165

第 6 章 interface nodeinterface node
◆ ip tcp adjust‑mss＜説明＞
・Path MTU Discovery（PMTUD）機能（End‑to‑end でフラグメントが発生しない最大の MTU を発見すること）によって、フラグメントなしでパケットの送信を行うことが可能になります。しかし、通信の途中に存在する IPv4 機器（ルータ等）が ICMP fragment needed をフィルタリングしている場合（ブラックホールルータが存在する場合）や PMTUD 機能をサポートしない機器が存在する場合は、PMTUD
機能が適切に動作しなくなるため、MTU 超えが発生したルータ上でパケットがドロップされて、End‑
to‑end での通信に支障をきたすことになります。このような場合、TCP では SYN/SYN‑ACK パケットの MSS フィールド値を調整することによって、サイズの大きい TCP パケットでもフラグメントなしで転送することが可能になるため、スループットの低下を抑制することが出来ます。
＜書式＞
ip tcp adjust‑mss (auto￨<500‑1460:bytes>)＜初 期 値＞
no ip tcp adjust‑mss＜
No＞
no ip tcp adjust‑mss＜備考＞
・IPv4 パケット内のプロトコルが TCP の場合に有効な機能です。TCP オプションフィールドがない場合
は、オプションフィールドを付与した上で MSS 値を設定します。
・本装置が自動で MSS 値を設定する場合は、auto を指定します。元の MSS 値が変更後の MSS 値より小さい場合は、値を書き換えません。
・ユーザが設定する場合は、MSS 値を指定します。元の MSS 値に関係なく指定した値に強制的に変更します。
・UDP、ICMP やその他のプロトコルでは、送信するアプリケーション側で DF ビットを 0 にしたり、パケットサイズを細かくして送ったりすることで対処するようにしてください。
・「no ip tcp adjust‑mss」を設定すると、TCP MSS 調整機能が無効になります。

166

第 6 章 interface nodeinterface node
◆ ip mask‑reply＜説明＞
・OpenView などの監視装置では、監視ネットワーク内の機器に対して ICMP address mask request（type=17）を送信することによって機器のインタフェースのネットマスク値を取得します（単純に、死活監視で使用する場合もあります）。
・本装置では、ICMP address mask request への応答の有無を設定することが出来ます。
＜書式＞
ip mask‑reply （ICMP address mask request に応答します。）＜初 期 値＞
no ip mask‑reply（ICMP address mask request に応答しません。）＜
No＞
no ip mask‑reply＜備考＞
・ICMP address mask request/reply の例を示します。

167

第 6 章 interface nodeinterface node
◆ link‑check＜説
明＞
・Ethernet link 状態の監視を行います。Default は 10[sec]とし、0[sec]を設定した場合 link down を検知しません(常に up の状態です)。Link 状態に変化が発生した場合、以下のような動作が行われます。
・なお、ethernet 上で vlan を作成している場合、ethernet の link up/down に伴い vlan interface のlink 状態も up/down へと遷移します。VLAN interface 毎に link 監視を行うことはできません。
u p への遷移

d o w n への遷移

Connected routeの有効化(RIB/FIBへの追加)

Connected routeの無効化(RIB/FIBから削除)

該当interfaceを出力interfaceとするrouteの有効化

該当interfaceを出力interfaceとするrouteの無効化

I n te r f a c e に 割 り 当 て ら れ て い る I P a d d r e s s へ の 通 信 可Interfaceに割り当てられているIP addressへの通信不可(但し、ip/ipv6 access‑linkdownが有効な場合、linkdown
状態でも通信が可能 )B i n d 設定されている機能の有効化

B i n d 設定されている機能の無効化

Network event設定に伴う動作

Network event設定に伴う動作

Router solicitationの送信(IPv6)‑※ Connected route の有効化 / 無効化は、show ip route database で確認することが出来ます。
・RIB（Routing Information Base）は、経路情報を蓄積するデータベースで、管理者の手動設定による経路や経路制御プロトコルによって学習した経路が、原則としてすべて登録されます。
・FIB（Forwarding Information Base）は、IP パケットの転送判断時に参照するデータベースです。
RIB 内に同一宛先への経路が複数存在している場合は、最適経路だけが FIB に登録されます。
＜書式＞
link‑check (￨<0‑60sec>)＜初 期 値＞
link‑check 10＜
no＞no link‑check (=link‑check 0)＜備考＞
・bind 設定されている機能の有効化 / 無効化について
Ethernet interface 上で tunnel interface や PPPoE が確立されていた場合、link down 検知後すぐにこれらの interface が down 状態になることはありません。Tunnel interface や PPP interface の up/
down は、それぞれの keepalive 機能に依存します。但し、USER によって bind 設定(該当 interface
down を trigger に L2TP tunnel/session を切断するなど)が設定されていた場合は、この限りではありません。
・Switching HUB が装備されている ethernet interface の link 監視について
内部の Switching HUB と接続されている ethernet interface 上で link 監視を行っている場合、switching hub port すべてが link down となった際に ethernet link down となり、1 つでも switch‑
ing hub port の link が up した際に、ethernet link up 状態へと遷移します。

168

第 6 章 interface nodeinterface node
◆ ip access‑linkdown＜説明＞
本機能を有効にすると、link down の状態でも該当 interface の IPv4 address に通信することができます。
＜書式＞
ip access‑linkdown＜no＞no ip access‑linkdown＜備考＞
Default は、無効(no ip access‑linkdown)です。
◆ ipv6 access‑linkdown＜説明＞
本機能を有効にすると、link down の状態でも該当 interface の IPv6 address に通信することができます。
＜書式＞
ipv6 access‑linkdown＜no＞no ipv6 access‑linkdown＜備考＞
Default は、無効(no ipv6 access‑linkdown)です。
◆ ip arp reachable‑time＜説明＞
解決した ARP の有効期間を設定することが出来ます。単位は msec です。
＜書式＞
ip arp reachable‑time <30000‑3600000>＜初 期 値＞
ip arp reachable‑time 30000＜
No＞
no ip arp reachable‑time＜備考＞
show arp 実行時に、ステータスが REACHABLE と表示される時間です。
実際の時間は、（0.5 〜 1.5）× reachable‑time の間のランダムな値です。
◆ ip arp queue length＜説明＞
・Ethernet/Vlan interface 上で、IPv4 通信を行う場合、送信先(nexthop)の mac address の解決を行います。このとき、mac address が解決するまで queueing できるパケット数を指定することができます。
・Queue は、neighbor の entry 毎に作成されます。
・queueing された packet は、address 解決ができると同時に送信が行われます。
・Queue が full の状態で新たに packet が来た場合、queue の先頭から drop されます。
＜書式＞
ip arp queue length <1‑1000>＜初 期 値＞
no ip arp queue length (=3[packets])＜no＞no ip arp queue length＜備考＞
IPv4 の IPv6 それぞれについて、interface 毎に指定することができます。
IPv6 については、ipv6 nd queue length を参照してください。
◆ ipv6 tcp adjust‑mss＜説明＞
TCP/IPv6 の MSS 値を設定します。
＜書式＞
ipv6 tcp adjust‑mss (auto￨500‑1460)＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss

169

第 6 章 interface nodeinterface node
■ NDP
Ethernet/VLAN/Bridge インタフェース上で、RA によるアドレス割り当て、または RA 受信が有効になっている場合、当該インタフェースで RA を受信し、IPv6 address prefix や gateway 情報などを取得することが出来ます。
本装置では、以下のパラメータをサポートしています（RA を受信したインタフェースのパラメータとして使用します）。
・ prefix information: ipv6 address autoconfig が未設定の場合は、prefix information を無視します。
・ router preference: 複数の RA ルータから異なる preference 情報を受信した場合、high>middle>lowの順で採用します。
・MTU：複数の RA ルータから異なる値を受信した場合、show ipv6 interface では、大きい方の値を表示します。RA ルータを経由して通信する際は、当該 RA ルータが広告した MTU 値を利用します。なお、RA
ルータが広告した MTU 値は、show ipv6 default‑gateway にて確認することが出来ます。
・default‑gateway: RA パケットのソースアドレス（リンクローカルアドレス）
・preferred lifetime
・valid lifetime
・router lifetime
・hop limit:複数の RA ルータより異なる値を受信した場合、show ipv6 interface では小さいほうの値を表示します。RA ルータを経由して通信する際は、当該 RA ルータが広告した hop‑limit 値を利用します。なお、RA ルータが広告した hop‑limit 値は、show ipv6 default gateway で確認することが出来ます。
・ns interval: 複数の RA ルータから、異なる値を受信した場合、大きい値を採用します。
・reachable‑time: 複数の RA ルータから、異なる値を受信した場合、大きい値を採用します。
※ RA を受信すると、受信した RA の値でユーザ設定値を上書きします。CLI 等から設定変更を行った場合
は、ユーザ設定値で RA の値を上書きします。常に新しい設定値を採用します（現在の値は、show ipv6
interface コマンドで確認することが出来ます）。

170

第 6 章 interface nodeinterface node
◆ ipv6 nd send‑ra＜説明＞
IPv6 RA(Router Advertisement）を送信します。
＜書式＞
ipv6 nd send‑ra
(送信)
＜
no
＞
no ipv6 nd send‑ra
(停止)
＜備
考＞
・RA による prefix 広告は、Ethernet/VLAN/bridge 上にて使用することが出来ます。
・以下のパラメータをユーザ設定値（あるいはシステム固定値）にセットして、RA 送信を行います。
‑router lifetime: ipv6 nd lifetime による設定値‑hop limit: ipv6 hop‑limit による設定値(default:64)‑reachable‑time: ipv6 nd reachable‑time による設定値‑retransmit timer: ipv6 nd ns‑interval による設定値
RA flags‑default router preference: ipv6 nd router‑preference による設定値(default:medium)‑managed‑config‑flag: ipv6 nd managed‑config‑flag による設定値(default:0)‑other‑config‑flag: ipv6 nd other‑config‑flag による設定値(default:0)※ home agent flag, proxy flag はいずれも 0 をセットします。
※本バージョンでは、DHCPv6 server をサポートしていないため、O flag または M flag が 1 の場合、別途 DHCPv6 server が必要になります。
Prefix information: ICMPv6 type3
type3（ipv6 nd prefix により設定します。
）‑prefix/prefix length‑preferred lifetime‑valid lifetime‑autonoumous address‑configuration flag：ipv6 nd prefix X:X::X:X/M no‑autoconfig が設定されている場合は 0、未設定は 1．default:1‑on‑link flag：ipv6 nd prefix X:X::X:X/M off‑link が設定されている場合は 0、未設定時は 1．
default:1。ただし、ipv6 nd prefix で設定した prefix と同じ prefix を当該インタフェース上のconnected route として保持している場合（IPv6 address 設定している場合等）は、本設定に関係なく常に 1．
‑router address flag：常に 0
MTU：
MTU：iCMPv6 type5‑MTU：インタフェースの MTU 値
Source link‑layer address: iCMPv6 type1‑link‑layer address： ipv6 nd no‑advertise‑link‑address の有効時、本オプションは広告しません。無効時は、出力インタフェースの link‑layer address(MAC アドレス)を設定します。default:無効（本オプションを広告）です。

171

第 6 章 interface nodeinterface node
◆ ipv6 nd accept‑ra＜説明＞
・本設定(ipv6 address autoconfig 設定なし)を有効にすると、RA を受信しても、stateless address を設定しません。
＜書式＞
ipv6 nd accept‑ra＜no＞no ipv6 nd accept‑ra＜備考＞
・ipv6 address autoconfig 設定時、本設定は必要ありません。
・当該インタフェースに、IPv6 アドレスは設定しませんが、RA によって取得したパラメータ（default‑
gateway, retransmit timer, reachable time, mtu, hop‑limit）は使用します。
◆ ipv6 nd prefix＜説明＞
IPv6 RA（Router Advertisement)にて広告する prefix を設定します。
＜書式＞
ipv6 nd prefix X:X:X:X::X/M<valid‑liftime:0‑4294967295> <preferred‑lifetime:0‑4294967295>(￨{off‑link￨no‑autoconfig})
ipv6 nd prefix X:X::X:X/M (￨{off‑link￨no‑autoconfig})
ipv6 nd prefix X:X::X:X/M no‑advertise＜no＞no ipv6 nd prefix (￨X:X:X:X::X/M )＜備考＞
・広告する prefix は、当該インタフェースに設定している IPv6 アドレスの prefix（ただし、auto‑
configuration によるアドレスは除く）、ユーザが設定した prefix、および DHCPv6‑PD によって取得した prefix（VRRPv3 の実行中を除く）です。
・インタフェースに設定している prefix、ユーザ指定による prefix、DHCPv6‑PD によって取得した
prefix が同じ場合は、ユーザ指定の prefix 設定を使用します。
・valid/preferred lifetime は、ユーザ指定を除く prefix を広告する場合、固定値（preferred
lifetime は 604800sec、valid lifetime は 2592000sec）を使用します。
・一方、ユーザ指定の prefix は、ユーザ設定値を使用します。ユーザ設定値がない場合は、上記の固定値を使用します。
・no‑advertise を指定すると、当該 prefix を広告しません（default:1）。
・off‑link を指定すると、当該 prefix の on‑link flag を 0 に設定して広告します（default:1）。
・no‑autoconfig を指定すると、当該 prefix の autonomous address‑configuration flag を 0 に設定して広告します（default:1）。
・RA で広告する prefix に変更があった場合、古い prefix は変更直後の 1 回のみ preferred lifetime を0、valid lifetime を 7203 に設定して RA を送信します。Preferred lifetime が 0 の RA を受信することによって、LAN 内のクライアントは、当該 IPv6 アドレスを使用しなくなります。RA を停止する際は、
preferred lifetime を 0 にすることに加え、router lifetime を 0 にして送信します。

172

第 6 章 interface nodeinterface node
◆ ipv6 nd ra‑lifetime＜説明＞
IPv6 RA(Router Advertisement）ライフタイムを設定します。
＜書式＞
ipv6 nd ra‑lifetime <0‑9000>＜初 期 値＞
ipv6 nd ra‑lifetime 1800＜
no＞no ipv6 nd ra‑lifetime＜備考＞
ra‑lifetime >= ra‑interval max◆ ipv6 nd ra‑interval＜説明＞
IPv6 RA(Router Advertisement）インターバルを設定します。
＜書式＞
ipv6 nd ra‑interval <min:3‑1350> <max:4‑1800>＜初 期 値＞
ipv6 nd ra‑interval 200 600＜
no＞no ipv6 nd ra‑interval＜備考＞
・min < max x 0.75 となるように設定してください。
・VRRPv3 が設定されているインタフェースでは、RA を有効にした場合でも、常に RA 広告するわけではなく、VRRP マスターの場合に限り送信します。また、広告する prefix は、インタフェース上に設定している IPv6 address prefix ではなく、仮想 IPv6 address prefix を広告します。仮想 IPv6 アドレスが未設定の場合は、prefix を広告しません。

■ RS の送信
RA メッセージを要求する際に送信するパケットです。以下のタイミングで、RS を送信します。
・LLA を設定 / 変更した場合・インタフェースが、administratively down（管理者による shutdown）から up となった場合
・インタフェースのリンク状態が、down から up となった場合※ RS は、RA 受信が有効でない場合は、送信しません。
■ RS の受信
IPv6 forwarding が有効の場合のみ受信します。RS を受信した場合、RA の送信処理の実行や受信パケッ
トの neighbor 情報の更新に利用します。
◆ ipv6 nd rs‑interval＜説明＞
IPv6 Router Solicitation インターバルを設定します。
＜書式＞
ipv6 nd rs‑interval <interval:1‑10sec>＜初 期 値＞
ipv6 nd rs‑interval 1＜
no＞no ipv6 nd rs‑interval (初期値)◆ ipv6 nd rs‑count＜説明＞
IPv6 Router Solicitation の送信回数を設定します。
＜書式＞
ipv6 nd rs‑count <count:1‑2147483647>＜初 期 値＞
ipv6 nd rs‑count 3＜
no＞no ipv6 nd rs‑count (初期値)173

第 6 章 interface nodeinterface node

◆ ipv6 nd reachable‑time＜説明＞
隣接ノードの到達性確認間隔を指定します。
＜書式＞
ipv6 nd reachable‑time <msec:0‑3600000>＜初 期 値＞
ipv6 nd reachable‑time 30＜
no＞no ipv6 nd reachable‑time(初期値)◆ ipv6 nd managed‑config‑flag＜説明＞
RA flag(managed‑config‑flag)を設定することが出来ます。
＜書式＞
ipv6 nd managed‑config‑flag（M flag=1）＜初 期 値＞
no ipv6 nd managed‑config‑flag(M flag=0)＜
no＞no ipv6 nd managed‑config‑flag◆ ipv6 nd other‑config‑flag＜説明＞
RA flag(other‑config‑flag)を設定することが出来ます。
＜書式＞
ipv6 nd other‑config‑flag(O flag=1)＜初 期 値＞
no ipv6 nd other‑config‑flag(O flag=0)＜
no＞no ipv6 nd other‑config‑flag◆ ipv6 nd router‑preference＜説明＞
RA flag(router‑preference)を設定することが出来ます。
＜書式＞
ipv6 nd router‑preference (high￨low￨medium)＜初 期 値＞
ipv6 nd router‑preference medium＜
no＞no ipv6 nd router‑preference◆ ipv6 nd no‑advertise‑link‑address＜説明＞
Source link‑layer address option の広告（する / しない）を設定します。
＜書式＞
ipv6 nd no‑advertise‑link‑address＜初 期 値＞
no ipv6 nd no‑advertise‑link‑address＜
no＞no ipv6 nd no‑advertise‑link‑address＜備考＞
有効：source link‑layer address option を送信します。
無効：source link‑layer address option を送信しません。

174

第 6 章 interface nodeinterface node

■ NDP Proxy
・NDP を受信した際に代理応答する機能です。NTT NGN の IPoE 環境（ひかり電話なし）etc での利用が考えられます。
・各 NDP パケットを受信した場合、NDP Proxy 機能は、次のように動作します。
‑NS
パケット:本バージョンでは、RA Proxy 機能が有効かつ RA で受信した prefix に対する NS に対してのNS パケット
み代理応答を行い、NA パケットを返します。すべての NS に対して代理応答するわけではありません。
RA ルータがダウンした場合（RA Proxy 機能による判定）や、prefix 情報に変更があった場合は、RA を受信していたインタフェース上のすべての NDP proxy エントリを消去します。
‑NA
パケット：NA パケットを受信しても何も行いません。
NA パケットRS
パケット‑RS パケット：RS パケットを受信しても何も行いません。
‑RA
パケット：受信した RA パケットに対して代理応答を行うことはありませんが、RA Proxy によって受RA パケット
信した RA 情報を他のインタフェースへ広告することが出来ます。
■ RA Proxy・RA Proxy：受信した RA パケット内の prefix 情報を、指定したインタフェースに対して代理で送信する機能です。
・prefix 以外の情報は、受信したインタフェースでのみ利用します（他のインタフェースへ送信しません）。
・例えば、NGN IPoE 環境などで RA による prefix 広告を行う場合、RA ルータとユーザ端末間にルータが存在すると、RA パケットがユーザ端末側に届かないため、LAN 側のホスト上で、auto configuration を行うことが出来ません。このような場合に、本機能を利用します。
・IPv6 ブリッジの場合、RA 広告はブリッジしますが、アクセスリストなどは利用できません。RA Proxyの場合は、layer3 フォワーディングのため、アクセスリスト等のルータ機能も利用することが出来ます。
・代理で送信可能な prefix は最大 10 個で、これ以上の prefix 情報は無視します。WAN 側に複数の RA
ルータが存在する場合、最初に受信した RA パケットの送信元ルータからの情報のみを使用します。その後、当該ルータからの応答がなくなった場合は、他のルータからの RA パケットを使用します。
◆ ipv6 nd accept‑ra proxy＜説明＞
RA Proxy を有効にします。
＜書式＞
ipv6 nd accept‑ra proxy ethernet <0‑X>(￨rs‑interval <0‑604800> rs‑count <1‑255>)＜備
考＞
・RA Proxy 機能は、NDP Proxy 機能の一部ですが、本装置では、NS パケットに対する代理応答の機能を
NDP Proxy 機能とし、RA Proxy 機能とは異なる機能として扱います。
・本バージョンでは、NDP Proxy 機能のみを有効にすることは出来ません。RA Proxy 機能と同時に使用します。
・Default では、NDP Proxy および RA Proxy 機能は無効です。

175

第 6 章 interface nodeinterface node
◆ ipv6 nd ns‑interval＜説明＞
NS の送信間隔を設定します。
＜書式＞
ipv6 nd ns‑interval <msec:1000‑3600000>＜初 期 値＞
ipv6 nd ns‑interval 1000＜
no＞no ipv6 nd ns‑interval◆ ipv6 nd dad attempts＜説明＞
IPv6 DAD の送信回数を設定します。
＜書式＞
ipv6 nd dad attempts <0‑600>＜初 期 値＞
ipv6 nd dad attempts 1＜
no＞no ipv6 nd dad attempts◆ ipv6 nd accept‑redirects＜説明＞
IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects◆ ipv6 nd queue length＜説明＞
・Ethernet/Vlan interface 上で IPv6 通信を行う場合、近隣探索（Neighbor Discovery）によって送信先(nexthop)の mac address の解決を行います。このとき、mac address が解決するまで queueing できるパケット数を指定することができます。
・Queue は、neighbor の entry 毎に作成されます。
・queueing された packet は、address 解決ができると同時に送信が行われます。
・Queue が full の状態で新たに packet が来た場合、queue の先頭から drop されます。
＜書式＞
ipv6 nd queue length <1‑1000>＜初 期 値＞
no ipv6 nd queue length (= 3[packets])＜no＞no ipv6 nd queue length＜備考＞
IPv4 の IPv6 それぞれについて、interface 毎に指定することができます。
IPv4 については、ip arp queue length を参照してください。
◆ ipv6 hop‑limit＜説明＞
IPv6 hop‑limit を指定することが出来ます。
＜書式＞
ipv6 hop‑limit <0‑255>＜初 期 値＞
ipv6 hop‑limit 64＜
no＞no ipv6 hop‑limit＜備考＞
・指定した hop‑limit を RA のパラメータ（current‑hop‑limit）に設定します。
・本機能により、hop‑limit を指定した場合、本装置から出力する IPv6 パケットの hop‑limit には影響しません。
・0 を指定した場合、ルータにより hop‑limit 数を指定しないことを意味します。

176

第 6 章 interface nodeinterface node
◆ ip rip receive version＜説明＞
RIP の受信バージョンを設定します。
＜書式＞
ip rip receive version (1￨2) (￨1￨2)＜初 期 値＞
ip rip receive version 2＜備考＞
version 1, version 2, version 1 & 2 の指定が可能＜
no＞no ip rip receive version◆ ip rip send version＜説明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version (1￨2) (￨1￨2)＜初 期 値＞
ip rip send version 2＜備考＞
version 1, version 2, version 1 & 2 の指定が可能＜
no＞no ip rip transmission version◆ ip rip split‑horizon＜説明＞
スプリットホライズンを設定します。
＜書式＞
ip rip split‑horizon (￨poisoned)＜初 期 値＞
ip rip split‑horizon＜no＞no ip rip split‑horizon177

第 6 章 interface nodeinterface node
◆ ip ospf cost
＜説明＞
OSPF のコスト値を設定します。
＜書式＞
ip ospf cost <1‑65535>＜
no＞no ip ospf cost
◆ ip ospf hello‑interval＜説明＞
Hello インターバルを設定します。
＜書式＞
ip ospf hello‑interval <1‑65535>＜
no＞no ip ospf hello‑interval◆ ip ospf dead‑interval＜説明＞
Dead インターバルを設定します。
＜書式＞
ip ospf dead‑interval <1‑65535>＜
no＞no ip ospf dead‑interval◆ ip ospf retransmit‑interval＜説明＞
Retransmit インターバルを設定します。
＜書式＞
ip ospf retransmit‑interval <1‑65535>＜
no＞no ip ospf retransmit‑interval◆ ip ospf transmit‑delay＜説明＞
Transmit Delay を設定します。
＜書式＞
ip ospf transmit‑delay <1‑65535>＜
no＞no ip ospf transmit‑delay◆ ip ospf authentication＜説明＞
認証を有効にします。
＜書式＞
ip ospf authentication (null￨message‑digest)＜no＞no ip ospf authentication◆ ip ospf authentication‑key＜説明＞
認証パスワードを設定します。
＜書式＞
ip ospf authentication‑key PASSWORD＜
no＞no ip ospf authentication‑key◆ ip ospf message‑digest‑key＜説明＞
MD5 パスワードを設定します。
＜書式＞
ip ospf message‑digest‑key <keyid:1‑255> md5 PASSWORD＜
no＞no ip ospf message‑digest‑key <keyid:1‑255>

178

第 6 章 interface nodeinterface node
◆ ip ospf priority＜説明＞
プライオリティを設定します。
＜書式＞
ip ospf priority <0‑255>＜
no＞no ip ospf priority◆ ip ospf mtu‑ignore＜説明＞
DBD 内の MTU 値を無視します。
＜書式＞
ip ospf mtu‑ignore＜
no＞no ip ospf mtu‑ignore179

第 6 章 interface nodeinterface node
◆ vrrp ip address＜説明＞
VRRP で使用する仮想 IP アドレス(VIP)を設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> address A.B.C.D＜
no＞no vrrp ip <vrripd:1‑255> (address A.B.C.D￨)◆ vrrp ip priority＜説明＞
VRRP のプライオリティを設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> priority <1‑254>＜初 期 値＞
vrrp ip <vrrpid:1‑255> priority 100＜
no＞no vrrp ip <vrrpid:1‑255> priority＜備考＞
・マスタールータの priority を高く、バックアップルータの priority を低く設定します。
◆ vrrp ip preempt＜説明＞
Preempt を有効にします。
＜書式＞
vrrp ip <vrrpid:1‑255> preempt＜初 期 値＞
vrrp ip <vrrpid:1‑255> preempt＜no＞no vrrp ip <vrrpid:1‑255> preempt＜備考＞
・Preempt が有効の場合、priority のもっとも高いルータが常にマスタールータになります。
・preempt が無効の場合、priority の高いルータが復旧したとしても、現在マスターになっているルータがそのままマスタールータとして動作を継続します。

180

第 6 章 interface nodeinterface node
◆ vrrp ip preempt delay＜説明＞
・Preempt が有効な場合に、バックアップルータが自分より優先度の低い advertise パケットを受信した際に、バックアップからマスターへ切り替わる時間を遅らせることが出来ます。
・preempt delay 時間は、1 〜 1000(秒)の範囲で指定(秒単位)します。
＜書式＞
vrrp ip <vrrpid:1‑255> preempt delay <1‑1000sec>＜
no＞no vrrp ip <vrrpid:1‑255> preempt delay＜備考＞
・Preempt delay が設定されている場合、バックアップルータおよびマスタールータは、以下のとおり
動作します（マスタールータへの影響はありません。
）。
○ バックアップルータ‑ master down timer、あるいは delay timer がタイムアウトすると advertise を送信してマスター
へと状態遷移します。
‑ 自分よりも優先度の高い advertise を受信した場合は、バックアップルータとして動作します(delay timer が動作している場合は停止します)。
‑ 自分よりも優先度の低い advertise パケットを受信した場合、delay timer が未起動なら delay
timer を開始し、master down timer はキャンセルします。また、delay 中に自分より優先度の低い
advertise パケットを受信した場合は、無視します(delay timer を継続します)。
○ マスタールータ‑ 自分よりも優先度の高い advertise を受信した場合、バックアップルータへと遷移します。
‑ 自分よりも優先度の低い advertise を受信した場合、advertise を無視します(マスタールータのまま状態遷移しません)。
◆ vrrp ip timers＜説明＞
VRRP の advertise の送信間隔を設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> timers advertise <1‑255sec>＜初 期 値＞
vrrp ip <vrrpid:1‑255> timers advertise 1＜
no＞no vrrp ip <vrripd:1‑255> timers advertise◆ vrrp ip netevent＜説明＞
VRRP tracking を設定します。
マスタールータに設定します（バックアップルータには設定しません）。
＜書
式＞
vrrp ip <vrrpid:1‑255> netevent <trackid:1‑255> priority <1‑254>
vrrp ip <vrrpid:1‑255> netevent <trackid:2048‑4095> priority <1‑254>＜
no＞no vrrp ip <vrripd:1‑255> netevent＜備考＞
・track event が down したときに、マスタールータの priority を指定値に変更します。ここで指定する priority は、バックアップルータの priority より小さい値を設定します。
・event down 発生時は、priority の大小が逆転するため、マスタールータとバックアップルータが切替ります。
通常

マスタールータのpriority > バックアップルータのpriority

E v e n t d o w n 発生時

マスタールータのpriority < バックアップルータのpriority

181

第 6 章 interface nodeinterface node
◆ ip access‑group＜説明＞
・global node で設定した ACL をインタフェースに適用することで、パケットフィルタリングを行うことができます。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜
No＞
no ip access‑group (in￨out￨forward‑in￨forward‑out)＜備考＞
・各インタフェースへのパケットフィルタリングの適用箇所(付録の Packet Traveling を参照)は、以
下の 4ヶ所です。
‑ in(local input) NXR自身で受信して処理するパケットを制限します。
‑ out(local output) NXR自身が作成して出力するパケットを制限します。
トンネリングされたパケットも NXR 自身が作成したパケットとして認識します。
‑ forward‑in NXR が当該インタフェースで受信して forwarding するパケットを制限します。
‑ forward‑out NXR が受信して当該インタフェースへ forwarding するパケットを制限します。
・mac 指定のある ACL は、out および forward‑out に設定することは出来ません。
◆ ipv6 access‑group＜説明＞
アクセスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group (in￨out￨forward‑in￨forward‑out) IPV6‑ACL‑NAME＜初 期 値＞
設定なし＜
no＞no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)◆ ip masquerade＜説明＞
・インタフェースよりパケットを出力する際に、パケットの送信元 IPv4 アドレスを出力インタフェー
スの IPv4 アドレスに自動変換する機能です。
＜書式＞
ip masquerade （有効）
＜初 期 値＞
no ip masquerade（無効）＜No＞
no ip masquerade＜備考＞
・すべてのインタフェース(Ethernet/VLAN/PPP/Tunnel)で設定することが出来ます。
・TCP/UDP/ICMP のみ対応しています。その他のプロトコルに関しては、動作は保証しません。
・IPv6 パケットは、IP マスカレードの対象外です。
・forward out/local output フィルタリング適用後のパケットに、IP マスカレードを適用します。
◆ ip (snat‑group￨dnat‑group)＜説明＞
・global node で設定した SNAT または DNAT ルールをインタフェースに適用することで、Static NAT を動作させることが出来ます。
・SNAT は、パケットの出力時に適用されます。DNAT は、パケットの入力時に適用されます。
＜書式＞
ip (snat‑group￨dnat‑group) NAT‑NAME＜
No＞
no ip (snat‑group￨dnat‑group)＜備考＞ NAT ルールの設定は、ip snat/ip dnat)コマンド(global node)で行います。

182

第 6 章 interface nodeinterface node
◆ ip webauth‑filter＜説明＞
・Web 認証フィルタをインタフェースに適用すると、ある特定のホスト、ネットワークやインタフェー
スについて、Web 認証せずに通信することが可能となります。
・Web 認証フィルタは、各インタフェースにつき、IN/OUT をそれぞれ一つずつ設定することができます。Default の設定はありません。
＜書式＞
ip webauth‑filter (forward‑in￨forward‑out) WEBAUTH‑ACL‑NAME＜
No＞
no ip webauth‑filter (forward‑in￨forward‑out)＜備考＞
・Web 認証フィルタの設定については、ip web‑auth access‑list コマンド（global node）を参照してください。
・Web 認証については、Web Authenticate node を参照してください。
◆ pppoe‑client ppp＜説明＞
PPPoE クライアントを有効にします。
＜書式＞
pppoe‑client ppp <PPP‑INTERFACE‑NUMBER:0‑4>＜初 期 値＞
no pppoe‑client ppp＜備考＞
複数指定可能。Ethernet interface のみ。
＜
no＞no pppoe‑client ppp <0‑4>◆ ip spi‑filter＜説明＞
・簡易ファイヤウォールの一つとして、SPI（Stateful Packet Inspection）機能をサポートします。
・パケットに関連するコネクションの状態を見て、当該パケットをドロップするかしないかを決める機
能です。
＜書
式＞
ip spi‑filter （有効）
＜初 期 値＞
no ip spi‑filter（無効）＜No＞
no ip spi‑filter＜備考＞
・コネクションの状態が、established または related の場合に、パケットの転送を許可します。
・Established とは、すでに双方向でパケットの通信がありコネクションが確立されている状態です。
・Related とは、すでに確立しているコネクションがある状態です。FTP のデータ転送等がこれに該当します。
・新しい接続でありながら、syn ビットの立っていないパケットはドロップします。
・SPI は、forward in および local input の位置で適用されます。ユーザが適用位置を変更することは出来ません。

183

第 6 章 interface nodeinterface node
◆ ipv6 spi‑filter＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter◆ ip spi‑filter log◆ ipv6 spi‑filter log
＜説

明＞

＜書

式＞

＜初

期

値＞

＜

No

＞

フィルタログ機能（syslog node 参照）を有効にします。
パケットが、SPI フィルタにマッチした場合、syslog に出力することが出来ます。
ip spi‑filter log [limit <0‑100>]
ipv6 spi‑filter log [limit <0‑100>]
ip spi‑filter log limit 10
ipv6 spi‑filter log limit 10
no ip spi‑filter
no ipv6 spi‑filter＜備考＞
・limit を指定すると、1 秒当たりのログ出力数を制限します。初期値は、10 パケット / 秒です。
・WAN 側からの意図しないパケットが、SPI フィルタに大量にマッチする可能性があるため、ログ数を増やす場合は、十分に注意してください。
◆ shutdown
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

インタフェース(ethernet <0‑3>)をシャットダウンすることができます。
shutdownno shutdown
no shutdown184

第 6 章 interface nodeinterface node
◆ ipsec policy＜説明＞
当該インタフェースで使用する IPsec ローカルポリシーを設定します。
＜書式＞
ipsec policy <local policy:1‑255>＜
No＞
no ipsec policy (￨<local policy:1‑255>)＜備考＞
・各インタフェースに、IPsec ローカルポリシーを 4 つまで設定することが出来ます。他のインタフェースで既に設定している IPsec ローカルポリシーは、重複して設定できません。
◆ ipsec policy‑ignore＜説明＞
・IPsec policy のチェックを行わないように指定する機能です。IPsec policy として any などを指定したけれども、特定の通信のみ IPsec 化したくない場合に、この機能を使用します。
＜書式＞ ipsec policy‑ignore (￨input￨output)＜初 期 値＞ no ipsec policy‑ignore（無効）＜No＞ no ipsec policy‑ignore＜備考＞
・Input を指定した場合、inbound policy check を実行しないため、IPsec 化されてくるべきパケッ
トがドロップ されてしまう現象を回避することができます。
・Output を指定した場合、当該インタフェースから出力されるパケットは、IPsec policy をチェックしないため平文で送信されます。

185

第 6 章 interface nodeinterface node
■ QoS
＜説

明＞

QoS の設定をします。

○ HTB の設定
＜書式＞
queue policy POLICYNAME bandwidth <1‑1000000> (￨ifg‑pa‑fcs)＜備考＞
・HTB を設定するには、class policy コマンドで作成した class policy を指定します。
・存在しない class policy を指定すると、親 class のみ設定されます。該当する class policy を作成したときに、当該 HTB が設定されます。
・bandwidth で、class policy の全帯域幅を指定します。
・ifg‑pa‑fcs(後述)を指定することが出来ます。Default は無効です。
○ PQ の設定＜書式＞
queue priority‑group <PRIORITY‑MAP‑NUMBER:1‑32>＜備考＞
・PQ を設定するには、global node で作成した priority‑map を指定します。
・存在しない priority‑map を指定すると、すべてのパケットを default class にマッピングする PQ が設定されます。該当する priority‑map を作成したときに、当該 PQ が設定されます。
・どの class にも該当しないパケットは、default class にマッピングされます。
○ SFQ の設定
＜書式＞

queue fair‑queue○ FIFO の設定
＜書
式＞
＜備
考＞

queue fifo (￨limit <1‑16384>)
limit で FIFO キューの長さを指定することが出来ます。

○ TBF(shaping)の設定＜書式＞
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000> (￨ifg‑pa‑fcs)＜備考＞
・<RATE:1‑1000000>
Shaping レート(Kbps)を指定します。
・<BUFFER:1‑1000000> Bucket のサイズ(bytes)を指定します。
・<LIMIT:1‑1000000> Tokenが利用可能になるまでにバッファすることが出来るキューの長さ(bytes)を指定します。
・ifg‑pa‑fcs(後述)を指定することが出来ます。Default は無効です。
○ no queue
＜書
式＞
＜備
考＞

no queue
上記で設定した queue を削除して、default queue（pfifo̲fast）に設定します。

186

第 6 章 interface nodeinterface node
■ QoS (続き)○ classify＜書式＞
classify (input￨output) route‑map ROUTEMAP＜備考＞
・インタフェースにルートマップを適用します。1 つのインタフェースに、input と output を別々に設定することが出来ます。
・input で指定したルートマップは、PRE‑ROUTING(付録の Packet Traveling を参照)で適用されます。
・output で指定したルートマップは、POST‑ROUTING(付録の Packet Traveling を参照)で適用されます。
○ no classify＜書式＞
no classify (￨input￨output)＜備考＞
・インタフェースに適用したルートマップを削除します。
・「no classify」を実行すると、両方(input と output)を削除します。片方だけを削除する場合は、
input または output を指定します。
● ifg‑pa‑fcs
契約した回線帯域により料金が異なるようなキャリアサービスを利用する場合、ルータでの shaping 時に、FCS や IFG や PA を除いたフレームサイズで rate 計算を行います。この場合、shaping rate としては問題ないようでも、Ethernet フレームとして実際に回線を流れる際は、FCS や IFG や PA が追加されるた
め、回線側でフレームドロップが発生することがあります。このような場合の対応として、Ethernet イ
ンタフェース上での設定に限り、shaping rate の計算時に、IFG(inter‑frame‑gap の最小サイズ 12 バイ
トで計算)、FCS(4 バイト)、PA(preamble:8 バイト)をフレームサイズに加えることができます。これにより、回線サービス上での帯域超過によるフレームドロップを回避することが可能となります。Default
では、この機能は無効です（IFG、PA、FCS 分のサイズを考慮しません）。

187

第 6 章 interface nodeinterface node◆(ip￨ipv6) rebound＜説
明＞
・下位ルータから受信したパケットを、受信インタフェースと同一インタフェースから出力(forwarding)
した場合、下位ルータからNXRに対して再度パケットが送信されてくるため、下位ルータとNXRの間でTTLが「0」になるまでパケットがループします。
・IP rebound 機能を無効にすると、受信インタフェースと送信インタフェースが同一の場合、パケットをドロップし、かつ送信元に destination unreachable を送信します。
・Default は、有効です(受信インタフェースと送信インタフェースが同一でもドロップしません)。
＜書式＞(ip￨ipv6) rebound＜初 期 値＞(ip￨ipv6) rebound＜no＞no (ip￨ipv6) rebound◆ ip reassemble‑output＜説明＞
・インタフェースの MTU（あるいは PMTU）より大きいパケットを IP forwarding する際、フラグメントが許可されているか、または強制フラグメントが有効であれば、パケットをフラグメントして出力します。
本設定有効時、NXR がリアセンブルしたパケットは、以下のようにフラグメント処理を行います。
‑ fragmented packet(パケットの断片)が MTU を超える場合、リアセンブルしたパケットを再度 MTU サ
イズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、リアセンブルしたパケットを出力します。
＜書式＞
ip reassemble‑output＜初 期 値＞
ip reassemble‑output＜
no＞no ip reassemble‑output＜備考＞
・上記の場合（本設定が有効の場合）、送信元ホストが出力したパケットのサイズと宛先ホストが受信したパケットのサイズが異なることがあります。このような状況下では、簡易な IP 実装を行っているホストで通信障害になることを確認しています。これを回避するには、本設定を出力インタフェース
上で無効にします。本設定が無効の場合、ホストから出力されたサイズと同じサイズで NXR からパケットを出力します。また、出力時の IP フラグメント処理は、次のようになります。
‑ fragmented packet(パケットの断片)が MTU を超える場合、受信した fragmented packet を MTU サイ
ズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、受信した fragmented packet をそのままのサイズで出力します。
・Default は、global 設定および interface 設定ともに有効です。Global 設定と interface 設定の AND
条件により、本機能が有効か無効かを判定します。本設定は、IP forwarding するパケットにのみ影響します。
・受信時のサイズを記載しておくバッファが 32 個しかないため、33 個以上にフラグメントされているパケットは、本機能を無効にした場合でも、ip reassemble‑output が有効な場合と同様に処理します。

188

第 6 章 interface nodeinterface node
◆ session invalid‑status‑drop‑interface＜説明＞
・session invalid‑status‑drop 機能(global node 参照)をインタフェース毎に指定することができます。
・本機能は、default で無効です。
＜書式＞
session invalid‑status‑drop‑interface enable＜初 期 値＞
no session invalid‑status‑drop‑interface enable＜no＞no session invalid‑status‑drop‑interface enable＜備考＞
・あるインタフェースに対してのみ適用したい場合は、global node で session invalid‑status‑drop 機
能を無効にして、かつ本機能を指定インタフェースで有効にします。以下は、ethernet 0 インタフェー
スに適用する場合の設定例です。
‑ global node で、session invalid‑status‑drop を無効にします。
nxrg100(config)#no session invalid‑status‑drop enable‑ 指定インタフェースで、本機能を有効にします。
nxrg100(config)#interface ethernet 0
nxrg100(config‑if)#session invalid‑status‑drop‑interface enable◆ ip dhcp mode ngn＜説明＞
NGN回線でデータコネクトを使用する場合に設定します。
＜書式＞
ip dhcp mode ngn＜
no＞no ip dhcp mode
＜備考＞
no を設定すると、ip dhcp request classless‑static‑route も無効になります。
◆ ip dhcp request classless‑static‑route＜説明＞
NGN回線でのデータコネクトとインターネット接続(PPP)を併用する場合に設定します。
＜書式＞
ip dhcp request classless‑static‑route＜no＞no ip dhcp request classless‑static‑route＜備考＞
・データコネクトと PPP によるインターネット通信を併用する場合、DHCPv4 の classless‑static‑route
オプション(RFC3442)を使って、NGN 網への static route 情報を取得することにより、データコネクトの通信を NGN 網へルーティングさせることが出来ます。
・取得した static route は、アドレスのリース期間中有効です。
◆ l2tpv3 access‑group＜説明＞
Xconnect インタフェースでの送受信に対して、l2tpv3 access‑list を適用します。
＜書式＞
l2tpv3 access‑group (in￨out) WORD＜no＞no l2tpv3 access‑group (in￨out)＜備考＞
・WORD：
root の ACL 名を指定します。
（root の ACL 名は、global ノードの l2tpv3 access‑list WORD root にて設定します。
）
・in:
Xconnect インタフェース→セッション（本装置への入力）方向のフィルタを適用します。
・out:
セッション→ Xconnect インタフェース（本装置からの出力）方向のフィルタを適用します。

189

第 6 章 interface nodeinterface node
◆ ip p2p‑detection＜説明＞
P2P 検出機能を有効にします（IPv4 のみ対応）。
＜書式＞
ip p2p‑detection (any￨winny￨share￨bittorrent) {log￨deny}＜no＞no ip p2p‑detection
no ip p2p‑detection (winny￨share￨bittorrent)＜備考＞
・インターネットに接続しているインタフェース上でのみ有効にすることを推奨します。
・詳細については、「付録 O：P2P 検出機能」を参照してください。
◆ ip arp filter＜説明＞
・異なるインタフェースに割り当てられているアドレスに対する ARP request を受信した際に、ARP
reply を返す / 返さない機能です。
＜書式＞
ip arp filter＜初 期 値＞
ip arp filter（有効：ARP reply を返さない）＜
no＞no ip arp filter（無効：ARP reply を返す）
＜備考＞
・ある LAN セグメントに複数の Ethernet インタフェースが接続されている場合は、複数のインタフェー
スから ARP reply を返さないように、本機能を有効にします。
・一方で、ある LAN 上の端末に対する host route が、別インタフェースになっている場合に、当該 hostからの ARP request に対して、ARP reply を返す場合は、本機能を無効にします。
・ARP reply の送信先は、ルート情報によって決まります。
◆ ip arp gratuitous＜説
明＞
gratuitous ARP(GARP)を送信する機能です。
＜書式＞
ip arp gratuitous <attempts:1‑255> <interval:1‑3600> <delay:1‑600>
ip arp gratuitous (= ip arp gratuitous <attempts:1> <interval:1> <delay:5>)＜初 期 値＞
no ip arp gratuitous （無効：GARP を送信しない）＜
no＞no ip arp gratuitous＜備考＞
・アドレスの重複を避けたり、ARP テーブルを更新するために、本装置では、下記のタイミングに、
GARP (request)を送信します。
・IP アドレスを追加した場合：追加したアドレスの GARP を送信します。
・リンクアップした場合：当該インタフェースの全アドレスの GARP を送信します。
・VRRP マスターに遷移した場合：VIP に対する GARP を送信します。
・GARP 送信機能は、default 無効です。設定により有効にする場合、送信回数、送信間隔(sec)、初期試行までのdelay(sec)も同時に指定することが出来ます。
・設定可能なインタフェースは、Ethernet、VLAN、Bridge です。
・多数の VLAN や Bridge 上で有効にすると、リンクアップ時に大量の GARP を送信するケースがあるた
め、本機能を有効にする場合は、注意してください。
・DHCP クライアント機能使用時、DHCP によって IP アドレスを取得したタイミングでは、GARP 送信は行いません。しかし、既に IP アドレスを取得した状態で、リンクアップした場合は、GARP を送信しま
す。

190

第7章
第 7 章 interface tunnel node

第 7 章 interface tunnel nodeinterface tunnel node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#interface
interface tunnel <0‑255>

End with CNTL/Z.

nxrg100(config‑tunnel)#◆ description
＜説
明＞
＜書
式＞
＜
no
＞

インタフェースの説明を記述します。
description DESCRIPTION
no description (￨DESCRIPTION)◆ ip address
＜説
明＞
＜書
式＞
＜
no
＞

インタフェースに IP アドレスを付与します。
ip address A.B.C.D/M (￨secondary)no ip address (￨A.B.C.D/M) (￨secondary)◆ ipv6 address＜説明＞
インタフェースに IPv6 アドレスを付与します。
＜書式＞
ipv6 address X:X::X:X/M (￨eui‑64) : IPv6 address (e.g. 3ffe:506::1/48)
ipv6 address X:X::X:X link‑local＜
no＞no ipv6 address X:X::X:X/M (￨eui‑64)
no ipv6 address X:X::X:X link‑local◆ ipv6 address DHCPv6‑PD＜説明＞
DHCPv6 Prefix Delegation を設定します。
＜書式＞
ipv6 address DHCPv6‑PD X:X::X:X/M (￨eui‑64)＜
no＞no ipv6 address DHCPv6‑PD (￨X:X::X:X/M)＜備
考＞
・ipv6‑address は、sub‑prefix と host 部を指定することが出来ます。
・DHCPv6‑PD は、DHCPv6 PD で受信する prefix 部のプロファイル名です。DHCPv6‑PD は、DHCPv6 パケットを受信するインタフェース(異なるインタフェース)上で、ipv6 dhcp client pd コマンドを使用して設定します。
◆ tunnel source＜説明＞
トンネルの source アドレスを設定します。
＜書式＞
tunnel source A.B.C.D◆ tunnel destination＜説明＞
トンネルの Destination アドレスを設定します。
＜書式＞
tunnel destination A.B.C.D

192

第 7 章 interface tunnel nodeinterface tunnel node
■ tunnel mode
＜説明＞
・トンネリング機能として、GRE IP‑in‑IP、IPsec（over IPv4/IPv6）、6rd の 5 つのモードをサポートしています。
＜初 期 値＞
tunnel mode gre＜no＞no tunnel mode (= tunnel mode gre)○ IPinIP＜説明＞
・IPv4 パケットを IPv4 でトンネリングするプロトコルです。IPv6 パケットをトンネリングすることは出来ません。
・プロトコル番号は、4 です。
・IPinIP トンネルインタフェース上では、IPv6 は無効です。
＜書式＞
tunnel mode ipip
○ GRE（Generic Routing Encapsulation）＜説明＞
・IPv4 および IPv6 パケットをトンネリングすることが出来ます。Transport 用の IP は、IPv4 のみ対応しています。
・RFC2784 に準拠しています。
・プロトコル番号は、47 です。
・オプション機能として、ID キー、チェックサムの 2 つをサポートしています。シーケンスチェックについては、対応していません。
＜書式＞
tunnel mode gre○ IPsec over IPv4
○ IPsec over IPv6
＜説明＞
・Route based IPsec(参照：付録 B)を使用する際は、ipsec ipv4 または ipsec ipv6 を指定します。
＜書式＞
tunnel mode ipsec ipv4(= IPsec over IPv4)
tunnel mode ipsec ipv6(= IPsec over IPv6)○ 6rd（IPv6 Rapid Deployment on IPv4 infractructures）＜説明＞
・IPv6 パケットを IPv4 でトンネリングするためのプロトコルです。
・RFC5569/5969 に準拠しています。
・IPv6 over IPv4 トンネリング上では、IPv4 は無効です。
＜書式＞
tunnel mode ipv6ip 6rd＜備考＞
・6rd を使用する場合は、tunnel 6rd prefix、tunnel 6rd ipv4 prefix‑length の設定も確認してくだ
さい。

193

第 7 章 interface tunnel nodeinterface tunnel node

◆ tunnel key＜説明＞
送信時、GRE ヘッダに識別子として ID を設定します。GRE の場合のみ有効です。
＜書式＞
tunnel key <0‑4294967295>＜初 期 値＞
no tunnel key＜
no＞no tunnel key＜備考＞
・受信パケットに key ID がなくても drop しません。しかし、key ID が存在していて ID が一致しない場
合は、当該パケットを drop します。
◆ tunnel checksum＜説明＞
GREパケット（GREヘッダを含む）のチェックサムを計算し、チェックサムフィールドにチェックサム値を設定します。GRE の場合のみ有効です。
＜書式＞
tunnel checksum＜初 期 値＞
no tunnel checksum＜no＞no tunnel checksum

194

第 7 章 interface tunnel nodeinterface tunnel node
◆ tunnel path‑mtu‑discovery＜説明＞
トンネルインタフェース上で PMTUD を有効にします。
＜書
式＞
tunnel path‑mtu‑discovery＜初 期 値＞
tunnel path‑mtu‑discovery
（有効）
＜
no
＞
no tunnel path‑mtu‑discovery
（無効）
＜備
考＞
＜ IPv4 ＞
・IPv4 パケットをトンネリングする際の PMTU Discovery の動作について記します。
‑ 以下は、IP tunnel（tunnel mode ipip￨gre）で、fragment が必要な場合の PMTUD の動作です。
IPsec tunnel（tunnel mode ipsec ipv4）での PMTUD については、付録 B を参照してください。
‑PMTUD の設定（有効 / 無効）とトンネリングするパケットの DF ビットの値（0/1）によって、本装置の処理が異なります。
P M T U D 設定
有効

DF bit

本装置の処理0

f r a g m e n tし て 送 信 す る 。
outer IP headerのDFビットは、1を設定する。

1

f r a g m e n t n e e d e d を送信元に返し、パケットを d r o p する。

0fragmentして送信する。
outer IP headerのDFビットは、0を設定する。

1

強 制 f r a g m e n tし て 送 信 す る （ ※ ） 。
outer IP headerのDFビットは、0を設定する。

無効※ tunnel MTU を超えるパケットは、フォワーディング処理の際に PMTUD が作動するため、強制フラグメントを行いません。しかし、トンネルインタフェースへの出力後に、header tax 分を加えたパケットの大きさが、tunnel の宛先への PMTUD を超えている場合は、強制 fragment して送信します。
フォワーディング時に PMTUD の作動を回避するには、tunnel の MTU を 1500 に設定します。
＜ IPv6 ＞
・IPv6 の場合、PMTU は default で有効です（無効にすることはできません）。
・MTU とは、PMTU からトンネルヘッダを引いたもの、または MTU 設定値のいずれかの小さい方の値です。
・本装置でトンネリングを行う際に、tunnel header tax によって転送可能な最大パケットサイズが、IPv6 の最小 MTU（1280 バイト）を下回ることも考えられます。このような場合の動作を以下に示します（1280 より小さい値を送信元に返しても、送信元ホストは 1280 より小さいパケットに分割して送信することが出来ないため、通信を行うことが出来ません）。
tunneling（RFC2473 参照）
IPv6 over IPv6 tunneling
・Tunnel MTU が IPv6 最小 MTU（1280）より大きい場合パケットを破棄して、送信元ホストへ、ICMPv6 packet too big メッセージを返信します。
・Tunnel MTU が IPv6 最小 MTU（1280）より小さい場合（または同じ場合）
パケットを強制的に fragment して送信します。
tunneling（RFC2893 参照）
IPv6 over IPv4 tunneling
・Tunnel MTU が IPv6 最小 MTU（1280）より大きい場合パケットを破棄して、送信元ホストへ、ICMPv6 packet too big メッセージを返信します。
・Tunnel MTU が IPv6 最小 MTU（1280）より小さい場合（または同じ場合）
トンネリングパケットが IPv6 最小 MTU より大きい場合、パケットを破棄し、送信元ホストへ IPv6
packet too big メッセージを返信します。
トンネリングパケットが IPv6 最小 MTU より小さい場合、トンネルヘッダの DF ビットを 0 に設定した上で、fragment して送信します。

195

第 7 章 interface tunnel nodeinterface tunnel node
◆ tunnel ttl＜説明＞
TTL を設定します。
＜書式＞
tunnel ttl (<1‑255>￨inherit)＜初 期 値＞
tunnel ttl inherit＜no＞no tunnel ttl(= tunnel ttl inherit)＜備考＞
・固定の値（1‑255）を設定する場合は、PMTUD （tunnel path‑mtu‑discovery）を有効にします。
・inherit を設定した場合、GRE/IPIP（tunnel mode gre￨ipip）では TTL をコピーします。IPsec tunnel（tunnel mode ipsec ipv4）での TTL 設定については、付録 B を参照してください。

196

第 7 章 interface tunnel nodeinterface tunnel node
◆ tunnel tos
Tunnel IPv4（outer）ヘッダの ToS フィールドに設定する値を指定します。
＜説
明＞
＜書
式＞
tunnel tos (<0‑252>￨inherit)＜初 期 値＞
tunnel tos inherit＜no＞no tunnel tos(= tunnel tos inherit)＜備考＞
・inherit を指定した場合、IPv4（innner）ヘッダの ToS 値、または tunneling IPv6（inner）ヘッダのtraffic‑class 値を tunnel IPv4（outer）ヘッダにコピーします。
・ToS 値を指定する場合、0‑252 の範囲で指定することが出来ます。
・ECN フィールドの設定は出来ません。ECN field の扱いについては、「付録 B 1.2.4.1 ECN field の扱い」を参照してください。
※ GRE トンネル上で、IPv6 パケットをトンネリングする場合は、inherit を無視し、ToS 値として 0x0 を設定します。
◆ tunnel pre‑fragment＜説明＞
Fragment 処理が必要な場合、先に fragment してから ESP 化します。
（複数の ESP packet に分割されます）。
＜書
式＞
tunnel pre‑fragment＜初 期 値＞
no tunnel pre‑fragment＜no＞no tunnel pre‑fragment＜備考＞
Route based IPsec(参照：付録 B)を使用する際に、IPsec tunnel interface に設定することが出来ます。
◆ tunnel protection ipsec policy＜説明＞
使用する IPsec tunnel policy を指定します。
＜書式＞
tunnel protection ipsec policy <1‑65535>＜
no＞no tunnel protection＜備考＞
Route based IPsec(参照：付録 B)を使用する際に設定します。
◆ bandwidth
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

◆ mtu
＜説
明＞
＜書
式＞
＜初 期 値＞＜

no＞

インタフェースの帯域幅を設定することが出来ます。
bandwidth の最大値は、10Gbps です。
bandwidth <1‑10000000000[k/m/g]>
no bandwidth
本機能は、OSPF のコスト計算時のみに使用します。
基準となる帯域幅は、auto‑cost コマンド(ospf node)にて設定します。

トンネルインタフェースの MTU 値を設定します。
mtu <bytes:68‑1500>
mtu 1476 (tunnel mode gre の場合)
mtu 1480 (tunnel mode ipip の場合)
mtu 1500 (tunnel mode ipsec の場合)
no mtu (= Set defaults)197

第 7 章 interface tunnel nodeinterface tunnel node

◆ ip redirects＜説明＞
・ICMP redirect（type=5）とは、同一ネットワーク上に他の最適なルートがあることを通知するためのメッセージです（RFC792）。
・本装置の Send redirect 機能によって、ICMP redirect の送信の有無を切り替えることが出来ます。
＜書式＞
ip redirects＜初 期 値＞
ip redirects
(有効)
＜
No
＞
no ip redirects (無効)
＜備考＞
・ICMPRedirect の例は、interface node の ip redirects を参照して下さい。
◆ ip tcp adjust‑mss＜説明＞
・Path MTU Discovery（PMTUD）機能（End‑to‑end でフラグメントが発生しない最大の MTU を発見すること）によって、フラグメントなしでパケットの送信を行うことが可能になります。しかし、通信の途中に存在する IPv4 機器（ルータ等）が ICMP fragment needed をフィルタリングしている場合（ブラックホールルータが存在する場合）や PMTUD 機能をサポートしない機器が存在する場合は、PMTUD
機能が適切に動作しなくなるため、MTU 超えが発生したルータ上でパケットがドロップされて、End‑
to‑end での通信に支障をきたすことになります。このような場合、TCP では SYN/SYN‑ACK パケットの MSS フィールド値を調整することによって、サイズの大きい TCP パケットでもフラグメントなしで転送することが可能になるため、スループットの低下を抑制することが出来ます。
＜書式＞
ip tcp adjust‑mss (auto￨<500‑1460:bytes>)＜初 期 値＞
no ip tcp adjust‑mss＜
No＞
no ip tcp adjust‑mss＜備考＞
・IPv4 パケット内のプロトコルが TCP の場合に有効な機能です。TCP オプションフィールドがない場合
は、オプションフィールドを付与した上で MSS 値を設定します。
・本装置が自動で MSS 値を設定する場合は、auto を指定します。元の MSS 値が変更後の MSS 値より小さい場合は、値を書き換えません。
・ユーザが設定する場合は、MSS 値を指定します。元の MSS 値に関係なく指定した値に強制的に変更します。
・UDP、ICMP やその他のプロトコルでは、送信するアプリケーション側で DF ビットを 0 にしたり、パケットサイズを細かくして送ったりすることで対処するようにしてください。
・「no ip tcp adjust‑mss」を設定すると、TCP MSS 調整機能が無効になります。
◆ ipv6 tcp adjust‑mss＜説明＞
TCP/IPv6 の MSS 値を設定します。
＜書式＞
ipv6 tcp adjust‑mss (auto￨<bytes:500‑1440>)＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss

198

第 7 章 interface tunnel nodeinterface tunnel node
◆ ip mask‑reply＜説明＞
・OpenView などの監視装置では、監視ネットワーク内の機器に対して ICMP address mask request（type=17）を送信することによって機器のインタフェースのネットマスク値を取得します（単純に、死活監視で使用する場合もあります）。
・本装置では、ICMP address mask request への応答の有無を設定することが出来ます。
＜書式＞
ip mask‑reply （ICMP address mask request に応答します。）＜初 期 値＞
no ip mask‑reply（ICMP address mask request に応答しません。）＜
No＞
no ip mask‑reply＜備考＞
・ICMP address mask request/reply の例は、interface node の ip mask‑reply を参照して下さい。
◆ ip fragment‑reassembly＜説明＞
・Pre‑fragment された packet を受信した場合に、NXR において reassemble するか、reassemble せずに
forwarding するかを設定することができます。default は、reassemble します。
・Route based IPsec(参照：付録 B)を使用する際に、IPsec tunnel interface に設定することができ
ます。
＜書
式＞
ip fragment‑reassembly＜初 期 値＞
ip fragment‑reassembly＜no＞no ip fragment‑reassembly＜備考＞
・global node で「no ip reassemble‑output」を設定し、ipsec tunnel interface で「no ip frag‑ment‑reassembly」を設定した場合には「no ip fragment‑reassembly」が優先されます。
この場合、「no ip fragment‑reassembly」が設定された tunnle interface で受信したパケットは、
reassemble せずに転送しますが、conntrack によるセッション管理の対象から外れるため、conntrackを利用した機能（NAT 機能 /SPI/session コマンドによる各機能）が使用できなくなる他、フィルタリ
ングや packet coloring の使用にも制限が出ます。
・「no ip reassemble‑output」を設定する場合は、全ての tunnel interface の「no ip fragment‑
reassembly」を「ip fragment‑reassembly」に設定してから行って下さい。
(no ip fragment‑reassembly が設定されている場合は、Warning が出力されます。)
・ip fragment‑reassembly は、将来的に廃止を予定しているため、なるべく ip reassemble‑output を使用するようにしてください。
◆ ip rip receive version＜説明＞
RIP の受信バージョンを設定します。
＜書式＞
ip rip receive version (1￨2) (￨1￨2)＜備考＞
両方指定も可能＜no＞no ip rip receive version

199

第 7 章 interface tunnel nodeinterface tunnel node
◆ ip rip send version＜説明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version (1￨2) (￨1￨2)＜備考＞
両方指定も可能＜no＞no ip rip send version◆ ip rip split‑horizon＜説明＞
スプリットホライズンを有効にします。
＜書式＞
ip rip split‑horizon (￨poisoned)＜初 期 値＞
ip rip split‑horizon＜no＞no ip rip split‑horizon◆ ip access‑group＜説明＞
・global node で設定した ACL をインタフェースに適用することで、パケットフィルタリングを行うことができます。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜
No＞
no ip access‑group (in￨out￨forward‑in￨forward‑out)＜備考＞
・各インタフェースへのパケットフィルタリングの適用箇所(付録の Packet Traveling を参照)は、以
下の 4ヶ所です。
‑ in(local input) NXR自身で受信して処理するパケットを制限します。
‑ out(local output) NXR自身が作成して出力するパケットを制限します。
トンネリングされたパケットも NXR 自身が作成したパケットとして認識します。
‑ forward‑in NXR が当該インタフェースで受信して forwarding するパケットを制限します。
‑ forward‑out NXR が受信して当該インタフェースへ forwarding するパケットを制限します。
・mac 指定のある ACL は、out および forward‑out に設定することは出来ません。
◆ ipv6 access‑group＜説明＞
アドレスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group (in￨out￨forward‑in￨forward‑out) IP64‑ACL‑NAME＜no＞no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)◆ ip masquerade＜説明＞
インタフェースよりパケットを出力する際に、パケットの送信元 IPv4 アドレスを出力インタフェースの IPv4 アドレスに自動変換する機能です。
＜書式＞
ip masquerade （有効）
＜初 期 値＞
no ip masquerade（無効）＜No＞
no ip masquerade＜備考＞
・すべてのインタフェース(Ethernet/VLAN/PPP/Tunnel)で設定することが出来ます。
・TCP/UDP/ICMP のみ対応しています。その他のプロトコルに関しては、動作は保証しません。
・IPv6 パケットは、IP マスカレードの対象外です。
・forward out/local output フィルタリング適用後のパケットに、IP マスカレードを適用します。

200

第 7 章 interface tunnel nodeinterface tunnel node
◆ ip (snat‑group￨dnat‑group)＜説明＞
・global node で設定した SNAT または DNAT ルールをインタフェースに適用することで、Static NAT を動作させることが出来ます。
・SNAT は、パケットの出力時に適用されます。DNAT は、パケットの入力時に適用されます。
＜書式＞
ip (snat‑group￨dnat‑group) NAT‑NAME＜
No＞ no ip (snat‑group￨dnat‑group)＜備考＞ NAT ルールの設定は、ip snat/ip dnat)コマンド(global node)で行います。
◆ ip webauth‑filter＜説明＞
・Web 認証フィルタをインタフェースに適用すると、ある特定のホスト、ネットワークやインタフェー
スについて、Web 認証せずに通信することが可能となります。
・Web 認証フィルタは、各インタフェースにつき、IN/OUT をそれぞれ一つずつ設定することができます。Default の設定はありません。
＜書式＞
ip webauth‑filter (forward‑in￨forward‑out) WEBAUTH‑ACL‑NAME＜
No＞
no ip webauth‑filter (forward‑in￨forward‑out)＜備考＞
・Web 認証フィルタの設定については、ip web‑auth access‑list コマンド（global node）を参照してください。
・Web 認証については、Web Authenticate node を参照してください。
◆ ip spi‑filter＜説明＞
・簡易ファイヤウォールの一つとして、SPI（Stateful Packet Inspection）機能をサポートします。
・パケットに関連するコネクションの状態を見て、当該パケットをドロップするかしないかを決める機
能です。
＜書
式＞
ip spi‑filter （有効）
＜初 期 値＞
no ip spi‑filter（無効）＜No＞ no ip spi‑filter＜備考＞
・コネクションの状態が、established または related の場合に、パケットの転送を許可します。
・Established とは、すでに双方向でパケットの通信がありコネクションが確立されている状態です。
・Related とは、すでに確立しているコネクションがある状態です。FTP のデータ転送等がこれに該当します。
・新しい接続でありながら、syn ビットの立っていないパケットはドロップします。
・SPI は、forward in および local input の位置で適用されます。ユーザが適用位置を変更することは出来ません。
◆ ipv6 spi‑filter＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter201

第 7 章 interface tunnel nodeinterface tunnel node
◆ ip spi‑filter log◆ ipv6 spi‑filter log
＜説

明＞

＜書

式＞

＜初

期

値＞

＜

No

＞

フィルタログ機能（syslog node 参照）を有効にします。
パケットが、SPI フィルタにマッチした場合、syslog に出力することが出来ます。
ip spi‑filter log [limit <0‑100>]
ipv6 spi‑filter log [limit <0‑100>]
ip spi‑filter log limit 10
ipv6 spi‑filter log limit 10
no ip spi‑filter
no ipv6 spi‑filter＜備考＞
・limit を指定すると、1 秒当たりのログ出力数を制限します。初期値は、10 パケット / 秒です。
・WAN 側からの意図しないパケットが、SPI フィルタに大量にマッチする可能性があるため、ログ数を増やす場合は、十分に注意してください。
◆ netevent＜説明＞
・トラックイベントの発生時に、当該 tunnel を connect(または disconnect)することが出来ます。
＜書式＞
netevent <trackid:1‑255> (connect￨disconnect)
netevent <trackid:2048‑4095> (connect￨disconnect)＜
no＞no netevent◆ ipv6 nd accept‑redirects＜説明＞
IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects

202

第 7 章 interface tunnel nodeinterface tunnel node
◆ ipsec policy＜説明＞
当該インタフェースで使用する IPsec ローカルポリシーを設定します。
＜書式＞
ipsec policy <local policy:1‑255>＜
No＞
no ipsec policy (￨<local policy:1‑255>)＜備考＞
・各インタフェースに、IPsec ローカルポリシーを 4 つまで設定することが出来ます。他のインタフェースで既に設定している IPsec ローカルポリシーは、重複して設定できません。
◆ ipsec policy‑ignore＜説明＞
・IPsec policy のチェックを行わないように指定する機能です。IPsec policy として any などを指定したけれども、特定の通信のみ IPsec 化したくない場合に、この機能を使用します。
＜書式＞ ipsec policy‑ignore (￨input￨output)＜初 期 値＞ no ipsec policy‑ignore（無効）＜No＞ no ipsec policy‑ignore＜備考＞
・Input を指定した場合、inbound policy check を実行しないため、IPsec 化されてくるべきパケッ
トがドロップ されてしまう現象を回避することができます。
・Output を指定した場合、当該インタフェースから出力されるパケットは、IPsec policy をチェックしないため平文で送信されます。

203

第 7 章 interface tunnel nodeinterface tunnel node
■ QoS
＜説

明＞

QoS の設定をします。

○ HTB の設定
＜書式＞
queue policy POLICYNAME bandwidth <1‑1000000>＜備考＞
・HTB を設定するには、class policy コマンドで作成した class policy を指定します。
・存在しない class policy を指定すると、親 class のみ設定されます。該当する class policy を作成したときに、当該 HTB が設定されます。
・bandwidth で、class policy の全帯域幅を指定します。
○ PQ の設定＜書式＞
queue priority‑group <PRIORITY‑MAP‑NUMBER:1‑32>＜備考＞
・PQ を設定するには、global node で作成した priority‑map を指定します。
・存在しない priority‑map を指定すると、すべてのパケットを default class にマッピングする PQ が設定されます。該当する priority‑map を作成したときに、当該 PQ が設定されます。
・どの class にも該当しないパケットは、default class にマッピングされます。
○ SFQ の設定
＜書式＞

queue fair‑queue○ FIFO の設定
＜書
式＞
＜備
考＞

queue fifo (￨limit <1‑16384>)
limit で FIFO キューの長さを指定することが出来ます。

○ TBF(shaping)の設定＜書式＞
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>＜備考＞
・<RATE:1‑1000000>
Shaping レート(Kbps)を指定します。
・<BUFFER:1‑1000000> Bucket のサイズ(bytes)を指定します。
・<LIMIT:1‑1000000> Tokenが利用可能になるまでにバッファすることが出来るキューの長さ(bytes)を指定します。
○ no queue
＜書
式＞
＜備
考＞

no queue
上記で設定した queue を削除して、default queue（pfifo̲fast）に設定します。

204

第 7 章 interface tunnel nodeinterface tunnel node
■ QoS (続き)○ classify＜書式＞
classify (input￨output) route‑map ROUTEMAP＜備考＞
・インタフェースにルートマップを適用します。1 つのインタフェースに、input と output を別々に設定することが出来ます。
・input で指定したルートマップは、PRE‑ROUTING(付録の Packet Traveling を参照)で適用されます。
・output で指定したルートマップは、POST‑ROUTING(付録の Packet Traveling を参照)で適用されます。
○ no classify＜書式＞
no classify (￨input￨output)＜備考＞
・インタフェースに適用したルートマップを削除します。
・「no classify」を実行すると、両方(input と output)を削除します。片方だけを削除する場合は、
input または output を指定します。

205

第 7 章 interface tunnel nodeinterface tunnel node◆(ip￨ipv6) rebound＜説
明＞
・下位ルータから受信したパケットを、受信インタフェースと同一インタフェースから出力(forwarding)
した場合、下位ルータからNXRに対して再度パケットが送信されてくるため、下位ルータとNXRの間でTTLが「0」になるまでパケットがループします。
・IP rebound 機能を無効にすると、受信インタフェースと送信インタフェースが同一の場合、パケットをドロップし、かつ送信元に destination unreachable を送信します。
・Default は、有効です(受信インタフェースと送信インタフェースが同一でもドロップしません)。
＜書式＞(ip￨ipv6) rebound＜初 期 値＞(ip￨ipv6) rebound＜no＞no (ip￨ipv6) rebound◆ ip reassemble‑output＜説明＞
・インタフェースの MTU（あるいは PMTU）より大きいパケットを IP forwarding する際、フラグメントが許可されているか、または強制フラグメントが有効であれば、パケットをフラグメントして出力します。
本設定有効時、NXR がリアセンブルしたパケットは、以下のようにフラグメント処理を行います。
‑ fragmented packet(パケットの断片)が MTU を超える場合、リアセンブルしたパケットを再度 MTU サ
イズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、リアセンブルしたパケットを出力します。
＜書式＞
ip reassemble‑output＜初 期 値＞
ip reassemble‑output＜
no＞no ip reassemble‑output＜備考＞
・上記の場合（本設定が有効の場合）、送信元ホストが出力したパケットのサイズと宛先ホストが受信したパケットのサイズが異なることがあります。このような状況下では、簡易な IP 実装を行っているホストで通信障害になることを確認しています。これを回避するには、本設定を出力インタフェース
上で無効にします。本設定が無効の場合、ホストから出力されたサイズと同じサイズで NXR からパケットを出力します。また、出力時の IP フラグメント処理は、次のようになります。
‑ fragmented packet(パケットの断片)が MTU を超える場合、受信した fragmented packet を MTU サイ
ズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、受信した fragmented packet をそのままのサイズで出力します。
・Default は、global 設定および interface 設定ともに有効です。Global 設定と interface 設定の AND
条件により、本機能が有効か無効かを判定します。本設定は、IP forwarding するパケットにのみ影響します。
・受信時のサイズを記載しておくバッファが 32 個しかないため、33 個以上にフラグメントされているパケットは、本機能を無効にした場合でも、ip reassemble‑output が有効な場合と同様に処理します。

206

第 7 章 interface tunnel nodeinterface tunnel node
◆ session invalid‑status‑drop‑interface＜説明＞
・session invalid‑status‑drop 機能(global node 参照)をインタフェース毎に指定することができます。
・本機能は、default で無効です。
＜書式＞
session invalid‑status‑drop‑interface enable＜初 期 値＞
no session invalid‑status‑drop‑interface enable＜no＞no session invalid‑status‑drop‑interface enable＜備考＞
・あるインタフェースに対してのみ適用したい場合は、global node で session invalid‑status‑drop 機
能を無効にして、かつ本機能を指定インタフェースで有効にします。以下は、tunnel 0 インタフェースに適用する場合の設定例です。
‑ global node で、session invalid‑status‑drop を無効にします。
nxrg100(config)#no session invalid‑status‑drop enable‑ 指定インタフェースで、本機能を有効にします。
nxrg100(config)#interface tunnel 0
nxrg100(config‑tunnel)#session invalid‑status‑drop‑interface enable◆ ip p2p‑detection＜説明＞
P2P 検出機能を有効にします（IPv4 のみ対応）。
＜書式＞
ip p2p‑detection (any￨winny￨share￨bittorrent) {log￨deny}＜no＞no ip p2p‑detection
no ip p2p‑detection (winny￨share￨bittorrent)＜備考＞
・インターネットに接続しているインタフェース上でのみ有効にすることを推奨します。
・詳細については、「付録 O：P2P 検出機能」を参照してください。

207

第 7 章 interface tunnel nodeinterface tunnel node
◆ tunnel hop‑limit＜説明＞
IPv6 hop‑limit 値を指定します。
＜書式＞
tunnel hop‑limit <1‑255>＜初 期 値＞
tunnel hop‑limit 64＜
no＞no tunnel hop‑limit＜備考＞
指定のない場合は、システム初期値(64)を使用します。
◆ tunnel traffic‑class＜説明＞
トンネル IPv6 ヘッダのトラフィッククラスフィールドに設定する値を指定します。
＜書式＞
tunnel traffic‑class <0‑252>
tunnel traffic‑class inherit＜初 期 値＞
tunnel traffic‑class inherit＜no＞no tunnel traffic‑class＜備考＞
・inherit を指定した場合、トネリングパケットのヘッダ部の ToS 値またはトラフィッククラスを、ト
ンネル IPv6 ヘッダのトラフィッククラスフィールドにコピーします。
・値を指定する場合、0‑252 の範囲で指定することが出来ます。ただし、ECN フィールドを設定することはできません。
※ ECN field の扱いについては、「付録 B 1.2.4.1 ECN field の扱い」を参照してください。
◆ tunnel 6rd prefix＜説明＞
6rd のプレフィクスを指定します。
通常、6rd サービスを提供しているサービスプロバイダーから割り当てられます。
＜書
式＞
tunnel 6rd prefix X:X::/M＜
no＞no tunnel 6rd prefix＜備考＞
6rd 作成時に、必ず設定してください。
◆ tunnel 6rdipv4 prefix‑length＜説明＞
・RFC5569 では、IPv6 アドレスに埋め込む IPv4 アドレス長は、32 ビット固定でしたが、RFC5959 では、埋め込む IPv4 アドレスの長さを指定することが出来ます。
＜書
式＞
tunnel 6rd ipv4 prefix‑length <0‑32>＜初 期 値＞
tunnel 6rd ipv4 prefix‑length 0＜
no＞no tunnel 6rd ipv4 prefix‑length＜備考＞
・初期値は、0 です（32 ビットすべてが埋め込まれます）。
・32‑prefix‑lenghth の部分が host 部として、IPv6 アドレスに埋め込まれます。この長さを変えること
により、ユーザが使用できるネットワークを格段に増やすことが出来るようになります。

208

第8章
第 8 章 interface ppp node

第 8 章 interface ppp nodeinterface ppp node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
interface ppp <0‑4>
nxrg100(config)#interface

End with CNTL/Z.

nxrg100(config‑ppp)#◆ description
＜説
明＞
＜書
式＞
＜
no
＞

interface の説明を記述します。
description DESCRIPTION
no description (￨DESCRIPTION)◆ ip address
＜説
明＞
＜書
式＞
＜
no
＞

インタフェースに IP アドレスを付与します。
ip address A.B.C.D/M
no ip address (￨A.B.C.D/M)◆ ip address
＜説
明＞
＜書
式＞
＜
no
＞

PPP 接続の IP アドレスを自動取得に設定します。
ip address negotiatedno ip address negotiated◆ ipv6 address＜説明＞
IPv6 アドレスを設定します。
＜書式＞
ipv6 address X:X::X:X/M (￨eui‑64) : IPv6 address (e.g. 3ffe:506::1/48)＜備考＞
eui‑64 指定時は、ipv6‑address は prefix 部のみ指定します。
ホスト部は、interface‑id 設定に依存します。
LLA も interface‑id 設定によって決定されます。
＜
no＞no ipv6 address X:X::X:X/M (￨eui‑64)◆ ipv6 address＜説明＞
DHCPv6 PD の設定をします。
＜書式＞
ipv6 address DHCPv6PD X:X::X:X/M (￨eui‑64): DHCPv6‑PD prefix name
＜備考＞
・ipv6‑address は、sub‑prefix と host 部を指定可能です。
・PREFIX‑NAME は、dhcpv6 pd で受信する prefix に名前をつけたもので、ipv6 dhcp client pd で設定
します。
＜
no
＞
no ipv6 address DHCPv6PD X:X::X:X/M

210

第 8 章 interface ppp nodeinterface ppp node

◆ bandwidth
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

インタフェースの帯域幅を設定することが出来ます。
bandwidth の最大値は、10Gbps です。
bandwidth <1‑10000000000[k/m/g]>
no bandwidth
本機能は、OSPF のコスト計算時のみに使用します。
基準となる帯域幅は、auto‑cost コマンド(ospf node)にて設定します。

◆ mtu
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

MTU の値を設定します。
mtu <bytes:68‑1500>
mtu 1454
no mtu (= Set defaults)◆ ppp lcp mru
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
no
＞
＜備
考＞

MRU を設定します。
ppp lcp mru <bytes:128‑1500>
ppp lcp mru 1454
no ppp lcp mru (= Set defaults)
IPv6 を使用する場合は、MRU を 1280 以上に設定してください。

◆ ipv6 dhcp client＜説明＞
当該インタフェースに適用する DHCPv6 クライアントのプロファイル名を指定します。
＜書式＞
ipv6 dhcp client WORD＜no＞no ipv6 dhcp client◆ ipv6 dhcp client pd＜説明＞ DHCPv6 PD の prefix 部に、プロファイル名を付けます。
＜書式＞ ipv6 dhcp client pd DHCPv6‑PD＜ no ＞ no ipv6 dhcp client＜備考＞
・DHCPv6 PD を受信するインタフェース上で設定します。
・受信した DHCPv6 PD を(異なる)インタフェースに対して適用するには、ipv6 address DHCPv6‑PD コマ
ンドを使用します。
・ipv6 dhcp client WORD と ipv6 dhcpv6 pd DHCPv6‑PD は、どちらか一方だけ設定可能です。

211

第 8 章 interface ppp nodeinterface ppp node
◆ ip redirects＜説明＞
・ICMP redirect（type=5）とは、同一ネットワーク上に他の最適なルートがあることを通知するためのメッセージです（RFC792）。
・本装置の Send redirect 機能によって、ICMP redirect の送信の有無を切り替えることが出来ます。
＜書式＞
ip redirects＜初 期 値＞ ip redirects
(有効)
＜
No
＞ no ip redirects (無効)
＜備考＞
・ICMPRedirect の例は、interface node の ip redirects を参照して下さい。
◆ ip tcp adjust‑mss＜説明＞
・Path MTU Discovery（PMTUD）機能（End‑to‑end でフラグメントが発生しない最大の MTU を発見すること）によって、フラグメントなしでパケットの送信を行うことが可能になります。しかし、通信の途中に存在する IPv4 機器（ルータ等）が ICMP fragment needed をフィルタリングしている場合（ブラックホールルータが存在する場合）や PMTUD 機能をサポートしない機器が存在する場合は、
PMTUD 機能が適切に動作しなくなるため、MTU 超えが発生したルータ上でパケットがドロップされて、End‑to‑end での通信に支障をきたすことになります。このような場合、TCP では SYN/SYN‑ACK
パケットの MSS フィールド値を調整することによって、サイズの大きい TCP パケットでもフラグメン
トなしで転送することが可能になるため、スループットの低下を抑制することが出来ます。
＜書式＞
ip tcp adjust‑mss (auto￨<500‑1460:bytes>)＜初 期 値＞
no ip tcp adjust‑mss＜
No＞ no ip tcp adjust‑mss＜備考＞
・IPv4 パケット内のプロトコルが TCP の場合に有効な機能です。TCP オプションフィールドがない場合
は、オプションフィールドを付与した上で MSS 値を設定します。
・本装置が自動で MSS 値を設定する場合は、auto を指定します。元の MSS 値が変更後の MSS 値より小さい場合は、値を書き換えません。
・ユーザが設定する場合は、MSS 値を指定します。元の MSS 値に関係なく指定した値に強制的に変更します。
・UDP、ICMP やその他のプロトコルでは、送信するアプリケーション側で DF ビットを 0 にしたり、パケットサイズを細かくして送ったりすることで対処するようにしてください。
・「no ip tcp adjust‑mss」を設定すると、TCP MSS 調整機能が無効になります。
◆ ipv6 tcp adjust‑mss＜説明＞
TCP/IPv6 の MSS 値を設定します。
＜書式＞
ipv6 tcp adjust‑mss (auto￨<bytes:500‑1440>)＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss212

第 8 章 interface ppp nodeinterface ppp node
◆ ip mask‑reply＜説明＞
・OpenView などの監視装置では、監視ネットワーク内の機器に対して ICMP address mask request（type=17）を送信することによって機器のインタフェースのネットマスク値を取得します（単純に、死活監視で使用する場合もあります）。
・本装置では、ICMP address mask request への応答の有無を設定することが出来ます。
＜書式＞
ip mask‑reply （ICMP address mask request に応答します。）＜初 期 値＞
no ip mask‑reply（ICMP address mask request に応答しません。）＜
No＞
no ip mask‑reply＜備考＞
・ICMP address mask request/reply の例は、interface node の ip mask‑reply を参照して下さい。
◆ ip send‑source＜説明＞
・PPP interface に設定されている ip address を source ip とする packet を出力する際、main の rout‑ing table で指定された interface ではなく、必ず ip の所有者である ppp interface から出力する機能です。この機能が有効な場合、PPP の IP address を source とする packet で、かつ NXR より出力される
packet は、IPsec policy に match しなくなります。
・Local オプションが設定された場合、PPP send‑source 機能の対象が、NXR からの自発packetのみとな
ります。IP nat‑loopback 機能と併用する場合は、本機能を有効にしてください。
＜書式＞
ip send‑source (￨local)＜初 期 値＞
no ip send‑source＜no＞no ip send‑source＜備考＞
Default は、無効です。また、IPv4 のみ対応しています。

213

第 8 章 interface ppp nodeinterface ppp node
◆ ip nat‑loopback＜説明＞
・1 つの global IP を使用して複数の Web/Mail server などを公開する際、DNAT 機能により内部 serverへの転送を行うことがあります。このとき、同じNAT router配下の端末よりglobal IPに対してaccess
しても、DNAT 変換が行われないため、global IP による access ができません。このような場合に、ip
nat‑loopback 機能を使用します。
・この機能が有効な場合、global IP を持たない interface から global IP に対して access が行われた
場合、NXR自身で受信せず、一度main routing tableに従って転送されます（main routingに該当routeが存在しない場合は、強制的に global IP が設定されている ppp interface へと出力されます）。その後、ISP 側から戻ってきた packet を DNAT することで、NAT 配下の端末からも global IP に対して accessを行うことができるようになります。
＜書式＞
ip nat‑loopback＜初 期 値＞
no ip nat‑loopback＜no＞no ip nat‑loopback＜備考＞
・本機能は、default で無効とし、PPP interface 上でのみ利用することができます。
・ip nat‑loopback を設定している interface 上で SPI が有効な場合は、SPI を無効にするか、または
FILTER によって通過させたい packet を許可してください。
・また、該当の PPP interface では NAT(もしくは Masquerade)を設定してください。未設定の場合、PCより公開 server への access 時、ISP よりヘアピンされてきた packet が、LAN からの access 時に作成された conntrack に match してしまうため、DNAT が実行されず公開 server への access ができません。

・NXR では Global IP(PPP):80 に対する access がきた場合 192.168.1.1 に DNAT する設定がされています。
・PC より Global IP(PPP):80 に access します。

214

第 8 章 interface ppp nodeinterface ppp node

○ ip nat‑loopback による address の重複への対応
ip nat‑loopback を利用すると、次のような構成でも通信が可能となります。

・PC‑C と PC‑A、および PC‑C と PC‑B の通信が可能です。
・PC‑A と PC‑B の通信が可能です。
・各 PC と NXR1/NXR2 の WAN IP(NXR1:10.10.0.100/NXR2:10.10.0.1)は、通信することが出来ません。
このように、LAN と WAN で通信範囲が完全に分割される構成になります。
なお、この構成で IPsec トンネルを確立するには、NXR1/NXR2 で ip send‑source を設定し、IKE(およびESP)パケットが必ず PPP に出力されるようにします。
また、NXR1/NXR2 の WAN 側 IP へのデフォルトルートの設定や、対向のグローバル IP へのスタティック
ルートの設定を行うことは出来ません。

215

第 8 章 interface ppp nodeinterface ppp node
◆ keepalive lcp‑echo＜説明＞
LCP echo request によるキープアライブを有効にします。
＜書式＞
keepalive lcp‑echo (￨<interval:30‑600> <failure‑count:1‑10>)＜初 期 値＞
keepalive lcp‑echo 30 3＜
no＞no keepalive lcp‑echo＜備考＞
・lcp‑echo request/reply の連続失敗回数が、failure count の設定回数に達すると、PPP を切断します。
◆ keepalive icmp‑echo＜説明＞
ICMP echo request を有効にします。
＜書式＞
keepalive icmp‑echo (￨<interval:30‑600> <retry:0‑10> A.B.C.D)＜初 期 値＞
no keepalive icmp‑echo＜備考＞
keepalive icmp‑echo は、keepalive icmp‑echo 30 2 と同じ＜
no＞no keepalive icmp‑echo◆ ip rip receive version＜説明＞
RIP の受信バージョンを設定します。
＜書式＞
ip rip receive version (1￨2) (￨1￨2)＜初 期 値＞
ip rip receive version 2＜備考＞
両方指定も可能（ip rip receive version 1 2）＜
no＞no ip rip receive version◆ ip rip send version＜説明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version (1￨2) (￨1￨2)＜初 期 値＞
ip rip send version 2＜備考＞
両方指定も可能（ip rip send version 1 2）＜
no＞no ip rip send version◆ ip rip split‑horizon＜説明＞
スプリットホライズンを設定します。
＜書式＞
ip rip split‑horizon (￨poisoned)＜初 期 値＞
ip rip split‑horizon＜no＞no ip rip split‑horizon216

第 8 章 interface ppp nodeinterface ppp node
◆ ip access‑group＜説明＞
・global node で設定した ACL をインタフェースに適用することで、パケットフィルタリングを行うことができます。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜
No＞
no ip access‑group (in￨out￨forward‑in￨forward‑out)＜備考＞
・各インタフェースへのパケットフィルタリングの適用箇所(付録の Packet Traveling を参照)は、以
下の 4ヶ所です。
‑ in(local input) NXR自身で受信して処理するパケットを制限します。
‑ out(local output) NXR自身が作成して出力するパケットを制限します。
トンネリングされたパケットも NXR 自身が作成したパケットとして認識します。
‑ forward‑in NXR が当該インタフェースで受信して forwarding するパケットを制限します。
‑ forward‑out NXR が受信して当該インタフェースへ forwarding するパケットを制限します。
・mac 指定のある ACL は、out および forward‑out に設定することは出来ません。
◆ ipv6 access‑group＜説明＞
アクセスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜初 期 値＞
no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)＜no＞no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)◆ ip masquerade＜説明＞
・インタフェースよりパケットを出力する際に、パケットの送信元 IPv4 アドレスを出力インタフェー
スの IPv4 アドレスに自動変換する機能です。
＜書式＞
ip masquerade （有効）
＜初 期 値＞
no ip masquerade（無効）＜No＞
no ip masquerade＜備考＞
・すべてのインタフェース(Ethernet/VLAN/PPP/Tunnel)で設定することが出来ます。
・TCP/UDP/ICMP のみ対応しています。その他のプロトコルに関しては、動作は保証しません。
・IPv6 パケットは、IP マスカレードの対象外です。
・forward out/local output フィルタリング適用後のパケットに、IP マスカレードを適用します。
◆ ip (snat‑group￨dnat‑group)＜説明＞
・global node で設定した SNAT または DNAT ルールをインタフェースに適用することで、Static NAT を動作させることが出来ます。
・SNAT は、パケットの出力時に適用されます。DNAT は、パケットの入力時に適用されます。
＜書式＞
ip (snat‑group￨dnat‑group) NAT‑NAME＜
No＞
no ip (snat‑group￨dnat‑group)＜備考＞
NAT ルールの設定は、ip snat/ip dnat)コマンド(global node)で行います。

217

第 8 章 interface ppp nodeinterface ppp node
◆ ip webauth‑filter＜説明＞
・Web 認証フィルタをインタフェースに適用すると、ある特定のホスト、ネットワークやインタフェー
スについて、Web 認証せずに通信することが可能となります。
・Web 認証フィルタは、各インタフェースにつき、IN/OUT をそれぞれ一つずつ設定することができます。Default の設定はありません。
＜書式＞
ip webauth‑filter (forward‑in￨forward‑out) WEBAUTH‑ACL‑NAME＜
No＞
no ip webauth‑filter (forward‑in￨forward‑out)＜備考＞
・Web 認証フィルタの設定については、ip web‑auth access‑list コマンド（global node）を参照してください。
・Web 認証については、Web Authenticate node を参照してください。
◆ ip spi‑filter＜説明＞
・簡易ファイヤウォールの一つとして、SPI（Stateful Packet Inspection）機能をサポートします。
・パケットに関連するコネクションの状態を見て、当該パケットをドロップするかしないかを決める機
能です。
＜書
式＞
ip spi‑filter （有効）
＜初 期 値＞
no ip spi‑filter（無効）＜No＞ no ip spi‑filter＜備考＞
・コネクションの状態が、established または related の場合に、パケットの転送を許可します。
・Established とは、すでに双方向でパケットの通信がありコネクションが確立されている状態です。
・Related とは、すでに確立しているコネクションがある状態です。FTP のデータ転送等がこれに該当します。
・新しい接続でありながら、syn ビットの立っていないパケットはドロップします。
・SPI は、forward in および local input の位置で適用されます。ユーザが適用位置を変更することは出来ません。
◆ ipv6 spi‑filter＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter218

第 8 章 interface ppp nodeinterface ppp node
◆ ip spi‑filter log◆ ipv6 spi‑filter log
＜説

明＞

＜書

式＞

＜初

期

値＞

＜

No

＞

フィルタログ機能（syslog node 参照）を有効にします。
パケットが、SPI フィルタにマッチした場合、syslog に出力することが出来ます。
ip spi‑filter log [limit <0‑100>]
ipv6 spi‑filter log [limit <0‑100>]
ip spi‑filter log limit 10
ipv6 spi‑filter log limit 10
no ip spi‑filter
no ipv6 spi‑filter＜備考＞
・limit を指定すると、1 秒当たりのログ出力数を制限します。初期値は、10 パケット / 秒です。
・WAN 側からの意図しないパケットが、SPI フィルタに大量にマッチする可能性があるため、ログ数を増やす場合は、十分に注意してください。
◆ ppp authentication＜説明＞
PPP の認証プロトコルを設定します。
＜書式＞
ppp authentication (chap￨pap￨auto)＜初 期 値＞
ppp authentication auto＜no＞no ppp authentication (= ppp authentication auto)◆ ppp username＜説明＞
PPP 接続のユーザー ID とパスワードを設定します。
＜書式＞
ppp username USERID password (￨hidden) PASSWORD
ppp username USERID＜
no＞no ppp username＜備考 ＞
・パスワードは、1‑95 文字以内で設定してください。使用可能な文字は、英数字および!$#=*+‑̲.:;(){}[]^ @̀<>%?です。
・ppp account コマンド（global ノード）で設定した USERID と PASSWORD を使用する場合は、USERID のみを指定します。
・パスワードに「?」を入力する場合は、「Ctrl」+「v」を入力してから、「?」を入力してください。
◆ ppp auto‑connect＜説明＞
PPP の自動接続を有効にします。
＜書式＞
ppp auto‑connect <seconds:10‑600>＜初 期 値＞
ppp auto‑connect 60＜
no＞no ppp auto‑connect219

第 8 章 interface ppp nodeinterface ppp node
■ NCP
○ ppp ncp max‑configure
＜説

明＞

＜書
式＞
＜初 期 値＞＜
no＞

IPCP configuration request の最大再送回数(初期値：10 回)を設定します。
再送間隔は 3 秒(固定)です。
ppp ncp max‑configure <1‑20>
ppp ncp max‑configure 10
no ppp ncp max‑configure○ ppp ncp max‑failure＜説明＞
configuration request 送信 / 受信の最大失敗回数（初期値：5 回）を設定します。
＜書式＞
ppp ncp max‑failure <1‑255>＜初 期 値＞
ppp ncp max‑failure 5＜
no＞no ppp ncp max‑failure＜備考 ＞
・再送回数は、timeout によってインクリメントするため、NAK を受信して再度 configuration requestを送信するような場合は再送回数としてカウントしません。したがって、configuration request の送信に対して、RAS が NAK を返信し続けると、NCP が終了しないことになります。
・configuration request の送信＋ NAK の受信を max failure 回数繰り返すと、それ以降のパケットをす
べて reject し、request に対する応答（情報）はすべて無視します。以降の configuration request パケットには、オプションを含まない形で送信し、応答で受信した情報(IP アドレス)を元に再度 configu‑
ration request を送信します。この configuration request に対する ACK 受信によって、IPCP が完了します。
・configuration request の受信＋ NAK による応答の場合、max failure 回数目の configuration requestの受信に対して、configuration reject で応答します。
○ ppp ncp max‑terminate＜説明＞
configuration request 送信 / 受信の最大失敗回数（初期値：5 回）を設定します。
＜書式＞
ppp ncp max‑terminate <1‑10>＜初 期 値＞
ppp ncp max‑terminate 2＜
no＞no ppp ncp max‑terminate※上記設定を有効にするには、IPCP/IPv6CP を enable にしてください。

220

第 8 章 interface ppp nodeinterface ppp node
◆ ppp ipcp enable＜説明＞
IPCP を有効にします。
＜書式＞
ppp ipcp enable＜初 期 値＞
ppp ipcp enable＜no＞no ppp ipcp enable◆ ppp ipcp dns＜説明＞
IPCP の DNS オプションを設定します。
＜書式＞
ppp ipcp dns accept
ppp ipcp dns reject
ppp ipcp dns <primary:A.B.C.D> (￨<secondary:A.B.C.D>)＜初 期 値＞
ppp ipcp dns accept＜
no＞no ppp ipcp dns＜備考 ＞
accept を指定した場合、プロバイダから自動的に割り当てられる DNS を使用します。
reject を指定した場合、プロバイダから割り当てられる DNS を使用しません。
IP アドレスを指定して、DNS を手動で設定することも出来ます。
WINS サーバオプションには対応していません。
◆ ppp ipcp ip request＜説明＞
IPCP で IP アドレスをリクエストします。
＜書式＞
ppp ipcp ip request＜初 期 値＞
no ppp ipcp ip request＜no＞no ppp ipcp ip request＜備考＞
ip address コマンドで指定した IP を IPCP で request します。
◆ ppp ipv6cp enable＜説明＞
IPv6CP を有効にします。
＜書式＞
ppp ipv6cp enable＜初 期 値＞
no ppp ipv6cp enable＜no＞no ppp ipv6cp enable （無効）◆ ppp ipv6cp id＜説明＞
IPv6CP インタフェース ID を設定します。
＜書式＞
ppp ipv6cp id X:X::X:X
ppp ipv6cp id ethernet <0‑2>＜初 期 値＞
no ppp ipv6cp id＜備考＞
指定ない場合は、eth0 の mac を使用します。この設定により LLA が決定されます。
＜
no＞no ppp ipv6cp id221

第 8 章 interface ppp nodeinterface ppp node

◆ ppp on‑demand＜説明＞
On‑demand PPP を設定します。
＜書式＞
ppp on‑demand＜no＞no ppp on‑demand＜備考＞
Mobile/PPPoE/BRI 使用時に、本機能を有効にすることが出来ます。
L2TP、IPv6CP 有効時は、無視されます。
◆ ppp idle‑timeout＜説明＞
・idle‑timeout で設定した時間内に、IP パケットの送受信がない場合、PPP を切断する（あるいは on‑
demand 状態へと遷移する）機能です。
・idle‑timeout は、PPP 上での IP/IPv6 パケットの送受信のみで更新します。
・LCP echo‑request/reply は、idle‑timeout の更新対象ではありません。
＜書式＞
ppp idle‑timeout (<sec:30‑86400>￨)＜備考＞
ondemand 有効時(l2tp,ipv6cp 時は無視します)、時間指定ない場合は 180sec です。
ondemand 無効時でも動作します。
＜
no＞no ppp idle‑timeout （ondemand 有効時は、ppp idle‑timeout 180)
◆ ppp idle‑timeout & system sleep＜説明＞
PPP idle‑timeout による PPP 切断時、system sleep 状態に移行します。
＜書式＞
ppp idle‑timeout <30‑86400> system sleep
ppp idle‑timeout <30‑86400> system sleep timer <1‑31536000>
ppp idle‑timeout <30‑86400> system sleep schedule <NUM>＜備考＞
timer を設定しない場合は、365 日間（31,536,000[sec]）が設定されます。
スケジュール機能で resume させる場合は、resume の schedule 番号を指定します。
◆ netevent＜説明＞
・トラックイベントの発生時に、当該 ppp を connect(または disconnect、あるいは reconnect)することが出来ます。
＜書式＞
netevent <trackid:1‑255> (connect￨disconnect￨reconnect)
netevent <trackid:2048‑4095> (connect￨disconnect￨reconnect)＜
no＞no netevent◆ ipv6 nd accept‑redirects＜説明＞
・IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects

222

第 8 章 interface ppp nodeinterface ppp node
◆ ipsec policy＜説明＞
当該インタフェースで使用する IPsec ローカルポリシーを設定します。
＜書式＞
ipsec policy <local policy:1‑255>＜
No＞ no ipsec policy (￨<local policy:1‑255>)＜備考＞
・各インタフェースに、IPsec ローカルポリシーを 4 つまで設定することが出来ます。他のインタフェースで既に設定している IPsec ローカルポリシーは、重複して設定できません。
◆ ipsec policy‑ignore＜説明＞
・IPsec policy のチェックを行わないように指定する機能です。IPsec policy として any などを指定したけれども、特定の通信のみ IPsec 化したくない場合に、この機能を使用します。
＜書式＞ ipsec policy‑ignore (￨input￨output)＜初 期 値＞ no ipsec policy‑ignore（無効）＜No＞ no ipsec policy‑ignore＜備考＞
・Input を指定した場合、inbound policy check を実行しないため、IPsec 化されてくるべきパケッ
トがドロップ されてしまう現象を回避することができます。
・Output を指定した場合、当該インタフェースから出力されるパケットは、IPsec policy をチェックしないため平文で送信されます。
◆ ipsec hold‑sa＜説明＞
・PPP 上で IPsec を利用する場合に、PPP 切断と共に IPsec SA を削除するかどうかを指定する機能です。
・PPP の IP が動的に割り当てられる場合、PPP の down が発生すると、IPsec SA の削除が行われます。このとき、NXR 側から切断する場合は、PPP 切断前に delete SA 送信を行い、その後 PPP 切断処理を行います。
対向から切断される場合や障害によって切断される場合は、delete SA の送信処理は実行されません。
・一方、PPP の IP address が固定割り当ての場合は、PPP 切断時に IPsec SA を削除しません。しかし、本機能が無効となっている場合は、動的 IP の場合と同様、PPP 切断と共に IPsec SA の削除を行います。この際、NXR 側から切断する場合は、delete SA を送信します。
＜書式＞
ipsec hold‑sa＜初 期 値＞
ipsec hold‑sa＜
no＞no ipsec hold‑sa＜備考＞
・本機能は、default で有効です。
・本機能の有効 / 無効は、固定 IP の場合のみ影響します。動的 IP の場合は、本機能の有効 / 無効に関らず、上記の動作となります。

223

第 8 章 interface ppp nodeinterface ppp node
■ QoS
＜説

明＞

QoS の設定をします。

○ HTB の設定
＜書式＞
queue policy POLICYNAME bandwidth <1‑1000000>＜備考＞
・HTB を設定するには、class policy コマンドで作成した class policy を指定します。
・存在しない class policy を指定すると、親 class のみ設定されます。該当する class policy を作成したときに、当該 HTB が設定されます。
・bandwidth で、class policy の全帯域幅を指定します。
○ PQ の設定＜書式＞
queue priority‑group <PRIORITY‑MAP‑NUMBER:1‑32>＜備考＞
・PQ を設定するには、global node で作成した priority‑map を指定します。
・存在しない priority‑map を指定すると、すべてのパケットを default class にマッピングする PQ が設定されます。該当する priority‑map を作成したときに、当該 PQ が設定されます。
・どの class にも該当しないパケットは、default class にマッピングされます。
○ SFQ の設定
＜書式＞

queue fair‑queue○ FIFO の設定
＜書
式＞
＜備
考＞

queue fifo (￨limit <1‑16384>)
limit で FIFO キューの長さを指定することが出来ます。

○ TBF(shaping)の設定＜書式＞
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>＜備考＞
・<RATE:1‑1000000>
Shaping レート(Kbps)を指定します。
・<BUFFER:1‑1000000> Bucket のサイズ(bytes)を指定します。
・<LIMIT:1‑1000000> Tokenが利用可能になるまでにバッファすることが出来るキューの長さ(bytes)を指定します。
○ no queue
＜書
式＞
＜備
考＞

no queue
上記で設定した queue を削除して、default queue（pfifo̲fast）に設定します。

224

第 8 章 interface ppp nodeinterface ppp node
■ QoS (続き)○ classify＜書式＞
classify (input￨output) route‑map ROUTEMAP＜備考＞
・インタフェースにルートマップを適用します。1 つのインタフェースに、input と output を別々に設定することが出来ます。
・input で指定したルートマップは、PRE‑ROUTING(付録の Packet Traveling を参照)で適用されます。
・output で指定したルートマップは、POST‑ROUTING(付録の Packet Traveling を参照)で適用されます。
○ no classify＜書式＞
no classify (￨input￨output)＜備考＞
・インタフェースに適用したルートマップを削除します。
・「no classify」を実行すると、両方(input と output)を削除します。片方だけを削除する場合は、
input または output を指定します。

225

第 8 章 interface ppp nodeinterface ppp node
■ dialer＜説明＞
ダイヤルアップの設定をします。
＜書式＞○接続先電話番号
dial‑up string XXXXXXXXXX○接続先電話番号の削除
no dial‑up string○ dialup timeout (default:60sec)
dial‑up timeout <sec:30‑300>○ dialup timeout の初期化
no dial‑up timeout■ mobile＜説明＞
3G データ通信カードの設定をします。
＜書式＞○ APN 設定
mobile apn XXXX cid XX pdp‑type (ip￨ppp)○ APN 設定の初期化 / 削除（default にもどるか消去されるかは 3G 端末に依存します）
no mobile apn＜備考＞
・NXR‑G100/KT で、内蔵 LTE モジュールを利用する場合、APN 情報を初期化するには、以下のコマンドをすべて実行してください。
no mobile apn（interface ppp node）
no mobile 1 ppp（global node）
clear mobile 1（または、reset mobile 1） (view node)※ no mobile apn, no mobile 1 ppp を実行した後に、mobile error‑recovery‑reset によるリセットが発生した場合も、APN 情報が初期化されます。
○接続時間制限
mobile limit time <sec:30‑21474836>○接続時間制限の無効化
no mobile limit time
○再接続時間制限
mobile limit reconnect <sec:30‑86400>○再接続時間制限の無効化
no mobile limit reconnect

226

第 8 章 interface ppp nodeinterface ppp node
◆ peer neighbor‑route＜説明＞
・IPCP によって peer ip address が割り当てられた際に、その address に対する route を設定するかどうかを制御します。Default は、有効です。
＜書式＞
peer neighbor‑route＜初 期 値＞
peer neighbor‑route＜no＞no peer neighbor‑route＜備考＞
・PPP において ICMP keepalive が有効で、かつ送信先を peer ip に設定している場合、本設定を無効にすると peer ip へ到達できず PPP の切断が発生することが考えられます。したがって、ICMP keepaliveの送信先を peer ip としている場合は、本設定を有効のまま使用することを推奨します。

227

第 8 章 interface ppp nodeinterface ppp node◆(ip￨ipv6) rebound＜説
明＞
・下位ルータから受信したパケットを、受信インタフェースと同一インタフェースから出力(forwarding)
した場合、下位ルータからNXRに対して再度パケットが送信されてくるため、下位ルータとNXRの間でTTLが「0」になるまでパケットがループします。
・IP rebound 機能を無効にすると、受信インタフェースと送信インタフェースが同一の場合、パケットをドロップし、かつ送信元に destination unreachable を送信します。
・Default は、有効です(受信インタフェースと送信インタフェースが同一でもドロップしません)。
＜書式＞(ip￨ipv6) rebound＜初 期 値＞(ip￨ipv6) rebound＜no＞no (ip￨ipv6) rebound◆ ip reassemble‑output＜説明＞
・インタフェースの MTU（あるいは PMTU）より大きいパケットを IP forwarding する際、フラグメントが許可されているか、または強制フラグメントが有効であれば、パケットをフラグメントして出力します。
本設定有効時、NXR がリアセンブルしたパケットは、以下のようにフラグメント処理を行います。
‑ fragmented packet(パケットの断片)が MTU を超える場合、リアセンブルしたパケットを再度 MTU サ
イズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、リアセンブルしたパケットを出力します。
＜書式＞
ip reassemble‑output＜初 期 値＞
ip reassemble‑output＜
no＞no ip reassemble‑output＜備考＞
・上記の場合（本設定が有効の場合）、送信元ホストが出力したパケットのサイズと宛先ホストが受信したパケットのサイズが異なることがあります。このような状況下では、簡易な IP 実装を行っているホストで通信障害になることを確認しています。これを回避するには、本設定を出力インタフェース
上で無効にします。本設定が無効の場合、ホストから出力されたサイズと同じサイズで NXR からパケットを出力します。また、出力時の IP フラグメント処理は、次のようになります。
‑ fragmented packet(パケットの断片)が MTU を超える場合、受信した fragmented packet を MTU サイ
ズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、受信した fragmented packet をそのままのサイズで出力します。
・Default は、global 設定および interface 設定ともに有効です。Global 設定と interface 設定の AND
条件により、本機能が有効か無効かを判定します。本設定は、IP forwarding するパケットにのみ影響します。
・受信時のサイズを記載しておくバッファが 32 個しかないため、33 個以上にフラグメントされているパケットは、本機能を無効にした場合でも、ip reassemble‑output が有効な場合と同様に処理します。

228

第 8 章 interface ppp nodeinterface ppp node

◆ session invalid‑status‑drop‑interface＜説明＞
・session invalid‑status‑drop 機能(global node 参照)をインタフェース毎に指定することができます。
・本機能は、default で無効です。
＜書式＞
session invalid‑status‑drop‑interface enable＜初 期 値＞
no session invalid‑status‑drop‑interface enable＜no＞no session invalid‑status‑drop‑interface enable＜備考＞
・あるインタフェースに対してのみ適用したい場合は、global node で session invalid‑status‑drop 機
能を無効にして、かつ本機能を指定インタフェースで有効にします。以下は、ppp 0 インタフェースに適用する場合の設定例です。
‑ global node で、session invalid‑status‑drop を無効にします。
nxrg100(config)#no session invalid‑status‑drop enable‑ 指定インタフェースで、本機能を有効にします。
nxrg100(config)#interface ppp 0
nxrg100(config‑ppp)#session invalid‑status‑drop‑interface enable229

第 8 章 interface ppp nodeinterface ppp node
■ メールヘッダ部の設定(メール送信機能)
メールヘッダ部の設定(
メール送信機能)＜説
明＞
・送信するメールの各ヘッダ部に設定する値を指定します。本設定は、インタフェース毎（PPP <0‑4>）に指定することが出来ます。
＜備考＞
・メール送信機能の詳細については、mail server node を参照してください。
○ mail send server＜説明＞
本設定で使用するメールサーバの番号を指定します。
＜書式＞
mail send server <0‑2>＜No＞
no mail send server＜備考＞
メールサーバの設定については、mail serve node を参照してください。
○ mail send from
＜説明＞
送信元メールアドレスを設定します。
＜書式＞
mail send from WORD＜No＞
no mail send from
＜備考＞
・WORD には、送信元メールアドレス（例：centurysys@xxx.isp.ne.jp）を指定します。
・mail send from コマンドで送信元メールアドレスを指定しない場合は、mail from コマンド(globalnode)で指定した送信元メールアドレスを使用します。
○ mail send to＜説明＞
送信先メールアドレスを設定します。
＜書式＞
mail send to WORD＜No＞
no mail send to＜備考＞
・WORD には、送信先メールアドレス（例：user@centurysys.co.jp）を指定します。
・mail send to コマンドで送信先メールアドレスを指定しない場合は、mail to コマンド(global node)で指定した送信先メールアドレスを使用します。
○ mail send subject＜説明＞
メールの件名を設定します。指定しない場合は、既定のフォーマットを使用します。
＜書式＞
mail send subject LINE＜No＞
no mail send subject＜備考＞
・LINE を指定しない場合は、既定のフォーマットを使用します。以下に例を示します。
ppp0 の接続時： ppp0 was connected
ppp0 の切断時： ppp0 was disconnected○ no mail send
＜説
明＞
＜書
式＞

上記の設定を一括削除することができます。
no mail send230

第 8 章 interface ppp nodeinterface ppp node
◆ ip p2p‑detection＜説明＞
P2P 検出機能を有効にします（IPv4 のみ対応）。
＜書式＞
ip p2p‑detection (any￨winny￨share￨bittorrent) {log￨deny}＜no＞no ip p2p‑detection
no ip p2p‑detection (winny￨share￨bittorrent)＜備考＞
・インターネットに接続しているインタフェース上でのみ有効にすることを推奨します。
・詳細については、「付録 O：P2P 検出機能」を参照してください。
◆ pppoe service‑name＜説明＞
・ISP 名やサービスの品質・分類を表す場合に使用する service‑name tag を指定することが出来ます。
＜書式＞
pppoe service‑name＜no＞・Default では、未設定です。未設定の場合、任意のサービスを受け入れることが出来ます。
・設定する場合は、必ずサービスプロバイダーより指定された service‑name を設定します。service‑name が不一致の場合、PPPoE 接続に失敗します。

231

第9章
第 9 章 dns node

第 9 章 dns node

dns node◆ 移行 command
dns node に移行します。
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#dns
nxrg100(dns‑config)#◆ service
＜説
明＞
＜書
式＞
◆ address
＜説
明＞
＜書
式＞
＜初 期 値＞
＜備
考＞
＜
no
＞
＜備
考＞
◆ priority
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

End with CNTL/Z.

DNS サービスを有効にします。
service enable

DNS サーバの IP アドレスを設定します。
address A.B.C.D
address X:X::X:X
no address
最大 4 つまで設定可能
no address (A.B.C.D￨X:X::X:X)
no の場合でも、PPP や DHCP で DNS アドレスを取得している場合は、cache/proxy 有効。

DNS サーバのプライオリティを設定します。
priority (user￨ppp<0‑4>￨dhcp￨dhcpv6) <priority:0‑255>
すべて 20no priority (user￨ppp<0‑4>￨dhcp￨dhcpv6)(=no priority (user 20￨ppp <0‑4> 20￨dhcp 20￨dhcpv6 20))

＜備考＞
・同一 priority の場合の優先度: user > ppp4 > ppp3 > ppp2 > ppp1 > ppp0 > dhcp > dhcpv6
・dhcp6 においては、現在では、dhcp6‑pd を使用した DNS server の割り当てをサポートします。
・0 の場合は、当該アドレスを使用しません。
◆ root
＜説
＜書
＜備
＜

no

明＞
式＞
考＞
＞

root DNS サーバを使用する / しないを設定します。
root enable
設定されている全ての DNS に対して名前解決できなかった場合に、rootDNS に query 転
送するno root enable◆ timeout＜説明＞

DNS のタイムアウト値を設定します。

＜書式＞＜初 期 値＞＜
no＞timeout <seconds:5‑30>
timeout 30
no timeout (=timeout 30)

233

第 9 章 dns node

dns node◆ limitation enable＜説明＞
DNS サーバ限定機能を有効にします。
＜書
式＞
limitation enable＜no＞no limitation enable＜備考＞
enable にした場合、指定 DNS サーバ以外への再帰問い合わせをしません。
◆ zone address
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

◆ zone domain
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

設定された domain の問合せに対して、指定した DNS server への問合せを行います。
zone <1‑5> address A.B.C.D
no zone <1‑5> address （A.B.C.D￨)
zone address は、最大 2 つまで設定可能です。
address,domain が各 1 つ以上のときに設定が有効になります。
zone 設定が変更された場合は、exit 時に DNS キャッシュをクリアします。

設定された domain の問合せに対して、指定した DNS server への問合せを行います。
zone <1‑5> domain WORD
no zone <1‑5> domain （WORD￨)
zone domain は、最大 3 つまで設定可能です。
address,domain が各 1 つ以上のときに設定が有効になります。
先頭の . は設定可能ですが、それ以降は fqdn 形式で設定します。
ホスト名は設定できません。また、最大文字数は 125 文字です。

◆ zone limitation＜説明＞
指定した特定の domain 向けの DNS server に対する問合せで名前解決できない場合、それ以上は問合せません。
＜書式＞
zone <1‑5> limitation enable＜初 期 値＞
zone <1‑5> limitation enable＜no＞no zone <1‑5> limitation enable◆ domain‑search＜説
明＞
有効にすると、取得したドメインサーチリストに従って、DNS サーバを使用します。
＜書式＞
domain‑search enable＜no＞no domain‑search enable＜備考＞
・有効の場合、Domain search list で受信した domain を含むアドレスを解決する際、取得した DNS サー
バに対して名前解決を試行します。
・無効の場合、Domain search list で受信した domain を含むアドレスを解決する際、priority の優先順
位に従って名前解決を試行します。

234

第 9 章 dns node

dns node◆ min‑ttl＜説明＞
・Minimum TTL より小さい TTL を持つレコードを受信した場合、Minimum TTL を使用します。
＜書式＞
min‑ttl <120‑2147483647>＜
No＞
no min‑ttl＜初 期 値＞
min‑ttl 120(sec)◆ max‑ttl＜説明＞
・Maximum TTL より大きい TTL を持つレコードを受信した場合、Maximum TTL を使用します。
＜書式＞
max‑ttl <120‑2147483647>＜
No＞
no max‑ttl＜初 期 値＞
min‑ttl 604800(sec)◆ host‑ttl
＜説
明＞
＜書
式＞
＜
No
＞
＜初 期 値＞

ip host で応答するアドレスの TTL を設定します。
host‑ttl <120‑2147483647>
no host‑ttl
host‑ttl 86400◆ host‑ttl
＜説
明＞
＜書
式＞
＜
No
＞
＜初 期 値＞

ip host で応答するアドレスの TTL を設定します。
host‑ttl <120‑2147483647>
no host‑ttl
host‑ttl 86400◆ edns‑query＜説明＞
EDNS0 機能を有効にします。
＜書式＞
edns‑query enable
（有効）
＜
No
＞
no edns‑query enable （無効）
＜初 期 値＞
no edns‑query enable＜備考＞
・DNS では、最大 512 バイトまでの UDP パケットを送信することが出来ます。しかしながら、このサイズ
は、IPv4 アドレスでの使用を前提としているため、IPv6 アドレス使用時は、512 バイトを超えることが考えられます。
・EDNS0 を有効にすると、DNS サーバへの要求時に、クライアント側で受信可能な UDP パケットの最大
データサイズを通知することによって、512 バイトを超える DNS パケットを扱うことが可能になります。

235

第 10 章
第 10 章 l2tp node

第 10 章 l2tp nodel2tp node■ L2TP（L2TPv2）機能概要
L2TP（
L2TPv2）・LAC として、OCN IPv6 サービスに接続する場合や、LNS として call を受けた場合に、PPP フレームを
L2TP によってトンネリングし、リモートの IP/IPv6 ネットワークに接続します。
・LAC として動作する場合、ISP 側で用意された LNS へ L2TP トンネル / セッションを確立後、PPP の確立を行います。LNS として動作する場合、LCCE から SCCRQ を受け取ると、L2TP トンネル / セッションを確立後、PPP の確立を行います。LNS モードの場合、本装置から接続を行うことはありません。
・本装置の L2TP（L2TPv2）は、RFC2661 に準拠しています。
◆ 移行 commannd
l2tp node に移行します。
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#l2tp
l2tp <0‑1>

End with CNTL/Z.

nxrg100(config‑l2tp)#■ L2TP mode
・L2TP tunnel(peer)設定毎に LAC/LNS のいずれかのモードを指定することが出来ます。Default では LACとして動作します。ただし、対向のアドレスとしてany を設定した場合は、強制的にLNSモードとして動作します。
◆ tunnel mode
＜説明＞
L2TP トンネルモードの設定を行います。
＜書
式＞
tunnel mode (lns￨lac)＜初 期 値＞
tunnel mode lac＜備考＞
・ppp account（global node）設定状態で、LAC モードを指定すると、ppp account が有効になります。
・ppp account設定状態でLNSモードに変更すると、ppp accountが無効になります(pppは切断されます)。
・virtual‑template 設定状態で lac モードに変更すると、virtual‑template が無効になります(該当する
ppp clone が切断されます)。
・virtual‑template 設定状態で lns モードに変更すると、virtual‑template が有効になります。

■コントロールメッセージの再送回数とタイムアウト
・コントロールメッセージの再送回数は、5 回（default）です。再送が発生すると、再送毎に再送間隔が2 倍に増えます。初回のメッセージタイムアウトは 1 秒です。また、最大再送間隔は 8 秒です。
・したがって、コントロールメッセージを送信してから、タイムアウト（down）と判断するまでの時間は、
31 秒（＝ 1 ＋ 2 ＋ 4 ＋ 8 ＋ 8 ＋ 8）です。なお、再送回数は、1 〜 1000 回の間で変更することができます。
◆ tunnel retransmit＜説明＞
・コントロールメッセージを送信してから、タイムアウトまでのリトライ回数を設定します。
＜書式＞
tunnel retransmit retries <max:1‑1000>＜初 期 値＞
tunnel retransmit retries 5＜
no＞no tunnel retransmit retries (=tunnel retransmit retries 5)237

第 10 章 l2tp nodel2tp node■ L2TP Keepalive (Hello)
・L2TP トンネルの接続性をチェックするために、定期的に keepalive を送信します。送信間隔は 60 秒
（default）で、0 〜 1000 秒の範囲で変更することが出来ます。0 を設定した場合は、hello を送信しま
せん。
・Hello の送信タイマーがタイムアウトする前に、LNS からコントロールメッセージ / データメッセージを受信した場合、本装置内部の hello 送信タイマーを再スケジュールします。したがって、LNS から
L2TP パケットを受信している間は、本装置から hello を送信しません。
◆ tunnel hello
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
no
＞
＜備
考＞

Hello インターバルを設定します。
tunnel hello <sec:0‑1000>
tunnel hello 60
no tunnel hellono tunnel hello（=tunnel hello 0）の場合、hello パケットを送出しません。

■ L2TP port number
・一部の他社製ブロードバンドルータの配下に本装置を設置した場合、L2TP トンネルを確立する際に、
source port UDP/1701 を使用すると、L2TP/PPP セッションが確立できません。その対策として、L2TPで使用する source port 番号を変更することが出来ます。
・L2TP では、source port として UDP/4001（default）を使用し、destination port として UDP/1701（default）を使用します。source port/destination port 共に、UDP/1024 〜 65535 の範囲で変更することが出来ます。
・L2TPv3 を UDP 上で使用する場合、L2TPv3 と L2TPv2（本機能)に、それぞれ異なる port 番号を設定してください。
◆ udp source‑port＜説明＞
L2TP で使用する UDP の source port 番号を指定します。
＜書
式＞
l2tp udp source‑port <src̲port:1024‑65535>＜初 期 値＞
l2tp udp source‑port 40001＜備考＞
本機能は、global node で設定します。
◆ udp port
＜説
明＞
＜書
式＞
＜
no
＞
＜初 期 値＞

L2TP で使用する UDP の destination port 番号を指定します。
tunnel udp port <dst̲port:1024‑65535>
no tunnel udp port
tunnel udp port 1701

238

第 10 章 l2tp nodel2tp node■接続先の指定・接続先アドレスとして、LAC の場合は IPv4/FQDN を、LNS の場合は any を指定することが出来ます。
・any 指定時は、対向のアドレスを他の機能（本バージョンでは IPsec）から取得し、そのアドレスがL2TP に登録されることで、当該アドレスからの L2TP 接続が可能となります。この場合、L2TP トンネ
ル / セッションの down が発生すると、IPsec に対してトンネルダウンの指示を行います。
・LAC モードで対向アドレスとして FQDN を指定した場合、SCCRQ を送信する毎に、DNS サーバに対して
IPv4 アドレスの名前解決を行います。したがって、FQDN を指定した場合、接続中または接続の途中で
IPv4 アドレスが変更になっても、L2TP トンネル / セッションの接続先は、すぐには変更されません。
再接続時に、新しい IPv4 アドレスに対して接続を試みます。
・IPv6 over PPP を L2TP にてトンネリングすることは可能ですが、転送用プロトコルとして IPv6 を使用することはできません。
◆ tunnel＜説
明＞

接続先のアドレスを設定します。

○ address (A.B.C.D￨FQDN)＜書
式＞
tunnel address (A.B.C.D ￨ FQDN)○ address any ipsec＜書式＞
tunnel address any ipsec＜備考＞
・any 指定時、bind するプロトコル(ipsec)を指定することが出来ます。IPsec の確立した client からの接続のみを許可します。
・接続タイムアウト・tunnel address any ipsec を指定した場合、IPsec からのアドレス登録後、300 秒以内に L2TP セッ
ションが確立しなければ、当該アドレスを無効とし、IPsec に対して IPsec tunnel の削除要請を行います。ただし、タイムアウトした場合でも、トンネルが active（再送中）であれば、IPsec tunnelの削除要請は行いません。トンネルが down した際に、IPsec tunnel の削除要請を行います。
・本機能により、IPsec は確立したものの、L2TP のパケットを受信しない場合等に、IPsec SA だけが残ってしまうような状態を防ぐことが出来ます。

239

第 10 章 l2tp nodel2tp node■ LNS としての動作□ PPP インタフェースの割り当て
・L2TP LNS として動作し、クライアントからの L2TP トンネル / セッションの確立を行うことが出来ます。この際に割り当てる PPP インタフェースは、virtual‑template です。特定の PPP インタフェース
を固定的に割り当てる動作はサポートしていません。
・Virtual‑template を使用すると、PPP インタフェースのクローンを作成します。このときの PPP イン
タフェース番号（100 〜 256）は、L2TP サービスが自動的に割り当てます。
◆ tunnel virtual‑template＜説明＞
使用する virtual‑template を指定します。
＜書式＞
tunnel virtual‑template <0‑0>＜
no＞no tunnel virtual‑template□ IPv4 アドレスの割り当て
・PPP の確立時に、クライアントからの IPCP address の request に対して、IPv4 アドレスを割り当てます。
・L2TP に割り当てられた IP address pool の中から、IPv4 アドレスを自動的に割り当てます。access‑server profile node で、ユーザ毎に固定 IP の割り当て設定を行っている場合は、当該 IP アドレスを割り当てます。
・IP アドレスの自動割り当てを行う際、IP pool のアドレス範囲の中に、PPP ユーザ毎に固定的に割り当てる IP アドレスが含まれている場合や、exclude address が設定されている場合は、該当する IP ア
ドレスを除いて割り当てます。
◆ ip local pool WORD address＜説明＞
IP アドレスプールを設定します。
＜書式＞
ip local pool WORD address A.B.C.D (￨A.B.C.D)＜
no＞no ip local pool WORD
＜備考＞
本設定は、global node で行います。
◆ ip local pool WORD exclude‑address＜説明＞
IPアドレスプールの対象外となるIPアドレス（またはIPアドレス範囲）を設定します。
＜書式＞
ip local pool WORD exclude‑address A.B.C.D (￨A.B.C.D)＜
no＞・exclude‑address の全削除 no ip local pool WORD exclude‑address
・指定対象のみ削除
no ip local pool WORD exclude‑address A.B.C.D (￨A.B.C.D)＜備考＞
本設定は、global node で行います。
◆ peer ip pool
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

使用する IP アドレスプールを指定します。
peer ip pool WORD
no peer ip pool WORD
本設定は、interface virtual‑template node で行います。

240

第 10 章 l2tp nodel2tp node◆ tunnel hidden＜説明＞
AVP Hiding を有効にします。
＜書
式＞
tunnel hidden＜初 期 値＞
no tunnel hidden＜no＞no tunnel hidden◆ tunnel password＜説明＞
パスワードを設定します。
＜書式＞
tunnel password (￨hidden) PASSWORD＜
no＞no tunnel password＜備考 ＞
パスワードは、1‑95 文字以内で設定してください。
使用可能な文字は、英数字および!$#=*+‑̲.:;(){}[]^ @̀<> です。
◆ tunnel ppp
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

PPP を L2TP でトンネリングします。
tunnel ppp <ppp:0‑4>
no tunnel ppp
l2tp の再接続、再接続間隔は、ppp の設定を使用します。
ppp と virtual‑template の設定は排他(どちらかのみ設定可)です。

◆ tunnel authentication callin＜説明＞
tunnel 認証の設定を行います。
＜書
式＞
tunnel authentication callin＜no＞no tunnel authentication (￨callin)241

第 11 章
第 11 章 l2tpv3‑tunnel node

第 11 章 l2tpv3‑tunnel nodel2tpv3 tunnel parameters◆ 移行 commannd
l2tpv3‑tunnel node に移行します。
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#l2tpv3
l2tpv3 tunnel <0‑4095>

End with CNTL/Z.

nxrg100(config‑l2tpv3‑tunnel)#◆ description
＜説
明＞
＜書
式＞
＜
no
＞

L2TPv3 トンネルの説明を記述します。
description DESCRIPTION
no description◆ tunnel address＜説明＞
リモード LCCE のトンネルアドレスを設定します。
＜書式＞
tunnel address A.B.C.D
tunnel address X:X::X:X
tunnel address FQDN
tunnel address anytunnel address (ip￨ipv6) (FQDN￨any)＜備
考 ＞
・IPv6 アドレスを指定すると、コントロールパケットおよびセッションパケットの転送用プロトコルとして IPv6 を使用します（L2TPv3 over IPv6）。L2TPv3 over IPv6 は、fast‑forwarding の対象外です。
・トンネルの接続先として、FQDN を指定することが出来ます。ただし、DNS による名前解決や timeout
待ちで、接続に時間がかかる場合があるため、FQDN の使用には注意が必要です。
・FQDN 指定時は、名前解決を行うプロトコル family（IPv4 または IPv6、あるいは両方のアドレス）を指定することが出来ます。指定のない場合は、IPv6 の名前解決を試行し、失敗した場合に、IPv4 の名
前解決を行います。両方の名前解決を行うと時間がかかる場合があるため、そのような場合にはプロ
トコル family を指定します。
・any 指定時もプロトコル family を指定することが出来ます。any の場合、本装置と対向装置のプロト
コル family が一致している場合のみ、接続することが出来ます。
◆ no tunnel address＜説明＞
リモード LCCE のトンネルアドレスを削除します。
＜書式＞
no tunnel address◆ tunnel hostname＜説明＞
リモート LCCE のホスト名を設定します。
＜書式＞
tunnel hostname HOSTNAME◆ tunnel router‑id＜説明＞
リモート LCCE のルータ ID を設定します。
＜書式＞
tunnel router‑id A.B.C.D

243

第 11 章 l2tpv3‑tunnel nodel2tpv3 tunnel parameters◆ tunnel password＜説明＞
認証や AVP Hiding で使用するパスワードを設定します。
＜書式＞
tunnel password PASSWORD
tunnel password hidden PASSWORD＜初 期 値＞
no tunnel password＜no＞no tunnel password＜備考 ＞
パスワードは、1‑95 文字以内で設定してください。
使用可能な文字は、英数字および!$#=*+‑̲.:;(){}[]^ @̀<> です。
◆ tunnel hidden＜説明＞
AVP Hiding を設定します。
＜書式＞
tunnel hidden＜no＞no tunnel hidden◆ tunnel protocol＜説明＞
送信プロトコルを選択します。
＜書式＞
tunnel protocol (ip￨udp)＜初 期 値＞
tunnel protocol ip＜
no＞no tunnel protocol (=tunnel protocol ip)◆ tunnel local hostname＜説明＞
ローカル LCCE のホスト名を設定します。
＜書式＞
tunnel local hostname HOSTNAME＜初 期 値＞
no tunnel local hostname＜ To Unset ＞
no tunnel local hostname◆ tunnel local router‑id＜説明＞
ローカル LCCE のルータ ID を設定します。
＜書式＞
tunnel local router‑id A.B.C.D＜初 期 値＞
no tunnel local router‑id＜no＞no tunnel local router‑id◆ tunnel digest＜説明＞
メッセージダイジェストを有効にします。
＜書
式＞
tunnel digest (md5￨sha1)＜初 期 値＞
no tunnel digest＜no＞no tunnel digest◆ tunnel hello
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

Hello パケットの送信間隔を設定します。
tunnel hello <0‑1000>
tunnel hello 60
no tunnel hello （無効）244

第 11 章 l2tpv3‑tunnel nodel2tpv3 tunnel parameters◆ tunnel vendor＜説明＞
リモート LCCE のベンダー ID を設定します。
＜書式＞
tunnel vendor (ietf￨century￨cisco)＜初 期 値＞
tunnel vendor ietf＜
no＞no tunnel vendor: Set defaults◆ netevent
＜説
明＞
＜書
式＞
＜初 期 値＞
＜備
考＞
＜
no
＞

イベント検出時にトンネルを切断します。
netevent <trackid:1‑255> disconnect
no netevent
PPP interface の監視のみ対応
no netevent245

第 12 章
第 12 章 l2tpv3‑xconnect node

第 12 章 l2tpv3‑xconnect nodel2tpv3 xconnect parameters◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#l2tpv3
l2tpv3 xconnect <xid:1‑4294967295>
nxrg100(config‑l2tpv3‑xconnect)#◆ description
＜説
明＞
＜書
式＞
＜
no
＞

L2TPv3 Xconnect の説明を記述します。
description DESCRIPTION
no description■ tunnel○ tunnel <0‑4095>
＜説
＜書

明＞
式＞

○ tunnel tos
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

Xconnect で使用する L2TPv3 の Tunnel ID を指定します。
tunnel <tunnel̲id:0‑4095>

Xconnect に ToS 値を設定します。
tunnel tos (<0‑252>￨inherit)tunnel tos 0
no tunnel tos◆ xconnect (ethernet￨wlan)＜説明＞
Xconnect インタフェースを設定します。
＜書
式＞
xconnect ethernet <0‑3> (￨vid <1‑4094>)
xconnect wlan <0‑1>◆ xconnect end‑id＜説明＞
リモート LCCE の end id を設定します。
＜書
式＞
xconnect end‑id <1‑4294967295>◆ vlan‑id
＜説
明＞
＜書
式＞
＜
no
＞

VLAN tag を使用する場合に設定します。
vlan‑id <1‑4094>
no vlan‑id◆ retry‑interval＜説明＞
トンネル/セッションが切断したときに自動再接続を開始するまでの間隔を設定します。
＜書式＞
retry‑interval <seconds:0‑1000>＜初 期 値＞
retry‑interval 0＜
no＞no retry‑interval (=retry‑interval 0)

247

フィルタ設

第 12 章 l2tpv3‑xconnect nodel2tpv3 xconnect parameters◆ loop‑detect enable＜説明＞
Loop Detection 機能を有効にします。
＜書式＞
loop‑detect enable＜初 期 値＞
no loop‑detect enable＜no＞no loop‑detect enable◆ send‑known‑unicast enable＜説明＞
Known Unicast 送信機能を有効にします。
＜書式＞
send‑known‑unicast enable＜初 期 値＞
no send‑known‑unicast enable＜no＞no send‑known‑unicast enable◆ send‑circuit‑down enable＜説明＞
Circuit Status がdown の時に、対向 LCCE に対して、Non‑Unicast Frameを送信します。
＜書式＞
send‑circuit‑down enable＜初 期 値＞
no send‑circuit‑down enable＜no＞no send‑circuit‑down enable◆ split‑horizon enable＜説明＞
Split Horizon 機能を有効にします。
＜書式＞
split‑horizon enable＜初 期 値＞
no split‑horizon enable＜no＞no split‑horizon enable◆ mac‑learning unique enable＜説明＞
L2TPv3 MAC アドレス学習 unique 機能を有効にします。
＜書式＞
mac‑learning unique enable＜初 期 値＞
no mac‑learning unique enable＜no＞no mac‑learning unique enable＜備考＞
・本機能を有効にするには、global node で、次の設定が必要になります。
nxrg100(config)#l2tpv3 mac‑learning unique・ネットワーク構成によっては、ある一つの Xconnect の Local Table、FDB に同じ MAC アドレスが登録されることがあります。本機能を有効にすると、新しく学習した MAC アドレスが、Local Table、FDBのどちらか一方に登録されるため、上記のような状態を回避することが出来ます。
・ある一つの Xconnect で、LoopDetect 機能と共存した場合、LoopDetect の FrameDrop 処理を優先します。つまり、この場合は、MAC アドレス学習 unique 機能は動作しないことになります。
・本機能(unique)はデフォルトで無効です。

248

第 12 章 l2tpv3‑xconnect nodel2tpv3 xconnect parameters◆ ip tcp adjust‑mss＜説明＞
・Path MTU Discovery（PMTUD）機能（End‑to‑end でフラグメントが発生しない最大の MTU を発見すること）によって、フラグメントなしでパケットの送信を行うことが可能になります。しかし、通信の途中に存在する IPv4 機器（ルータ等）が ICMP fragment needed をフィルタリングしている場合（ブラックホールルータが存在する場合）や PMTUD 機能をサポートしない機器が存在する場合は、PMTUD
機能が適切に動作しなくなるため、MTU 超えが発生したルータ上でパケットがドロップされて、End‑
to‑end での通信に支障をきたすことになります。このような場合、TCP では SYN/SYN‑ACK パケットの MSS フィールド値を調整することによって、サイズの大きい TCP パケットでもフラグメントなしで転送することが可能になるため、スループットの低下を抑制することが出来ます。
＜書式＞
ip tcp adjust‑mss (auto￨<500‑1460:bytes>)＜初 期 値＞
no ip tcp adjust‑mss＜
No＞
no ip tcp adjust‑mss＜備考＞
・IPv4 パケット内のプロトコルが TCP の場合に有効な機能です。TCP オプションフィールドがない場合
は、オプションフィールドを付与した上で MSS 値を設定します。
・本装置が自動で MSS 値を設定する場合は、auto を指定します。元の MSS 値が変更後の MSS 値より小さい場合は、値を書き換えません。
・ユーザが設定する場合は、MSS 値を指定します。元の MSS 値に関係なく指定した値に強制的に変更します。
・UDP、ICMP やその他のプロトコルでは、送信するアプリケーション側で DF ビットを 0 にしたり、パケットサイズを細かくして送ったりすることで対処するようにしてください。
・「no ip tcp adjust‑mss」を設定すると、TCP MSS 調整機能が無効になります。
◆ l2tpv3 access‑group＜説明＞
L2TPv3 セッションの送信 / 受信に対して、l2tpv3 access‑list を適用します。
＜書式＞
l2tpv3 access‑group (in￨out) WORD＜no＞no l2tpv3 access‑group (in￨out)＜備考＞
・WORD： root の ACL 名を指定します。
（root の ACL 名は、global ノードの l2tpv3 access‑list WORD root コマンドにて設定）
・in:
受信方向のセッションに対して、フィルタを適用します。
・out:
送信方向のセッションに対して、フィルタを適用します。

249

第 13 章
第 13 章 l2tpv3‑group node

第 13 章 l2tpv3‑group nodel2tpv3‑group node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#l2tpv3
l2tpv3 group <gid:1‑4095>

End with CNTL/Z.

nxrg100(config‑l2tpv3‑group)#◆ xconnect＜説明＞
使用する Xconnect を指定します。
＜書
式＞
xconnect <primary‑xid:1‑4294967295> (￨<secondary‑xid:1‑4294967295>) (￨hotswap)＜備考＞
・hotswap を指定すると、L2TPv3 primary/secondary xconnect hotswap 機能を有効にします。
‑hotswap 設定は、config に保存されません。
‑ 従来、グループ機能を使用している構成において、primary xconnect と secondary xconnect の設定を変更すると、一度、L2TPv3 セッションがダウンします。
本機能は、L2TPv3 セッションをダウンさせずに、primary xconnect と secondary xconnect を切り替える機能です。
‑group node を exit した際、xconnect 以外の設定があった場合は、config の設定変更が発生したと判断して、従来通り L2TPv3 セッションがダウンします。
‑ なお、本機能の連続での実行を回避するため、l2tpv3 group node を exit した際は、数秒間コマンドを受け付けない仕様になっています。
nxrg100(config‑l2tpv3‑group)#xconnect 1 2 hotswap
nxrg100(config‑l2tpv3‑group)#exit
Change primary/secondary xconnect...Please wait.
nxrg100(config)#◆ preempt enalbe＜説明＞
Group の preempt モードの有効 / 無効を設定します。
＜書式＞
preempt enable＜
no＞no preempt enable◆ enforce‑secondary‑down enable＜説明＞
本機能を有効にすると、Secondary セッションを強制切断します。
＜書式＞
enforce‑secondary‑down enable＜初 期 値＞
no enforce‑secondary‑down enable＜
no＞no enforce‑secondary‑down enable◆ active‑hold enable＜説明＞
Group の Active Hold 機能の有効 / 無効を設定します。
＜書式＞
active‑hold enable＜初 期 値＞
no active‑hold enable＜no＞no active‑hold enable251

第 13 章 l2tpv3‑group nodel2tpv3‑group node

◆ mac‑advertise enable＜説明＞
・L2TPv3 MAC Advertise Frame 送信機能の有効 / 無効を設定します。
‑ グループ機能を使用している構成で、センター側の配下にあるスイッチの MAC テーブルを更新するために、ローカルテーブルに登録されているMACアドレス情報を元に疑似フレームを送信することによって、センターにある端末を発信源とする通信が可能となります。
‑ この機能はデフォルトで無効です。
‑ 本機能を使用する場合は、L2TPv3 MAC Address 学習 Always 機能を有効（l2tpv3 mac‑learning always）に設定してください。
※本機能を使用する場合は、対向装置も同機能が実装されているファームウェア（v5.15.1 以降）を使用することを推奨します。
＜書式＞
mac‑advertise enable＜初 期 値＞
no mac‑advertise enable＜no＞no mac‑advertise enable＜備考＞
・図のような冗長化構成において、拠点側（本装置)で L2TPv3 セッションの切替が発生した場合、センター
側NXRの配下にあるスイッチ（S/W2)のFDBが更新されるまで、センターにある端末を発信源とする通信を行うことは出来ません。本機能を有効にすることで、このような状況でも、できるだけ早く通信を回復させることが可能になります。
+‑‑‑‑NXR‑1‑‑‑+PC1‑‑‑S/W1‑‑‑(LAN)本装置(WAN)===L2TPv3===(WAN)￨￨(LAN)‑‑‑S/W2‑‑‑PC2+‑‑‑‑NXR‑2‑‑‑+
・拠点側にて L2TPv3 セッションの切り替えおよび切り戻り等を検知した際、ローカルテーブルで学習した
MACアドレス情報を、アクティブセッションを通してセンター側に送信します。1つのMACアドレスにつき1 つの L2TPv3 MAC Advertise Frame を作成し、アクティブセッションに送信します。
○ L2TPv3 MAC Advertise Frame 送信①本機能無効（no mac‑advertise enable）時は、L2TPv3 MAC Advertise Frame を送信しません。
②本機能有効（mac‑advertise enable）時は、次の場合に L2TPv3 MAC Advertise Frame を送信します。
‑アクティブセッションの切り替えおよび切り戻りを検知した時‑ アクティブセッションが作成されたとき※ただし、Circuit Down 時の送信設定の有効（send‑circuit‑down enable）/ 無効（no send‑circuit‑down enable）に関わらず、対向 LCCE の Circuit status が DOWN の場合は、対向 LCCE で Drop されてしまう為、MAC Advertise Frame を送信しません。対向 LCCE から SLI Message(Circuit up)を受信した
際は、その時点でアクティブセッションとして選択されているセッションに対して一度も MAC Adver‑tise Frame を送信していない場合に限り、MAC Advertise Frame を送信します。
○ L2TPv3 MAC Advertise Frame 受信① Xconnect で受信時、本機能の有効 / 無効に関わらず、常に Drop します。
② L2TP セッションで受信時、本機能の無効 / 有効に関わらず、常に以下の判定を行います。
‑ データ部にある Xconnect インタフェースの HW アドレスと対向装置の HW アドレスを比較します。
(a)一致した場合は、他拠点にはフレームを転送せず、Xconnect のみにフレームを転送します。
(b)一致しなかった場合は、Drop します。

252

第 14 章
第 14 章 rip node

第 14 章 rip node

rip node◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#routerrouter rip

End with CNTL/Z.

nxrg100(config‑router)#◆ network
＜説
明＞
＜書
式＞

＜

no

＞

RIPを有効にするネットワークおよびインタフェースを設定します。
network A.B.C.D/M: IP prefix <network>/<length>, e.g., 35.0.0.0/8
network ethernet <0‑2> (￨vid <1‑4094>)
network ppp <0‑4>
network tunnel <0‑255>
no network A.B.C.D/M : IP prefix <network>/<length>, e.g., 35.0.0.0/8
no network ethernet <0‑2> (￨vid <1‑4094>)
no network ppp <0‑4>
no network tunnel <0‑255>◆ redistribute＜説
明＞
経路の再配信を有効にします。
＜書式＞
redistribute (static￨connected￨ospf￨bgp) (￨metric <metric:0‑16>)＜
no＞no redistribute (static￨connected￨ospf￨bgp) (￨metric <metric:0‑16>)◆ distance
＜説
明＞
＜書
＜

no

式＞
＞

RIP と OSPF を併用していて全く同じ経路を学習した場合に、この値の小さい方を経路として採用します。
distance <1‑255>
no distance◆ timers basic＜説明＞
RIP タイマーを設定します。
＜書
式＞
timers basic <update:5‑2147483647> <timeout:5‑2147483647><garbage:5‑2147483647>＜初 期 値＞
update: 30sec, timeout: 180sec, garbage: 120sec＜no＞no timers basic (=timers basic 30 180 120)(= set defaults)254

第 14 章 rip node

rip node◆ passive‑interface＜説明＞
ルーティングアップデートの送信をストップします（受信はします）。
＜書
式＞
passive‑interface ethernet <0‑2> (￨vid <1‑4094>)
passive‑interface ppp <0‑4>
passive‑interface tunnel <0‑255>
＜

no

＞

no passive‑interface ethernet <0‑2> (￨vid <1‑4094>)
no passive‑interface ppp <0‑4>
no passive‑interface tunnel <0‑255>◆ default‑information originate＜説明＞
デフォルトルート情報の配信を有効にします。
＜書式＞
default‑information originate＜no＞no default‑information originate◆ version
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

RIP バージョンを設定します。
version <1‑2>
version 2
no version (￨<1‑2>)

255

第 15 章
第 15 章 ospf node

第 15 章 ospf node

ospf node◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#routerrouter ospf

End with CNTL/Z.

nxrg100(config‑router)#◆ network
＜説
明＞
＜書
式＞
＜

no

＞

OSPF のエリア ID を設定します。
network A.B.C.D/M area <0‑4294967295> : OSPF area ID as a decimal value
network A.B.C.D/M area A.B.C.D: OSPF area ID in IP address format
no network A.B.C.D/M area <0‑4294967295>
no network A.B.C.D/M area A.B.C.D◆ area default‑cost＜説明＞
スタブエリアに対してデフォルトルート情報を送信する際のコスト値を設定します。
＜書式＞
area (<0‑4294967295>￨A.B.C.D) default‑cost <0‑16777215>＜
no＞no area (<0‑4294967295>￨A.B.C.D) default‑cost◆ area authentication＜説明＞
認証を有効にします。
＜書式＞
area (<0‑4294967295>￨A.B.C.D) authentication (￨message‑digest)＜no＞no area (<0‑4294967295>￨A.B.C.D) authentication◆ area range
＜説
明＞
＜書
式＞
＜
no
＞
◆ area stub
＜説
明＞
＜書
式＞
＜

no

＞

経路情報を集約して送信する場合に設定します。
area (A.B.C.D￨<0‑4294967295>) range A.B.C.D/M
no area (A.B.C.D￨<0‑4294967295>) range A.B.C.D/M

スタブ設定を有効にします。
area (A.B.C.D￨<0‑4294967295>) stubarea (A.B.C.D￨<0‑4294967295>) stub no‑summary
no area (A.B.C.D￨<0‑4294967295>) stubno area (A.B.C.D￨<0‑4294967295>) stub no‑summary257

第 15 章 ospf node

ospf node◆ area virtual‑link＜説明＞
バーチャルリンクを設定します。
＜書式＞
area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D{authentication (message‑digest￨null)￨ authentication‑key LINE￨ dead‑interval <1‑65535>￨ hello‑interval <1‑65535>￨ message‑digest‑key <1‑255> md5 LINE￨ retransmit‑interval <1‑65535>￨ transmit‑delay <1‑65535>}＜
no＞no area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
no area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D{authentication (message‑digest￨null)￨ authentication‑key LINE￨ dead‑interval <1‑65535>￨ hello‑interval <1‑65535>￨ message‑digest‑key <1‑255> md5 LINE￨ retransmit‑interval <1‑65535>￨ transmit‑delay <1‑65535>}◆ redistribute＜説
明＞
経路の再配信を設定します。
＜書式＞
redistribute (connected￨static￨rip￨bgp)
redistribute (connected￨static￨rip￨bgp) (￨metric<0‑16777214>) [￨metric‑type (1￨2)]＜
no＞no redistribute (connected￨static￨rip￨bgp)
no redistribute (connected￨static￨rip￨bgp) (￨metric) (￨metric‑type)◆ distance
＜説
明＞
＜書
＜

式＞
no

＞

OSPF と他のダイナミックルーティング併用時に、同じサブネットを学習した場合、
この値の小さい方のダイナミックルートを経路として採用します。
distance <1‑255>
distance ospf (intra‑area <1‑255>￨inter‑area <1‑255>￨external <1‑255>)
no distance <1‑255>
no distance ospf

258

第 15 章 ospf node

ospf node◆ tiemrs spf
＜説
明＞
＜書
式＞

＜

no

＞

OSPF SPF timers を設定します。
timers spf <delay:0‑4294967295> <hold̲time:0‑4294967295><delay:0‑4294967295> : Delay between receiving a change to SPF calculation<hold̲time:0‑4294967295> : Hold time between consecutive SPF calculations
no timers spf: Set defaults◆ passive‑interface＜説明＞
ルーティングアップデートの送信をストップします（受信はします）。
＜書
式＞
passive‑interface ethernet <0‑2> (￨vid <1‑4094>)
passive‑interface ppp <0‑4>
passive‑interface tunnel <0‑255>＜
no＞no passive‑interface ethernet <0‑2> (￨vid <1‑4094>)
no passive‑interface ppp <0‑4>
no passive‑interface tunnel <0‑255>◆ default‑information＜説明＞
デフォルトルートを OSPF で配信します。
＜書式＞
default‑information originate
default‑information originate (￨metric <0‑16777214>) [￨metric‑type (1￨2)] (￨always)＜no＞no default‑information originate
no default‑information originate (￨metric<0‑16777214>)[metric‑type(1￨2)] (￨always)◆ auto‑cost＜説
明＞
コスト計算時の基準となる帯域値(単位：Mbps)を設定します。
＜書式＞
auto‑cost reference‑bandwidth <1‑4294967>＜
no＞no auto‑cost reference‑bandwidth＜備考＞
・OSPF のコストは、[コスト =100(Mbps)/ 帯域幅(Mbps)]によって算出されます。Default の基準帯域幅は、100Mbps です。
・上記の計算式に従うと、100Mbps の回線では「1」、1Gbps の回線でも「1」（小数点以下は切り上げるため、「0.1」ではありません）となり、1Gbps 以上の回線では、正しいコスト計算が出来ません。
・基準帯域幅を変更することによって、ギガビットイーサネットでの回線コストを適切に計算することが出来るようになります。
・インタフェースの帯域幅は、インタフェース毎に bandwidth コマンドで設定します。
◆ router‑id
＜説
明＞
＜書
式＞
＜
no
＞

Router ID を設定します。
router‑id A.B.C.D
no router‑id259

第 16 章
第 16 章 bgp node

第 16 章 bgp node

bgp node◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#routerrouter bgp <1‑65535>

End with CNTL/Z.

nxrg100(config‑router)#◆ network＜説明＞
ネットワークアドレスを設定します。
＜書式＞
network A.B.C.D/M (￨backdoor)＜no＞no network A.B.C.D/M (￨backdoor)＜備考＞
・特定の BGP 経路を優先経路にしたくない場合、受け取った BGP 経路にローカル BGP の administrative
distance 値を設定することで優先順位を下げ、他の経路を優先させることができます。
◆ aggregate‑address＜説明＞
・Aggregate 機能を使うと、BGP 経路の集約を行うことが出来る集約経路を構成する経路が、BGPテーブル
内に少なくとも一つでも存在する場合に、集約経路を作成し advertise します。
＜書式＞
aggregate‑address A.B.C.D/M (￨summary‑only￨as‑set)＜no＞no aggregate‑address A.B.C.D/M (￨summary‑only￨as‑set)＜備考＞
・Aggregate 機能では、集約経路と一緒に集約前の経路も advertise します。集約経路のみ advertise
する場合は summary‑only 設定を有効にします。
・経路の aggregate 設定を行った場合、AS パス情報が失われます。これによって、同じ AS に新しい経路として受け取られてしまい、ルーティングループを引き起こす可能性があります。As‑set 機能を有効にすると、経路集約時に AS セット情報を含む形で広告することが可能になります。なお、この場合の AS セット集合は、順序不同でリストされたものです。
◆ distance
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞
◆ timers
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

BGP に関する Administrative Distance 値を設定します。
distance bgp <eBPG:1‑255> <iBGP:1‑255> <local:1‑255>
no distance bgp
初期値は 20（eBGP）、200（iBPG）、200（local）です。

jitter の範囲を % で指定することができます。
timers bgp jitter <75‑100>
no timers bgp jitter
Default は、75% です。
本設定で設定した jitter は、keepalive の interval にのみ影響します。keepalive
interval については、neighbor の keep alive interval を参照してください。

261

第 16 章 bgp node

bgp node■ bgp○ always‑compare‑med＜説明＞
・通常、異なる AS を生成元とする経路については、MED 値を比較しませんが、always‑compared‑med 機能を有効にした場合、異なる AS を生成元とする経路についても MED 値を比較します。
＜書式＞
bgp always‑compare‑med＜no＞no bgp always‑compare‑med○ bestpath as‑path＜説明＞

・通過したAS番号のリストを示す属性がAS‑PATH属性です。UPDATE messageがASを通過するたびに、
AS‑PATH リストの順に追加されます。
・通常、best path を選択する際、AS‑PATH の短いものを優先的に選択します。本機能を設定した場
合は、best path 選択時に、AS‑PATH 属性を無視します。
＜書式＞
bgp bestpath as‑path ignore＜no＞no bgp bestpath as‑path ignore○ bestpath med
＜説

明＞

＜書
＜

式＞
no
＞

MED 値のない prefix に対して、MED 最大値の 4294967294 が割り当てられます。
bgp bestpath med missing‑as‑worst
no bgp bestpath med missing‑as‑worst○ local‑preference＜説明＞
・ルータ自身に設定される値で、AS内に複数経路を持つような場合、どの経路を優先するかを示す属性がlocal preference 属性です。
＜書式＞
bgp default local‑preference <0‑4294967295>＜
no＞no bgp default local‑preference＜備考＞
iBGP peer 間でのみ交換される値で、値の大きい方が優先されます。
Default 値は 100 です。
○ default‑information‑check＜説明＞
default route 情報を保持している場合にのみ、BGP4 にて default route 情報を広告する機能です。
＜書式＞
bgp default‑information‑check＜no＞no bgp default‑information‑check＜初 期 値＞
no bgp default‑information‑check＜備考＞
本機能が有効な場合、下記のいずれかの方法によって default route 情報を
BGP へインストールする必要があります。
(1) redistribute 設定により default route 情報をインストールする。
(2) network 設定により 0.0.0.0/0 をインストールする。

262

第 16 章 bgp node

bgp node■ bgp （続き）
○ enforce‑first‑as＜説明＞
UPDATE に含まれる AS シーケンスの中の最初の AS が neighbor の AS でない場合に、
notification メッセージを送信して、neighbor とのセッションをクローズします。
＜書式＞
bgp enforce‑first‑as＜no＞no bgp enforce‑first‑as○ network import‑check＜説
明＞
・BGPでadvertiseされるnetworkは、
通常、生成元となるrouterがそのnetworkを知らない場合もadvertise
されます。知らない network を BGP で advertise したくない場合には、import‑check 機能を有効にする
ことによって、advertise されなくなります。
＜書式＞
bgp network import‑check＜no＞no bgp network import‑check○ router‑id＜説明＞
Router‑ID を IP アドレス形式で設定します。
＜書式＞
bgp router‑id A.B.C.D＜
no＞no bgp router‑id＜備考＞
・Router‑ID が指定されていない場合、本装置が保持している IPv4 address の中でもっとも大きい IPv4
アドレスを Router‑ID として使用します。
○ scan‑time
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

BGP で学習した route の next‑hop が到達可能かどうかをスキャンします。
bgp scan‑time <0‑60>
no bgp scan‑time
初期値は 5（秒）です。

263

第 16 章 bgp node

bgp node■ neighbor○ default‑originate＜説明＞
デフォルトルートを配信する場合に設定します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) default‑originate＜no＞no neighbor (A.B.C.D￨X:X::X:X) default‑originate○ distribute‑list＜説
明＞
peer に送信 / 受信する route update の filtering を行う場合に設定します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) distribute‑list ACL‑NAME (in￨out)＜no＞no neighbor (A.B.C.D￨X:X::X:X) distribute‑list ACL‑NAME (in￨out)＜備考＞
Neighbor 毎に IN/OUT それぞれ１つの distribute‑list を設定することができます。
○ ebgp‑multihop＜説明＞
peer と直接接続されていない場合でも、eBGP Peer を確立することができます。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) ebgp‑multihop <1‑255>＜
no＞no neighbor (A.B.C.D￨X:X::X:X) ebgp‑multihop <1‑255>＜備
考＞
到達可能なホップ数を設定します。
○ filter‑list
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

BGP のフィルタを設定します。
neighbor (A.B.C.D￨X:X::X:X) filter‑list ACL‑NAME (in￨out)no neighbor (A.B.C.D￨X:X::X:X) filter‑list ACL‑NAME (in￨out)
global ノードで設定した AS‑PATH アクセスリストを使用します。

○ next‑hop‑self＜説
明＞
iBGP peerに送信するnexthop情報をpeerのルータとの通信に使用するインタフェースの address に変更します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) next‑hop‑self＜no＞no neighbor (A.B.C.D￨X:X::X:X) next‑hop‑self○ remote‑as
＜説
明＞
＜書
式＞
＜
no
＞

対向装置の AS 番号を設定します。
neighbor (A.B.C.D￨X:X::X:X) remote‑as <1‑65535>
no neighbor (A.B.C.D￨X:X::X:X) remote‑as <1‑65535>○ remove‑private‑as＜説明＞
Outbound update からプライベート AS を削除します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) remove‑private‑as＜no＞no neighbor (A.B.C.D￨X:X::X:X) remove‑private‑as264

第 16 章 bgp node

bgp node■ neighbor(続き)neighbor(続き続き)○ route‑map＜説明＞
Peer に送信 / 受信する route の filtering や属性の操作をすることが出来ます。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) route‑map WORD (in￨out)＜no＞no neighbor (A.B.C.D￨X:X::X:X) route‑map WORD (in￨out)＜備考＞
neighbor 毎に IN/OUT それぞれ１つの routemap を適用することができます。
○ soft‑reconfiguration＜説明＞
Neighbor との BGP session をクリアせずに変更を適用したい場合に使用します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) soft‑reconfiguration inbound＜no＞no neighbor (A.B.C.D￨X:X::X:X) soft‑reconfiguration inbound＜備考＞
BGP の neighbor parameter や routemap の設定を変更した場合、その変更を適用する
ためには BGP session の clear もしくは、BGP service の再起動が必要となります。
○ keepalive interval & holdtime＜説明＞
keepalive の送信間隔と holdtime を設定します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) timers <keepalive:0‑65535><holdtime:0￨3‑65535>＜
no＞no neighbor (A.B.C.D￨X:X::X:X) timers＜初 期 値＞
neighbor (A.B.C.D￨X:X::X:X) timers 60 180＜備考＞
・Peer から hold time がタイムアウトする前に、keepalive message か update message を受信しなかった場合、peer との session は close され IDLE 状態へと遷移します。
・Keepalive を 0sec に設定した場合、keepalive message は送信されません。
・Keepalive interval には、jitter が設けられています。USER により jitter 幅の下限を、75‑100% の範囲で指定することができます。default では、jitter が 75% に設定されているため、keepalive
interval x (75‑100)% で interval が決定されます。jitter の設定については、timers bgp jitterを参照してください。
○ connect timer＜説明＞
Connect timer を設定します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) timers connect <0‑65535>＜
no＞no neighbor (A.B.C.D￨X:X::X:X) timers connect＜初 期 値＞
neighbor (A.B.C.D￨X:X::X:X) timers connect 120＜備
考＞
0 を設定すると、毎秒 connect しようとします。
○ update‑source＜説明＞
BGPパケットのソースアドレスを、指定したインタフェースのIPアドレスに変更します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) update‑source(ethernet<0‑2>￨loopback<0‑9>￨ppp<0‑4>￨tunnel<0‑255>)＜
no＞no neighbor (A.B.C.D￨X:X::X:X) update‑source265

第 16 章 bgp node

bgp node○ advertisement‑interval＜説明＞
・BGPの経路テーブルの変化を監視するタイマで、UPDATEメッセージの最小送信間隔になります。常に周期的に動作するタイマで、前回のUPDATE送信から経路情報に変化があった場合や、neighborからROUTE‑
REFRESH を受信した場合には、タイマ満了時に neighbor へ UPDATE メッセージを送信します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) advertisement‑interval <1‑600>＜
no＞no neighbor (A.B.C.D￨X:X::X:X) advertisement‑interval＜備考＞
タイマのデフォルト値は、eBGP が 30(秒)、iBGP が 5(秒)です。
○ as‑origination‑interval＜説明＞
・本装置を起源とする BGP 経路の変化を監視するタイマです。BGP ネットワークの追加や filter の適用、
redistributeルートの変更など、内部のBGP経路情報の変化を周期的に監視します。前回のタイマ満了
時からの変化を検出した場合、次の advertisement‑interval タイマ満了時に UPDATE メッセージで ad‑vertise します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) as‑origination‑interval <1‑600>＜
no＞no neighbor (A.B.C.D￨X:X::X:X) as‑origination‑interval＜備考＞
タイマのデフォルト値は、15(秒)です。
○ activate＜説明＞
・本機能を有効（activate）にすると、ipv4 neighbor 間 /ipv6 neighbor 間で、ipv4 network を adver‑tise します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) activate＜no＞no neighbor (A.B.C.D￨X:X::X:X) activate○ interface＜説明＞
・Peer のアドレスとして LLA を指定した場合に、BGP パケットを出力するインタフェースを指定します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) interface IFNAME＜
no＞no neighbor (A.B.C.D￨X:X::X:X) interface IFNAME＜備考＞
・Ethernet/VLAN のみ対応しています。
・update‑source と併用する場合は、本設定と同じインタフェースの指定を推奨します。異なるインタ
フェースを指定した場合の動作については、サポートしていません。

266

第 16 章 bgp node

bgp node◎ UPDATE の送信プロセス
Neighbor への UPDATE メッセージの送信プロセスは、advertisement‑interval と as‑origination‑interval の 2 つのタイマによって支配されます。
‑ 自身を起源とするルート
as‑origination‑interval の周期で配信ルート情報を監視します。ルート情報に変化があった場合、
UPDATE 送信ルート候補となり、次の advertisement‑interval の周期で UPDATE 送信します。
‑ 他の peer から受信した BGP ルート
他の peer からの UPDATE 受信時に、それ以外の peer への UPDATE 送信ルート候補となり、次の adver‑
tisement‑interval の周期で UPDATE 送信します。
‑ soft out リセット実行時
現在保持する全ての BGP ルートが UPDATE 送信ルート候補となり、次の advertisement‑interval の周期で UPDATE 送信します。

267

第 16 章 bgp node

bgp node■ redistribute○ redistribute (connected￨static￨rip￨ospf)＜説明＞
RIP や OSPF で学習した route や、connected route、static route を
BGP で再配信する機能です。Default ルート情報も再配信されます。
＜書式＞
redistribute (connected￨static￨rip￨ospf)＜
no＞no redistribute (connected￨static￨rip￨ospf)○ redistribute (connected￨static￨rip￨ospf) route‑map ABCD
＜説明＞
routemap 機能を適用することにより、再配信時に特定の prefix のみを配信したり、特定の prefix を拒否したりすることができます。
＜書式＞
redistribute (connected￨static￨rip￨ospf) route‑map ABCD＜no＞no redistribute (connected￨static￨rip￨ospf) route‑map ABCD
■ netevent○ advertise‑stop＜説明＞
・当該 track が down 状態へと遷移した場合は、network 設定によって設定されている BGP ルートの配信を停止します。また、当該 track が up 状態へと遷移した場合は、BGP ルートの配信を再開します。
＜書式＞
netevent <1‑255> advertise‑stop
netevent <2048‑4095> advertise‑stop＜no＞no netevent＜備考＞
・BGP4 の network import‑check が有効な場合、track が up 状態であっても無効なルートは配信しません。
■ default○ ipv4‑unicast
＜説
明＞
＜書
式＞
＜
no
＞

当該 neighbor 上で、交換する address family のデフォルトを IPv4 に設定します。
bgp default ipv4‑unicast
no bgp default ipv4‑unicast○ local‑preference＜説
明＞
local preference 値を設定します。
有効の場合、local‑preference を、設定値で advertise します。
無効の場合、local‑preference を「100」で advertise します。
＜書式＞
bgp default local‑preference <0‑4294967295>＜
no＞no bgp default local‑preference＜備考＞
local preference 値の一番大きいパスを優先します。

268

第 16 章 bgp node

bgp node◎ BGP recursive route
・BGP で学習した route の nexthop に直接接続できない場合でも、static route によって nexthop への到達が確認できた場合、当該 route は有効になります。static route 以外では、nexthop の解決は行いません。
・recursive static route を設定する場合は、nexthop のみを指定します。出力インタフェースは、
nexthop から取得します。インタフェースを指定した場合は、recursive route にはなりません。
・recursive route を、static route の nexthop 解決の route として、使用することは出来ません。

269

第 17 章
第 17 章 ntp node

第 17 章 ntp node

ntp node◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#ntp
nxrg100(ntp‑config)#◆ service
＜説
明＞
＜書
式＞
＜
no
＞

End with CNTL/Z.

NTP サービスを有効にします。
service enable(有効)
no service enable(無効)◆ server＜説明＞
NTP サーバの設定を行います。
＜書式＞
server (A.B.C.D￨FQDN￨X:X::X:X) polling min<4‑16> max<5‑17>＜初 期 値＞
no server＜no＞no server (A.B.C.D￨FQDN￨X:X::X:X)＜備考＞
・NTP サーバは、2 つまで設定することが出来ます。
・サーバを設定しない場合は、ローカルサーバとして動作します。本装置がローカルサーバとして動作する場合、strantum level は「10」です。
・NTP サーバアドレスは、IPv4/IPv6/FQDN による指定が可能です。
・外部参照する NTP サーバが指定されている場合、時刻同期のために定期的に polling を行います。NTPの通信量を減らすために polling 間隔を大きくしたり、精度を上げるために polling 間隔を小さくしたりすることが出来ます。Polling 間隔の default 値は、最小 6（2 の 6 乗 =64 秒）、最大 10（2 の 10 乗
=1024 秒）です。最小値は、必ず最大値より小さい値になるように設定してください。
◆ timeout＜説明＞
NTPサーバからの応答タイムアウト時間を設定することが出来ます。
＜書式＞
timeout <seconds:1‑30>＜初 期 値＞
timeout 30＜
no＞no timeout (=timeout 30)＜説明＞
・NTP サーバからのサンプリングを 4 回行うため、実際のタイムアウト時間は、timeout × 4 秒です。
◆ master
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

本装置をローカルサーバとして設定した場合の stratum level を設定します。
初期値は「10」です。
master<1‑15>
master 10
no master271

第 18 章
第 18 章 SNMP node

第 18 章 SNMP node

SNMP node
SNMP(Simple Network Management Protocol)
機能
Protocol)機能
NXR の SNMP 機能は、system の情報を SNMP protocol を使用して取得する機能を有します。また、system
にて状態の変化が発生した際に、NMS(SNMP Trap Manager)に trap を送信する機能も有します。なお、
SNMP による設定(set)はサポートしていません(read‑only です)。
■ SNMP version と access 制御
現在対応している SNMP の version は、v1、v2c です。SNMP Access 制御として、SNMP Server の networkと community 名を指定することができます。Network に関しては、IPv4/IPv6 Address を指定することができます。
■ SNMP Trap
本装置内部で発生した状態変化を、指定された NMS に対して SNMP Trap にて通知する機能です。
・Trap version1/version2 に対応しています。また、inform を指定することもできます。Trap の送信
先は、IPv4/IPv6 address で指定することが可能です。inform の場合は再送回数 / 再送間隔も指定することができます。
・SNMP trap 用の community 名を SNMP access 用とは別に指定することができます。これらの設定は、Trap の送信先毎に指定することができます。
・Trap は、監視対象の状態変化の通知や USER による設定変更によるイベント発生によって送信されます。Trap は、UDP を使用して送信するため必ず server 側へ届けられる保証はありません。このような場合は、inform を使用することで NMS へ届けられる可能性が高くなります。
・各 service 状態を定期的に監視する機能は保持していないため、service の突然停止を検出し通知す
ることは出来ません。このような状態を監視する場合は、NMS の機能を利用して周期的に get を行う
ようにしてください。
■ System Group MIB(MIB‑II)
設定
MIB(MIB‑II)設定
本装置では、RFC1213 にて定義されている MIB の内、以下の項目を UI より設定することが出来ます。
・sysContact
・sysName・sysLocation
・sysDescr
なお、sysObjectID には、century にて定義した機器毎の OID が設定されていて機種の判定をすることができます。
また、sysUpTime アクセス時には、本装置が起動してからの経過時間を返します。
(NTP などによる時刻変更の影響は受けません)。

273

第 18 章 SNMP node

SNMP node■ 対応 MIB 一覧
本装置にて対応する MIB は次のとおりです。
・Private MIB
・Standard
CS‑NXR‑PRODUCT‑MIB
RFC1213 (SNMPv2 MIB‑II)
CS‑NXR‑L2TPv3‑MIB
RFC2011 (IP‑MIB)
RFC2012 (TCP‑MIB)
RFC2013 (UDP‑MIB)
RFC2863 (IF‑MIB)
RFC3411 (SNMP‑FRAMEWORK‑MIB)
RFC3412 (SNMP‑MPD‑MIB)
RFC3413 (SNMP‑TARGET‑MIB: SNMP‑NOTIFICATION‑MIB: SNMP‑PROXY‑MIB)
RFC3414 (SNMP‑USER‑BASED‑SM‑MIB)
RFC3415 (SNMP‑VIEW‑BASED‑ACM‑MIB)
RFC3418 (SNMPv2 MIB)
RFC2465 (IPv6 MIB) ※一部対応■ デバイス情報
USB ポートに装着したデバイスの情報を SNMP で取得することが出来ます。また、デバイスを装着あるいは取外した場合は、トラップを送信します。
以下に、取得可能な情報やトラップ情報の例を示します。詳細については、CS‑NXR‑PRODUCT‑MIB を参照
してください。
○デバイス情報の取得
・USB ポートに装着したデバイスの情報を SNMP で取得することが出来ます。未対応のデバイスが装着されている場合は、unknown と表示されます。
・モバイルデータ通信端末では、シグナル状態(up/down)を取得することが出来ます。USB メモリの場合
は、シグナル状態は notSupport となります。また、モバイルデータ通信端末が PPP 接続中の場合は、シグナル状態は notAccessible となります。
○トラップの送信・USB ポートにデバイスを装着または取外した場合に、トラップ(up/down)を送信します。ただし、未対応のデバイスの場合は、トラップを送信しません。
・モバイルデータ通信端末では、シグナル状態が 0 以下（error を含む）となった場合に down トラップを送信します。また、シグナル状態が 1 以上となった場合に up トラップを送信します。
・モバイルデータ通信端末モジュールをリセットした場合は、down‑>up のトラップを送信します。
■ SNMP NAT
SNMP PDU 部分に含まれる IP アドレス型の NAT に対応しています。NAT の方法については、RFC2962 準拠とし、BASIC のみ対応しています。PDU 内の IP アドレスのうち NAT 対象となったアドレスの先頭 1 オクテッ
トのみを変換します。

274

第 18 章 SNMP node

SNMP node◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
snmp
nxrg100(config)#snmp
nxrg100(snmp‑config)#

End with CNTL/Z.

◆ security
＜説
明＞
＜書
式＞
＜初 期 値＞
＜備
考＞
＜
No
＞

SNMPマネージャを使いたいネットワーク範囲を指定します。
security A.B.C.D/M￨X:X::X:X/M COMMUNITY
no security
Network は、3 つまで設定することが出来ます。
no security (A.B.C.D/M￨X:X::X:X/M)◆ syslocation
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

sysLocation を設定します。
syslocation LOCATION
no syslocation
no syslocation◆ syscontact
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

sysContact を設定します。
syscontact CONTACT
no syscontact
no syscontact◆ sysname
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

sysName を設定します。
sysname SYSNAME
no sysname [= 機種名(ex. NXR‑G100)]no sysname◆ sysdescr
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
No
＞
＜備
考＞

sysDescr を設定します。
sysdescr DESCRIBE
no sysdescr
no sysdescr
初期値は ビルド名です。
ex. Century Systems NXR‑G100 Series ver 6.1.0 (build 63/19:38 18 04 2014)275

第 18 章 SNMP node

SNMP node◆ trap manager＜説明＞
SNMP の trap manager を設定します。
＜書式＞
trap manager (A.B.C.D￨X:X::X:X) (￨trapcommunity) (￨v1￨v2)
trap manager (A.B.C.D￨X:X::X:X) (￨trapcommunity) inform [￨(interval <10‑1800>)￨(retry <0‑10>]＜初 期 値＞
no trap manager＜
No＞no trap manager (￨A.B.C.D￨X:X::X:X)＜備考＞
3 つまで設定することができます。
Community 未指定時は "community" を使用します。
pdu‑type 未指定時は v1 を使用します。
◆ trap agent＜説明＞
・TRAP パケット中の Agent Address を、IP アドレスまたはインタフェースにて指定することが出来ます。
＜書式＞
trap agent ip A.B.C.D
trap agent interface ethernet <0‑2>＜初 期 値＞
no trap agent＜
No＞no trap agent＜備考＞
・インタフェースを指定した場合、当該インタフェースのプライマリー IP アドレスを使用します。
・指定した IP アドレスが、リンクダウン等の理由で使用不可の場合、他のインタフェース（ethernet0→ ethernet1 → ethernet2...）のアドレスを使用します。
◆ bind address＜説明＞
TRAP 送信時のソースアドレス（IPv4 アドレスのみ対応）を指定することが出来ます。
＜書式＞
bind address A.B.C.D
bind address X:X::X:X＜初 期 値＞
no bind address＜No＞no bind address＜備考＞
・指定したアドレスを持つインタフェースが、リンクダウンの状態であっても、当該アドレスをソース
アドレスとして使用します。
・本設定時に、該当アドレスを保持していない場合は、外部からの SNMP アクセスが出来なくなります。
また、その後 IP アドレスを設定しても、自動的に復旧しないため、restart snmp などの操作が必要になります。
・例えば、IPsec policy にマッチせずに、SNMP パケットがドロップされてしまうようなケースで、本設定によるソースアドレスを指定することによって、IPsec tunnel 経由での SNMP 通信が可能になります。

276

第 19 章
第 19 章 syslog node

第 19 章 syslog node

syslog node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#syslog
syslogEnd with CNTL/Z.

nxrg100(syslog‑config)#◆ local enable
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

syslog をローカル出力します。
local enablelocal enable
no local enable (ローカル出力しません)◆ local file
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
No
＞
＜備
考＞

syslog をファイルに出力します。
local file (disk0:FILENAME￨disk1:FILENAME)
no local file
no local file
filename は「disk0:」または「disk1:」で始まる任意のファイル名を指定します。

◆ server＜説明＞
・syslog サーバの IP アドレスまたは FQDN を設定します。
・syslog サーバは、5 つまで設定することができます。
・syslog 送信時の送信元アドレスを設定することができます。
・リモートサーバへ syslog を転送する際の UDP port 番号（default:514）を指定することが出来ます。
＜書
式＞
server (A.B.C.D￨X:X::X:X￨FQDN)
server (A.B.C.D)￨ X:X::X:X ￨ FQDN) source (A.B.C.D￨X:X::X:X)
server (A.B.C.D ￨ X:X::X:X ￨ FQDN) port <1024‑65535>
server (A.B.C.D)￨ X:X::X:X ￨ FQDN) port <1024‑65535> source (A.B.C.D￨X:X::X:X)＜
No＞ no server (A.B.C.D￨X:X::X:X￨FQDN) (= syslog サーバに転送しません）＜備考＞
・syslog サーバへの転送が失敗した場合は、再送キューに蓄積し、60 秒後に再送します。以降、60 秒
毎に再送を試行し、syslog サーバへの転送が成功すると、再送キューをクリアします。
・この場合のタイムスタンプは、サーバへの送信時刻ではなく、最初に syslog を送信しようとした際の時刻になります。
・蓄積可能なメッセージキューの長さは、1000 件です。

278

第 19 章 syslog node

syslog node
◆ mark
＜説

明＞

＜書
式＞
＜初 期 値＞
＜
No
＞
＜備
考＞

Syslog mark の設定をします。
Mark の出力間隔を 0 〜 10080 分の範囲で指定することができます。
Default は 20 分毎とし、0 を指定した場合、mark は出力されません。
mark <min:0‑10080>
mark 20
no mark(=mark 20)
mark 0(mark は出力しません)◆ priority
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
No
＞
＜備
考＞

Syslogのプライオリティを設定することができます。
priority (debug￨info￨notice)priority info
no priority
facility は、指定することができません。

◆ system＜説明＞
・System Message 出力機能とは、Connection tracking 数、Load Average、メモリ使用量、温度状態な
どのシステムの情報を、mark 出力時または、一時間毎に syslog 上に出力させる機能です。
・システム内の情報であるため、外部 remote server へ出力することは推奨しません。
＜書式＞
system mark: Output messages with marksystem hour
: Output messages hourly＜初 期 値＞
no system＜No＞no system: System メッセージ出力しない◆ suppress＜説明＞
・同じ message が繰り返し表示される場合、毎回表示せずに、その message が何回繰り返して出力されたかどうかのみを表示する機能です。
＜書式＞
suppress <10‑3600>＜初 期 値＞
no suppress＜No＞no suppress＜備考＞
・Suppress する時間を 10‑3600sec の間で指定することができます。
・last message が繰り返し出力された場合、suppress message として表示されます。
・Default では、suppress は無効です。

279

第 19 章 syslog node

syslog node
◆ mail send
＜説明＞
syslog メッセージをメール送信します。
・USER が指定した文字列を含む message が syslog へ出力された場合、設定された E‑mail address に
mail を送信する機能です。この機能により、CLI への login 失敗時などの不正アクセスがあった場合に、管理者に mail を送るようなことが可能になります。
・指定した文字列が含まれるかどうかを、60sec 毎に check し、該当する文字列が存在した場合に mail
送信します。なお、mail 送信機能については、IPv4/IPv6 の両方をサポートします。
＜書式＞
mail send enable＜初 期 値＞
no mail send＜No＞
no mail send
◆ mail to
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

送信先メールアドレスを設定します。
mail to RECEIVER
no mail tono mail to◆ mail from
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

送信元メールアドレスを設定します。
mail from SENDER
no mail fromno mail from◆ mail subject
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

メールの件名を設定します。
mail subject SUBJECT
no mail subject
no mail subject◆ mail strings
＜説
明＞
＜書
式＞
＜初 期 値＞
＜備
考＞
＜
No
＞

ここで指定した文字列が含まれるログをメールで送信します。
mail strings <1‑32> STRINGS
no mail strings
メール検索文字列は 32 行まで設定可
no mail strings <1‑32>◆ mail server authentication＜説明＞
メールサーバの認証方法を設定します。
＜書式＞
mail server authentication pop‑before‑smtp
mail server authentication smtp‑auth‑login
mail server authentication smtp‑auth‑plain＜No＞no mail server authentication

280

POP before SMTP
SMTP authentication (login)
SMTP authentication (plain)

第 19 章 syslog node

syslog node
◆ mail server address＜説明＞
POP3 サーバのアドレスを設定します。
＜書式＞
mail server address A.B.C.D
mail server address FQDN
◆ mail server smtp
＜説明＞
SMTPサーバのアドレスおよびポート番号を設定します。
＜書式＞
mail server smtp address A.B.C.D
mail server smtp address FQDN
mail server smtp port <1‑65535>◆ mail server username＜説明＞
SMTP サーバのユーザ ID とパスワードを設定します。
＜書式＞
mail server username USERNAME password (￨hidden) PASSWORD◆ rotate＜説明＞○ Default の動作では、syslog message の容量が最大許容量の 80% を超えると、後方の 4000 行を残して削除します。システム起動時より、10 分周期で自動的にチェックします。
○上記動作とは別に、syslog rotate 機能を設定することが出来ます。
・Rotate 設定を行うと、syslog のサイズが閾値を超えていた場合に、指定された storage 上に backupを行います（閾値を指定しない場合は、サイズに関係なく backup を行います）。
・Schedule 機能によって rotate の指示を行うため、rotate を有効にし、かつ schedule 機能で実行日時を指定する必要があります。
・Default では、rotate は無効です。
＜書式＞
rotate (disk0￨disk1)
rotate (disk0￨disk1) threshold logsize <kbytes:150‑1000>
rotate (disk0￨disk1) threshold files <files:1‑10>
rotate (disk0￨disk1) threshold logsize <kbytes:150‑1000> files <files:1‑10>＜初 期 値＞
no rotate＜
No＞no rotate＜備考＞
・USB0 に接続された USB Flash メモリを指定する場合は、disk0 を選択します。USB1 に接続された USB
Flash メモリを指定する場合は、disk1 を選択します。
・Syslog rotate の閾値はサイズ指定(kbytes)です。また、backup file の数も指定することができます。backup file 数の default 値は、5(files)です。
・なお、backup された syslog message は、gzip にて圧縮されます。また、下記フォーマットの file
名になります。なお、Backup 先に同じ名前の file が存在した場合、上書きされます。
backup ファイル名の format : YYYYMMDD̲HHMM.log.gz
2010 年 11 月 2 日 19 時 50 分に取得した backup ファイルの例 ： 20101102̲1950.log.gz

281

第 19 章 syslog node

syslog node
◆ auto‑rotate＜説明＞
・firmware update や restart によるシステム再起動時に、syslog のバックアップを取得する機能です。
＜書式＞
auto‑rotate enable＜初 期 値＞
auto‑rotate enable＜No＞
no auto‑rotate enable＜備考＞
・syslog メッセージのサイズに関係なく、バックアップを取得します。threshold の logsize は無視しますが、files は指定値に従います。
・Default で、本機能は有効です。ただし、rotate (disk0￨disk1)の設定がない場合、syslog のバック
アップは行いません。
・ファイル名は、次のようになります。
backup ファイル名の format : YYYYMMDD̲HHMM̲restart.log.gz
2010 年 11 月 2 日 19 時 50 分に取得した backup ファイルの例 ： 20101102̲1950̲restart.log.gz

282

第 19 章 syslog node

syslog node
■ フィルタログ機能
パケットが、IPv4 ACL、IPv6 ACL、SPI フィルタにマッチした場合、syslog に出力することが出来ます。
□ フィルタログ出力レート制限
・ログ出力有効時、当該フィルタに大量のパケットがマッチすると、ログ出力にシステムリソースを消費してしまい、サービス停止（DoS 攻撃)状態になる可能性が考えられます。
・この対策として、ログ出力のレート（packets/sec）を制限することが出来ます。
・なお、レート制限以下の場合でも、システムの負荷状況等により、ログ出力しない場合があります。
また、制限を設けていても、通信環境によっては、ログが大量発生し、ログ容量が大きくなる場合があります。このため、ログの管理には、十分に注意するようにしてください。
● SPI フィルタログ
・1 秒間に出力可能なログ数を設定することが出来ます。Default は「10」です。
・WAN 側からの意図しないパケットが、SPI フィルタに大量にマッチする可能性があるため、ログ数を増やす場合は、十分な注意が必要です。
・設定については、ip spi‑filter log/ipv6 spi‑filter log コマンドを参照してください。
●フィルタログ・1 秒間に出力可能な log 数の最大値は「10」です。
・すべての ACL にログを設定すると、システムが高負荷状態になる可能性があるため、ログ出力は最小限にとどめるようにしてください。
・設定については、ip access‑list/ipv6 access‑list コマンドを参照してください。
● P2P 検出ログ
・1 秒間に出力可能なログ数の最大値は、winny/share 検出の場合「10」、bittorrent の場合「5」です。
■ net‑ratelimit 機能・システムからログを出力する際、パケット毎にログを出力すると、システムに非常に負荷がかかり、DoS（DDoS）攻撃 etc によってサービス停止状態になる可能性があります。そのため、単位時間当たりに出力可能なログの数を制限しています。
・5 秒間に出力可能なログの数は、最大 10 です（設定の変更は出来ません）。
・出力できなかったログは、その後のログ出力時に、supress message 数としてログ出力します。
・具体的には、以下のログの出力レートを制限します。
・ip martian‑log 機能によるログの出力
・L2TPv3 からのエラーログ（Error:Unknown session SESSION̲ID）の出力

283

第 20 章
第 20 章 dhcp‑server node

第 20 章 dhcp‑server nodedhcp‑server node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#dhcp‑server
dhcp‑server <1‑64>

End with CNTL/Z.

nxrg100(dhcps‑config)#◆ network
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

DHCPサーバを動作させるネットワークを指定します。
network A.B.C.D/M range <starting IP: E.F.G.H> <ending IP: I.J.K.L>
no network A.B.C.D/M range <starting IP: E.F.G.H> <ending IP: I.J.K.L>
最大 16 個設定することができます。複数の場合、network を同一にしてください。

◆ lease‑time
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

IP アドレスのリース時間を設定します。
lease‑time <default:60‑15552000> <max:60‑15552000>
lease‑time 21600 43200
no lease‑time (=lease‑time 21600 43200)◆ gateway
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

DHCP クライアントのデフォルトゲートウェイとなる IP アドレスを指定します。
gateway A.B.C.D
no gateway
no gateway◆ domain
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

DHCPクライアントに割り当てるドメイン名を指定します。
domain DOMAIN
no domain
no domain◆ dns‑server
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
No
＞
＜備
考＞

DHCP クライアントに割り当てる DNS サーバアドレスを指定します。
dns‑server <primary DNS: A.B.C.D>
dns‑server <primary DNS: A.B.C.D> <secondary DNS: A.B.C.D>
no dns‑server
no dns‑server
プライマリー DNS とセカンダリー DNS を設定することが出来ます。

285

第 20 章 dhcp‑server nodedhcp‑server node

◆ netbios‑server＜説明＞
NetBIOS サーバの IP アドレスを設定します。
＜書式＞
netbios <primary NetBIOS: A.B.C.D>
netbios <primary NetBIOS: A.B.C.D> <secondary NetBIOS: A.B.C.D>＜初 期 値＞
no netbios‑server＜No＞
no netbios‑server (= Delete)＜備考＞
プライマリーとセカンダリーを設定することが出来ます。
◆ netbios‑scope‑id＜説明＞
NetBIOS スコープ ID を配布できます。
＜書式＞
netbios‑scope‑id SCOPED‑ID＜初 期 値＞
no netbios‑scope‑id＜
No＞no netbios‑scope‑id◆ sip‑server
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
No
＞
＜備
考＞

DHCP client からの SIP server 要求に対して、SIP server address を割り当てます。
sip‑server A.B.C.D (￨A.B.C.D)
sip‑server FQDN (￨FQDN)
no sip‑server
no sip‑server
IPv4 address または FQDN を最大 2 つまで設定することができます。

◆ RFC2131 compatibility broadcast bit＜説明＞
・DHCP server の動作を RFC2131 に準拠させるかどうかを指定する機能です。RFC2131 では broadcast
bit が 1 である DHCP packet 受信時、応答の MAC address を broadcast(FF:FF:FF:FF:FF:FF)で送信す
るべきと記されています。
・このオプションを無効にすると、broadcast bit の値によらず、DHCP packet の応答を常に unicast
frame(但し、destination IP address は、オプションが有効な場合と同様 limited broadcast)として送信します。
・このオプションは、default で有効です。
＜書式＞
rfc2131‑compatibility broadcast‑bit enable＜初 期 値＞
rfc2131‑compatibility broadcast‑bit enable＜No＞
no rfc2131‑compatibility broadcast‑bit enable286

第 21 章
第 21 章 dhcp‑relay node

第 21 章 dhcp‑relay nodedhcp‑relay node
DHCPv4 リレー機能
DHCPv4 リレー機能は、LAN 側より受信したブロードキャスト宛ての DHCP パケットを、PPP やトンネルイ
ンタフェースに対してユニキャストパケットとして転送する機能です。リレーの際の出力先インタフェー
スについては、ルーティングテーブルに依存します。
ユニキャストパケットとして転送する際、DHCP パケットの giaddr フィールドに、DHCP パケットを受信したインタフェースの IPv4 アドレスを設定します。DHCP サーバは、giaddr の情報を元にして、クライアン
トに割り当てるネットワークのアドレスを決定します。

◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#dhcp‑relay
dhcp‑relay

End with CNTL/Z.

nxrg100(dhcpr‑config)#◆ address
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
No
＞
＜備
考＞

BOOTP Request パケットの転送先となる上位 DHCP サーバの IP アドレスを指定します。
address A.B.C.D
no addressno address A.B.C.D
上位 DHCP サーバは、4 つまで設定することができます。

◆ accept＜説明＞
・DHCP サーバ機能と同時に運用する場合を考慮し、クライアントからの BOOTP Request パケットを受信するインタフェースを指定することが出来ます。
＜書式＞
accept ethernet <0‑2>＜No＞
no accept ethernet <0‑2>＜備考＞
・指定外のインタフェースで受信した BOOTP Request パケットは DROP します。
・Ethernet インタフェースのみ指定することが出来ます。指定しない場合は、どの Ethernet インタ
フェースで受信した場合でもリレーします。

288

第 22 章
第 22 章 ipsec local policy node

第 22 章 ipsec local policy node

ipsec local policy node
◆ 移行 command
ipsec local policy <policy:1‑255>
nxrg100(config)#ipsec
nxrg100(config‑ipsec‑local)#◆ address
＜説
明＞
＜書
式＞

IPsec tunnel のソース IP を指定します。
address ip
address ipv6 (￨X:X::X:X)＜備
考＞
・IPv6 アドレスを指定する場合指定した IPv6 アドレスが存在しない（使用できない）場合は、当該 IPsec 設定は使用できません。
・IPv6 アドレスを指定しない場合（IPsec policy XX でマッピングした）インタフェース上の IPv6 アドレスを、本装置が自動的に選択します。
◆ self‑identity＜説明＞
本装置の ID を設定します。
＜書式＞
self‑identity fqdn FQDN
(例: centurysys.co.jp)
self‑identity user‑fqdn USER@FQDN (例: user@centurysys.co.jp)
self‑identity dn DN(備考を参照してください)
self‑identity key KEY‑ID(KEY ID を指定します。
）＜初 期 値＞
no self‑identity＜
No＞
no self‑identity＜備考＞
・DN を指定した場合に使用する文字列の例です。
C=JP,ST=Tokyo,O=century,OU=dev,CN=nxr1.centurysys.co.jp,E=admin@centurysys.co.jp◆ x509 certificate＜説明＞
X.509 証明書を設定します。
＜書式＞
x509 certificate CERTIFICATE＜No＞
no x509 certificate

290（証明書の設定）（証明書のクリア）第 22 章 ipsec local policy node

ipsec local policy node

■動的 IP アドレス環境下での接続について□動的 IP アドレスのクライアントからの接続
IKEv1 main モードでは、相手を識別する ID の交換を、phase1 の最後に行いますが、情報が暗号化されているため、PSK 認証方式利用時には、ID と PSK を結び付けて認証処理を行うことが出来ません。したがって、PSK と相手を結び付けるキーには、IP アドレスを使用します。
しかしながら、リモートアクセスのように接続毎に IP アドレスが変化する環境下では、responder 側で事前に相手 ID（IP アドレス）と PSK を結び付けることが出来ません。そのため、動的 IP アドレスからの接続を受け付けるには、以下のいずれかの方法を用いて設定を行う必要があります。
・Aggressive モードを使用する
・Main モードで、すべての通信相手との間で同一 PSK を使用する（デジタル署名方式では、PSK を検索する必要がないため、上記のような制限はありません。）※リモートアクセス環境下では、PSK/RSA の認証に加えて、可能な限り xauth の使用を推奨しています。
※ IKEv2 では、ID によって対向 SG を識別することが出来るため、動的 IP 環境下であっても、対向毎に異なる PSK を設定して PSK 認証を行うことが出来ます。
□動的 IP アドレス環境下での PSK 認証による接続
自分が動的 IP アドレスの場合、事前に IP アドレスと PSK との関連付けが出来ないため、IP アドレス以外の識別子を ID として指定することになります。
しかしながら、ID を設定できない、あるいは ID を設定すると aggressive モードで動作するクライアン
トが存在するため、相互接続性が悪いという問題が存在します。
この対応として、本装置では、IP アドレスを自分 ID として利用することで、動的 IP 環境下での PSK 認証を可能にしています（ID（IP アドレス）と PSK の関連付けは、IP アドレスが割り当てられた時点で行います）。
これにより、センター機器が、動的 IP であっても、DDNS を利用することで、PSK 認証を行うことが出来
ます。

291

第 23 章
第 23 章 ipsec isakmp policy node

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#ipsec
ipsec isakmp policy <policy:1‑65535>
nxrg100(config‑ipsec‑isakmp)#◆ description
＜説
明＞
＜書
式＞
＜
No
＞

ISAKMP policy の説明を記述します。
description DESCRIPTION
no description◆ version＜説明＞
IKE のバージョン(IKEv1/IKEv2)を指定します。
＜書式＞
version (1￨2)＜初 期 値＞
version 1＜備考＞
・IPsec ISAKMP policy 毎に指定することができます(IKEv1 と IKEv2 を同時に使用することができます)。
■ IKE のパラメータ折衝□ IKEv1・本装置が responder になる場合、本装置の設定には依存せず、initiator が送ってきたものの中から、
transform playload に設定された順番に、採用可能かどうかを判断して選択します。
・ただし、セキュリティ強度の観点から、暗号化アルゴリズムのプロポーザルとして DES が指定されてきた場合は、本装置側でも暗号化アルゴリズムとして DES を設定している場合のみ受け付けます。
□ IKEv2・本装置が responder になる場合、設定した transform セット（暗号化方式や hash アルゴリズム）と一致しない場合は接続を拒否します。
◆ hash＜説明＞＜書式＞＜初 期 値＞

ハッシュアルゴリズムを設定します。
hash (md5￨sha1￨sha256￨sha384￨sha512)
hash sha1◆ encryption
＜説
明＞
＜書
式＞
＜初 期 値＞

暗号化アルゴリズムを設定します。
encryption (aes128￨aes192￨aes256￨des￨3des)encryption aes128◆ group
＜説明＞＜書式＞＜初 期 値＞

DH（Diffie‑Helman） group を設定します。
group (1￨2￨5￨14￨15￨16￨17)
group 2293

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ lifetime＜説明＞
ISAKMP SA のライフタイム(Hard timer)を設定します。この時間を経過すると SA を削除します。
＜書
式＞
lifetime <121‑86400>＜初 期 値＞
lifetime 10800(=3 hours)＜No＞no lifetime(=lifetime 10800)◆ isakmp‑mode
＜説
明＞
＜書
式＞

Phase1 のネゴシエーションモードを設定します。
isakmp‑mode (main￨aggressive)◆ authentication pre‑share＜説明＞
PSK 認証を使用します。
＜書式＞
authentication pre‑share KEY◆ authentication rsa‑sig＜説明＞
RSA 認証を使用します。
＜書式＞
authentication rsa‑sig
authentication rsa‑sig KEY＜備考＞
・次のように、version コマンドで IKEv2 を指定した場合は、raw RSA key 情報は無視されます。
ipsec isakmp policy 1
version 2
authentication rsa‑sig AAAAAAAAAAAAAAAAAA◆ xauth
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

xauth を使用します。
xauth mode client USERID
xauth mode server
no xauth
USERID は、ipsec xauth(global node 参照)で設定した username に一致させます。
userid と password は、ipsec xauth(global node 参照)で設定します。

294

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node

■ authentication local/remote (IKEv2 のみ)
のみ)○ local＜説明＞
IKEv2 で、自分が使用する認証方式を指定します。
＜書式＞
authentication local pre‑share WORD
authentication local rsa‑sig
authentication local eap‑md5○ remote
＜説
明＞
＜書
式＞

IKEv2 で、対向が使用する認証方式を指定します。
authentication remote pre‑share (￨WORD)
authentication remote rsa‑sig
authentication remote eap‑md5
authentication remote eap‑radiusauthentication remote eap‑mschapv2
no authentication remote

＜
No
＞
＜備
考＞
・IKEv2 では、次の例のように自分が使用する認証方式と対向が使用する認証方式が異なっていても構いません。
自分 authentication local eap‑md5
authentication remote rsa‑sig
対向 authentication local rsa‑sig
authentication remote eap‑md5
・pre‑share の設定例 1: 1 対 1 接続の場合
自分 authentication remote pre‑share WORD
authentication local pre‑share WORD
対向 authentication remote pre‑share WORD
authentication local pre‑share WORD
・pre‑share の設定例 2: 1 対多接続(対向が動的 IP で複数台)の場合
自分 ipsec pre‑share identity fqdn NXR1 password WORD1
ipsec pre‑share identity fqdn NXR2 password WORD2!
ipsec isakmp policy 1
authentication remote pre‑shareauthentication local pre‑share WORD
remote address ip any
・・・省略・・・!
対向 1 authentication remote pre‑share WORD
authentication local pre‑share WORD1
対向 2 authentication remote pre‑share WORD
authentication local pre‑share WORD2295

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node
< 次ページに続く >■ authentication local/remote ((続き
続き
)
続き)
＜備
考＞
・rsa‑sig の設定例 [X.509 認証(自分)＋ EAP‑MD5(対向]自分
ipsec x509 enableipsec x509 ca‑certificate NXR̲CA
ipsec x509 certificate NXR̲CERT
ipsec x509 private‑key PRIV̲KEY key
ipsec x509 private‑key PRIV̲KEY password PASSPHRASE
ipsec x509 crl NXR̲CRL
ipsec eap identity string MYID password PASSWORD!
ipsec local policy 1
address ip
x509 certificate NXR̲CERT
・・・省略・・・!
ipsec isakmp policy 1
version 2
authentication remote eap‑md5
authentication local rsa‑sig
・・・省略・・・!
対向
ipsec x509 ca‑certificate NXR̲CA
ipsec eap identity string MYID password PASSWORD!
ipsec isakmp policy 1
version 2
authentication remote rsa‑sig
authentication local eap‑md5
eap‑identity MYID
remote identity dn
C=JP,ST=Tokyo,O=century,OU=dev,CN=nxr1.centurysys.co.jp,E=admin@centurysys.co.jp
・・・省略・・・!
< 次ページに続く >296

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node

■ authentication local/remote ((続き
続き
)
続き)
＜備
考＞
・eap‑md5 の設定例
自分 ipsec eap identity string MYID password PASSWORD!
ipsec isakmp policy 1
authentication local eap‑md5
eap‑identity MYID
・・・省略・・・!
対向 ipsec eap identity string MYID password PASSWORD!
ipsec isakmp policy 1
authentication remote eap‑md5
・・・省略・・・!
・eap‑radius の設定例
自分 ipsec eap radius A.B.C.D password SECRET!
ipsec isakmp policy 1
authentication remote eap‑radius
・・・省略・・・!
対向 ipsec eap identity string MYID password PASSWORD!
ipsec isakmp policy 1
authentication local eap‑md5
eap‑identity MYID
・・・省略・・・!

297

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ reauthentication (IKEv2 のみ
)
のみ)
＜説
明＞
・IKEv2 では、rekey のタイミングで reauth を行うか rekey を行うかを選択することができます。
＜書式＞
reauthentication enable＜初 期 値＞
reauthentication enable＜No＞
no reauthentication enable＜備考＞
・Default では、reauth が有効です。reauth 時は、IKE SA の rekey 時に CHILD SA の再作成も行われます。reauth を無効にした場合、rekey が実施されます。
・セキュリティを考慮する場合は reauth を選択するようにしてください。ただし、Security Gatewayに(NXR だけでなく対向装置にも)負荷がかかるため、負荷に配慮する場合は rekey を選択するようにしてください。

298

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ keepalive
＜説
明＞
＜書
式＞

IPsec keepalive(DPD:RFC3706)を設定します。
keepalive periodic (￨clear￨hold￨restart)
keepalive <interval:10‑3600> <retry:0‑60> periodic (￨clear￨hold￨restart)
keepalive 30 3 periodic restart
no keepalive＜初 期 値＞
＜
No
＞
＜備
考1＞
・DPD は、SG(Security Gateway)の down や SG 間の IP reachability、および IKE SA の状態監視を目的としています。DPD で、IPsec SA の状態を監視することは出来ません。
・keepalive が有効でも、SG 間で IPsec パケットの通信がある間は、DPD パケットを送信しません。
・no keepalive を設定すると、DPD パケットを送信しません。ただし、対向 SG からの DPD パケットには応答します。
・keepalive 10 3 periodic を設定した場合、10 秒間隔で合計 4 回の R‑U‑THERE メッセージを送信しま
す。R‑U‑THERE‑ACK メッセージを 1 回も受信しない場合にエラーと判定します。
＜備考2＞
・DPD でエラーを検出した場合、IKE/IPsec(CHILD) SA および IPsec policy を削除します。その後の動作は、DPD エラー時のアクション設定(clear, hold, restart)に依存します。
○ clearSA および policy の削除後は、ユーザの指示を待ちます。
○ holdSA の削除後は、policy のみが有効になります。policy にマッチするパケットを受信すると IKE
phase1（version2 の場合は、IKE SA INIT）ネゴシエーションを開始します。ただし、ipsec
tunnel policy で、negotiation‑mode=responder に設定している場合は、IKE ネゴシエーションしません。
○ restart
SA および policy の削除後に、IKE phase1（version2 の場合は、IKE SA INIT）を開始します。ただし、ipsec tunnel policy で、negotiation‑mode=responder に設定している場合は、IKE ネゴシ
エーションしません。
＜備
考3＞
・DPD エラーとなった IKE に、backup policy を指定している場合は、backup policy のネゴシエーションを開始します（backup policy を指定していない場合は、backup 動作は実施しません）。
・backup policy を指定している場合でも、当該 backup policy の negotiation‑mode が responder の場
合は、ネゴシエーションを開始しません。
◆ backup policy＜説明＞
IPsec isakmp の backup policy を設定します。
＜書式＞
backup policy <1‑65535>＜初 期 値＞
no backup policy＜No＞no backup policy＜備考＞
backup policy は、ISAKMP 毎に設定します。

299

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node

◆ rekey＜説
明＞
・Rekey の soft timer は、margin と increased‑ratio により決定されます。
・Margin は、lifetime が切れる何秒前から rekey を実行するかどうかを指定します。
・increased‑ratio 値は、margin よりどれぐらい増やすかを % で指定します。
＜書式＞
rekey margin <30‑360> (increased‑ratio <0‑100>￨)＜初 期 値＞
no rekey margin＜備考＞
・以下の式によって、Soft timer の最小・最大が決定され、この間でランダムに Soft timer が設定されます。
minimum soft timer = lifetime ‑ margin
maximum soft timer = lifetime ‑ (margin + margin x increased‑ratio/100)
・default 値は、margin が 270sec、increased‑ratio は 100% です。このため、lifetime から 270 〜
540sec 前の時間がランダムで設定されます。但し、Responder の場合、soft timer は、margin/2 時間分早く設定されます。これは、initiator 側より rekey を行うようにするためです。
・increased‑ratio を 0 に設定すると soft timer が毎回同じ値となります。負荷の分散やセキュリティ的に問題があるため、設定しないことを推奨します。
・negotiation‑mode が responder の場合、当該機器からは rekey を実行しません。
◆ remote address＜説明＞
対向の IP/IPv6 アドレス、または FQDN を設定します。
＜書式＞
remote address ip (A.B.C.D￨any￨FQDN)
remote address ipv6 (X:X::X:X￨any￨FQDN)◆ remote identity＜説明＞
対向の ID を設定します。
＜書式＞
remote identity fqdn FQDN
(例: centurysys.co.jp)
remote identity user‑fqdn USER@FQDN(例: user@centurysys.co.jp)
remote identity dn DN(備考を参照してください)
remote identity key KEY‑ID(KEY ID を指定します。
）＜初 期 値＞
no remote identity＜
No＞
no remote identity＜備考＞
・peer identity 未設定時は、IP/IPv6 アドレスを ID として使用します。
・DN を指定する場合の文字列の例です。
C=JP,ST=Tokyo,O=century,OU=dev,CN=nxr1.centurysys.co.jp,E=admin@centurysys.co.jp
・DN を指定する場合、次のように RDN にて "*" を使用することが出来ます。
C=JP,ST=Tokyo,CN=*
ただし、C=JP,ST=Tokyo,CN=*.centurysys.co.jp のように、一部に * を指定することはできません。

300

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node
■ FQDN 対応（SG が動的 IP の場合）対応（
リモート SG が動的 IP のため、固定 IP を指定出来ない場合は、FQDN を指定します。
（IKEv1 のみ対応しています。IKEv2 では未対応です。）○本装置が initiator として動作
対向アドレスが FQDN 指定の場合は、DNS によって名前解決を行い、当該 IP アドレスに対して IKE パケッ
トを送信します。
○本装置が responder として動作
main モードで PSK 認証を行う場合、remote address ip any を設定します。
※ main モードの PSK 認証の際、IP アドレスで PSK の検索を行うためです。対向の設定が FQDN 指定だけの場合は、PSK が見付からずに認証エラーとなります。
◎ main モード＋ PSK 認証における responder 側での設定
remote address ip any （必ず設定します）
remote address ip FQDN （必要ならば設定します）※ FQDN と any で、同一 PSK を使用するようにしてください。
・Aggressive モードや main モードで X.509 を使用する場合、あるいは、main モード（PSK 認証）で ini‑
tiator 動作のみの場合は、FQDN 指定だけでも接続可能です。
・いずれの場合においても、ネゴシエーションパケットの source アドレスから、逆引き（あるいは正引き）による FQDN のチェックは行いません。
（逆引きは別のドメイン名が設定されているケースが多く、設定数が多い場合は高負荷になるためです。
）□ FQDN 指定の際の ID
対向アドレスを FQDN 指定する場合、名前解決後の IP アドレスを ID として認証を行います。
※別途 ID を指定している場合は、当該 ID を使用します。
□ FQDN 指定の制限事項
・Main モード（PSK 認証）で、対向を FQDN 指定している場合、対向からのネゴシエーションを受信しても、PSK が見付からないため接続に失敗します（responder としての動作）。
・Main モードでは、PSK を検索する段階では、まだ ID が分からないため、IP アドレスによる検索を行いますが、対向が FQDN 指定の場合は、受信した IKE パケットの source アドレスと PSK を関連付ける情報がな
いため、PSK が見付からず接続に失敗します。
・このような場合に、main モードで接続するには、対向を FQDN ではなく、any として指定します。
※ main モードで対向を FQDN 指定すると、initiator 動作のみ対応することになります。
しかしながら、上記のような制限を抱えたまま、main モードを使用するよりも、aggressive モードやX.509 認証の使用を推奨します。

301

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ local policy＜説明＞
使用するローカルポリシーを選択します。
＜書式＞
local policy <1‑255>◆ local policy (change action)＜説明＞
・IPsec isakmp で使用する local policy の track 状態(up/down)によって、action を実行する機能です。
・この機能により、障害に応じて、1 つの IPsec 設定にて main/backup の構成を取ることができます。
＜書式＞
local policy <policy:1‑255> netevent <trackid:1‑255> change <local̲policy:1‑255>
local policy <policy:1‑255> netevent <trackid:2048‑4095> change <local̲policy:1‑255>＜備考＞
・PSK を使用している場合、変更前の local policy の ID と変更後の local policy の ID は、同じ ID を使用してください。たとえば、下記のような change action を設定する場合は、local policy 1 とlocal policy 2 の self‑identity を同じ ID にしてください。
!
ipsec isakmp policy 1
local policy 1 netevent 1 change 2!
ipsec local policy 1
self‑identity fqdn myid ←同じ ID!
ipsec local policy 2self‑identity fqdn myid ←同じ ID!
・action 追加時の動作: track object の状態が down の場合 action が実行されます。
・action 削除時の動作: netevent がない場合と同じ動作が実行されます。Action 復旧処理が行われる
わけではありません。
◆ eap‑identity
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞
◆ netevent
＜説
明＞
＜書
式＞
＜

No

＞

EAP 認証で使用する ID を設定します。
eap‑identity (WORD￨any)no eap‑identity
設定例は、authentication local/remote を参照してください。

イベント発生時に、IKE 単位で IPsec トンネルの確立、削除を実行します。
netevent <trackid:1‑255> (connect￨disconnect￨reconnect)
netevent <trackid:2048‑4095> (connect￨disconnect￨reconnect)
no netevent302

第 23 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ initial‑contact‑ignore＜説明＞
initial‑contact‑ignore が enable の場合、INITIAL̲CONTACT を受信しても、既存の SA 削除を実行しません。
＜書式＞
initial‑contact‑ignore enable＜No＞
no initial‑contact‑ignore enable■ Mode‑config
リモート VPN client に対して、内部ネットワーク情報を設定する方法として、mode‑config に対応しています。IKEv1/IKEv2 のいずれでも使用可能です。
◆ client configuration mode
＜説明＞
・mode‑config によるネットワーク情報割り当て時のモードとして、initiate/respond を指定します。
＜書式＞
client configuration mode (initiate￨respond)＜初 期 値＞
client configuration mode respond＜No＞
no client configuration mode
＜備考＞
・initiate を指定した場合、イニシエータとして動作します。
・respond を指定した場合、レスポンダーとして動作します（VPN client からのリクエスト待ち状態となります）。
・IKEv2 の場合、mode 設定に関係なく、常に respond として動作します。
◆ client configuration address‑pool＜説
明＞
mode‑config で使用する address‑pool を指定します。
＜書式＞
client configuration address‑pool local WORD＜No＞
no client configuration address‑pool＜備考＞
address‑pool は、ipsec local pool コマンド（global node）にて設定します。
本設定があると、mode‑config が有効になります。

303

第 24 章
第 24 章 ipsec tunnel policy node

第 24 章 ipsec tunnel policy node

ipsec tunnel policy node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#ipsec
ipsec tunnel policy <policy:1‑65535>
nxrg100(config‑ipsec‑tunnel)#◆ description
＜説
明＞
＜書
式＞
＜
No
＞

IPsec tunnel policy の説明を記述します。
description DESCRIPTION
no description DESCRIPTION◆ set transform＜説
明＞
transform を設定します。
＜書式＞
set transform(esp‑3des￨esp‑des￨esp‑aes128￨esp‑aes192￨esp‑aes256￨esp‑null)(esp‑sha1‑hmac￨esp‑md5‑hmac￨esp‑sha256‑hmac￨esp‑sha384‑hmac￨esp‑sha512‑hmac￨)(esn￨)＜初 期 値＞
set transform esp‑aes128 esp‑sha1‑hmac＜備考＞
hash を指定しない場合は、ESP の認証機能は無効となります。
認証機能を無効にした場合は、replay 防御 window 機能も無効になります。
esp‑null を指定した場合は、認証機能は無効にできません。
Default では、ESN（Extended Sequence Number）は無効です。
ESN を有効にする場合は、暗号化方式（および Hash）も指定します。
◆ set pfs
＜説
明＞
＜書
式＞
＜初 期 値＞＜

No＞

PFS を設定します。
set pfs (￨group1￨group2￨group5￨phase1￨group14￨group15￨group16￨group17)
set pfs phase1
・IKEv1 の場合、phase1 と同じ DH group を使用します。
・IKEv2 の場合、PFS 機能は無効となります(未指定扱い)。
no set pfs (= PFS 無効)◆ set anti‑replay‑check＜説
明＞
replay 防御 window 機能の有効 / 無効を設定します。
＜書式＞
set anti‑replay‑check＜初 期 値＞
set anti‑replay‑check＜No＞
no set anti‑replay‑check◆ set key‑exchange＜説明＞ 使用するISAKMP ポリシーを指定します。
＜書式＞ set key‑exchange isakmp <1‑65535>

305

第 24 章 ipsec tunnel policy node

ipsec tunnel policy node
◆ set protocol‑mode＜説明＞
・本装置では、tunnel モードと transport モードの両方のモードをサポートします。
・IPv6 利用時は、IPv6 LLA を使用した IPsec tunnel/tranport mode を確立することはできません。
・サポートするトンネリング形式は、IPv4 over IPv4、IPv4 over IPv6、IPv6 over IPv6、IPv6 over
IPv4 です。
＜書式＞
set protocol‑mode (tunnel￨tranport)＜初 期 値＞
set protocol‑mode tunnel＜備考＞※ Transport モードと NAT‑Traversal の併用
NAT 環境で Transport モードを利用する場合、接続環境やセキュリティの点で、いくつかプロトコル
上の制限事項があります。
・接続時の制限
NAT 環境で Transport モードを利用する場合、プロトコル上の制限により、同一 NAT 装置配下からの接続が出来ない場合があります。
・TCP/UDP チェックサム
TCP/UDP の通信を行う際、クライアント側ではプライベート IP アドレスを利用してチェックサムを計算し、ESP 化を行った後に送信します。その後、NAT 装置によってソースアドレスが変換されます。
本装置がこのパケットを受信した場合、複合化の後にチェックサムのチェックを行いません。本装置が受信したパケットのソースアドレス（グローバルアドレス）と、クライアントが送信したパケットのソースアドレス（プライベートアドレス）が異なるので、チェックサムエラーが発生します。そのため、Transport モード＋ NAT‑Traversal の環境では、受信した ESP パケットのチェックサムはチェックしません。

306

第 24 章 ipsec tunnel policy node

ipsec tunnel policy node
◆ set key‑exchange (change action)＜説明＞
・IPsec tunnel で使用する isakmp policy の track 状態(up/down)によって、action を実行します。
・この機能により、障害に応じて、1 つの IPsec 設定にて main/backup の構成を取ることができます。
＜書式＞
set key‑exchange isakmp <1‑65535> netevent <trackid:1‑255> change isakmp <1‑65535>
set key‑exchange isakmp <1‑65535> netevent <trackid:2048‑4095> change isakmp <1‑65535>＜備考＞
・action 追加時の動作: track object の状態が down の場合 action が実行されます。
・action 削除時の動作: netevent がない場合と同じ動作が実行されます。Action 復旧処理が行われる
わけではありません。
◆ set sa lifetime＜説明＞
IPsec SA のライフタイム(Hard Timer)を設定します。この時間を経過すると SA が削除されます。
＜書式＞
set sa lifetime <1081‑86400>＜初 期 値＞
set sa lifetime 3600＜
No＞
no set sa lifetime(= set as lifetime 3600)◆ negotiation‑mode＜説明＞
IPsec policy のネゴシエーションモードを指定します。
＜書式＞
negotiation‑mode (auto￨on‑demand￨manual￨responder)
auto
IPsec service 起動時に negotiation が開始されます。IKEv2 の場合、認証エラーやTS(トラフィックセレクタ)の不一致などのエラーが発生した場合、60sec 後に再度
initiate が開始されます。
manualIPsec service 起動時に negotiation は開始されず tunnel が追加されるのみです。
Backup policy などで使用します。
on‑demand IPsec service 起動時に route のみが設定されます。
responder IPsec service 起動時の動作は、manual と同様です。但し、常に responder となるため、こちらからいかなる場合(rekey 含む)においても initiate することはありません。
＜初 期 値＞
negotiation‑mode auto307

第 24 章 ipsec tunnel policy node

ipsec tunnel policy node
◆ clone＜説明＞
・ある IPsec tunnel policy と同じ policy をもつ ipsec tunnel policy を設定します。
・本機能は、main/backup で同じような設定（IPsec の冗長化を行う際、通常 main/backup では同じ
policy を持ちます）を行う手間を省きたい場合に使用します。
・route based IPsec では、1 つの tunnel interface を main/backup で使用することができます。本機能を使用すると、main/backup それぞれの tunnel に対して、同じ static や nat/filter の設定をする
必要がなくなり、管理者の負担を軽減することができます。
＜書式＞
clone <1‑65535>＜
No＞
no clone＜備考＞
以下は、本機能により copy されない項目(個別に設定が必要な項目)です。
・tunnel number
・priority・description・negotiation‑mode
・shutdown
・key‑exchange◆ shutdown
＜説
明＞
＜書
式＞
＜
No
＞

IPsec トンネルポリシーを無効にします。
shutdownno shutdown◆ set route
＜説
明＞
＜書
式＞
＜
No
＞

Destination Prefix をルーティングテーブルに追加します。
set routeno set route(= Disable)◆ set priority
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

ポリシーのプライオリティを設定します。
set priority <1‑255>
set priority 1
no set priority (初期値)308

第 24 章 ipsec tunnel policy node

ipsec tunnel policy node
■ match○ address
＜説
＜書
＜備

明＞
式＞
考＞

○ protocol＜説明＞

IPsec tunnel に適用する IPsec ACL を指定します。
match address IPSEC‑ACL‑NAME (￨nat‑traversal)
IPsec ACL は、global node の ipsec access‑list コマンドで設定します。

smartphone と L2TPoverIPsec で接続する際に設定します。
match address とは、排他設定です。
match protocol l2tp‑smartphone (￨nat‑traversal)

＜書
式＞
＜備
考＞
◎ L2TP over IPsec (l2tp smartphone mode)
smartphone との間で L2TPv2 over IPsec を確立する際に使用します。本機能を有効にすると、下記の設定が有効になります。
□ IPsec パラメータの自動設定
IPsec 接続を行う際に、下記のパラメータを自動設定します。
・protocol‑mode → transport・negotiation‑mode → responder
・IPsec selector → 以下のように自動設定します。また、NAT‑Traversal 有効時は、NAT 配下のどのアドレスからの接続も受け付けます。
ID Payload

NXR側

smartphone側

I P v 4 アドレス

host

host

プロトコル

UDP

UDP

ポート番号

1701

a n y (ど の ポ ー ト で も 受 け 付 け る )309

第 25 章
第 25 章 UPnP node

第 25 章 UPnP node

UPnP node◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#upnp
upnp

End with CNTL/Z.

nxrg100(upnp‑config)#■ UPnP○ service
＜説
明＞
＜書
式＞

サービスを起動します。
service enable○ external interface＜説明＞
WAM 側インタフェースを設定します。
＜書

式＞

INTERFACE は ethernet, vlan, ppp, bridge を指定することができます。
external interface ethernet <0‑2> (￨vid <1‑4094>)
external interface ppp <0‑4>external interface bridge <0‑4095>○ external port‑reserve＜説明＞
ある WAN ポートについて、ポートマッピングを許可したくない場合は、予約ポート設
定を行います（UPnP の割り当てを禁止するポート番号を設定します）。
予約ポート番号は、TCP/UDP 共通で単一ポートまたは範囲を指定します。最大 64 組
まで設定することができます。
＜書式＞
external port‑reserve <1‑65535> (￨<1‑65535>)＜
No＞
no external port‑reserve <1‑65535> (￨<1‑65535>)○ external well‑known＜説明＞
well‑known port(1‑1023)への UPnP の割り当てを許可します。
＜書式＞
external well‑known port enable＜No＞
no external well‑known port enable○ listen
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

LAN 配下の機器からの UPnP メッセージを listen する IP アドレスを設定します。
listen ip A.B.C.D/M
no listen ip A.B.C.D/M
最大 2 つまで設定可能○ timeout
＜説
明＞
＜書
式＞
＜初 期 値＞

UPnP機能使用時の無通信切断タイマーを設定します。
timeout <sec:60‑21474836>
no timeout (= timout 600)

311

第 26 章
第 26 章 QoS (class‑policy) node

第 26 章 QoS (class‑policy) node

QoS (class‑policy) node
■ QoS
本装置のソフトウェアにてサポートする各 queuing 方式について記します。packet coloring 以外は、すべて egress interface のみで使用することが出来ます。
1. PFIFO(Packet FIFO)・PFIFO では、輻輳状態になった場合に、すぐにパケットを破棄せず、キューに貯めておきます（キューの最大容量を超えたパケットは破棄します）。パケットが転送可能な状態になると、キューに貯めておいたパケットを（First̲In First̲Out の）順番に転送します。PFIFO は、優先順位の高いパケットと優先順位の低いパケットを区別しません。
・インタフェースの default queuing 方式は、PFIFO̲FAST と呼ばれるもので、IP ヘッダの ToS フィール
ドの値に応じて受信パケットを 3 つの queue に振り分けて、優先度の高い queue から優先してパケットを出力します。PFIFO̲FAST の設定内容をユーザが変更することは出来ません。
2. TBF(Token Bucket Filtering)
Token Bucket Filtering と呼ばれるアルゴリズムで、shaping 機能を提供します。指定したレートでbucket から token を出力し、その token にパケットを格納します。Token がない場合は、パケットを出力しません。
Classless queuing 方式のため、特定のトラフィック class のみに適用させることはできません。特定のトラフィック class に対して shaping を適用する場合は、HTB や PQ のような class full queuing と併用して使用することができます。ただし、HTB には shaping 機能があるため、各 class で TBF を適用すると
CPU 使用率の増加や遅延の増大を招く恐れがあります。したがって、HTB との併用は望ましくありません。
キャリアサービスにおいて、契約した回線帯域により料金が異なるようなサービスを使用した場合、ルータで shaping する際に、パケットサイズや FCS や IFG、PA を除いたフレームサイズでレート計算を行ないます。この場合、shaping rate としては問題ないようでも、Ethernet フレームとして実際に回線を流れる際は、FCS や IFG+PA が追加されるため、回線側でフレーム drop が発生することがあります。
このような場合の対応として、Ethernet インタフェース上での設定に限り、shaping レートの計算時に、
ifg(inter‑frame‑gap の最小サイズ 12byte で計算)、fcs(4byte)、pa(preamble:8byte)をフレームサイ
ズ に加えることができます。これにより、回線サービス上での帯域超過によるフレーム drop を回避することが可能となります。Default では、IFG、PA、FCS 分のサイズは考慮しません（設定は、interface
node の ifg‑pa‑fcs を参照してください）。
3. SFQ (Stochastic Fair Queuing)
各パケットをすべて公平に扱う queuing 方式です。Flow 毎に計算されたハッシュ値によって各 bucket にパケットを振り分けます。SFQ には 127 パケットの queue があり、送信(active)となった bucket に対してqueue を割り当てます。
Flow は、IP source/destination address、protocol 番号によって区別します(IPv4 の場合)。また、SFQ
queue の深さは 127 で、ハッシュテーブルのサイズは 1024 です（ユーザが設定を変更することは出来ません）。
帯域の小さい回線で使用することで、帯域を平等に使用することが出来ます(ある特定の flow のみが帯域を占有することはありません)。しかし、interactive なセッションがある場合は、遅延が大きくなってしまうことがあります。

313

第 26 章 QoS (class‑policy) node

QoS (class‑policy) node
4. PQ (Priority Queuing)
High/medium/normal/low の 4 つの class の queue を持ちます。
High priority の queue にパケットがある場合は、medium/normal/low の queue からパケットが出力されることはありません。
Class 数は 4 つ(固定)で、class に割り当てる traffic はユーザが指定することが出来ます。各 class のdefault queuing 方式は、PFIFO です。
5. HTBClass 分けされたトラフィクに予約帯域を割り当て、クラス毎に設定した重みとパケット長に応じてパケットを出力します。
回線帯域に空きがある場合は、予約帯域以上のトラフィックを送信することが可能で、回線を有効に利用することが出来ます。
各 class の default queuing は、PFIFO です。但し、default class の default queuing は、SFQ です。
5.1 ceil 帯域の割り当て
HTB では、ceil パラメータにより、他の class が帯域を使用していない場合、その帯域を借りることで設定した rate より高い rate で通信することが出来ます。
その際、複数の class のトラフィックが未使用帯域(余剰帯域)を使用する場合の分配方法について記します。
余剰帯域の比率は、class priority が同じ場合は、quantum というパラメータにより決定します。prior‑
ity が異なる場合は、高優先の class に対して優先的に帯域を割り当てます。quantum 値は、class に割り当てられた rate 設定値から自動的に算出します（ユーザが、設定することは出来ません）。
quantum = (rate * 1000/8)/r2q※ r2q は、rate を quantum 値に変換するための係数です。default は、10 です。
Quantum 値の範囲は、1500 〜 60000 です。そのため、r2q が 10 の場合、rate が 120kbps 〜 4.8Mbps の範囲
なら、指定 rate の比率に応じて余剰帯域を割り当てます。一方、rate が 120kbps 以下なら 120kbps と同じ比率、4.8Mbps 以上なら 4.8Mbps と同じ比率で、余剰帯域を割り当てます。
本装置では、class の最高 rate によって r2q の値を変化させます。そのため、設定した class rate に
よっては、従来の余剰帯域の割り当て比率とは異なる場合があります。
例えば、class の最高 rate を 40Mbps に設定した場合、40Mbps が quantum の最大値(60000)となるように
r2q を自動調整します。この場合、余剰比率が rate 比と同じになる minimum rate は
r2q = (40000*1000/8)/60000
min rate = 1500 * 8 /1000 * r2q = 1500 * 40000/60000 = 1000 kbps = 1.0 Mbpsとなります。
5.2 バーストサイズについて
HTB を設定した場合、指定した帯域幅に基づいてバーストサイズを自動的に算出します。また、ceil も指定した場合は、ceil 値に応じて ceil のバーストサイズを別途算出します。
burst = bandwidth/HZ +1600
cburst = ceil/HZ + 1600
※ NXR‑G100 の場合、HZ は 250 です（機器により異なります）。
※ bandwidth/ceil は、設定レートをビットレート(bit rate)からバイトレート(byte rate)に変換し
た値です。

314

第 26 章 QoS (class‑policy) node

QoS (class‑policy) node

5.3 class priority 機能
HTB で使用する各 class に priority を設定することが出来ます。priority の小さい class をラウンドロ
ビンで優先的に処理します。そのため、VoIP パケットなどの遅延を小さくするには、他の class より小さい priority を設定するようにします。
priority は、1 〜 7 の範囲で指定することが出来ます。指定がない場合は、本装置が 4 を割り当てます。
なお、priority は leaf class のみで有効です。親 class(parent class)で指定した priority は無視します。
6. Packet Coloring
ユーザが指定した特定のトラフィックに MARK 値(NXR 内のみ有効な値)や ToS 値の設定を行います。ToS とMARK を同時に設定することも出来ます。Packet coloring された情報により、QoS を適用することができます。
トラフィックの識別、および MARK や ToS 値の設定には、route‑map 設定を利用します。また、Packet
coloring の適用箇所や NAT、packet filtering との適用順番については、付録の Packet Traveling を参照してください。
7. 各 class へのトラフィック割り当てについて
PQ や HTB のような classfull な queuing 方式を使用する際、各 class へトラフィックを割り当てる方法
として、MARK 値と ToS 値 /Precedence 値(HTB のみ)による割り当てをサポートします。
MARK 値は、NXR 内部でのみ使用される値で Packet coloring 機能によって設定することができます。
PQ の各 class への割り当ては MARK のみで、1 つの class へ割り当て可能な条件は 1 つだけです。
HTB の各 class への割り当ては、class filter を使用します。Class filter 内においては、match 条件を複数設定することが出来ます。
複数条件がある場合、その条件に 1 つでも合致すれば、該当 class へトラフィックが割り当てられれます(route‑map の条件とは異なるので注意してください)。

315

第 26 章 QoS (class‑policy) node

QoS (class‑policy) node
◆ 移行 command
nxrg100#
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#classclass policy NAME

End with CNTL/Z.

nxrg100(class‑policy‑config)#■ class＜説明＞
class を設定します。
＜書式＞○ class+child classclass <2‑254> bandwidth <1‑1000000> (￨ceil <1‑1000000>) queue policy NAME
class <2‑254> bandwidth percent <1‑100> (￨ceil <1‑100>) queue policy NAME
○ class+PQ
class <2‑254> bandwidth <1‑1000000> (￨priority <0‑7>) (￨ceil <1‑1000000>)
queue priority‑group <1‑255>
class <2‑254> bandwidth percent <1‑100> (￨priority <0‑7>) (￨ceil <1‑100>)
queue priority‑group <1‑255>○ class+fifo
class <2‑254> bandwidth <1‑1000000> (￨priority <0‑7>) (￨ceil <1‑1000000>)
queue fifo (￨limit <1‑16384>)
class <2‑254> bandwidth percent <1‑100> (￨priority <0‑7>) (￨ceil <1‑100>)
queue fifo (￨limit <1‑16384>)○ class+sfq
class <2‑254> bandwidth <1‑1000000> (￨priority <0‑7>) (￨ceil <1‑1000000>) queue fair‑queueclass <2‑254> bandwidth percent <1‑100> (￨priority <0‑7>) (￨ceil <1‑100>) queue fair‑queue○ class+tbf
class <2‑254> bandwidth <1‑1000000> (￨priority <0‑7>) (￨ceil <1‑1000000>)
queue shape <RATE:1‑1000000> <BUFFER:8‑1000000> <LIMIT:1‑1000000>
class <2‑254> bandwidth percent <1‑100> (￨priority <0‑7>) (￨ceil <1‑100>)
queue shape <RATE:1‑1000000> <BUFFER:8‑1000000> <LIMIT:1‑1000000>○ class+default queue (default queue : fifo)class <2‑254> bandwidth <1‑1000000> (￨priority <0‑7>) (￨ceil <1‑1000000>)class <2‑254> bandwidth percent <1‑100> (￨priority <0‑7>) (￨ceil <1‑100>)○ class 削除
no class <2‑254>
no class default

316

第 26 章 QoS (class‑policy) node

QoS (class‑policy) node

○ class default (policy は選択不可)
class default bandwidth <1‑1000000> (￨priority <0‑7>) (￨ceil <1‑1000000>)
queue (priority‑group￨shape￨fifo￨fair‑queue)class default bandwidth percent <1‑100> (￨priority <0‑7>) (￨ceil <1‑100>)
queue (priority‑group￨shape￨fifo￨fair‑queue)○ default queue (default queue: sfq)
class default bandwidth <1‑1000000> (￨priority <0‑7>) (￨ceil <1‑1000000>)class default bandwidth percent <1‑100> (￨priority <0‑7>) (￨ceil <1‑100>)＜備考＞
・bandwidth <1‑1000000> を指定した場合、bandwidth および ceil のレートの単位は kbps です。
・HTB 設定において、bandwidth percent <1‑100> を指定した場合、bandwidth および ceil のレートの単位は % です。パーセンテージは、インタフェースで設定した帯域幅に対する絶対比です。また、この場合は、ceil 値もパーセンテージで指定します。
・下記の例の場合、class 10 の帯域幅は、10000kbps × 10% ＝ 1000kbps になります。
!
class policy AAA
class 10 bandwidth percent 10!
interface ethernet 1
queue policy AAA bandwidth 10000!
※小数点以下の端数は、切り捨てます。ただし、1kbps に満たない場合は、1kbps として処理します。

317

第 27 章
第 27 章 QoS (class‑filter) node

第 27 章 QoS (class‑filter) node

QoS (class‑filter) node
◆ 移行 command
nxrg100#
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#classclass filter <2‑254>

End with CNTL/Z.

nxrg100(class‑filter‑config)#■ match
＜説
明＞
＜備
考＞

Mark 値、ToS 値、Precedence を設定します。
複数の match が設定されている場合、or 条件となります。

○ mark
＜書
式＞
＜
No
＞

match ip mark <1‑4095>
no match ip mark <1‑4095>

○ tos
＜書
式＞
＜
No
＞

match ip tos <0‑255>
no match ip tos <0‑255>○ precedence
＜書
式＞
＜
No
＞

match ip precedence <0‑7>
no match ip precedence <0‑7>319

第 28 章第 28 章 CRP client node

第 28 章 CRP client node

CRP client node
管理サーバインタフェース
本装置の設定や状態を管理する管理サーバ（CMS）とのインタフェースについて記します。
■ CMS と NXR 間のインタフェースプロトコル
・CMS との情報のやりとりに netconf(RFC4741)を使用し、netconf の転送用プロトコルとしては、SSH（netconf over SSH:RFC4742）を使用します。
・SSH および netconf は、CMS からセッションを開始します。つまり、NXR がサーバ、CMS がクライアント
として動作します。
■ CMS と NXR 間の SSH 認証
・CMS‑>NXR 間の SSH 認証は RSA 認証のみであり、ユーザ名は netconf 固定です。CMS の RSA 公開鍵を、
NXR へインポートすることで、SSH 認証が可能となります。RSA 公開鍵は、最大 5 つまでインポートすることが出来ます。設定については、SSH 公開鍵のインポート（view node）を参照してください。
・config 保存時に、インポートした RSA 公開鍵も本装置の flash に保存されます。
・CMS から NXR への SSH 接続は、インタラクティブではないため、公開鍵のパスフレーズは未入力のものを使用してください。

CRP
CRP とは、本装置から管理サーバ（CMS)へ、管理に必要な情報（グローバル IP アドレス等）を登録する際に使用するプロトコルです。CRP は、UDP 上で動作します。また、デフォルトでは 10625 番ポートを使用します。
■ クライアントモード
・CRP が本装置で動作する場合は、クライアントモードで動作します。
■ サーバモード・クライアントからの情報を待ち受けるモードです。自発的にクライアント側にパケットを送信するよ
うなことは行いません。CRP が管理サーバ（CMS サーバ)上で動作する場合は、サーバモードで動作します。

321

第 28 章 CRP client node

CRP client node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#crp
crp client <1‑2>

End with CNTL/Z.

○ server address＜説明＞
CRP サーバ（CMS サーバ）の IP アドレスを設定します。
＜書
式＞
server address (A.B.C.D￨X:X::X:X￨FQDN)＜
No＞
no server address○ server port
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

CRP サーバ（CMS サーバ）の待ち受けポート番号を設定します。
server port <udp:1024‑65535>
server port 10625
no server port

○ username
＜説
明＞
＜書
式＞
＜
No
＞

CRP クライアントのユーザ ID とパスワードを設定します。
username WORD password (hidden￨) WORD
no username○ keepalive＜説明＞
CRP キープアライブの設定を行います。
＜書式＞
keepalive (￨<300‑28800sec>)＜初 期 値 ＞ no keepalive＜No＞
no keepalive＜備考＞
・CRP の登録に成功してから、次に再登録を試行するまでの時間を設定します。インターバル未指定時（keepalive）は、「keepalive 3600」と同義です。
・無効（no keepalive）の場合は、CRP の再登録を行いません。ただし、IP アドレスの変化や指定インタ
フェースの up/down、CPE ID および CUSTOMER ID の変更があった場合は、キープアライブが無効でも自動的に CRP の再登録を行います。
・本装置を NAT 装置の配下で運用する場合は、必ずキープアライブを有効にしてください。
・本装置がグローバル IP を持つ場合（本装置が NAT 装置の配下にない場合）は、キープアライブが無効でも動作しますが、管理サーバの運用上の万一のトラブルを考慮して、keepalive 3600 を設定することを推奨します。

322

第 29 章第 29 章 route‑map node

第 29 章 route‑map noderoute‑map node
Route‑map
特定の packet や route などの条件に合うかどうかをチェックし、それに応じた action を実行することができる機能です。
・Packet の coloring や route の属性を変更することができます。Packet coloring で特定の traffic にmark 値(NXR 内のみ有効な値)や ToS 値の設定を行う(tos と mark を同時に設定することも可能)ことによって、QoS を適用することができます。
・Route‑map はシーケンス番号をもち、複数の route‑map を適用させることができます。
・同じ名前の route‑map が複数存在する場合は、シーケンス番号が小さいものから処理され、最初にmatch したエントリの action を実行します。
・1 つの route‑map 内に複数の match 条件がある場合は、すべての match 条件に合うと、当該アクションを実行します。一方、一つの match 条件に、複数の条件定義がある場合は、どれか 1 つの条件にmatch した場合にアクションを実行します。なお、本バージョンでは、1 つの match 条件に複数の条
件定義を行うことはできません。

◆ 移行 command
nxrg100#
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#route‑map
route‑map NAME (permit￨deny) <1‑65535>
nxrg100(config‑route‑map)#< 次ページに続く >324

第 29 章 route‑map noderoute‑map node

■ match
＜説
明＞
＜備
考＞

マッチ条件を設定します。
match がない場合は、すべてが set の対象になります。
deny で match した場合は、set の対象外になります。
各機能でサポートしていない match 条件は無視します。

○ Classify で利用(設定)可能な match 条件＜説明＞
Classify で利用(設定)可能な match 条件は次のとおりです。
IP address(class access‑list)、tos 値、mark 値(IPv4)、ip precedence＜書式＞
match ip tos <0‑255>
match ip mark <1‑4095>
match ip precedence <0‑7>
match ip address ACL＜備考＞
・同じ route‑map シーケンス内で、match 条件として、address と tos/mark/precedence は、AND 設定することが出来ます。
・tos、mark、precedence は、同時に指定することは出来ません（いずれか一つのみ設定可能です）。
○ BGP4 で利用(設定)可能な match 条件＜説明＞
BGP4 で利用(設定)可能な match 条件は、次のとおりです。
ip address(ip route access‑list のみ)、nexthop address、med、as‑path、origin＜書式＞
match ip address ACL‑NAME
match ipv6 address ACL‑NAME
match ip next‑hop ACL‑NAME
match ipv6 next‑hop X:X::X:X
match metric <0‑4294967295>
match as‑path ACL‑NAME
match origin (egp￨igp￨incomplete)○ PBR で利用(設定)可能な match 条件＜説明＞
PBR で利用(設定)可能な match 条件は、次のとおりです。
IP address(ip policy access‑list)＜書式＞
match ip address ACL○マッチ条件の削除＜説明＞設定したマッチ条件を削除します。
＜
No＞
no match ip [address￨tos￨mark￨precedence￨netx‑hop (￨WORD)]
no match ipv6 addressno match ipv6 next‑hop (￨X:X::X:X)
no match as‑path (￨WORD)
no match metric (￨<0‑4294967295>)
no match origin (￨egp￨igp￨incomplete)325

第 29 章 route‑map noderoute‑map node
■ set
＜説

明＞

QoS（Classify）、BGP4、PBR で使用する属性を設定します。
ToS と Mark を同時に設定することが出来ます。
各機能でサポートしていない属性の設定は無視します。

○ Classify で利用(設定)可能な属性＜説明＞
Classify で利用(設定)可能な属性は、次のとおりです。
tos 値、mark 値(IPv4 のみ)＜書式＞
set tos <0‑255>
set mark <1‑4095>○ BGP4 で利用(設定)可能な属性＜説明＞
・BGP4 にて routemap を使用する場合、以下の属性を設定することができます。
aggregator Century、as‑path、atomic‑aggregate、nexthop、local‑preference、med、origin＜書式＞
set aggregator as <1‑65535>
set as‑path prepend <1‑65535>
set atomic‑aggregate
set ip next‑hop A.B.C.D
set ipv6 next‑hop (￨local) X:X::X:X
set local‑preference <0‑4294967295>
set metric <0‑4294967295>
set origin (egp￨igp￨incomplete)○ PBR で利用(設定)可能な属性＜説
明＞
・PBR にて routemap を使用する場合、ルーティングエントリー作成時に以下の属性を使用します。
ip next‑hop、interface＜書式＞
set ip next‑hop A.B.C.D
set interface INTERFACE＜備
考＞
・入力および出力インタフェースとして指定可能なインタフェースは、イーサネット /802.1Q VLAN/ ブ
リッジ / トンネル /PPP です。

326

第 29 章 route‑map noderoute‑map node
■ set(続き)
set(続き続き)○セット条件の削除＜説明＞設定したセット条件を削除します。
＜
No＞
no set aggregator as (￨<1‑65535>)
no set as‑path prepend (￨<1‑65535>)
no set atomic‑aggregate
no set interface
no set ip netx‑hop (￨A.B.C.D)
no set ipv6 next‑hop (￨local) (￨X:X::X:X)
no set local preference (￨<0‑4294967295>)
no set mark <1‑4095>
no set metric (￨<0‑4294967295>)
no set origin (￨egp￨igp￨incomplete)
no set tos <0‑252>■ class access‑list および ip route access‑listclass access‑list と ip route access‑list は、いずれも route‑map の match 条件である match ip
address 設定をフィルタリングする際に使用します。また、ip route access‑list は BGP の distribute‑listによるルートフィルタリングにも使用します。
class access‑list と ip route access‑list は、以下のように使い分けます。なお、設定については
global node の class access‑list および ip route access‑list を参照してください。
○ class access‑list
ToS 値や MARK 値を設定する set 条件をフィルタリングする場合○ ip route access‑list
BGP のパス属性に関する set 条件をフィルタリングする場合
BGP で distribute‑list によるルートフィルタリングを行う場合■ netevent
＜説
明＞
＜書
式＞
＜備
考＞

Netevent で、PBR route の有効化 / 無効化を行うことが出来ます。
netevent (<1‑255>￨<2048‑4095>) (active￨inactive)
activetrack down を検出すると、ip route が有効になります。
track up を検出すると、ip route が無効になります。
inactivetrack down を検出すると、ip route が無効になります。
track up を検出すると、ip route が有効になります。

327

第 30 章
第 30 章 Web Authenticate node

第 30 章 Web Authentication node

Web Authentication node
Web 認証機能
Web 認証は packet filter の一種で、認証を通った USER の IPv4 address を source/destination に持つ転送のみを通過させる機能です。Web 認証による packet の判定は、USER が設定した forward(in/out)
filter 通過後に評価されます。Web 認証によって外部との通信が許可される client 数は、256 です。
○ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#web‑authenticate
web‑authenticate

End with CNTL/Z.

nxrg100(config‑webauth)#■ 認証方式
対応している認証方式は、HTTP Basic 認証です。
○ authenticate basic＜説明＞
Web 認証（Basic 認証）を行うかどうかを設定します。
＜書式＞
authenticate basic (￨redirect)＜
No＞
no authenticate＜初 期 値＞
no authenticate＜備考＞
・redirect を指定した場合、Web 認証後に URL 転送を行うことができます。転送先の URL は、redi‑
rect‑url コマンドで指定してください。
・Web 認証を有効にする場合は、HTTP サーバを起動してください。
（global node で、http‑server
enable を設定します。）■ 認証 URL
Basic 認証の URL は「http:// 本装置の IP address/login.cgi」です。たとえば、LAN 側 IP アドレスが192.168.0.254 の場合、http://192.168.0.254/login.cgi にアクセスすると、Web 認証ダイアログが表示されます。
■ 強制認証
通常、外部に接続したい USER は、認証 URL へのアクセスが必要となります。強制認証機能では、tcp80 番への接続を監視し、未認証の USER からこの接続があった場合に、強制的に Web 認証を行います。Default
では本機能は無効です。
○ monitor＜書式＞
monitor port 80 (￨redirect)＜
No＞
no monitor port
＜初 期 値＞
no monitor port
＜備考＞
authenticate basic + monitor port 80
未認証の PC から外部 Web にアクセスすると、Web 認証ダイアログが表示されます。
authenticate basic + monitor port 80 redirect
未認証の PC から外部 Web にアクセスすると、Web 認証後に redirect‑url に転送されます。
no authenticate + monitor port 80 redirect
未認証の PC から外部 Web にアクセスすると、Web 認証なしで redirect‑url へ転送されます。

329

第 30 章 Web Authentication node

Web Authentication node
■ URL 転送
Web 認証後、任意の URL へ転送させることができます。Web 認証は行わず、外部へのアクセスがあった時に、指定した URL へリダイレクトさせるように動作させることも可能です。
○ redirect‑url＜説明＞
転送先の URL を指定します。
＜書式＞
redirect‑url RedirectURL (cf. http://www.centurysys.co.jp)＜
No＞
no redirect‑url＜備考＞
https は、サポート対象外です。
■ 接続許可時間
Web 認証後に USER が通信可能な時間を、以下の 3 つから選択することができます。
○ close idle‑timeout＜説明＞
許可された USER からの無通信状態が一定時間経過すると接続が遮断されます。
Timeout は 60‑2592000 秒の間で任意の値を設定することができます。
Default は 1800 秒です。
＜書式＞
close idle‑timeout <60‑2592000>＜
No＞
no close＜初 期 値＞
close idle‑timeout 1800
○ close session‑timeout＜説明＞
認証で許可された通信を強制的に切断するまでの時間を設定します。
認証してからこの時間が経過すると、通信状態にかかわらず通信を切断します。
Timeout は 60‑2592000 秒の間で任意の値を設定することができます。
Default は 1800 秒です。
＜書式＞
close session‑timeout <60‑2592000>＜
No＞
no close＜初 期 値＞
close idle‑timeout 1800
○ close browser‑close＜説明＞
認証を受けた Web ブラウザのウィンドウを閉じるまで接続が有効です。Web 認証時のHTML により、ブラウザから 60 秒毎に refresh が行われます。
refresh がなくなると接続を遮断します。
＜書式＞
close browser‑close＜No＞no close＜初 期 値＞
close idle‑timeout 1800

330

第 30 章 Web Authentication node

Web Authentication node
■ アカウント管理
Basic 認証における username、password を本装置上で管理 / 認証する方法(ローカル認証)と、外部の
RADIUS server に対して本装置から認証する方法(RADIUS 認証)があります。また、RADIUS 認証に失敗した場合にローカル認証を行うこともできます。
＜書式＞
account authenticate (local￨radius￨radius‑and‑local)＜
No＞no account authenticate＜初 期 値＞ account authenticate local■ ローカル認証
ローカル認証用の username、password を最大 64 組まで設定することができます。
＜書
＜

No

式＞
＞

account username USERNAME password (￨hidden) PASSWORD
no account username USERNAME■ RADUIS 認証
RADIUS 認証は PAP 認証によって行われます。RADIUS server への認証要求は、timeout が 5 秒で、最大 3回までリトライします。
○ RADUIS サーバ設定
Account 認証を行う RADIUS server の IP address、UDP port 番号、秘密鍵(secret)を設定することができます。UDP port 番号の default は 1645 番です。また、RADIUS server は 2 つまで設定することができ
ます。
＜書
式＞
radius A.B.C.D password (￨hidden) PASSWORD (￨auth‑port <1645￨1812￨<1024‑65535>)
radius A.B.C.D auth‑port (1645￨1812￨<1024‑65535>)＜
No＞ no radius A.B.C.D(設定を削除します)no radius A.B.C.D auth‑port (auth‑port のみを初期値に戻します)＜初 期 値＞
radius A.B.C.D auth‑port 1645

○ Attribute 設定
RADIUS server に通知する Attribute のうち、以下の Attribute について任意の値を設定することができ
ます。
＜書
式＞
radius attribute nas‑ip‑address A.B.C.D
NAS‑IP‑Address: 通常は本装置の IP アドレスを設定します。
radius attribute nas‑identifier WORD
NAS‑Identifier: 任意の文字列を設定します。半角英数字が使用できます。
＜
No＞
no radius attribute (nas‑ip‑address￨nas‑identifier)＜備考＞
RADIUS 認証を使用する場合は、どちらかの Attribute を設定する必要があります。

331

第 30 章 Web Authentication node

Web Authentication node
○ Idle timeout で使用する Attribute の指定
接続許可時間に idle timeout を指定している場合は、RADIUS server からの応答 Attribute の値を
timeout として使うことができます。
＜書式＞
radius idle‑timeout attribute(ascend‑idle‑limit￨ascend‑idle‑limit‑vsa￨idle‑limit)
ascend‑idle‑limit
Ascend‑Idle‑Limit(Attribute Type=244)
ascend‑idle‑limit‑vsa Ascend‑Idle‑Limit(Attribute Type=244、VSA Type=26、Vendor‑ID=529)
idle‑limit
Idle‑Timeout (Attribute Type=28)＜
No＞
no radius idle‑timeout attribute○ Session timeout で使用する Attribute の指定
接続許可時間に session timeout を指定している場合は、RADIUS server からの応答 Attribute の値を
timeout として使うことができます。以下の Attribute から選択してください。
＜書式＞
radius session‑timeout attribute(ascend‑maximum‑time￨ascend‑maximum‑time‑vsa￨session‑timeout)
session‑timeout
Session‑Timeout (Attribute Type=27)
ascend‑maximum‑time
Ascend‑Maximum‑Time(Attribute Type=194)
ascend‑maximum‑time‑vsa
Ascend‑Maximum‑Time(Attribute Type=194、VSA Type=26、Vendor‑ID=529)＜
No＞
no radius session‑timeout attribute○ 全ての radius 設定を一括削除
全ての radius 設定を一括削除することができます。
＜書式＞
no radius■ MAC アクセスリスト
Web 認証機能を有効にすると、外部との通信には認証が必要となりますが、mac access‑list で指定した
MAC アドレスを持つ PC については、認証を必要とせずに通信を許可または拒否することができます。
＜書式＞
mac access‑list (permit￨deny) HH:HH:HH:HH:HH:HH (￨IFNAME)＜
No＞
no mac access‑list (permit￨deny) HH:HH:HH:HH:HH:HH■ Web 認証フィルタ
Web 認証フィルタを設定すると、ある特定の host や network、interface について Web 認証せずに通信が可能となります。Web 認証フィルタの設定条件については、global node の ip web‑auth access‑list を参照してください。Web 認証フィルタは、各 interface につき、IN/OUT をそれぞれ一つずつ設定することができます。interface への適用については、interface/tunnel/ppp node の ip webauth‑filter を参照
してください。

332

第 30 章 Web Authentication node

Web Authentication node
■ 認証ログの出力
認証ログ（login success ログ）を syslog に出力します。
＜書式＞
log enable＜No＞
no log enable＜初 期 値＞
no log enable＜書式＞
・有効（log enable）時、TCP80 監視による認証ログ（login success ログ）を syslog に出力します。
・有効（log enable）時、login.cgi 接続による認証ログ（login success ログ）を syslog に出力します。

333

第 31 章
第 31 章 WarpLink node

第 31 章 WarpLink node

WarpLink node
WarpLink クライアント機能
WarpLink サービスのクライアントとして機能します。つまり、WarpLink Manager に対して、NXR の機器
情報を送信します。
○ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#warplink
warplink

End with CNTL/Z.

nxrg100(config‑warplink)#■ クライアント設定○ アカウント情報（ユーザ ID、パスワード）の指定
WarpLink Manager に登録してあるユーザ ID、パスワードを指定します。未設定の場合、機器情報は送信されません。
＜書式＞
account username USERNAME password (￨hidden) PASSWORD＜
No＞
no account username (￨USERNAME)○ ダイナミック DNS の有効 / 無効を設定有効にすると、NXR の WAN 側 IP アドレスを定期的に送信します。デフォルトは無効です。定期送信は 5 分
間隔です。
＜書
式＞
service enable＜No＞
no service○ 統計情報インタフェースの設定
NXR の CPU 使用率、メモリ使用率、トラフィック量を定期的に送信します。ダイナミック DNS が無効の場
合は、送信されません。デフォルトは無効です。定期送信は 5 分間隔です。統計情報は、30 秒間隔で取得したデータの 3 分間の平均を 3 日分保持します。
トラフィック量は 2 つまでインターフェース（Ethernet、VLAN、PPP、Tunnel、Bridge, WLAN）を指定することが出来ます。最大 2 つまで設定可能です。未設定の場合は、統計情報は送信されません。
＜書式＞
send‑statistics interface INTERFACE＜No＞
no send‑statistics interface (￨INTERFACE)○ syslog 情報送信の有効 / 無効を設定
NXR の syslog 情報を定期的に送信します。ダイナミック DNS が無効の場合は、送信されません。デフォ
ルトは無効です。定期送信は 5 分間隔です。syslog 情報は、前回からの差分を最大 100Kbyte まで送信し
ます。
＜書
式＞
send‑syslog enable＜No＞
no send‑syslog335

第 31 章 WarpLink node

WarpLink node
■ コマンド操作○ WarpLink クライアントの再起動
WarpLinkクライアントを再起動することができます。
＜書式＞
restart warplink＜備考＞
view node で実行します。
○ config 情報の送信
NXR の config 情報をユーザ指定時に送信します。ダイナミック DNS の有効 / 無効とは関係なく送信することができます。
＜書式＞
restart warplink send‑config＜備考＞
view node で実行します。
○ WarpLink Manager との通信状態を表示
WarpLink Manager との通信状態を表示します。
＜書式＞
show warplink＜備考＞
view node で実行します。
表示されるステータスおよび意味は下表のとおりです。
項目

ステータス

意味

Successed

W a r p L i n k M a n a g e r との通信に成功

Failed login

アカウントの認証に失敗

Starting

クライアント起動時に、 W a r p L i n k M a n a g e rにアクセス できない

Stopping

クライアント停止時に、 W a r p L i n k M a n a g e rにアクセスできない

Failed registraion

W a r p L i n k M a n a g e r からのレスポンスが不正

Status error

W a r p L i n k M a n a g e rか ら の レ ス ポ ン ス が 不 正

service336

第 32 章
第 32 章 Extended track IP reachability node

第 32 章 Extended track IP reachability node

Netevent 拡張機能
(ip reachability)
拡張機能(ip
Netevent 拡張機能
(ip reachability)
拡張機能(ip
Netevent 拡張機能を使用することによって、標準の track では指定できない option を指定することができます。Netevent 機能および拡張 track 設定についての詳細は、付録 F Netevent 機能を参照してください。
◆ 移行 command
nxrg100#
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#track
track <2048‑4095> ip reachability
nxrg100(config‑ext‑track‑ipr)#■ destination
＜説
明＞
＜書
式＞
■ source○ interface
＜説
明＞
＜書
式＞

＜

No

＞

○ ip
＜説
明＞
＜書
式＞
＜
No
＞

ip reachability における ping の宛先を IP アドレスまたは FQDN で指定します。
destination (A.B.C.D￨FQDN)

ip reachability における ping の出力インタフェースを指定することができます。
source interface ethernet <0‑2>source interface tunnel <0‑255>
source interface ppp <0‑4>
no source

ip reachability における ping の送信元アドレスを指定することができます。
source ip A.B.C.D
no source■ payload‑length＜説明＞
・ip reachability における ping 送信時の size(icmp header は含まない)を指定することができます。
＜書式＞
payload‑length <56‑1500>＜初 期 値＞ payload‑length 56＜
No＞
no payload‑length338

第 32 章 Extended track IP reachability node

Netevent 拡張機能
(ip reachability)
拡張機能(ip■ transmit○ interval＜説明＞
ip reachability における ping の送信間隔を指定することができます。
＜書式＞
transmit interval <10‑32767> (￨variable)＜備考＞
・variable を指定すると、ping NG 発生時に ping の送信間隔を変化させることができます。Default
は、無効です。
○ retries
＜説
明＞
＜書
式＞
＜
No
＞

ip reachability における ping の retry 回数を指定することができます。
transmit retries <0‑255>
no transmit retries■ recovery○ count＜説明＞＜書式＞＜初 期 値＞＜
No＞

指定した回数だけ連続でping OK となった場合に復旧と判断します。
recovery count <1‑255>
recovry count 1
no recovery count○ delay＜説
明＞
・ip reachability を利用する場合、復旧時(event up と判別した場合)から実際に up 時の action を実行するまでにdelay を設定することができます。
＜書式＞
recovery delay <10‑3600>＜
No＞
no recovery delay＜備考＞
・Delay timer が動作している場合は、track は down state が維持され、この間にも ip reachability
check は動作し続けます。
・Delay timer 動作中に event down を retry 回数検知した場合、delay timer は cancel されます。
・Delay timer が timeout すると、event up の action が実行されます。このとき、delay timer 中にカウントした ip reachability fail count は 0 にクリアされ、action 実行後に再度 reachability
check が開始されます。

339

第 32 章 Extended track IP reachability node

Netevent 拡張機能
(ip reachability)
拡張機能(ip■ set○ df‑bit
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

ip reachability における ping パケットに DF bit を設定することができます。
set df‑bit
set df‑bit
no set df‑bit

○ ttl
＜説
明＞
・ip reachability における ping パケットの TTL を指定します。Default は、system の TTL 値(64)をset します。
＜書式＞
set ttl <1‑255>＜初 期 値＞
set ttl 64＜
No＞ no set ttl■ rtt○ threshold＜説明＞
・ping request を送信してから、reply を受信するまでの時間(Round trip time)の閾値を指定します。reply が返信されていても、指定した閾値内に reply がない状態が rtt delay 回数分連続した場
合、rtt status が down となります。Default では、RTT の監視は行いません。
○ normal‑count＜説明＞
RTT status up と判断するまでの rtt 正常回数です。Default は、3 回です。
○ delay‑count
＜説
明＞
＜書
＜

式＞
No

＞

■ netevent○ threshold
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

RTT status down と判断するまでの遅延回数です。Default は、3 回です。
rtt threshold <1‑5000>
rtt threshold <1‑5000> normal‑count <1‑255> delay‑count <1‑255>
no rttmonitor‑log 機能で logging を行うかどうかを指定します。
netevent monitor‑log‑status
no netevent monitor‑log‑status (無効)no netevent monitor‑log‑status340

第 33 章第 33 章 Extended track IPv6 reachability node

第 33 章 Extended track IPv6 reachability node

Netevent 拡張機能
(ipv6 reachability)
拡張機能(ipv6
Netevent 拡張機能
(ipv6 reachability)
拡張機能(ipv6
Netevent 拡張機能を使用することによって、標準の track では指定できない option を指定することができます。Netevent 機能および拡張 track 設定についての詳細は、付録 F Netevent 機能を参照してください。
◆ 移行 command
nxrg100#
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#track
track <2048‑4095> ipv6 reachability
nxrg100(config‑ext‑track‑ipr)#■ destination
＜説
明＞
＜書
式＞
■ source○ interface
＜説
明＞
＜書
式＞

＜

No

＞

○ ip
＜説
明＞
＜書
式＞
＜
No
＞

ipv6 reachability における ping6 の宛先を IPv6 アドレスまたは FQDN で指定します。
destination (X:X::X:X￨FQDN)

ipv6 reachability における ping6 の出力インタフェースを指定することができます。
source interface ethernet <0‑2>source interface tunnel <0‑255>
source interface ppp <0‑4>
no source

ipv6 reachability における ping6 の送信元アドレスを指定することができます。
source ip X:X::X:X
no source■ payload‑length＜説明＞
・ipv6 reachability における ping6 送信時の size(icmpv6 header は含まない)を指定することができ
ます。
＜書
式＞
payload‑length <56‑1500>＜初 期 値＞
payload‑length 56＜
No＞ no payload‑length342

第 33 章 Extended track IPv6 reachability node

Netevent 拡張機能
(ipv6 reachability)
拡張機能(ipv6■ transmit○ interval＜説明＞
ipv6 reachability における ping6 の送信間隔を指定することができます。
＜書式＞
transmit interval <10‑32767> (￨variable)＜備考＞
・variable を指定すると、ping6 NG 発生時に ping6 の送信間隔を変化させることができます。Default
は、無効です。
○ retries
＜説
明＞
＜書
式＞
＜
No
＞

ipv6 reachability における ping6 の retry 回数を指定することができます。
transmit retries <0‑255>
no transmit retries■ recovery○ count＜説明＞＜書式＞＜初 期 値＞＜
No＞

指定した回数だけ連続でping6 OK となった場合に復旧と判断します。
recovery count <1‑255>
recovry count 1
no recovery count○ delay＜説
明＞
・ipv6 reachability を利用する場合、復旧時(event up と判別した場合)から実際に up 時の actionを実行するまでに delay を設定することができます。
＜書式＞
recovery delay <10‑3600>＜
No＞ no recovery delay＜備考＞
・Delay timer が動作している場合は、track は down state が維持され、この間にも ipv6
reachability check は動作し続けます。
・Delay timer 動作中に event down を retry 回数検知した場合、delay timer は cancel されます。
・Delay timer が timeout すると、event up の action が実行されます。このとき、delay timer 中にカウントした ipv6 reachability fail count は 0 にクリアされ、action 実行後に再度reachability check が開始されます。

343

第 33 章 Extended track IPv6 reachability node

Netevent 拡張機能
(ipv6 reachability)
拡張機能(ipv6■ set○ hop‑limit＜説明＞
・ipv6 reachability における ping6 パケットの hop limit を指定します。
＜書式＞
set hop‑limit <1‑255>＜初 期 値＞
set hop‑limit 64＜
No＞ no set hop‑limit■ rtt○ threshold＜説明＞
・ping6 request を送信してから、reply を受信するまでの時間(Round trip time)の閾値を指定します。reply が返信されていても、指定した閾値内に reply がない状態が rtt delay 回数分連続した場
合、rtt status が down となります。Default では、RTT の監視は行いません。
○ normal‑count＜説明＞
RTT status up と判断するまでの rtt 正常回数です。Default は、3 回です。
○ delay‑count
＜説
明＞
＜書
＜

式＞
No

＞

■ netevent○ threshold
＜説
明＞
＜書
式＞
＜初 期 値＞＜
No＞

RTT status down と判断するまでの遅延回数です。Default は、3 回です。
rtt threshold <1‑5000>
rtt threshold <1‑5000> normal‑count <1‑255> delay‑count <1‑255>
no rttmonitor‑log 機能で logging を行うかどうかを指定します。
netevent monitor‑log‑status
no netevent monitor‑log‑status (無効)no netevent monitor‑log‑status344

第 34 章
第 34 章 Monitor‑log node

第 34 章 Monitor‑log node

ログ機能
ログ機能
Neteventip/ipv6 reachability 拡張機能による reachability 監視結果をログファイルとして保存する機能です。
・揮発性メモリ(内部メモリ)への保存と不揮発性メモリ(USB flash メモリ)へのバックアップを行ないます。
・バックアップしたログ情報は、show monitor‑log コマンド(view node 参照)で CLI 上に表示することが出来ます。また、copy コマンド(view node 参照)で外部に取り出すことも出来ます。
■ 揮発性メモリ(内部メモリ）への保存
揮発性メモリ(
内部メモリ）への保存
内部メモリへは、reachability 監視ログとリソース監視ログを保存します。
(1) reachability 監視ログ
ログとして出力する情報は次のとおりです。なお、全ての監視結果をログとして出力するわけではありません。疎通結果が Dead/Delay の場合は毎回出力しますが、Alive の場合は他の状態から遷移した時にだけ出力します。
< 出力情報 >1.TrackID
Netevent 機能で定義した Track の ID を出力します。
2. 監視時刻
DateAndTime 形式で出力します(ex. 2010‑9‑30,9:45:36.0)。
3. 監視先 IPv4 アドレス
4. 監視元 IPv4 アドレス
5. 監視先 IPv6 アドレス
6. 監視元 IPv6 アドレス
7. 空欄
8. 空欄
9. 空欄
10. 疎通結果(数字を出力)
1: Alive(応答あり /RTT 閾値回復開始時のみ)
2: Dead(応答なし)
3: Delay(RTT 閾値超過)11.ICMP Code/Type
12. 詳細情報(シーケンス番号、NextHop MTU)
13.RTT[msec]
Trap 通知直前の RTT 取得情報
14 IPv6 ヘッダ送信元アドレス(疎通結果が Dead の場合)
15 IPv4 ヘッダ送信元アドレス(疎通結果が Dead の場合)
< 次ページに続く >346

第 34 章 Monitor‑log node

ログ機能
■ 揮発性メモリ(内部メモリ）への保存 (続き)
揮発性メモリ(
内部メモリ）への保存(2) リソース監視ログ
出力例および出力する情報は次のとおりです。
<出 力 例>
2010‑10‑5,18:15:15.0,0,133052,5< 出力情報 >1. 出力時刻
DateAndTime 形式で出力します(ex. 2010‑9‑30,9:45:36.0)。
2.CPU 使用率
最近 3 分の使用率を 0 〜 100[%]で出力します。
3. メモリ空き容量[Kbyte]
4. セッション数（Connection Tracking 数）
0 〜最大セッション数(CLI から設定可能な最大セッション数)の範囲で出力します。

■ 不揮発性メモリ(USB Flash メモリ)へのバックアップ
不揮発性メモリ(USBメモリ)(1) 定期バックアップ「内部メモリへの保存」で保存された監視ログについて、最大ファイルサイズ(150 〜 1000 Kbyte)を閾値として指定することができます。メモリ上のログファイルが監視間隔による判定時に、この条件(最大ファイルサイズ)に達した場合、メモリ上のログファイルを外部 USB Flash メモリへバックアップ（gzip
形式圧縮・移動）します。継続して出力されるログは新たにメモリ上に作成します。
定期バックアップは、スケジュール機能(global node の schedule コマンドを参照してください)によって実行されます。
reachability 監視およびリソース監視では、監視ログ出力時も閾値チェックを行い、バックアップ条件に達している場合にはバックアップを実行します。
(2) バックアップファイルの管理
定期バックアップのタイミングで、バックアップ対象ファイルを外部 USB Flash メモリに移動します。
USB Flash メモリに既に保存されているログファイル数が、設定した最大ファイル数(1 〜 10 世代まで)に達している場合は、最も古いファイルを削除してから、バックアップ対象ファイルを USB Flash メモリに移動します。
なお、ファイル名はバックアップ時刻をもとに生成します。同一ファイル名が存在する場合は、新しいファイルで上書きします。

347

第 34 章 Monitor‑log node

ログ機能
◆ 移行 command
nxrg100#
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#monitor‑log
monitor‑log

End with CNTL/Z.

nxrg100(config‑monitor‑log)#■ reachability＜説明＞
・ping/ping6 による死活監視、遅延監視の結果を、ログ情報として内部メモリに保存します。
＜書式＞
reachability (disk0￨disk1) (￨threshold logsize <150‑1000> files <1‑10>)reachability (disk0￨disk1) threshold logsize <150‑1000>
reachability (disk0￨disk1) threshold files <1‑10>＜初 期 値＞
no reachability＜No＞
no reachability■ resource
＜説
明＞
＜書
式＞

＜初 期 値＞＜
No＞

本装置のシステムリソース情報を 3 分毎に定期的に監視して結果を出力します。
resource (disk0￨disk1) (￨threshold logsize <150‑1000> files <1‑10>)
resource (disk0￨disk1) threshold logsize <150‑1000>
resource (disk0￨disk1) threshold files <1‑10>
no resource
no resource＜備考＞
・定期バックアップの取得先を(disk0￨disk1 から)選択します。USB0 に接続された USB Flash メモリを指定する場合は、disk0 を選択します。USB1 に接続された USB Flash メモリを指定する場合は、disk1
を選択します。
・logsize については、「定期バックアップ」を参照してください。
・files については、「バックアップファイルの管理」を参照してください。

348

第 35 章
第 35 章 mail server node

第 35 章 mail server nodemail server node
メール送信機能＜説明＞
・イベント発生時に、管理者にメールで通知する機能です。次のイベント発生時に、メールを送信します。
○ PPP の接続 / 切断
・PPP on‑demand 接続が有効な場合、メール送信機能は無効です（動作しません）。

イベント

メールの件名

メールの本文P P P の接続

p p p 0 w a s c o n n e c te d

IP address is A.B.C.D

P P P の切断

p p p 0 w a s d i s c o n n e c te d

IP address is released※上記は、ppp0 の接続 / 切断時に送信するメールの例です。

350

第 35 章 mail server nodemail server node
○ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#mail
mail server 0

End with CNTL/Z.

nxrg100(config‑mail‑server)#■ メール送信(SMTP)
設定
メール送信(SMTP)(SMTP)設定＜説明＞
・SMTP サーバのアドレスおよびポート番号を指定することができます。OP25B により、ISP が 25 番ポート
をブロックしている場合は、587 番ポートを指定すると接続できるようになります。
・本設定は、メールサーバ毎に行います。
○ server smtp address＜書式＞
server smtp address (A.B.C.D￨FQDN)○ server smtp port
＜書式＞
server smtp port <1‑65535>＜
No＞
no server smtp port
＜初 期 値＞
server smtp port 25 (=no server smtp port)○ server pop3 address＜書式＞
server pop3 address (A.B.C.D￨FQDN)＜
No＞
no server pop3 address＜備考＞
認証設定で、POP before SMTP を使用する場合に設定します。

■ 認証設定○ server authentication＜説明＞
・SMTP サーバよりメール送信するために、以下の 3 つの認証設定をサポートします。認証なしも指定することが出来ます。
POP before SMTP, SMTP‑Auth（login）, SMTP‑Auth（plain）＜書
式＞
server authentication (pop‑before‑smtp￨smtp‑auth‑login￨smtp‑auth‑plain)＜No＞no server authentication○ username
＜説
明＞
＜書
式＞
＜
No
＞

認証設定を有効にした場合は、認証用の ID とパスワードを指定します。
username WORD password (hidden￨) WORD
no username351

第 35 章 mail server nodemail server node
■ メールヘッダ部の設定＜説明＞・送信するメールの各ヘッダ部に設定する値を指定します。
・本設定は、interface ppp node で、インタフェース毎（ppp <0‑4>）に指定することが出来ます。
○ mail send server＜説明＞
使用するメールサーバを番号で指定します。
＜書式＞
mail send server <0‑2>＜No＞
no mail send server○ mail send from
＜説明＞
送信元メールアドレスを設定します。
＜書式＞
mail send from WORD＜No＞
no mail send from
＜備考＞
・WORD には、送信元メールアドレス（例：centurysys@xxx.isp.ne.jp）を指定します。
・mail send from コマンド（interface ppp node）で送信元メールアドレスを指定しない場合は、mailfromコマンド(global node)で指定した送信元メールアドレスを使用します。
○ mail send to＜説明＞
送信先メールアドレスを設定します。
＜書式＞
mail send to WORD＜No＞
no mail send to＜備考＞
・WORD には、送信先メールアドレス（例：user@centurysys.co.jp）を指定します。
・mail send to コマンド（interface ppp node）で送信先メールアドレスを指定しない場合は、mailtoコマンド(global node)で指定した送信先メールアドレスを使用します。
○ mail send subject＜説明＞
メールの件名を設定します。指定しない場合は、既定のフォーマットを使用します。
＜書式＞
mail send subject LINE＜No＞
no mail send subject＜備考＞
・LINE を指定しない場合は、既定のフォーマットを使用します。以下に例を示します。
ppp0 の接続時： ppp0 was connected
ppp0 の切断時： ppp0 was disconnected○ body＜説
明＞
・本文には、既定のフォーマットを使用します。ユーザが指定することは出来ません。
・以下に例を示します。
PPP の接続時： IP address is A.B.C.D
PPP の切断時： IP address is released352

第 36 章
第 36 章 interface bridge node

第 36 章 interface bridge nodeinterface bridge node
Bridge 機能
2 つ以上の Ethernet インタフェース、または 2 つ以上の VLAN インタフェース(IEEE 802.1Q VLAN
tagging)による Bridge インタフェースをサポートします。
■ Bridge インタフェース構成の制限
ただし、次のような Bridge インタフェースの構成は、サポートしていません。
・異なるタイプのインタフェース（Ethernet と VLAN）で、Bridge インタフェースを構成すること。
・ある Ethernet インタフェースが Bridge グループに属している状態で、その Ethernet 上の VLAN インタ
フェースを Bridge で使用すること。
・1 つのインタフェースを複数の Bridge グループに参加させること。
■ Bridge インタフェース作成時の制限
また、Bridge インタフェースを作成する場合、およびグループに新規参加する場合、当該インタフェー
スが以下の状態の時は、Bridge グループに参加することはできません。
・shutdown 状態
・PPPoE client が設定されている状態
・VRRP が設定されている状態
・IPsec policy が設定されている状態
・L2TPv3 xconnect として使用されている状態※ VLAN が xconnect として使用されている場合、VLAN が所属する物理インタフェースを指定することも出来ません。
・Bridge 内のインタフェースの MTU 値が異なる場合・指定したインタフェースが存在しない（VLAN インタフェースが作成されていない）場合
・queue(QoS)が設定されている状態■ IPv6/PPPoE Bridge との併用
Bridge グループに参加している Ethernet インタフェース上で、IPv6 Bridge または PPPoE Bridge が設定されている場合、IPv6/PPPoE Bridge は動作しません。
つまり、Bridge インタフェースでの Bridging のみを行い、IPv6/PPPoE bridge 機能による Bridging は行いません。
したがって、例えば、ethernet0 と ethernet1 で br0 を構成しているときに、ethernet0 と ethernet2 間で、IPv6/PPPoE bridge の設定を行った場合、ethernet2 にて受信した frame は、ethernet0 に Bridge されるが、ethernet0 で受信したフレームは br0 で優先的に処理するため、ethernet2 には bridge されません。
■ Bridge インタフェースでの IPsec 利用時の制限事項
Bridge インタフェースでの IPsec は、「固定 IP 割り当て＋ Ethernet bridge」の環境でのみ使用することが出来ます。

354

第 36 章 interface bridge nodeinterface bridge node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#interbridge
interbridge <0‑4095>

End with CNTL/Z.

nxrg100(config‑bridge)#◆ ip address
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

インタフェースに IP アドレスを設定します。
ip address A.B.C.D/M (￨secondary)no ip address A.B.C.D/M (￨secondary)
Bridge port 有効の場合に設定することが出来ます。

◆ ip address
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

DHCP により IP アドレスを取得します。
ip address dhcp (￨HOSTNAME)
no ip address dhcp
Bridge port 有効の場合に設定することが出来ます。

◆ ipv6 address＜説明＞
インタフェースに IPv6 アドレスを設定します。
＜書式＞
ipv6 address X:X::X:X link‑local
ipv6 address X:X::X:X/<0‑128> (￨eui‑64)
ipv6 address autoconfig＜
no＞no ipv6 address X:X::X:X link‑local
no ipv6 address X:X::X:X/<0‑128> (￨eui‑64)
no ipv6 address autoconfig＜備考＞
・link‑local 指定時は、自動的に設定される LLA を上書きします。
・eui‑64 指定時は、ipv6‑address は prefix 部のみ指定します。
◆ ipv6 address DHCPv6‑PD＜説明＞
DHCPv6 Prefix Delegation を設定します。
＜書式＞
ipv6 address DHCPv6‑PD X:X::X:X/M (￨eui‑64)＜
no＞no ipv6 address DHCPv6‑PD (￨X:X::X:X/M)＜備
考＞
・ipv6‑address は、sub‑prefix と host 部を指定することが出来ます。
・DHCPv6‑PD は、DHCPv6 PD で受信する prefix 部のプロファイル名です。DHCPv6‑PD は、DHCPv6 パケットを受信するインタフェース(異なるインタフェース)上で、ipv6 dhcp client pd コマンドを使用して設
定します。

355

第 36 章 interface bridge nodeinterface bridge node
■ bridge port
○ ethernet
＜説
明＞
＜書
式＞

Bridge port の設定を行います。
bridge port <1‑4> ethernet <0‑1> (￨vid <1‑4095>)
bridge port <1‑4> wlan <0‑1>＜備考＞
・2 つ以上の設定で、bridge port が有効になります。
・同じ ethernet では、設定することはできません（次のような設定は不可です）。
bridge port 1 ethernet 0
bridge port 2 ethernet 0・ethernet と vlan では、設定することはできません（次のような設定は不可です）。
bridge port ethernet 0
bridge port ethernet 1 vid 1
・異なる vid を指定することはできません（次のような設定は不可です）。
bridge port 1 ethernet 0 vid 1
bridge port 1 ethernet 1 vid 2○ pathcost＜説明＞
Bridge port に、pathcost を設定することが出来ます。
＜書式＞
bridge port <1‑2> pathcost <1‑65535>＜初 期 値＞
bridge port <1‑2> pathcost 100＜
no＞no bridge port <1‑2> pathcost <1‑65535> (= 初期値)
＜備考＞
・bridge port <1‑2> ethernet <0‑1> 未設定のときは、pathcost を設定することはできません。
・interface bridge node への移行時に、bridge port が無効の場合、設定だけ行います(設定の反映はexit 時に行います)。
・interface bridge node への移行時に、bridge port が有効の場合、設定および設定の反映を行います。
○ priority＜説明＞
Bridge port に、priority を設定することが出来ます。
＜書式＞
bridge port <1‑2> priority <0‑63>＜初 期 値＞
bridge port <1‑2> priority 32＜
no＞no bridge port <1‑2> priority <0‑63> (= 初期値)
＜備考＞
・bridge port <1‑2> ethernet <0‑1> 未設定のときは、priority を設定することはできません。
・interface bridge node への移行時に、bridge port が無効の場合、設定だけ行います(設定の反映はexit 時に行います)。
・interface bridge node への移行時に、bridge port が有効の場合、設定および設定の反映を行います。

356

第 36 章 interface bridge nodeinterface bridge node
■ bridge port(続き)
port(続き続き)○ access‑group＜説明＞
Bridge port に bridge ACL を設定することが出来ます。
＜書式＞
bridge port <1‑2> access‑group (in￨out￨forward‑in￨forward‑out) WORD＜no＞no bridge port <1‑2> access‑group (in￨out￨forward‑in￨forward‑out)＜備考＞
WORD には、bridge ACL を指定します。
bridge ACL は、bridge access‑list node で設定します。
■ bridge○ access‑group
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

Bridge インタフェースに、bridge ACL を設定することが出来ます。
bridge access‑group (in￨out￨forward‑in) WORD
no bridge access‑group (in￨out￨forward‑in)
WORD には、bridge ACL を指定します。
bridge ACL は、bridge access‑list node で設定します。

○ aging‑time＜説明＞
Bridge インタフェースの aging‑time を設定することができます。
＜書式＞
bridge agint‑time <0‑65535>＜初 期 値＞
bridge aging‑time 300＜
no＞no bridge agint‑time (= 初期値)
＜備考＞
・Bridge インタフェースは、受信したフレームの送信元 MAC アドレスを一定時間保持します。Agint Timeは、この保持時間です。

357

第 36 章 interface bridge nodeinterface bridge node
■ bridge stp
・Bridge インタフェースは、STP（Spanning Tree Protocol IEEE802.1D）の機能を保有します。本機能を有効にすると、BPDU（Bridge Protocol Data Unit）の送受信による Spanning Tree のトポロジ変更が行われ、他のブリッジとの冗長リンクを構成する場合に、ブリッジループによるブロードキャストス
トームを防ぐことが出来ます。
・STP は、default 無効です。
・RSTP/MSTP は、未サポートです。
○ enable
＜説
＜書
＜初 期
＜
no
＜備

明＞
式＞
値＞
＞
考＞

Bridge インタフェースの STP を有効にすることができます。
bridge stp enable
no bridge stp enable
no bridge stp enable
no bridge stp enable のとき、forward delay は 0.00 になります。

○ priority
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

Bridge インタフェースの priority を設定することができます。
bridge stp priority <0‑65535>
no bridge stp priority 32768
no bridge stp priority (= 初期値)

○ hello‑time
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

Bridge インタフェースの helllo‑time を設定することができます。
bridge stp hello‑time <1‑10>
bridge stp hello‑time 2
no bridge stp hello‑time (= 初期値)

○ forward‑delay
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
no
＞
＜備
考＞

Bridge インタフェースの forward‑delay を設定することができます。
bridge stp forwaed‑delay <4‑30>
bridge stp forwaed‑delay 15
no bridge stp forward‑dely (= 初期値)
no bridge stp enable のとき、設定は可能ですが、設定の反映は行いません。

○ forward‑delay
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

Bridge インタフェースの max‑age を設定することができます。
bridge stp max‑age <6‑40>
bridge stp max‑age 20
no bridge stp max‑age

358

第 36 章 interface bridge nodeinterface bridge node
◆ mtu
＜説
明＞
MTU の値を設定します。
＜書式＞
mtu <bytes:68‑1500>＜
no＞no mtu＜備考＞
・bridge port の MTU よい大きい値を設定することはできません（例えば、ethernet 0 の MTU が 1400 の場合に、1400 より大きい値を設定することはできません)。
・interface bridge node への移行時に、bridge port が無効の場合、設定だけ行います(設定の反映はexit 時に行います)。
・interface bridge node への移行時に、bridge port が有効の場合、設定および設定の反映を行います。
◆ ip proxy arp
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

Proxy ARP を有効にします。
ip proxy‑arp
no ip proxy‑arp
no ip proxy‑arp◆ ip directed‑broadcast＜説明＞
Directed Broadcast のフォワーディングを有効にします。
＜書式＞
ip directed‑broadcast＜初 期 値＞
no ip directed‑broadcast＜
no＞no ip directed‑broadcast359

第 36 章 interface bridge nodeinterface bridge node

◆ ip redirects＜説明＞
・ICMP redirect（type=5）とは、同一ネットワーク上に他の最適なルートがあることを通知するためのメッセージです（RFC792）。
・本装置の Send redirect 機能によって、ICMP redirect の送信の有無を切り替えることが出来ます。
＜書式＞
ip redirects＜初 期 値＞ ip redirects
(有効)
＜
No
＞
no ip redirects (無効)
＜備考＞
・以下に ICMPRedirect の例を示します。ICMP Redirect 受信後の動作は、Host 側の動作に依存するため、常に次のような動作になるというわけではありません。
① Host A は、Host B(192.168.1.100)への IPv4 パケットを default gw(NXR)に送信します。
② NXR は、ルーティング情報から、192.168.1.0/24 宛ての next hop は 192.168.1.253 であることを知り、Router A へ転送します。
③ このとき、next hop の Router A は、送信元の Host A と同一ネットワークであるため、Host A に
ICMP Redirect を送信します。
④ Host A は、以降の Host B 宛ての IPv4 パケットは、ICMP Redirect で通知された next hop に従って、Router A へ送出します。
・本装置が、ICMP Redirect を受信した場合は、ルーティングキャッシュの更新をしません。ルーティ
ングテーブルに従った forwarding 動作を継続します。

360

第 36 章 interface bridge nodeinterface bridge node
◆ ip tcp adjust‑mss＜説明＞
・Path MTU Discovery（PMTUD）機能（End‑to‑end でフラグメントが発生しない最大の MTU を発見すること）によって、フラグメントなしでパケットの送信を行うことが可能になります。しかし、通信の途中に存在する IPv4 機器（ルータ等）が ICMP fragment needed をフィルタリングしている場合（ブラックホールルータが存在する場合）や PMTUD 機能をサポートしない機器が存在する場合は、PMTUD
機能が適切に動作しなくなるため、MTU 超えが発生したルータ上でパケットがドロップされて、End‑
to‑end での通信に支障をきたすことになります。このような場合、TCP では SYN/SYN‑ACK パケットの MSS フィールド値を調整することによって、サイズの大きい TCP パケットでもフラグメントなしで転送することが可能になるため、スループットの低下を抑制することが出来ます。
＜書式＞
ip tcp adjust‑mss (auto￨<500‑1460:bytes>)＜初 期 値＞
no ip tcp adjust‑mss＜
No＞
no ip tcp adjust‑mss＜備考＞
・IPv4 パケット内のプロトコルが TCP の場合に有効な機能です。TCP オプションフィールドがない場合
は、オプションフィールドを付与した上で MSS 値を設定します。
・本装置が自動で MSS 値を設定する場合は、auto を指定します。元の MSS 値が変更後の MSS 値より小さい場合は、値を書き換えません。
・ユーザが設定する場合は、MSS 値を指定します。元の MSS 値に関係なく指定した値に強制的に変更します。
・UDP、ICMP やその他のプロトコルでは、送信するアプリケーション側で DF ビットを 0 にしたり、パケットサイズを細かくして送ったりすることで対処するようにしてください。
・「no ip tcp adjust‑mss」を設定すると、TCP MSS 調整機能が無効になります。
◆ ipv6 tcp adjust‑mss＜説明＞
TCP/IPv6 の MSS 値を設定します。
＜書式＞
ipv6 tcp adjust‑mss (auto￨500‑1460)＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss361

第 36 章 interface bridge nodeinterface bridge node

◆ ip mask‑reply＜説明＞
・OpenView などの監視装置では、監視ネットワーク内の機器に対して ICMP address mask request（type=17）を送信することによって機器のインタフェースのネットマスク値を取得します（単純に、死活監視で使用する場合もあります）。
・本装置では、ICMP address mask request への応答の有無を設定することが出来ます。
＜書式＞
ip mask‑reply （ICMP address mask request に応答します。）＜初 期 値＞
no ip mask‑reply（ICMP address mask request に応答しません。）＜
No＞
no ip mask‑reply＜備考＞
・ICMP address mask request/reply の例を示します。

362

第 36 章 interface bridge nodeinterface bridge node
◆ (ip￨ipv6) access‑linkdown＜説明＞
本機能を有効にすると、link down の状態でも該当 interface の IPv4 address に通信することができます。
＜書式＞(ip￨ipv6) access‑linkdown＜no＞no (ip￨ipv6) access‑linkdown＜初 期 値＞ no (ip￨ipv6) access‑linkdown （無効）◆(ip￨ipv6) rebound＜説
明＞
・下位ルータから受信したパケットを、受信インタフェースと同一インタフェースから出力(forwarding)
した場合、下位ルータからNXRに対して再度パケットが送信されてくるため、下位ルータとNXRの間でTTLが「0」になるまでパケットがループします。
・IP rebound 機能を無効にすると、受信インタフェースと送信インタフェースが同一の場合、パケットをドロップし、かつ送信元に destination unreachable を送信します。
・Default は、有効です(受信インタフェースと送信インタフェースが同一でもドロップしません)。
＜書式＞(ip￨ipv6) rebound＜初 期 値＞(ip￨ipv6) rebound＜no＞no (ip￨ipv6) rebound363

第 36 章 interface bridge nodeinterface bridge node

◆ ip reassemble‑output＜説明＞
・インタフェースの MTU（あるいは PMTU）より大きいパケットを IP forwarding する際、フラグメントが許可されているか、または強制フラグメントが有効であれば、パケットをフラグメントして出力します。
本設定有効時、NXR がリアセンブルしたパケットは、以下のようにフラグメント処理を行います。
‑ fragmented packet(パケットの断片)が MTU を超える場合、リアセンブルしたパケットを再度 MTU サ
イズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、リアセンブルしたパケットを出力します。
＜書式＞
ip reassemble‑output＜初 期 値＞
ip reassemble‑output＜
no＞no ip reassemble‑output＜備考＞
・上記の場合（本設定が有効の場合）、送信元ホストが出力したパケットのサイズと宛先ホストが受信したパケットのサイズが異なることがあります。このような状況下では、簡易な IP 実装を行っているホストで通信障害になることを確認しています。これを回避するには、本設定を出力インタフェース
上で無効にします。本設定が無効の場合、ホストから出力されたサイズと同じサイズで NXR からパケットを出力します。また、出力時の IP フラグメント処理は、次のようになります。
‑ fragmented packet(パケットの断片)が MTU を超える場合、受信した fragmented packet を MTU サイ
ズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、受信した fragmented packet をそのままのサイズで出力します。
・Default は、global 設定および interface 設定ともに有効です。Global 設定と interface 設定の AND
条件により、本機能が有効か無効かを判定します。本設定は、IP forwarding するパケットにのみ影響します。
・受信時のサイズを記載しておくバッファが 32 個しかないため、33 個以上にフラグメントされているパケットは、本機能を無効にした場合でも、ip reassemble‑output が有効な場合と同様に処理し
ます。

364

第 36 章 interface bridge nodeinterface bridge node
◆ ip arp reachable‑time＜説明＞
解決したARP の有効期間を設定することが出来ます。
＜書式＞
ip arp reachable‑time <30000‑3600000>＜初 期 値＞
ip arp reachable‑time 30000＜
No＞
no ip arp reachable‑time＜備考＞
show arp 実行時に、ステータスが REACHABLE と表示される時間です。
実際の時間は、（0.5 〜 1.5）× reachable‑time の間のランダムな値です。
◆ ip arp queue length＜説明＞
・Ethernet/VLAN インタフェース上で IPv4 通信を行う場合、送信先（あるいは next hop）の MAC アド
レスの解決を行う必要があります。この時、MAC アドレスが解決するまで queueing できる数を指定することが出来ます。
＜書式＞
ip arp queue length <1‑1000>＜初 期 値＞
ip arp queue length 3＜
No＞
no ip arp queue length＜備考＞
・インタフェース(Ethernet/VLAN/WiMAX)毎に指定することが出来ます。
・Queue は、ネイバーのエントリ毎に作成されます・この queue に queueing されたパケットは、アドレス解決の完了と同時に送信が行われます。Queueがいっぱいの状態で新たにパケットが来た場合、queue の先頭からドロップします。
◆ ipv6 nd prefix＜説明＞
IPv6 Routing Prefix Advertisement を設定します。
＜書式＞
ipv6 nd prefix X:X:X:X::X/M(￨<valid‑lifetime:0‑4294967295> <preferred‑lifetime:0‑4294967295>)＜
no＞no ipv6 nd prefix X:X:X:X::X/M(￨<valid‑lifetime:0‑4294967295> <preferred‑lifetime:0‑4294967295>)＜備考＞
Ethernet/VLAN のみ設定することが出来ます。
◆ ipv6 nd send‑ra＜説明＞
IPv6 RA(Router Advertisement）の送信 / 停止を行います。
＜書式＞
ipv6 nd send‑ra( RA 送信)＜no＞no ipv6 nd send‑ra( RA 停止)◆ ipv6 nd ra‑lifetime＜説明＞
IPv6 RA(Router Advertisement）のライフタイムを設定します。
＜書式＞
ipv6 nd ra‑lifetime <0‑9000>＜初 期 値＞
ipv6 nd ra‑lifetime 90＜
no＞no ipv6 nd ra‑lifetime＜備考＞
ra‑lifetime >= ra‑interval max になるように設定してください。

365

第 36 章 interface bridge nodeinterface bridge node
◆ ipv6 nd ra‑interval＜説明＞
RA(Router Advertisement）インターバルを設定します。
＜書式＞
ipv6 nd ra‑interval <min:3‑6750> <max:4‑9000>＜初 期 値＞
ipv6 nd ra‑interval 10 30＜
no＞no ipv6 nd ra‑interval＜備考＞
min < max x 0.75 になるように設定してください。
◆ ipv6 nd ns‑interval＜説明＞
NS（Neighbor Solicitation）の送信間隔を設定します。
＜書式＞
ipv6 nd ns‑interval <msec:1000‑3600000>＜初 期 値＞
ipv6 nd ns‑interval 1000＜
no＞no ipv6 nd ns‑interval （初期値）◆ ipv6 nd rs‑interval＜説明＞
RS（ Router Solicitation）インターバルを設定します。
＜書式＞
ipv6 nd rs‑interval <interval:1‑10sec>＜初 期 値＞
ipv6 nd rs‑interval 1＜
no＞no ipv6 nd rs‑interval （初期値）◆ ipv6 nd rs‑count＜説
明＞
RS（Router Solicitation）の送信回数を設定します。
＜書式＞
ipv6 nd rs‑count <count:1‑2147483647>＜初 期 値＞
ipv6 nd rs‑count 3＜
no＞no ipv6 nd rs‑count （初期値）◆ ipv6 nd reachable‑time＜説明＞
・ルータ広告を受信した端末が，送信時に確認できた隣接ノードの到達性についての情報の有効期間を指定
します。
＜書
式＞
ipv6 nd reachable‑time <msec:0‑3600000>＜初 期 値＞
ipv6 nd reachable‑time 30＜
no＞no ipv6 nd reachable‑time （初期値）＜備
考＞
・この値が大きいと隣接ノードの到達性の問い合わせ回数が減少しますが，端末の所有する到達性情報と実際の到達性が異なる可能性が高くなります。
◆ ipv6 nd dad attempts＜説明＞
DAD（Duplicate Address Detection）の送信回数を設定します。
＜書式＞
ipv6 nd dad attempts <0‑600>＜初 期 値＞
ipv6 nd dad attempts 1＜
no＞no ipv6 nd dad attempts （初期値）

366

第 36 章 interface bridge nodeinterface bridge node
◆ ipv6 nd accept‑redirects＜説明＞
・IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜
no＞no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
◆ ipv6 nd queue length＜説明＞
・Ethernet/Vlan interface 上で IPv6 通信を行う場合、近隣探索（Neighbor Discovery）によって送信先(nexthop)の mac address の解決を行います。このとき、mac address が解決するまで queueing できるパケット数を指定することができます。
・Queue は、neighbor の entry 毎に作成されます。
・queueing された packet は、address 解決ができると同時に送信が行われます。
・Queue が full の状態で新たに packet が来た場合、queue の先頭から drop されます。
＜書式＞
ipv6 nd queue length <1‑1000>＜初 期 値＞
ipv6 nd queue length 3＜
no＞no ipv6 nd queue length＜備考＞
IPv4 の IPv6 それぞれについて、interface 毎に指定することができます。
IPv4 については、ip arp queue length を参照してください。
◆ ip access‑group＜説明＞
・global node で設定した ACL をインタフェースに適用することで、パケットフィルタリングを行うことができます。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜
No＞ no ip access‑group (in￨out￨forward‑in￨forward‑out)＜備考＞
・各インタフェースへのパケットフィルタリングの適用箇所(付録の Packet Traveling を参照)は、以
下の 4ヶ所です。
‑ in(local input) NXR自身で受信して処理するパケットを制限します。
‑ out(local output) NXR自身が作成して出力するパケットを制限します。
トンネリングされたパケットも NXR 自身が作成したパケットとして認識します。
‑ forward‑in NXR が当該インタフェースで受信して forwarding するパケットを制限します。
‑ forward‑out NXR が受信して当該インタフェースへ forwarding するパケットを制限します。
・mac 指定のある ACL は、out および forward‑out に設定することは出来ません。
◆ ipv6 access‑group＜説明＞
アクセスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group (in￨out￨forward‑in￨forward‑out) IPV6‑ACL‑NAME＜no＞no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)367

第 36 章 interface bridge nodeinterface bridge node
◆ ip masquerade＜説明＞
・インタフェースよりパケットを出力する際に、パケットの送信元 IPv4 アドレスを出力インタフェー
スの IPv4 アドレスに自動変換する機能です。
＜書式＞
ip masquerade （有効）
＜初 期 値＞
no ip masquerade（無効）＜No＞
no ip masquerade＜備考＞
・すべてのインタフェース(Ethernet/VLAN/PPP/Tunnel/Bridge)で設定することが出来ます。
・TCP/UDP/ICMP のみ対応しています。その他のプロトコルに関しては、動作は保証しません。
・IPv6 パケットは、IP マスカレードの対象外です。
・forward out/local output フィルタリング適用後のパケットに、IP マスカレードを適用します。
◆ ip (snat‑group￨dnat‑group)＜説明＞
・global node で設定した SNAT または DNAT ルールをインタフェースに適用することで、Static NAT を動作させることが出来ます。
・SNAT は、パケットの出力時に適用されます。DNAT は、パケットの入力時に適用されます。
＜書式＞
ip (snat‑group￨dnat‑group) NAT‑NAME＜
No＞
no ip (snat‑group￨dnat‑group)＜備考＞
NAT ルールの設定は、ip snat/ip dnat コマンド(global node)で行います。
◆ ip webauth‑filter＜説明＞
・Web 認証フィルタをインタフェースに適用すると、ある特定のホスト、ネットワークやインタフェー
スについて、Web 認証せずに通信することが可能となります。
・Web 認証フィルタは、各インタフェースにつき、IN/OUT をそれぞれ一つずつ設定することができます。
・Default の設定はありません。
＜書式＞
ip webauth‑filter (forward‑in￨forward‑out) WEBAUTH‑ACL‑NAME＜
No＞
no ip webauth‑filter (forward‑in￨forward‑out)＜備考＞
・Web 認証フィルタの設定については、ip web‑auth access‑list コマンド（global node）を参照してください。
・Web 認証については、Web Authenticate node を参照してください。
◆ pppoe‑client ppp＜説明＞
PPPoE クライアントを有効にします。
＜書式＞
pppoe‑client ppp <0‑4>＜初 期 値＞
no pppoe‑client ppp＜
no＞no pppoe‑client ppp <0‑4>＜備考＞
PPPoE クライアントは、複数指定することが出来ます。

368

第 36 章 interface bridge nodeinterface bridge node
◆ ip spi‑filter＜説明＞
・簡易ファイヤウォールの一つとして、SPI（Stateful Packet Inspection）機能をサポートします。
・パケットに関連するコネクションの状態を見て、当該パケットをドロップするかしないかを決める機
能です。
＜書
式＞
ip spi‑filter （有効）
＜初 期 値＞
no ip spi‑filter（無効）＜No＞
no ip spi‑filter＜備考＞
・コネクションの状態が、established または related の場合に、パケットの転送を許可します。
・Established とは、すでに双方向でパケットの通信がありコネクションが確立されている状態です。
・Related とは、すでに確立しているコネクションがある状態です。FTP のデータ転送等がこれに該当します。
・新しい接続でありながら、syn ビットの立っていないパケットはドロップします。
・SPI は、forward in および local input の位置で適用されます。ユーザが適用位置を変更することは出来ません。
◆ ipv6 spi‑filter＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter◆ ip spi‑filter log◆ ipv6 spi‑filter log
＜説

明＞

＜書

式＞

＜初

期

値＞

＜

No

＞

フィルタログ機能（syslog node 参照）を有効にします。
パケットが、SPI フィルタにマッチした場合、syslog に出力することが出来ます。
ip spi‑filter log [limit <0‑100>]
ipv6 spi‑filter log [limit <0‑100>]
ip spi‑filter log limit 10
ipv6 spi‑filter log limit 10
no ip spi‑filter
no ipv6 spi‑filter＜備考＞
・limit を指定すると、1 秒当たりのログ出力数を制限します。初期値は、10 パケット / 秒です。
・WAN 側からの意図しないパケットが、SPI フィルタに大量にマッチする可能性があるため、ログ数を増やす場合は、十分に注意してください。

369

第 36 章 interface bridge nodeinterface bridge node
◆ shutdown
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

インタフェースをシャットダウンすることができます。
shutdownno shutdown
no shutdown◆ ipsec policy＜説明＞
当該インタフェースで使用する IPsec ローカルポリシーを設定します。
＜書式＞
ipsec policy <1‑255>＜
No＞
no ipsec policy (￨1‑255>)＜備考＞
・各インタフェースに、IPsec ローカルポリシーを 4 つまで設定することが出来ます。他のインタフェースで既に設定している IPsec ローカルポリシーは、重複して設定できません。
◆ ipsec policy‑ignore＜説明＞
・IPsec policy のチェックを行わないように指定する機能です。IPsec policy として any などを指定したけれども、特定の通信のみ IPsec 化したくない場合に、この機能を使用します。
＜書式＞
ipsec policy‑ignore (￨input￨output)＜初 期 値＞ no ipsec policy‑ignore （無効）＜No＞
no ipsec policy‑ignore＜備考＞
・Input を指定した場合、inbound policy check を実行しないため、IPsec 化されてくるべきパケッ
トがドロップ されてしまう現象を回避することができます。
・Output を指定した場合、当該インタフェースから出力されるパケットは、IPsec policy をチェックしないため平文で送信されます。
■ QoS＜説明＞ QoS（クラス分類）の設定を行います。
○ classify＜書式＞
classify (input￨output) route‑map ROUTEMAP＜備考＞
・インタフェースにルートマップを適用します。1 つのインタフェースに、input と output を別々に設定することが出来ます。
・input で指定したルートマップは、PRE‑ROUTING(付録の Packet Traveling を参照)で適用されます。
・output で指定したルートマップは、POST‑ROUTING(付録の Packet Traveling を参照)で適用されます。
○ no classify＜書式＞
no classify (￨input￨output)＜備考＞
・インタフェースに適用したルートマップを削除します。
・「no classify」を実行すると、両方(input と output)を削除します。片方だけを削除する場合は、
input または output を指定します。

370

第 36 章 interface bridge nodeinterface bridge node
◆ session invalid‑status‑drop‑interface＜説明＞
・session invalid‑status‑drop 機能(global node 参照)をインタフェース毎に指定することができます。
・本機能は、default で無効です。
＜書式＞
session invalid‑status‑drop‑interface enable＜初 期 値＞
no session invalid‑status‑drop‑interface enable＜no＞no session invalid‑status‑drop‑interface enable＜備考＞
・あるインタフェースに対してのみ適用したい場合は、global node で session invalid‑status‑drop 機
能を無効にして、かつ本機能を指定インタフェースで有効にします。以下は、ethernet 0 インタフェー
スに適用する場合の設定例です。
‑ global node で、session invalid‑status‑drop を無効にします。
nxrg100(config)#no session invalid‑status‑drop enable‑ 指定インタフェースで、本機能を有効にします。
nxrg100(config)#interface ethernet 0
nxrg100(config‑if)#session invalid‑status‑drop‑interface enable371

第 36 章 interface bridge nodeinterface bridge node
◆ ip arp filter＜説明＞
・異なるインタフェースに割り当てられているアドレスに対する ARP request を受信した際に、ARP
reply を返す / 返さない機能です。
＜書式＞
ip arp filter＜初 期 値＞
ip arp filter（有効：ARP reply を返さない）＜
no＞no ip arp filter（無効：ARP reply を返す）
＜備考＞
・ある LAN セグメントに複数の Ethernet インタフェースが接続されている場合は、複数のインタフェース
から ARP reply を返さないように、本機能を有効にします。
・一方で、ある LAN 上の端末に対する host route が、別インタフェースになっている場合に、当該 hostからの ARP request に対して、ARP reply を返す場合は、本機能を無効にします。
・ARP reply の送信先は、ルート情報によって決まります。
◆ ip arp gratuitous＜説
明＞
gratuitous ARP(GARP)を送信する機能です。
＜書式＞
ip arp gratuitous <attempts:1‑255> <interval:1‑3600> <delay:1‑600>
ip arp gratuitous (= ip arp gratuitous <attempts:1> <interval:1> <delay:5>)＜初 期 値＞
no ip arp gratuitous （無効：GARP を送信しない）＜
no＞no ip arp gratuitous＜備考＞
・アドレスの重複を避けたり、ARP テーブルを更新するために、本装置では、下記のタイミングに、GARP(request)を送信します。
・IP アドレスを追加した場合：追加したアドレスの GARP を送信します。
・リンクアップした場合：当該インタフェースの全アドレスの GARP を送信します。
・VRRP マスターに遷移した場合：VIP に対する GARP を送信します。
・GARP 送信機能は、default 無効です。設定により有効にする場合、送信回数、送信間隔(sec)、初期試行までの delay(sec)も同時に指定することが出来ます。
・設定可能なインタフェースは、Ethernet、VLAN、Bridge です。
・多数の VLAN や Bridge 上で有効にすると、リンクアップ時に大量の GARP を送信するケースがあるため、本機能を有効にする場合は、注意してください。
・DHCP クライアント機能使用時、DHCP によって IP アドレスを取得したタイミングでは、GARP 送信は行いません。しかし、既に IP アドレスを取得した状態で、リンクアップした場合は、GARP を送信します。
◆ l2tpv3 access‑group＜説明＞ Bridge インタフェースでの送受信に対して、l2tpv3 access‑list を適用します。
＜書式＞ l2tpv3 access‑group (in￨out) WORD＜no
＞ no l2tpv3 access‑group (in￨out)＜備考＞
・WORD： root の ACL 名を指定します。
（root の ACL 名は、global ノードの l2tpv3 access‑list WORD root にて設定します。
）
・in: Xconnect インタフェース→セッション（本装置への入力）方向のフィルタを適用します。
・out: セッション→ Xconnect インタフェース（本装置からの出力）方向のフィルタを適用します。

372

第 37 章
第 37 章 bridge access‑list node

第 37 章 bridge access‑list nodebridge access‑list node・Bridge access‑list node で設定した ACL を有効化するには、bridge access‑group コマンド、またはbridge port <1‑2> access‑group コマンド(interface bridge node を参照)で、ACL をインタフェースに適用してください。
■ ethernet‑type◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#bridge
bridge access‑list WORD (deny￨permit) <1‑256> ethernet‑typenxrg100(config‑bridge‑acl)#○ mac source＜説明＞
マッチ条件に送信元 MAC アドレスを設定します。
＜書式＞ mac source (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞ no mac source＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ mac destination＜説明＞
マッチ条件に送信先 MAC アドレスを設定します。
＜書式＞ mac destination (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞ no mac destination＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ ethernet‑type＜説
明＞
マッチ条件に Ethernet タイプを設定します。
＜書式＞ ethernet‑type (￨not) <1536‑65535>＜
No＞ no ethernet‑type＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての Ethernet タイプがフィルタリング対象となります。
・ethernet‑type は、必ず設定するようにしてください。未設定のまま exit すると、フィルタを設定せずに global node に移行します。

374

第 37 章 bridge access‑list nodebridge access‑list node
■ ip
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#bridge
bridge access‑list WORD (deny￨permit) <1‑256> ip
nxrg100(config‑bridge‑acl)#○ mac source＜説明＞
マッチ条件に送信元 MAC アドレスを設定します。
＜書式＞
mac source (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac source＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ mac destination＜説明＞
マッチ条件に送信先 MAC アドレスを設定します。
＜書式＞
mac destination (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac destination＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ source＜説明＞
マッチ条件に送信元 IP アドレスを設定します。
＜書式＞
source (￨not) (A.B.C.D ￨ A.B.C.D/M)＜
No＞
no source＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
○ destination＜説明＞
マッチ条件に送信先 IP アドレスを設定します。
＜書
式＞
destination (￨not) (A.B.C.D ￨ A.B.C.D/M)＜
No＞
no destination＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。

375

第 37 章 bridge access‑list nodebridge access‑list node
■ ip
ip(続き)○ tos＜説明＞
マッチ条件に TOS 値を設定します。
＜書式＞
tos (￨not) <0‑255>＜
No＞no tos＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての値がフィルタリング対象となります。
○ protocol＜説明＞
マッチ条件にプロトコルを設定します。
＜書式＞
protocol (￨not) (<0‑255> ￨ icmp ￨ tcp ￨ udp)＜
No＞
no protocol＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのプロトコルがフィルタリング対象となります。
・source‑port または destination‑port が設定済の場合は、not を指定することはできません。
・source‑port または destination‑port が設定済の場合は、icmp および <0‑255> を指定することはできません。
○ source‑port＜説明＞
マッチ条件に送信元ポート番号を設定します。
＜書式＞
source‑port (￨not) (<1‑65535> ￨ range <1‑65535> <1‑65535>)＜
No＞
no source‑port＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのポートがフィルタリング対象となります。
・protocol で、tcp または udp を設定済の場合、マッチ条件に source‑port を指定することができます。
・protocol で、tcp または udp 以外を設定した場合は、source‑port を指定することはできません。
○ destination‑port＜説明＞
マッチ条件に送信先ポート番号を設定します。
＜書
式＞
destination‑port (￨not) (<1‑65535> ￨ range <1‑65535> <1‑65535>)＜
No＞
no destination‑port＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのポートがフィルタリング対象となります。
・protocol で、tcp または udp を設定済の場合、マッチ条件に destination‑port を指定することができます。
・protocol で、tcp または udp 以外を設定した場合は、destination‑port を指定することはできません。

376

第 37 章 bridge access‑list nodebridge access‑list node
■ ipv6◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#bridge
bridge access‑list WORD (deny￨permit) <1‑256> ipv6
nxrg100(config‑bridge‑acl)#○ mac source＜説明＞
マッチ条件に送信元 MAC アドレスを設定します。
＜書式＞
mac source (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac source＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ mac destination＜説明＞
マッチ条件に送信先 MAC アドレスを設定します。
＜書式＞
mac destination (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac destination＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ source＜説明＞
マッチ条件に送信元 IPv6 アドレスを設定します。
＜書式＞
source (￨not) (X:X::X:X ￨ X:X::X:X/M)＜
No＞
no source＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
○ destination＜説明＞
マッチ条件に送信先 IPv6 アドレスを設定します。
＜書
式＞
destination (￨not) (X:X::X:X ￨ X:X::X:X/M)＜
No＞
no destination＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。

377

第 37 章 bridge access‑list nodebridge access‑list node
■ ipv6
ipv6(続き)○ protocol＜説明＞
マッチ条件にプロトコルを設定します。
＜書式＞
protocol (￨not) (<0‑255> ￨ icmpv6 ￨ tcp ￨ udp)＜
No＞
no protocol＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのプロトコルがフィルタリング対象となります。
・source‑port または destination‑port が設定済の場合は、not を指定することはできません。
・source‑port または destination‑port が設定済の場合は、icmpv6 および <0‑255> を指定することはできません。
○ source‑port＜説明＞
マッチ条件に送信元ポート番号を設定します。
＜書式＞
source‑port (￨not) (<1‑65535> ￨ range <1‑65535> <1‑65535>)＜
No＞
no source‑port＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのポートがフィルタリング対象となります。
・protocol で、tcp または udp を設定済の場合、マッチ条件に source‑port を指定することができます・protocol で、tcp または udp 以外を設定した場合は、source‑port を指定することはできません。
○ destination‑port＜説明＞
マッチ条件に送信先ポート番号を設定します。
＜書
式＞
destination‑port (￨not) (<1‑65535> ￨ range <1‑65535> <1‑65535>)＜
No＞
no destination‑port＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのポートがフィルタリング対象となります。
・protocol で、tcp または udp を設定済の場合、マッチ条件に destination‑port を指定することができます・protocol で、tcp または udp 以外を設定した場合は、destination‑port を指定することはできません。

378

第 37 章 bridge access‑list nodebridge access‑list node
■ arp
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#bridge
bridge access‑list WORD (deny￨permit) <1‑256> arp
nxrg100(config‑bridge‑acl)#○ mac source＜説明＞
マッチ条件に送信元 MAC アドレスを設定します。
＜書式＞
mac source (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac source＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ mac destination＜説明＞
マッチ条件に送信先 MAC アドレスを設定します。
＜書式＞
mac destination (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac destination＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ opcode＜説明＞
マッチ条件に Opcode を設定します。
＜書式＞
opcode (￨not) (<0‑65535> ￨ request ￨ reply)＜No＞
no opcode＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての条件がフィルタリング対象となります。

379

第 37 章 bridge access‑list nodebridge access‑list node
■ arp
arp(続き)○ sender‑mac＜説明＞
マッチ条件に sender MAC アドレスを設定します。
＜書式＞ sender‑mac (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no sender‑mac＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ target‑mac＜説明＞
マッチ条件に送信先 target MAC アドレスを設定します。
＜書
式＞ target‑mac (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no target‑mac＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ opcode＜説明＞
マッチ条件に Opcode を設定します。
＜書式＞ opcode (￨not) (<0‑65535> ￨ request ￨ reply)＜No＞
no opcode＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての Opcode がフィルタリング対象となります。
○ sender‑ip＜説
明＞
マッチ条件に sender IP アドレスを設定します。
＜書式＞ sender‑ip (￨not) A.B.C.D＜
No＞
no sender‑ip＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
○ target‑ip＜説
明＞
マッチ条件に target IP アドレスを設定します。
＜書
式＞ target‑ip (￨not) A.B.C.D＜
No＞
no target‑ip＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。

380

第 37 章 bridge access‑list nodebridge access‑list node
■ arp
arp(続き)○ sender‑ip＜説
明＞
マッチ条件に sender IP アドレスを設定します。
＜書式＞
sender‑ip (￨not) A.B.C.D＜
No＞
no sender‑ip＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
○ target‑ip＜説
明＞
マッチ条件に target IP アドレスを設定します。
＜書式＞
target‑ip (￨not) A.B.C.D＜
No＞
no target‑ip＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。

381

第 37 章 bridge access‑list nodebridge access‑list node
■ vlan◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#bridge
bridge access‑list WORD (deny￨permit) <1‑256> vlan
nxrg100(config‑bridge‑acl)#○ mac source＜説明＞
マッチ条件に送信元 MAC アドレスを設定します。
＜書式＞ mac source (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac source＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ mac destination＜説明＞
マッチ条件に送信先 MAC アドレスを設定します。
＜書式＞ mac destination (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac destination＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ vlan‑id＜説明＞
マッチ条件に VLAN ID を設定します。
＜書式＞ vlan‑id (￨not) <1‑4094>＜
No＞
no vlan‑id＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての VLAN ID がフィルタリング対象となります。
・priority が設定済のときは、vlan‑id を設定することができません。

382

第 37 章 bridge access‑list nodebridge access‑list node
■ vlanvlan(続き)○ priority＜説明＞
マッチ条件に priority を設定します。
＜書式＞
priority (￨not) <0‑7>＜No＞
no priority＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての priority がフィルタリング対象となります。
・vlan‑id が設定済のときは、priority を設定することができません。
○ ethernet‑type＜説
明＞
マッチ条件に Ethernet タイプを設定します。
＜書式＞
ethernet‑type (￨not) <1536‑65535>＜
No＞
no ethernet‑type＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての Ethernet タイプがフィルタリング対象となります。

383

第 37 章 bridge access‑list nodebridge access‑list node
■ ieee802‑3◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#bridge
bridge access‑list WORD (deny￨permit) <1‑256> ieee802‑3
nxrg100(config‑bridge‑acl)#○ mac source＜説明＞
マッチ条件に送信元 MAC アドレスを設定します。
＜書式＞
mac source (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac source＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ mac destination＜説明＞
マッチ条件に送信先 MAC アドレスを設定します。
＜書式＞
mac destination (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac destination＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ llc‑sap＜説明＞
マッチ条件に LLC SAP を設定します。
＜書式＞
llc‑sap (￨not) <0‑255>＜
No＞
no llc‑sap＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての LLC SAP がフィルタリング対象となります。
・snap‑type が設定済のとき、llc‑sap は設定できません。
○ snap‑type＜説
明＞
マッチ条件に SNAP タイプを設定します。
＜書式＞
snap‑type (￨not) <1536‑65535>＜
No＞
no snap‑type＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての SNAP タイプがフィルタリング対象となります。
・llc‑sap が設定済のとき、snap‑type は設定できません。

384

第 37 章 bridge access‑list nodebridge access‑list node
■ stp
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#bridge
bridge access‑list WORD (deny￨permit) <1‑256> stp
nxrg100(config‑bridge‑acl)#○ mac source＜説明＞
マッチ条件に送信元 MAC アドレスを設定します。
＜書式＞
mac source (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no mac source＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ bpdu‑type＜説
明＞
マッチ条件に BPDU タイプを設定します。
＜書式＞
bpdu‑type (￨not) (<0‑255> ￨ config‑bpdu ￨ tcn‑bpdu)＜
No＞
no bpdu‑type＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての BPDU タイプがフィルタリング対象となります。
○ bpdu‑flag＜説明＞
マッチ条件に BPDU フラグを設定します。
＜書式＞
bpdu‑flag (￨not) (<0‑255> ￨ change ￨ change‑ack)＜No＞
no bpdu‑flag＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての BPDU フラグがフィルタリング対象となります。
○ root‑priority＜説明＞
マッチ条件に root プライオリティを設定します。
＜書式＞
root‑priority (￨not) (<0‑65535> ￨ range <0‑65535> <0‑65535>)＜
No＞
no root‑priority＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての root プライオリティがフィルタリング対象とな
ります。

385

第 37 章 bridge access‑list nodebridge access‑list node
■ stp
stp(続き)○ root‑mac＜説明＞
マッチ条件に root MAC アドレスを設定します。
＜書式＞
root‑mac (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞
no root‑mac＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ bpdu‑type＜説
明＞
マッチ条件に BPDU タイプを設定します。
＜書式＞
bpdu‑type (￨not) (<0‑255> ￨ config‑bpdu ￨ tcn‑bpdu)＜
No＞
no bpdu‑type＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての BPDU タイプがフィルタリング対象となります。
○ bpdu‑flag＜説明＞
マッチ条件に BPDU フラグを設定します。
＜書式＞
bpdu‑flag (￨not) (<0‑255> ￨ change ￨ change‑ack)＜No＞
no bpdu‑flag＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての BPDU フラグがフィルタリング対象となります。
○ root‑priority＜説明＞
マッチ条件に root プライオリティを設定します。
＜書式＞
root‑priority (￨not) (<0‑65535> ￨ range <0‑65535> <0‑65535>)＜
No＞
no root‑priority＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての root プライオリティがフィルタリング対象となります。
○ root‑cost＜説明＞
マッチ条件に root コストを設定します。
＜書式＞
root‑cost (￨not) (<0‑65535> ￨ range <0‑65535> <0‑65535>)＜
No＞
no root‑cost＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての root プライオリティがフィルタリング対象とな
ります。

386

第 37 章 bridge access‑list nodebridge access‑list node
■ stp
stp(続き)○ sender‑priority＜説明＞
マッチ条件に sender プライオリティを設定します。
＜書式＞ sender‑priority (￨not) (<0‑65535> ￨ range <0‑65535> <0‑65535>)＜
No＞ no sender‑priority＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての sender プライオリティがフィルタリング対象となります。
○ sender‑mac＜説明＞
マッチ条件に sender MAC アドレスを設定します。
＜書式＞ sender‑mac (￨not) HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)＜No＞ no sender‑mac＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべてのアドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00○ port‑id＜説明＞
マッチ条件に port ID を設定します。
＜書式＞ port‑id (￨not) (<0‑65535> ￨ range <0‑65535> <0‑65535>)＜
No＞ no port‑id＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての port ID がフィルタリング対象となります。
○ message‑age＜説明＞
マッチ条件に message age を設定します。
＜書式＞ message‑age (￨not) (<0‑65535> ￨ range <0‑65535> <0‑65535>)＜
No＞ no message‑age＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての message age がフィルタリング対象となります。
○ max‑age＜説明＞
マッチ条件に max age を設定します。
＜書式＞ max‑age (￨not) (<0‑65535> ￨ range <0‑65535> <0‑65535>)＜
No＞ no max‑age＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての max age がフィルタリング対象となります。

387

第 37 章 bridge access‑list nodebridge access‑list node
■ stp
stp(続き)○ hello‑time＜説明＞
マッチ条件に Hello Time を設定します。
＜書式＞
hello‑time (￨not) (<0‑65535> ￨ range <0‑65535> <0‑65535>)＜
No＞
no hello‑time＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての Hello Time がフィルタリング対象となります。
○ forward‑delay＜説明＞
マッチ条件に Forward Delay を設定します。
＜書式＞
forward‑delay (￨not) (<0‑65535> ￨ range <0‑65535> <0‑65535>)＜
No＞
no forward‑delay＜備考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての Forward Delay がフィルタリング対象となります。

388

第 37 章 bridge access‑list nodebridge access‑list node
■ any
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#
○ any
＜説
＜書

明＞
式＞

End with CNTL/Z.

マッチ条件に any を設定します。
bridge access‑list WORD (permit￨deny) <1‑256> any(￨not) <any￨HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)>(￨not) <any￨HH:HH:HH:HH:HH:HH(￨/MM:MM:MM:MM:MM:MM)>
no forward‑delay

＜
No
＞
＜備
考＞
・Not 条件（not 指定）の場合は、指定値を除くすべての MAC アドレスがフィルタリング対象となります。
・単一指定、またはマスク表記によるワイルドカード指定ができます。
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00

389

第 38 章
第 38 章 DDNS node

第 38 章 DDNS node

DDNS node
DDNS 機能DDNS（Dynsmic DNS）とは、動的に変化するグローバル IP アドレスとドメイン名を対応付ける仕組みです（IPv6 には未対応です）。
グローバル IP アドレスの監視を行い、IP アドレスの変更があった場合に、DDNS サービスプロバイダに IP ア
ドレスの変更を通知します。
これにより、動的なグローバル IP アドレス環境においても、固定のドメイン名によるアクセスが可能となります。
■ DDNS サービスプロバイダ
本装置が対応している DDNS サービスプロバイダについて示します。
○有料サービス
有料で DDNS サービスを提供している以下のプロバイダに対応しています。
・どこでもカメラ
http://www.dococame.net/
・Dyn
http://dyn.com/○無料サービス
無料 DDNS サービスと無料ドメイン名を提供している以下のプロバイダに対応しています。
・DtDNS
http://www.dtdns.com/
・No‑IP
http://www.no‑ip.com/○汎用プロバイダ
上記のプロバイダでは、NAT 環境を考慮して、以下のシーケンスで IP アドレスの変更通知が行われます。
（1） IP アドレス確認用サーバへ、自身の IP アドレスを問い合わせる。
(2) DDNS サーバへ、ドメイン名 /IP アドレスを通知する。
また、IP アドレス確認用サーバ、DDNS サーバの URL や HTTP Query は、プロバイダ固有の値を使用します。
汎用プロバイダにおいては、IP アドレス確認用サーバに対して IP アドレスの問い合わせを行わず、指定したインタフェースの IPv4/IPv6 アドレスを直接 DDNS サーバへ通知します。
また、送信先の URL および HTTP Query は、ユーザが指定します。

391

第 38 章 DDNS node

DDNS node■ IP アドレス変更通知
以下に示すタイミングにおいて、DDNS プロバイダに対して IP アドレス変更通知を送信します。
DDNS 機能では、TCP80(HTTP)を利用して、DDNS プロバイダと通信を行います。通知する IP アドレスは、
DDNS プロバイダへの問い合わせの際に使用する IP アドレスです。DDNS プロバイダは、本装置からの問い
合わせに対して、本装置から受け取った HTTP パケットのソースアドレスを応答として返します。
したがって、バインドインタフェースを設定した場合でも、必ずしも当該インタフェースの IP アドレス
が、DDNS プロバイダに登録されるわけではありません。
○サービス起動時
本機能は、必要な configuration が設定された時点で自動的に起動します。この際、指定インタフェー
スに IP アドレスが割り当てられている場合、IP アドレス変更通知を送信します。
○バインドインタフェース連動
サービス起動時に、インタフェースに対して IP アドレスが割り当てられていなかった場合にはIP アドレスが割り当てられた際に、IP アドレス変更通知を送信します。
○ IP アドレス変更の強制通知
無料 DDNS サービスプロバイダの中には、一定期間 IP アドレス変更通知がない場合、アカウントを削除してしまうものがあります。
そのため、グローバル IP アドレスの有無にかかわらず、上記に示した指定インタフェース連動によるIP アドレス変更通知を起点に、ユーザが指定した強制更新間隔毎に IP アドレス変更通知を送信します。
なお、IP アドレスの変更が無いにもかかわらず、短い周期(1 分程度)で IP アドレス変更通知を行うと、アカウントが削除される場合があるので、インターバルの設定には注意するようにしてください。
○再送処理
回線障害等でサービスプロバイダへの接続失敗が発生した場合、IP アドレス変更通知の再送処理を行います。
初回の再送間隔は 10 秒で、再送回数が増える毎に 10 秒ずつ再送間隔が増大します。最大再送間隔は 60秒です。
■ 状態表示DDNS サービスには、以下の状態があります（show ddns コマンドで、状態を参照することができます）。

状態表示

説明

Configuration is incomplete

設定項目に不足がある場合

Starting

D D N S サービス開始中

DDNS connect attempt

D D N S プロバイダにアクセス中（接続リトライ中）

Failed lo gin

D D N S プロバイダのアカウント認証に失敗

SucceedD D N S プロバイダにI P アドレス登録成功392

第 38 章 DDNS node

DDNS node◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
ddns
nxrg100(config)#ddns

End with CNTL/Z.

nxrg100(config‑ddns)#◆ service enable＜説明＞
DDNS サービスを有効にします。
＜書式＞
service enable（有効）＜初 期 値＞
no service enable
（無効）
＜
No
＞
no service enable◆ account
＜説
明＞
＜書
式＞

DDNS サービスを利用するためのユーザ ID およびパスワードを設定します。
account username USERID password (￨hidden) PASSWORD◆ bind‑interface＜説明＞
バインドインタフェース（接続回線インタフェース）を設定します。
＜書式＞
bind‑interface INTERFACE＜備考＞
本設定のインタフェース回線接続に連動して、IP アドレス変更通知を送信します。
INTERFACE には、ethernet, ppp, bridge を設定することが出来ます。
◆ forced‑update‑interval＜説明＞
IP アドレス変更の強制通知設定を行います。
＜書式＞
forced‑update‑interval <hour:0‑720>＜
No＞
no forced‑update‑interval＜初 期 値＞
forced‑update‑interval 0
（無効）
＜備
考＞
・グローバル IP アドレス変更の有無にかかわらず、強制的に IP アドレス変更通知を送信する間隔を設定します。
◆ ddns‑provider＜説明＞
接続する DDNS サービスプロバイダを指定します。
＜書式＞
ddns‑provider (dococame ￨ dtdns ￨ dyndns ￨ no‑ip ￨ http client)＜備考＞
汎用プロバイダを利用する場合は、http client を指定します。
◆ domain‑name
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

IPアドレスを結びつけるドメイン名を指定します。
domain‑name DOMAINNAME
no domain‑name (￨DOMAINNAME)
ドメイン名は、最大 5 つまで設定することが出来ます。
汎用プロバイダを利用する場合は、指定しません。

393

第 38 章 DDNS node

DDNS node◆ query＜説
明＞
汎用プロバイダを利用する場合に、HTTP Query を指定します。
＜書式＞
query WORD
＜備考＞
・Query には、以下のマクロ変数を使用することで、動的な値を指定することが出来ます。
${SN}：製品のシリアル番号${IP}：bind‑interface コマンドで指定したインタフェースの IPv4 アドレス${IPV6}:bind‑interface コマンドで指定したインタフェースの IPv6 グローバルアドレス
・大文字、小文字は区別しません。
・なお、マクロ変数に IPv4 アドレス、IPv6 アドレスを指定した場合、指定されたインタフェースに対応
するアドレスが付与されていない時は、IP アドレス変更通知を行いません。
◆ url
＜説
＜書
＜備

明＞
式＞
考＞

汎用プロバイダを利用する場合に、DDNS サーバを指定します。
url (ip￨ipv6) WROD
送信先 URL（http://）を指定します。

394

第 39 章
第 39 章 access‑server profile node

第 39 章 access‑server profile nodeaccess‑server profile node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#access‑server
access‑server profile <0‑31>
nxrg100(config‑ras)#＜備考＞
プロファイル数は、機種により異なります。
◆ ppp username
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

ユーザ名毎に、割り当てる IP アドレスを指定することが出来ます。
ppp username USERID ip A.B.C.D
no ppp username
詳細は、「付録 l RAS 機能」を参照してください。

396

第 40 章
第 40 章 interface virtual‑template node

第 40 章 interface virtual‑template nodeinterface virtual‑template node
■ Virtual‑template interface
・L2TP LNS 機能など、多数の着信（RAS)がある場合、着信の数だけの PPP を設定することは、本装置の管理者にとって大きな負担となります。
・Virtual‑template を使用すると、call を受けた際に PPP のクローンを作成し、本ノードの設定内容を
当該 PPP に適用します。
・Virtual‑template interface は仮想的なインタフェースであり、実際に作成されるわけではありません。また、PPP クローンのインタフェース番号（ppp <100‑256>）は、本装置が自動的に割り当てます。
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#interface
interface virtual‑template <0‑0>
nxrg100(config‑if‑vt)#◆ description
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

インタフェースの説明を記述します。
description DESCRIPTION
no descritpion
使用可能な文字は、a‑z,A‑Z,0‑9,‑̲.@ です。

◆ ip address
＜説
明＞
＜書
式＞
＜備
考＞

インタフェースに IP アドレスを設定します。
ip address A.B.C.D/32
32 ビットマスクのみ指定することが出来ます。

◆ mtu
＜説
明＞
MTU の値を設定します。
＜書式＞
mtu <bytes:68‑1500>＜初 期 値＞
mtu 1454＜
No＞
no mtu＜備考＞
・virtual‑template としての初期値はありません。未設定の場合は、virtual‑template を使用する機能が持つ初期値を使用します。
◆ ppp lcp mru＜説明＞
MRU の値を設定します。
＜書式＞
ppp lcp mru <bytes:128‑1500>＜初 期 値＞
ppp lcp mru 1454＜
No＞
no ppp lcp mru＜備考＞
・virtual‑template としての初期値はありません。未設定の場合は、virtual‑template を使用する機能が持つ初期値を使用します。

398

第 40 章 interface virtual‑template nodeinterface virtual‑template node
◆ ip redirects＜説明＞
・ICMP redirect（type=5）とは、同一ネットワーク上に他の最適なルートがあることを通知するためのメッセージです（RFC792）。
・本装置の Send redirect 機能によって、ICMP redirect の送信の有無を切り替えることが出来ます。
＜書式＞
ip redirects＜初 期 値＞
ip redirects
(有効)
＜
No
＞
no ip redirects (無効)
＜備考＞
・ICMPRedirect の例は、interface node の ip redirects を参照して下さい。
◆ ip tcp adjust‑mss＜説明＞
・Path MTU Discovery（PMTUD）機能（End‑to‑end でフラグメントが発生しない最大の MTU を発見すること）によって、フラグメントなしでパケットの送信を行うことが可能になります。しかし、通信の途中に存在する IPv4 機器（ルータ等）が ICMP fragment needed をフィルタリングしている場合（ブラックホールルータが存在する場合）や PMTUD 機能をサポートしない機器が存在する場合は、PMTUD
機能が適切に動作しなくなるため、MTU 超えが発生したルータ上でパケットがドロップされて、End‑
to‑end での通信に支障をきたすことになります。このような場合、TCP では
SYN/SYN‑ACK パケットの MSS フィールド値を調整することによって、サイズの大きい TCP パケットでもフラグメントなしで転送することが可能になるため、スループットの低下を抑制することが出来ます。
＜書式＞
ip tcp adjust‑mss (auto￨<500‑1460:bytes>)＜初 期 値＞
no ip tcp adjust‑mss＜
No＞
no ip tcp adjust‑mss＜備考＞
・IPv4 パケット内のプロトコルが TCP の場合に有効な機能です。TCP オプションフィールドがない場合
は、オプションフィールドを付与した上で MSS 値を設定します。
・本装置が自動で MSS 値を設定する場合は、auto を指定します。元の MSS 値が変更後の MSS 値より小さい場合は、値を書き換えません。
・ユーザが設定する場合は、MSS 値を指定します。元の MSS 値に関係なく指定した値に強制的に変更します。
・UDP、ICMP やその他のプロトコルでは、送信するアプリケーション側で DF ビットを 0 にしたり、パケットサイズを細かくして送ったりすることで対処するようにしてください。
・「no ip tcp adjust‑mss」を設定すると、TCP MSS 調整機能が無効になります。

399

第 40 章 interface virtual‑template nodeinterface virtual‑template node
◆ ip mask‑reply＜説明＞
・OpenView などの監視装置では、監視ネットワーク内の機器に対して ICMP address mask request（type=17）を送信することによって機器のインタフェースのネットマスク値を取得します（単純に、死活監視で使用する場合もあります）。
・本装置では、ICMP address mask request への応答の有無を設定することが出来ます。
＜書式＞
ip mask‑reply （ICMP address mask request に応答します。）＜初 期 値＞
no ip mask‑reply（ICMP address mask request に応答しません。）＜
No＞
no ip mask‑reply＜備考＞
・ICMP address mask request/reply の例は、interface node の ip mask‑reply を参照して下さい。
◆ keepalive lcp‑echo＜説明＞
LCP echo request によるキープアライブを有効にします。
＜書式＞
keepalive lcp‑echo (￨<interval:30‑600> <failure‑count:1‑10>)＜初 期 値＞
keepalive lcp‑echo 30 3＜
no＞no keepalive lcp‑echo＜備考＞
・lcp‑echo request/reply の連続失敗回数が、failure count の設定回数に達すると、PPP を切断します。
◆ ip rebound＜説
明＞
・下位ルータから受信したパケットを、受信インタフェースと同一インタフェースから出力(forwarding)
した場合、下位ルータからNXRに対して再度パケットが送信されてくるため、下位ルータとNXRの間でTTLが「0」になるまでパケットがループします。
・IP rebound 機能を無効にすると、受信インタフェースと送信インタフェースが同一の場合、パケットをドロップし、かつ送信元に destination unreachable を送信します。
・Default は、有効です(受信インタフェースと送信インタフェースが同一でもドロップしません)。
＜書
式＞
ip rebound＜初 期 値＞
ip rebound＜no＞no ip rebound400

第 40 章 interface virtual‑template nodeinterface virtual‑template node
◆ ip reassemble‑output＜説明＞
・インタフェースの MTU（あるいは PMTU）より大きいパケットを IP forwarding する際、フラグメントが許可されているか、または強制フラグメントが有効であれば、パケットをフラグメントして出力します。
本設定有効時、NXR がリアセンブルしたパケットは、以下のようにフラグメント処理を行います。
‑ fragmented packet(パケットの断片)が MTU を超える場合、リアセンブルしたパケットを再度 MTU サ
イズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、リアセンブルしたパケットを出力します。
＜書式＞
ip reassemble‑output＜初 期 値＞
ip reassemble‑output＜
no＞no ip reassemble‑output＜備考＞
・上記の場合（本設定が有効の場合）、送信元ホストが出力したパケットのサイズと宛先ホストが受信したパケットのサイズが異なることがあります。このような状況下では、簡易な IP 実装を行っているホストで通信障害になることを確認しています。これを回避するには、本設定を出力インタフェース
上で無効にします。本設定が無効の場合、ホストから出力されたサイズと同じサイズで NXR からパケットを出力します。また、出力時の IP フラグメント処理は、次のようになります。
‑ fragmented packet(パケットの断片)が MTU を超える場合、受信した fragmented packet を MTU サイ
ズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、受信した fragmented packet をそのままのサイズで出力します。
・Default は、global 設定および interface 設定ともに有効です。Global 設定と interface 設定の AND
条件により、本機能が有効か無効かを判定します。本設定は、IP forwarding するパケットにのみ影響します。
・受信時のサイズを記載しておくバッファが 32 個しかないため、33 個以上にフラグメントされているパケットは、本機能を無効にした場合でも、ip reassemble‑output が有効な場合と同様に処理します。

401

第 40 章 interface virtual‑template nodeinterface virtual‑template node
◆ ip access‑group＜説明＞
・global node で設定した ACL をインタフェースに適用することで、パケットフィルタリングを行うことができます。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜
No＞
no ip access‑group (in￨out￨forward‑in￨forward‑out)＜備考＞
・各インタフェースへのパケットフィルタリングの適用箇所(付録の Packet Traveling を参照)は、以
下の 4ヶ所です。
‑ in(local input) NXR自身で受信して処理するパケットを制限します。
‑ out(local output) NXR自身が作成して出力するパケットを制限します。
トンネリングされたパケットも NXR 自身が作成したパケットとして認識します。
‑ forward‑in NXR が当該インタフェースで受信して forwarding するパケットを制限します。
‑ forward‑out NXR が受信して当該インタフェースへ forwarding するパケットを制限します。
・mac 指定のある ACL は、out および forward‑out に設定することは出来ません。
◆ ip (snat‑group￨dnat‑group)＜説明＞
・global node で設定した SNAT または DNAT ルールをインタフェースに適用することで、Static NAT を動作させることが出来ます。
・SNAT は、パケットの出力時に適用されます。DNAT は、パケットの入力時に適用されます。
＜書式＞
ip (snat‑group￨dnat‑group) NAT‑NAME＜
No＞
no ip (snat‑group￨dnat‑group)＜備考＞ NAT ルールの設定は、ip snat/ip dnat)コマンド(global node)で行います。
◆ ppp authentication＜説明＞
PPP の認証プロトコルを設定します。
＜書式＞
ppp authentication (chap￨pap￨auto)＜初 期 値＞
ppp authentication auto＜no＞no ppp authentication (= ppp authentication auto)◆ ppp ipcp dns＜説明＞
PPP 接続時に割り当てる DNS を指定します。
＜書式＞
ppp ipcp dns <primary:A.B.C.D> (￨<secondary:A.B.C.D>)＜
no＞no ppp ipcp dns402

第 40 章 interface virtual‑template nodeinterface virtual‑template node
◆ peer ip proxy‑arp＜説明＞
・本機能の有効時に、IPCP で割り当てた peer ip を含むアドレスが設定されている Ethernet がある場
合、当該インタフェース上で peer ip に対応する ARP を設定します。
＜書
式＞
peer ip proxy‑arp
（有効）
＜
No
＞
no peer ip proxy‑arp （無効）
＜備考＞
Ethernet 0 の IP アドレス、MAC アドレス、および peer IP アドレスが、次の場合
eth0:192.168.0.1/24 mac:00:80:6d:00:00:01
peer ip:192.168.0.200
以下の ARP エントリーを登録します。ただし、show arp では表示されません。
192.168.0.200 00:80:6d:00:00:01◆ peer ip pool
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

使用する IP アドレスプールを指定します。
peer ip pool WORD
no peer ip pool WORD
IP アドレスプールは、ip local pool コマンド（global node）で設定します。

◆ session invalid‑status‑drop‑interface＜説明＞
・session invalid‑status‑drop 機能(global node 参照)をインタフェース毎に指定することができます。
・本機能は、default で無効です。
＜書式＞
session invalid‑status‑drop‑interface enable＜初 期 値＞
no session invalid‑status‑drop‑interface enable＜no＞no session invalid‑status‑drop‑interface enable＜備考＞
・あるインタフェースに対してのみ適用したい場合は、global node で session invalid‑status‑drop 機
能を無効にして、かつ本機能を指定インタフェースで有効にします。以下は、ppp 0 インタフェースに適用する場合の設定例です。
‑ global node で、session invalid‑status‑drop を無効にします。
nxrg100(config)#no session invalid‑status‑drop enable‑ 指定インタフェースで、本機能を有効にします。
nxrg100(config)#interface ppp 0
nxrg100(config‑ppp)#session invalid‑status‑drop‑interface enable403

第 41 章
第 41 章 ngn‑sip client node

第 41 章 ngn‑sip client nodengn‑sip client node
■データコネクト
データコネクトを使用する場合に設定します。データコネクトについては、付録 M を参照してください。
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#ngn‑sip client <1‑4>

End with CNTL/Z.

nxrg100(config‑ngn‑client)#◆ mode tcp ip
＜説
明＞
＜書
式＞

TCP アクセスを監視する IP アドレス、および listen port を指定します。
mode tcp ip A.B.C.D port <1‑65535>◆ tel to
＜説
明＞
＜書
式＞
＜備
考＞

TCP アクセス検出時に発呼する電話番号（宛先番号）を指定します。
tel to NUMBER「0」または「#」で始まる NUMBER を指定します。指定可能な桁数は 5 〜 32 桁です。

◆ idle‑timeout＜説明＞
TCP 通信の無通信切断タイマーを設定します。
＜書式＞
idle‑timeout <10‑3600>＜
No＞
no idle‑timeout (初期値)＜初 期 値＞
idle‑timeout 60＜備考＞
・TCP セッション上のデータ通信状態を定期的に監視し、一定時間の無通信状態を検出すると、自動的にデータコネクト通信を終了します。

405

第 42 章
第 42 章 ngn‑sip server node

第 42 章 ngn‑sip server nodengn‑sip server node
■データコネクト
データコネクトを使用する場合に設定します。データコネクトについては、付録 M を参照してください。
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#ngn‑sip server <1‑4>

End with CNTL/Z.

nxrg100(config‑ngn‑server)#◆ mode tcp ip
＜説
明＞
＜書

式＞

◆ tel to
＜説
明＞
＜書
式＞
＜備
考＞

着信時に TCP を接続させる端末の IP アドレス（宛先 IP アドレス）、
および宛先 port 番号を指定します。
mode tcp ip A.B.C.D port <1‑65535>

着信を許可する番号（発信者番号）を指定します。
tel from NUMBER「0」または「#」で始まる NUMBER を指定します。指定可能な桁数は 5 〜 32 桁です。

◆ idle‑timeout＜説明＞
TCP 通信の無通信切断タイマーを設定します。
＜書式＞
idle‑timeout <10‑3600>＜
No＞
no idle‑timeout (初期値)＜初 期 値＞
idle‑timeout 60＜備考＞
・TCP セッション上のデータ通信状態を定期的に監視し、一定時間の無通信状態を検出すると、自動的にデータコネクト通信を終了します。

407

第 43 章
第 43 章 ipv6 dhcp‑server node

第 43 章 ipv6 dhcp‑server node

ipv6 dhcp‑server node
■ DHCPv6 Server
本バージョンでは、DNS servers option のみ対応しています。
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#ipv6
ipv6 dhcp‑server WORD

End with CNTL/Z.

nxrg100(config‑dhcp6s)#◆ option‑send dns‑servers address＜説明＞
Reply 送信時に、DNS サーバのアドレスを通知します。
任意の DNS サーバ指定、および複数（最大 3 つまで）の DNS サーバ指定が可能です。
＜書式＞
option‑send dns‑servers address (A.B.C.D￨X:X::X:X)＜
No＞
no option‑send dns‑servers address (A.B.C.D￨X:X::X:X)＜備考＞
・本オプションを設定した場合は、クライアント側の設定（option‑request dns‑servers）に関係なく
DNS アドレスを通知します。
◆ option‑send dns‑servers add dhcp‑client＜説明＞
DHCPv6 クライアントで取得した DNS サーバを、DHCP サーバで広告します。
DHCPv6 クライアントのインタフェースを設定します。
＜書式＞
option‑send dns‑servers add dhcp‑client ethernet X＜
No＞
no option‑send dns‑servers add dhcp‑client ethernet X＜備考＞
・DHCPv6 クライアントと連携して動作します。本オプションを設定している場合の動作は、次のようになります。
‑DHCPv6 クライアントが DNS サーバ情報を取得している場合、下位からの request に対して、reply に
DNS サーバアドレスを付与します。
‑DHCPv6 クライアントが DNS サーバ情報を未取得の場合、下位からの request に対して、reply には DNS
サーバアドレスを付与しません。
◆ option‑send domain‑name＜説
明＞
ドメイン名を（最大 3 つまで）設定することが出来ます。
＜書式＞
option‑send domain‑name WORD＜
No＞
no option‑send domain‑name WORD
＜備
考＞
・本オプションを設定している場合、下位クライアントからの request（オプション：domain searchList）に対して、ドメインサーチリストを reply します。

409

第 43 章 ipv6 dhcp‑server node

ipv6 dhcp‑server node
◆ option‑send domain‑name add dhcp‑client＜説明＞
DHCPv6 クライアントで取得したドメインサーチリストを、DHCP サーバで広告します。
DHCPv6 クライアントのインタフェースを設定します。
＜書式＞
option‑send domain‑name add dhcp‑client ethernet X＜
No＞
no option‑send domain‑name add dhcp‑client ethernet X＜備考＞
・DHCPv6 クライアントと連携して動作します。本オプションを設定している場合の動作は、次のようになります。
‑DHCPv6 クライアントがドメインサーチリストを取得している場合、下位からの request に対して、
reply にドメインサーチリストを付与します。
‑DHCPv6 クライアントがドメインサーチリストを未取得の場合、下位からの request に対して、replyにドメインサーチリストを付与しません。
◆ rapid‑commit enable＜説
明＞
rapid‑commit を有効にします。
＜書式＞
rapid‑commit enable＜No＞
no rapid‑commit enable＜備考＞
・本設定の有効時、2 つのメッセージ（Solicit/Reply）で、クライアントが情報取得を行うことが出来ます。
・クライアント側も同様に設定します。

410

第 44 章
第 44 章 ipv6 dhcp‑client node

第 44 章 ipv6 dhcp‑client node

ipv6 dhcp‑client node
■ DHCPv6 Client
・本装置の DHCPv6 クライアントは、DHCPv6 サーバに対して、Prefix Delegation(PD)や、DNS サーバなどのアドレスを要求し、情報を受け取ることが出来ます（※ DHCPv6 サーバより IPv6 アドレスを割り当てるクライアント機能は、本バージョンではサポートしていません）。
・PD を要求した場合、受信した prefix を使用して、本装置の IPv6 アドレスを設定したり、LAN 配下の端末に対して、RA で prefix を通知したりすることが出来ます。
・DNS サーバ etc の情報を取得した場合、他の情報（SNTP サーバアドレス）については、本バージョンでは無視します。
・各オプションへの対応は、以下のとおりです（設定変更可能なオプションのみを記載しています）。
Commit:有効の場合、2 つのメッセージ（通常は 4 つ）でアドレスを取得します。
Rapid Commit
Servers: 有効にすると、DNS サーバアドレスの通知を要求します。
Domain Name Servers
List：有効の場合、ドメインサーチリストの通知を要求します。ドメインサーチリスト
Domain Search List
で、通知されたドメインについて名前解決を行う場合は、DHCP 上で取得した DNS サーバアドレスに対してのみクエリを送信し、その他の DNS サーバアドレス（ユーザ設定による DNS サーバ等）にはクエリを送信しません。
Delegation(IAPD):IA prefix を要求する際に使用します（IAPD がIdentity Association for Prefix Delegation(IAPD)
有効の場合に送信します）。
□ Prefix Delegation 機能
・Prefix Delegation は、ユーザサイトに対して prefix を委譲するための仕組みで、LAN 側で使用するグ
ローバル prefix を designated ルータに対して、通知することが出来ます。※ information‑only と併用することは出来ません。
・Designated ルータは、割り当てられた prefix の中から、ユーザが指定した prefix を、LAN 配下のホストに対して、DHCPv6 やルータ広告(RA)によって配布します（OCN IPv6 サービスや NGN で使用します）。
・PD を受信すると、prefix の中から、ユーザが指定した prefix/length を生成し、インタフェースに対して IPv6 アドレスを割り当てます(アドレス割り当てが有効な場合)。その後、生成した prefix を本装置配下の IPv6 ホストに対して、RA によって広告することも可能です。
□ Information‑only 機能・ステートレス DHCPv6 で動作するモードです。DHCPv6 information‑request を送信し、DNS サーバやSNTP サーバ etc の情報を取得します。
・本バージョンでは、受信した応答のうち、DNS サーバアドレスの情報(option:23)のみを参照し、他の情報（SNTP サーバアドレス etc）については無視します。
・ia‑pd を設定している場合は、本機能を有効にすることは出来ません。
□ DHCPv6 client DUID
・DHCPv6 でサーバに対して要求を行う際に使用する DUID のフォーマットについて記します。
・本装置でサポートする DUID は、RFC3315 に準拠したフォーマットで、次の 2 つをサポートしています※ DUID‑EN はサポートしていません。
DUID‑LLT: Ethernet/bridge/VLAN 以外で動作する場合に、使用する場合のフォーマットです。リンク
レイヤーアドレスには、ethernet 0 の HW アドレスを使用します。
DUID‑LL: Ethernet/bridge/VLAN で動作する場合に、使用するフォーマットです。

412

第 44 章 ipv6 dhcp‑client node

ipv6 dhcp‑client node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line.
nxrg100(config)#ipv6
ipv6 dhcp‑client WORD

End with CNTL/Z.

nxrg100(config‑dhcp6c)#◆ ia‑pd WORD
＜説明＞
・Identity Association for Prefix Delegation(IAPD)を有効にします（当該 prefix に名前を付けて、prefix を取得します）。
＜書
式＞ ia‑pd WORD＜No＞
no ia‑pd＜備考＞ インタフェース設定の prefix 名と同じ名前を設定することは出来ません。
information‑only が有効の場合は、本機能を設定することは出来ません。
◆ rapid‑commit＜説明＞
Rapid Commit オプション（初期値：無効）を有効にします。
＜書式＞
rapid‑commit enable＜No＞
no rapid‑commit enable＜備考＞
・有効の場合、2 つのメッセージ（Solicit/Reply）でアドレスを取得します。
・無効の場合、通常通り 4 つのメッセージ（Solicit/Advertise/Request/Reply）でアドレスを取得します。
◆ option‑request dns‑servers＜説明＞ Domain Name Servers オプションを有効にします。
DHCPv6 サーバに対して、DNS サーバアドレスの通知を要求します。
＜書式＞
option‑request dns‑servers＜初 期 値＞
no option‑request dns‑servers＜
No＞
no option‑request dns‑servers◆ option‑request domain‑name＜説明＞ Domain Seatch List オプションを有効にします。
有効の場合、DHCPv6 サーバに対してドメインサーチリストの通知を要求します。
＜書式＞
option‑request domain‑name＜初 期 値＞
no option‑request domain‑name＜No＞no option‑request dns‑servers

413

第 44 章 ipv6 dhcp‑client node

ipv6 dhcp‑client node
◆ information‑only enable＜説明＞
information‑only 機能を有効にします。
＜書式＞
information‑only enable＜No＞
no information‑only enable＜備考＞
・ステートレス DHCPv6 で動作するモードです。DHCPv6 information‑request を送信し、DNS サーバやSNTP サーバ etc の情報を取得します。
・本バージョンでは、受信した応答のうち、DNS サーバアドレスの情報(option:23)のみを参照し、他の情報（SNTP サーバアドレス etc）については無視します。
・ia‑pd を設定している場合は、本機能を有効にすることは出来ません。
□ 関連するコマンド◇ ipv6 dhcp‑client WORD
＜説
明＞
＜書
式＞
＜
no
＞
＜
node
＞

ipv6 dhcp‑client node へ移行します。
ipv6 dhcp‑client WORD
no ipv6 dhcp‑client WORD（指定した設定を削除します）
global node

◇ show config ipv6 dhcp‑client＜説
明＞
ipv6 dhcp‑client の設定を表示します。
＜書式＞
show config ipv6 dhcp‑client (￨WORD)＜
node＞ view node/global node
＜備考＞
ipv6 dhcp‑client WORD で設定した「WORD」を指定します。
◇ show ipv6 dhcp client pd＜説明＞
ipv6 dhcp‑client のステータスを表示します。
＜書式＞
show ipv6 dhcp client pd WORD＜
node
＞ view node
＜備考＞ WORD には、prefix 名を指定します。
◇ show ipv6 dhcp client dns‑servers＜説明＞
option‑request dns‑servers で取得した DNS を表示します。
＜書式＞
show ipv6 dhcp client dns‑servers WORD＜
node
＞ view node
＜備考＞ WORD には、profile 名（ipv6 dhcp‑client WORD）を指定します。
◇ show ipv6 dhcp client domain‑name＜説明＞
option‑request domain‑name で取得した domain 名を表示します。
＜書式＞
show ipv6 dhcp client domain‑name WORD＜
node
＞ view node
＜備考＞ WORD には、profile 名（ipv6 dhcp‑client WORD）を指定します。

414

第 45 章
第 45 章 l2tpv3 access‑list node

第 45 章 l2tpv3 access‑list node

Ⅰ . L2TPv3 フィルタリング機能■ L2TPv3 フィルタリング機能
・L2TPv3 によりトンネリングされるフレームを、Xconnect インタフェース上、またはセッション上でフィルタリングすることが出来ます。
・フィルタリングの設定は、MAC アドレスや IPv4、IPv6、ARP、802.1Q、TCP/UDP など、レイヤー 2 からレイヤー 4 での詳細な指定が可能です。
※ L2TPv3 fast‑forwarding 機能を利用している場合、fast‑forwarding のエントリーに登録済みのセッションに対して L2TPv3 フィルタリングを設定しても、当該セッションが（タイムアウト等によって）エントリーから消えるまでは、フィルタリングは適用されません。
■ L2TPv3 フィルタ設定概要
L2TPv3 フィルタは、以下の要素から構成されています。

○ Root フィルタ
Root フィルタは、配下に Layer2 ACL を持ち、検索する順に配置します。配下の全ての Layer2 ACL に一致しない場合の動作を default ポリシー(deny/permit)とします。
○ Layer2 ACL● Layer2 ACL
Layer2 レベルでルールを記述します。配下に、extended ACL を持つことが出来ます。
● extended ACL（拡張 ACL）
プロトコル毎に詳細なルールを記述することが出来ます。IP、IPv6、VLAN(IEEE 802.1Q)、ARP、IEEE 802.3 の各プロトコルに対応しています。

416

第 45 章 l2tpv3 access‑list node

Ⅰ . L2TPv3 フィルタリング機能■ L2TPv3 フィルタ設定概要(続き)
フィルタ設定概要(
続き)○ L2TPv3 フィルタ
Xconnect インタフェース、およびセッションに適用する root フィルタを設定します。
フィルタリング可能な位置は、以下の 4ヶ所です。
● Xconnect インタフェースで受信する場合● Xconnect インタフェースへ送信する場合＜書式＞
l2tpv3 access‑group (in￨out) WORD＜no＞no l2tpv3 access‑group (in￨out)＜
node＞interface node
＜備考＞
・WORD： root の ACL 名（l2tpv3 access‑list WORD root にて設定します）を指定します。
・in:
Xconnect インタフェース→セッション（本装置への入力）方向のフィルタを適用します。
・out: セッション→ Xconnect インタフェース（本装置からの出力）方向のフィルタを適用します。

● L2TPv3 セッションにより転送される（受信する）場合● L2TPv3 セッションにより転送する（送信する）場合＜書
式＞
l2tpv3 access‑group (in￨out) WORD＜no＞no l2tpv3 access‑group (in￨out)＜node＞
l2tpv3 xconnect node
＜備考＞
・WORD： root の ACL 名（l2tpv3 access‑list WORD root にて設定します）を指定します。
・in:
受信方向のセッションに対して、フィルタを適用します。
・out: 送信方向のセッションに対して、フィルタを適用します。

417

第 45 章 l2tpv3 access‑list node

Ⅰ . L2TPv3 フィルタリング機能■ L2TPv3 フィルタの動作（ポ リシー ）フィルタの動作（○ deny（破棄）フィルタルールに一致する場合、検索を中止してフレームを転送します。
○ permit（許可）フィルタルールに一致する場合、検索を中止してフレームを破棄します。
○ return（復帰）フィルタルールに一致しない場合、該当 layer2 ACL での検索を中止して、 呼び出し元の次の layer2
ACL から検索を再開します。

418

第 45 章 l2tpv3 access‑list node

Ⅰ . L2TPv3 フィルタリング機能■ L2TPv3 フィルタの評価
root フィルタの配下に設定された layer2 ACL を、上から順に検索し、最初に条件に一致（1st マッチ）する ACL に対して、以下の評価を行います。
すべての layer2 ACL に一致しない場合は、当該 root ACL の default ポリシー（deny/permit）に従います。
● extended ACL がない場合
当該 layer2 ACL のポリシー（deny/permit/return）に従います。
● extended ACL がある場合
Layer2 ACL 配下の extended ACL を、1st マッチにて検索し、以下の評価を行います。
・extended ACL に一致する場合、当該 ACL のポリシー（deny/permit）に従います。
・すべての extended ACL に一致しない場合、当該 layer2 ACL のポリシー(deny/permit/return）に従います。
■ L2TPv3 フィルタの処理順序
・Known Unicast のフレームが、転送禁止状態の場合は、permit 条件に一致しても、フレームを転送しません。
・Circuit Down により転送禁止状態の場合は、permit 条件に一致しても、フレームを転送しません。
■ L2TPv3 フィルタの表示＜説明＞
L2TPv3 アクセスリストを表示します。
＜書式＞
show l2tpv3 access‑list
show l2tpv3 access‑list interface (￨INTERFACE)
show l2tpv3 access‑list xconnect (￨<1‑4294967295>)
show l2tpv3 access‑list (root￨layer2￨ip￨ipv6￨arp￨vlan￨ieee802‑3) (￨WORD)
show l2tpv3 access‑list detail (root￨layer2￨vlan) (￨WORD)
show l2tpv3 access‑list detail root WORD layer2 WORD＜
node ＞ view node
■ L2TPv3 フィルタのクリア＜説明＞
L2TPv3アクセスリストのカウンターをクリアします。
＜書式＞
clear l2tpv3 counter access‑list
clear l2tpv3 counter access‑list interface (￨INTERFACE )clear l2tpv3 counter access‑list xconnect (￨<1‑4294967295>)
clear l2tpv3 counter access‑list (root￨layer2￨ip￨ipv6￨arp￨vlan￨ieee802‑3) (￨WORD)
clear l2tpv3 counter access‑list detail (root￨layer2￨vlan) (￨WORD)＜
node ＞ view node419

第 45 章 l2tpv3 access‑list node

Ⅱ . Root ACL◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#l2tpv3
l2tpv3 access‑list WORD root (deny￨permit)
nxrg100(config‑l2tpv3‑acl)#＜説明＞
・Root ACL の ACL 名(WORD)および default ポリシー(deny￨permit)を設定（または指定）して、root ACLの l2tpv3 access‑list node に移行します。
＜備考＞
・既に設定済の ACL で、deny/permit が異なる場合は、node 移行できません。
・同一 ACL 名を設定することはできません（root, layer2, extended ip/ipv6/vlan/arp/ieee802‑3 が異なる場合でも、同じ ACL 名はエラーとして扱います）。
・root ACL の最大設定数は、512 個です。
◆ layer2 access‑list＜説明＞
当該 root ACL の配下に配置する layer2 ACL を設定します。
WORD には、layer2 ACL の ACL 名を指定します。
＜書式＞
layer2 access‑list WORD <1‑256>＜
No＞no layer2 access‑list(すべての ACL を削除します)no layer2 access‑list WORD （指定した ACL を削除します）＜備
考＞
1 つの root 配下に、32 個までの layer2 ACL を設定することが出来ます。
本装置全体で、設定可能な layer2 ACL の総数は、4096 個です。

420

第 45 章 l2tpv3 access‑list node

Ⅲ . Layer2 ACL◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#l2tpv3
l2tpv3 access‑list WORD layer2 (deny￨permit￨return)nxrg100(config‑l2tpv3‑acl)#＜説明＞
・Layer2 ACL の ACL 名(WORD)および default ポリシー(deny￨permit￨return)を設定（または指定）して、
layer2 ACL の l2tpv3 access‑list node に移行します。
＜備考＞
・既に設定済の ACL で、deny/permit/return が異なる場合は、node 移行できません。
・同一 ACL 名を設定することはできません（root, layer2, extended ip/ipv6/vlan/arp/ieee802‑3 が異なる場合でも、同じ ACL 名はエラーとして扱います）。
・Layer2 ACL の最大設定数は、128 個です。
◆ mac source＜説明＞
マッチ条件に送信元 MAC アドレスを設定します。
＜書式＞
mac source HH:HH:HH:HH:HH:HH(/MM:MM:MM:MM:MM:MM)＜No＞
no mac source HH:HH:HH:HH:HH:HH(/MM:MM:MM:MM:MM:MM)＜備考＞
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac source 00:80:6D:00:00:00/FF:FF:FF:00:00:00◆ mac destination＜説明＞
マッチ条件に送信先 MAC アドレスを設定します。
＜書式＞
mac destination HH:HH:HH:HH:HH:HH(/MM:MM:MM:MM:MM:MM)＜No＞
no mac destination HH:HH:HH:HH:HH:HH(/MM:MM:MM:MM:MM:MM)＜備考＞
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
mac destination 00:80:6D:00:00:00/FF:FF:FF:00:00:00◆ ethernet‑type＜説
明＞
ethernet‑type と extended ACL を設定します。
WORD には、extended ACL の ACL 名を指定します。
＜書式＞
ethernet‑type (ip￨ipv6￨arp￨vlan￨ieee802‑3) (￨extended WORD <1‑256>)
ethernet‑type <1536‑65535>＜
No＞
no ethernet‑type (ip￨ipv6￨arp￨vlan￨ieee802‑3) extended (￨WORD)（extended のみ削除します。）
no ethernet‑type（ethernet‑type とすべての extended を削除します。）＜備考＞
extended ACL は、最大 32 個まで設定することが出来ます。

421

第 45 章 l2tpv3 access‑list nodeⅣ . Extended IP ACL◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#l2tpv3
l2tpv3 access‑list WORD extended ip (deny￨permit)
nxrg100(config‑l2tpv3‑eacl)#＜説明＞
・Extended IP ACL の ACL 名(WORD)および default ポリシー(deny￨permit)を設定（または指定）して、
extended IP ACL の l2tpv3 access‑list node に移行します。
＜備考＞
・既に設定済の ACL で、deny/permit が異なる場合は、node 移行できません。
・同一 ACL 名を設定することはできません（root, layer2, extended ip/ipv6/vlan/arp/ieee802‑3 が異なる場合でも、同じ ACL 名はエラーとして扱います）。
・Extended IP ACL の最大設定数は、128 個です。
◆ source
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、送信元 IP アドレスを設定します。
source (A.B.C.D ￨ A.B.C.D/M)
no source◆ destination
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、送信先 IP アドレスを設定します。
destination (A.B.C.D ￨ A.B.C.D/M)
no destination

◆ tos
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、tos を設定します。
tos <0‑255>
no tos◆ protocol＜説明＞
マッチ条件に、protocol を設定します。
＜書式＞
protocol (<0‑255> ￨ icmp ￨ tcp ￨ udp)＜
No＞
no protocol＜備考＞
・source‑port（または destination‑port）が設定済の場合、protocol <0‑255>￨icmp は設定出来ません。

422

第 45 章 l2tpv3 access‑list nodeⅣ . Extended IP ACL◆ source‑port
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

マッチ条件に、source port を設定します。
source‑port (<1‑65535> ￨ range <1‑65535> <1‑65535>)
no source‑port
protocol udp（または tcp）の場合に、設定することが出来ます。

◆ destination‑port＜説明＞
マッチ条件に、destination port を設定します。
＜書
式＞
destination‑port (<1‑65535> ￨ range <1‑65535> <1‑65535>)＜
No＞
no destination‑port＜備考＞
protocol udp（または tcp）の場合に、設定することが出来ます。
◆ icmp
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

マッチ条件に、icmp type/code を設定します。
icmp <0‑255> (￨<0‑255>)
no icmpprotocol icmp を設定済の場合に、設定することが出来ます。

423

第 45 章 l2tpv3 access‑list node

Ⅴ . Extended IPv6 ACL◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#l2tpv3
l2tpv3 access‑list WORD extended ipv6 (deny￨permit)
nxrg100(config‑l2tpv3‑eacl)#＜説明＞
・Extended IPv6 ACL の ACL 名(WORD)および default ポリシー(deny￨permit)を設定（または指定）して、
extended IPv6 ACL の l2tpv3 access‑list node に移行します。
＜備考＞
・既に設定済の ACL で、deny/permit が異なる場合は、node 移行できません。
・同一 ACL 名を設定することはできません（root, layer2, extended ip/ipv6/vlan/arp/ieee802‑3 が異なる場合でも、同じ ACL 名はエラーとして扱います）。
・Extended IPv6 ACL の最大設定数は、128 個です。
◆ source
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、送信元 IPv6 アドレスを設定します。
source (X:X::X:X ￨ X:X::X:X/M)
no source◆ destination
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、送信先 IPv6 アドレスを設定します。
destination (X:X::X:X ￨ X:X::X:X/M)
no destination◆ protocol＜説明＞
マッチ条件に、protocol を設定します。
＜書式＞
protocol (<0‑255> ￨ icmpv6 ￨ tcp ￨ udp)＜
No＞
no protocol＜備考＞
・source‑port（または destination‑port）が設定済の場合、protocol <0‑255>￨icmpv6 を設定することは出来ません。
◆ source‑port
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

マッチ条件に、source port を設定します。
source‑port (<1‑65535> ￨ range <1‑65535> <1‑65535>)
no source‑port
protocol udp（または tcp）の場合に、設定することが出来ます。

◆ destination‑port＜説明＞
マッチ条件に、destination port を設定します。
＜書
式＞
destination‑port (<1‑65535> ￨ range <1‑65535> <1‑65535>)＜
No＞
no destination‑port＜備考＞
protocol udp（または tcp）の場合に、設定することが出来ます。

424

第 45 章 l2tpv3 access‑list node

Ⅵ . Extended VLAN ACL◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#l2tpv3
l2tpv3 access‑list WORD extended vlan (deny￨permit)
nxrg100(config‑l2tpv3‑eacl)#＜説明＞
・Extended VLAN ACL の ACL 名(WORD)および default ポリシー(deny￨permit)を設定（または指定）して、extended VLAN ACL の l2tpv3 access‑list node に移行します。
＜備考＞
・既に設定済の ACL で、deny/permit が異なる場合は、node 移行できません。
・同一 ACL 名を設定することはできません（root, layer2, extended ip/ipv6/vlan/arp/ieee802‑3 が異なる場合でも、同じ ACL 名はエラーとして扱います）。
・Extended VLAN ACL の最大設定数は、128 個です。
◆ vlan‑id
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、VLAN ID を設定します。
vlan‑id <0‑4095>
no vlan‑id◆ priority
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、priority を設定します。
priority <0‑7>
no priority◆ ethernet‑type＜説明＞ マッチ条件に、ethernet‑type を設定します。
＜書式＞
ethernet‑type (ip￨ipv6￨arp) (￨extended WORD <1‑256>)
ethernet‑type (vlan￨<1536‑65535>)＜
No＞
no ethernet‑type (ip￨ipv6￨arp) extended (￨WORD)（extended のみ削除します。）
no ethernet‑type（ethernet‑type とすべての extended を削除します。）＜備考＞
・extended WORD が設定済の場合は、異なる ethernet‑type を設定することは出来ません。
・extended WORD で指定する ACL 名は、l2tpv3 access‑list WORD extended の ACL 名です。
・extended ACL の最大設定数は、32 です。

425

第 45 章 l2tpv3 access‑list node

Ⅶ . Extended ARP ACL◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#l2tpv3
l2tpv3 access‑list WORD extended arp (deny￨permit)
nxrg100(config‑l2tpv3‑eacl)#＜説明＞
・Extended ARP ACL の ACL 名(WORD)および default ポリシー(deny￨permit)を設定（または指定）して、
extended ARP ACL の l2tpv3 access‑list node に移行します。
＜備考＞
・既に設定済の ACL で、deny/permit が異なる場合は、node 移行できません。
・同一 ACL 名を設定することはできません（root, layer2, extended ip/ipv6/vlan/arp/ieee802‑3 が異なる場合でも、同じ ACL 名はエラーとして扱います）。
・Extended ARP ACL の最大設定数は、128 個です。
◆ opcode
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、opcode を指定します。
opcode (<0‑65535> ￨ request ￨ reply)
no opcode◆ sender‑mac＜説明＞
マッチ条件に、送信元 MAC アドレスを指定します。
＜書式＞
sender‑mac HH:HH:HH:HH:HH:HH(/MM:MM:MM:MM:MM:MM)＜No＞
no sender‑mac＜備考＞
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
sender‑mac 00:80:6D:00:00:00/FF:FF:FF:00:00:00◆ target‑mac＜説明＞
マッチ条件に、送信先 MAC アドレスを指定します。
＜書式＞
target‑mac HH:HH:HH:HH:HH:HH(/MM:MM:MM:MM:MM:MM)＜No＞
no target‑mac＜備考＞
・例えば、ワイルドカードで「00:80:6D:**:**:**」を指定する場合は、次のように設定します。
target‑mac 00:80:6D:00:00:00/FF:FF:FF:00:00:00◆ sender‑ip
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、送信元 IP アドレスを指定します。
sender‑ip (A.B.C.D￨A.B.C.D/M)
no sender‑ip◆ target‑ip
＜説
明＞
＜書
式＞
＜
No
＞

マッチ条件に、送信先 IP アドレスを指定します。
target‑ip (A.B.C.D￨A.B.C.D/M)
no target‑ip426

第 45 章 l2tpv3 access‑list node

Ⅷ . Extended IEEE802.3 ACL◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#l2tpv3
l2tpv3 access‑list WORD extended ieee802‑3 (deny￨permit)
nxrg100(config‑l2tpv3‑eacl)#＜説明＞
・Extended IEEE802.3 ACL の ACL 名(WORD)および default ポリシー(deny￨permit)を設定（または指定）
して、extended IEEE802.3 ACL の l2tpv3 access‑list node に移行します。
＜備考＞
・既に設定済の ACL で、deny/permit が異なる場合は、node 移行できません。
・同一 ACL 名を設定することはできません（root, layer2, extended ip/ipv6/vlan/arp/ieee802‑3 が異なる場合でも、同じ ACL 名はエラーとして扱います）。
・Extended IEEE802.3 ACL の最大設定数は、128 個です。
◆ llc‑sap
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

マッチ条件に、LLC SAP を指定します。
llc‑sap <0‑255>
no llc‑sap
snap‑type が設定済の場合は、llc‑sap を設定することは出来ません。

◆ snap‑type
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

マッチ条件に、SNAP タイプを指定します。
snap‑type <1536‑65535>
no snap‑typellc‑sap が設定済の場合は、snap‑type を設定することは出来ません。

427

第 46 章
第 46 章 address‑family ipv6 node

第 46 章 address‑family ipv6 nodeaddress‑family ipv6 node
◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
router bgp <1‑65535>
nxrg100(config)#routernxrg100(config‑router)#address‑family
address‑family ipv6
nxrg100(config‑router‑af)#＜説明＞
BGP peer に advertise するネットワークを指定します。
＜書式＞
network X:X::X:X/M (￨backdoor)＜No＞no network X:X::X:X/M (￨backdoor)＜備考＞
・default information(::/0)を指定することも出来ます。
・default‑information‑check が無効の場合に、network ::/0 と neighbor default‑originate を同時に設定すると、複数の default ルート情報がインストールされることにより、不要な update を送信してしまいます。そのため、両者を同時に設定することは推奨しません。
・特定の BGP ルートを優先経路にしたくない場合、受け取った BGP ルートにローカル BGP の administra‑
tive distance を設定することで、優先順位を下げて、他のルートを優先させることが出来ます。
＜説
＜書
＜備

明＞
式＞
考＞

Address family onde から、exit します。
exit‑address‑family
show config 形式の設定を copy & paste するときに使用するためのコマンドです。
通常設定時は、exit で本ノードから抜けます。

＜説明＞
・Aggregate 機能を使うと、BGP ルートの集約を行うことが出来る集約ルートを構成するルートが、BGP
テーブル内に少なくとも一つでも存在する場合に、集約ルートを作成し advertise します。
＜書式＞
aggregate‑address X:X::X:X/M (￨summary‑only) (￨as‑set)＜備考＞
・Aggregate 機能では、集約ルートと一緒に集約前のルートも advertise します。集約ルートのみ
advertise する場合は、summary‑only を設定します。
・ルートの aggregate 設定を行った場合、AS パス情報が失われます。これによって、同じ AS に新しいルートとして受け取られてしまい、ルーティングループを引き起こす可能性があります。as‑set を設定すると、ルート集約時に AS セット情報を含む形で広告することが可能になります。なお、この場合の AS セット集合は、順序不同でリストされたものです。

429

第 46 章 address‑family ipv6 nodeaddress‑family ipv6 node
■ neighbor○ activate＜説明＞
・本機能を有効（activate）にすると、ipv4 neighbor 間および ipv6 neighbor 間で、ipv6 network を
advertise します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) activate
（有効）
＜
no
＞ no neighbor (A.B.C.D￨X:X::X:X) activate
（無効）
＜備
考＞
activate を最初に設定します。
○ default‑originate＜説明＞
default‑originate が有効の場合、BGP により default ルートを配信します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) default‑originate
（有効）
＜
no
＞ no neighbor (A.B.C.D￨X:X::X:X) default‑originate （無効）
＜備考＞
・default‑originate 無効：default ルートを配信しません。
・default‑originate 有効＆ default‑import‑check 無効：BGP により default ルートを配信します。
・default‑originate 有効＆ default‑import‑check 有効：
default ルートを保持している場合は、default ルートを配信します。
default ルートを保持していない場合は、default ルートを配信しません。
○ distribute‑list＜説明＞
・peer に送信、または peer から受信するルート update のフィルタリングを行う場合に設定します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) distribute‑list ACL‑NAME (in￨out)＜no＞ no neighbor (A.B.C.D￨X:X::X:X) distribute‑list ACL‑NAME (in￨out)＜備考＞
in を指定すると、peer から受信するルート update をフィルタリングします。
out を指定すると、peer へ送信するルート update をフィルタリングします。
○ filter‑list
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

指定した AS にマッチするルート情報をフィルタリングします。
neighbor (A.B.C.D￨X:X::X:X) filter‑list ACL‑NAME
no neighbor (A.B.C.D￨X:X::X:X) filter‑list ACL‑NAME
ip as‑path access‑list で設定した ACL‑NAME を指定します。
in を指定すると、受信時にフィルタリングします。
out を指定すると、送信時にフィルタリングします。

○ next‑hop‑self＜説明＞
・有効の場合、eBGP ルートを iBGP peer へ送信する nexthop 情報を、peer のルータとの通信に使用する
インタフェースのアドレスに変更します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) next‑hop‑self＜no＞ no neighbor (A.B.C.D￨X:X::X:X) next‑hop‑self＜備考＞
・無効の場合、iBGP peer へ送信する nexthop 情報を、eBGP から貰った時のまま送信します。

430

第 46 章 address‑family ipv6 nodeaddress‑family ipv6 node

○ remove‑private‑as＜説明＞
・remove‑private‑as を指定すると、private AS 番号を削除して、経路情報を advertise します。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) remove‑private‑as＜no＞ no neighbor (A.B.C.D￨X:X::X:X) remove‑private‑as○ route‑map＜説明＞
・Peer に送信、または peer から受信するルートのフィルタリング や属性の操作をすることが出来ます。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) route‑map WORD (in￨out)＜no＞ no neighbor (A.B.C.D￨X:X::X:X) route‑map WORD (in￨out)＜備考＞
・WORD には、route‑map 名を指定します。
・neighbor 毎に、in/out それぞれ 1 つの route‑map を適用することができます。
・設定可能な属性や match 条件については、「第 29 章 route‑map node」を参照してください。
○ soft‑reconfiguration＜説明＞
・BGP の neighbor パラメータや route‑map の設定を変更した場合、その変更を適用するには、BGP セッ
ションのクリア、もしくは BGP サービスの再起動が必要になります。
・本機能を有効にすることによって、neighbor とのセッションを維持したまま変更を適用することが出来ます（soft clear によって、BGP セッションのクリアを行います）。
＜書式＞
neighbor (A.B.C.D￨X:X::X:X) soft‑reconfiguration inbound＜no＞ no neighbor (A.B.C.D￨X:X::X:X) soft‑reconfiguration inbound■ redistribute○ redistribute (connected￨static)＜説明＞
connected route、static route を BGP で再配信する機能です。
Default ルート情報も再配信します。
＜書式＞
redistribute (connected￨static)＜no＞ no redistribute (connected￨static)○ redistribute (connected￨static) route‑map ABCD
＜説明＞
routemap 機能を適用することにより、再配信時に特定の prefix のみを配信したり、特定の prefix を拒否したりすることができます。
＜書式＞
redistribute (connected￨static) route‑map ABCD＜no
＞ no redistribute (connected￨static) route‑map ABCD

431

第 47 章
第 47 章 interface wlan node

第 47 章 interface wlan nodeinterface wlan node
■ WLAN□用語
DTIM（Delivery TIM
）
DTIM（
TIM）
マルチキャスト/ ブロードキャストデータがあることを通知する TIM です。

本書で使用する無線に関する用語を記します。
モジュール
本装置は無線モジュール（wifi0）を内蔵しています。

WEP キー
パケットを暗号化する際に使用する秘密鍵です。

AP（Access Point）
AP（
Point）
無線 LAN で端末間を接続する電波中継器（アクセスポイント）です。

VAP（Virtual Access Point）
VAP（
Point）
1 台の AP を仮想的な複数の AP として動作させる機
能です。

STA
（STAtion）
STA（
STAtion）
無線 LAN 端末(ステーション)を指します。

ANY 接続STA 側で接続先 AP の SSID を指定しない場合に、電波状態が最良の AP に接続する方法です。

SSID（Service Set Identifier）
SSID（
Identifier）
アクセスポイントの識別子です。
ESSID（Extended Service Set Identifier）
ESSID（Identifier）
複数の AP を設置したネットワークでも使用できるように、ネットワーク識別子を拡張したものです。
（本書では、SSID と同義です。）（Basic Service Set Identifier）
Identifier）
BSSID（BSSID
無線 LAN におけるネットワーク識別子の一つです。
チャネル
使用する周波数帯域です。
Beacon
無線 LAN の通信の可否を伝える信号です。無線LAN の AP は、Beacon を一定時間間隔で送信しています。無線 LAN の端末は、当該信号を受信することによって、AP を発見し、通信を開始することが
出来ます。
TIM
（Traffic Indication Message）
TIM（
Message）
AP から端末に送信される Beacon の一部です。パワーセーブモードになっている STA 向けのデータが存在する場合に、それを STA に通知するためのメッセージです。

）
SGI（Short Guard Interval
SGI（Interval）
障害物に電波が反射することで、さまざまな経路を通って受信側に電波が届く「マルチパス」という現象が起こった場合、送信側から受信側に直接届く電波に比べて、反射した電波は遅れて到着す
るため、前後の信号が重なって受信が困難になります。
ある一定間隔の時間をあけて、データ送信を行う
ことで、受信側における反射波の影響を最小限に抑えることが出来ます。この付加時間（間隔）を指します。
MCS インデックス(Modulation and CodingScheme）
インデックス(Modulation
CodingScheme）
変調および符号化方式に関するインデックス情報です。
HT20/HT40IEEE 802.11a/b/g では、1 チャネルあたりの帯域
が 20MHz で、「HT20」モードと呼ばれています。
IEEE 802.11n では、オプションとして、40MHz の帯域が追加され、「HT40」モードと呼ばれています。
TPC (Transmit Power Control)
利用状況に応じて電波の出力を制限することで、電力消費を最小限度に抑える仕組みです。

433

第 47 章 interface wlan nodeinterface wlan node
■ WLAN（続き）□用語□用語（続き）PS‑Poll(Power Save‑Poll)
AP から省電力モードの STA に対して、データ送信
したいことを通知すると、STA は省電力状態を維持
したまま PS‑POLL と呼ばれるデータ要求フレーム
を AP に送信し、AP にバッファリングされているフレームを 1 つずつ受信する。この方式を PS‑Pollと呼びます。
Null Function
IEEE802.11 規格で規定されるデータタイプで、新規にデータ情報を持たない短いパケットです。

434

第 47 章 interface wlan nodeinterface wlan node
■ WLANWLAN(続き)□無線 LAN アクセスポイント機能
本装置は、無線 LAN アクセスポイント(AP)として利用可能な無線モジュール（wifi0）を内蔵しています。
※ wifi については、wifi node を参照してください。
（仮想 AP
）機能
□ VAP
AP）
VAP（
VAP とは、一台の AP を仮想的な複数の AP として動作させる機能です。
□無線 LAN インタフェース
無線 LAN インタフェースは、VAP 毎に作成される論理インタフェースです。VAP 毎のインタフェース設定
は、wlan interface に対して行います。
◆ 移行 command
wxr250#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
wxr250(config)#interface
interface wlan <0‑1>
wxr250(config‑wlan)#□マルチプル BSSID
最大 2 つまでの仮想 AP(VAP)を作成することが出来ます。これにより、複数の SSID でアクセスすることが出来るようになります。また、VLAN 機能との組み合わせで、複数のネットワークを収容することが出来ます。
VAP 毎に、以下の項目について設定することが出来ます。

設定項目
V A P の有効/ 無効
SSID
認証方式
W E P 暗号キー
W E P パスフレーズ
A N Y 接続拒否
ステルス機能(SSID非通知）
M A C アドレスフィルタリング
接続台数制限DTIM
プライバシープロテクション

435

第 47 章 interface wlan nodeinterface wlan node
■ WLANWLAN(続き)◆ wlan ssid WORD
＜説明＞
SSID を設定します。1‑32 文字の文字列を指定します＜書式＞
wlan ssid WORD
□ ANY 接続拒否機能
VAP 毎の ANY 接続を拒否する機能です。本機能とステルス機能の設定は連動し、ステルス機能を有効にす
ると ANY 接続拒否も有効になります。
受信したプローブ要求の SSID 状態と本機能の設定状況により以下の動作を行います。
A N Y 接続拒否設定
有効

無効

受信したプローブ要求の S S I D

プローブ送信応答の有無

ブロードキャスト S S I D

送信しない

指定したS S I D に一致送信する指定した S S I D に不一致

送信しない

ブロードキャスト S S I D

送信する

指定したS S I D に一致送 信する指定した S S I D に不一致

送信しない

□ ステルス機能・Beacon 信号に SSID を含めないことで、VAP 毎に SSID を隠蔽することが出来ます。
・本機能は、ANY 接続拒否機能（VAP 毎の ANY 接続を拒否する機能）と連動して動作します。ステルス機
能を有効にすると ANY 接続拒否も有効になります。
◆ wlan guest‑mode enable
＜説
＜書
＜
＜初

明＞
式＞
no
＞
期 値＞

ゲストモードの有効 / 無効（ステルス機能の無効 / 有効）を設定します。
wlan guest‑mode enable（無効：SSID は隠蔽されません）
no wlan guest‑mode enable （有効：SSID は隠蔽されます）
wlan guest‑mode enable436

第 47 章 interface wlan nodeinterface wlan node
■ WLANWLAN(続き)□ MAC アドレスフィルタ機能
VAP 毎に、STA の MAC アドレスによる接続制限を行う機能です。
・「MAC アドレスリストに含まれる STA のみ接続許可」または「MAC アドレスリストに含まれる STA のみ接続禁止」とするデフォルト動作を VAP 毎に定義することが出来ます。
・MAC アドレスリストには、デフォルト動作を適用する STA の MAC アドレスを登録します。
・最大登録数は、VAP 毎に 32 個です。MAC アドレスのマスク指定をすることは出来ません。
・本機能の設定と動作の関係は、次のとおりです。

M A C アドレスフィルタ
無効‑
M A C アドレスに含むS T A のみ接続許可

有効

M A C アドレスリスト

接続条件

‑

許可

S T A の M A C を含む

許可

S T A の M A C を含まない

拒否

S T A の M A C を含む

拒否

S T A の M A C を含まない

許可

M A C アドレスに含むS T A のみ接続禁止◆ wlan mac access‑list permission＜説明＞
MAC ACL のパーミッション（permit/deny/disable）を設定することが出来ます。
＜書
式＞
wlan mac access‑list permission (permit￨deny￨disable)＜no＞ no wlan mac access‑list permission(= 初期値)＜初 期 値＞ wlan mac access‑list permission disable◆ wlan mac access‑list address＜説明＞
MAC ACL の MAC アドレスを設定することが出来ます。
＜書
式＞
wlan mac access‑list address MAC＜no＞ no wlan mac access‑list address (￨MAC)＜備
考＞
最大 32 個まで設定することが出来ます。
□ プライバシープロテクション
VAP 毎に、VAP 内(同一 BSSID)に帰属する STA 同士の通信を許可、もしくは禁止する機能です。VAP 毎に許可・禁止を設定することが出来ます。デフォルトは有効です。
◆ wlan access‑point‑bridge enable
＜説
＜書
＜
＜初

明＞
式＞
no
＞
期 値＞

プライバシープロテクション（プライバシーセパレータ）の有効 / 無効を設定します。
wlan access‑point‑bridge enable （無効：無線 LAN 端末間は通信可能状態）
no wlan access‑point‑bridge（有効：無線 LAN 端末間は通信遮断状態）
wlan access‑point‑bridge enable437

第 47 章 interface wlan nodeinterface wlan node
■ WLANWLAN(続き)□ 接続台数制限
VAP 毎に、IEEE 802.11 接続できる STA の台数を設定し、制限することが出来ます。
◆ wlan max‑associations
＜説
＜書
＜
＜初
＜備

明＞
式＞
no
＞
期 値＞
考＞

接続台数制限を設定します。
wlan max‑associations <1‑7>
no wlan max‑associations(= 初期値)
wlan max‑associations 7
VAP2 つの場合は、最大 6 台です。

□ DTIM◆ wlan beacon dtim‑period
＜説
＜書
＜
＜初

明＞
式＞
no
＞
期 値＞

VAP 毎に、beacon の DTIM 値を設定することが出来ます。
wlan beacon dtim‑period <1‑255>
no wlan beacon dtim‑period (= 初期値)
wlan beacon dtim‑period 1

438

第 47 章 interface wlan nodeinterface wlan node
■ WLANWLAN（続き）□暗号化方式・セキュリティ□暗号化方式・
VAP 毎に、以下の認証・暗号化方式を設定することが出来ます。

認証方式

暗号化方式

OpenSystem

なし

SharedKey

W E P (6 4 / 1 2 8 )WEP(64/128)

WPA‑PSK

TKIP

AES

WPA2‑PSKAES

WPA‑PSK/WPA2‑PSK(mixed mode)

AES◆ wlan authenticate＜説明＞
WLAN の認証設定を行います。
○ open‑system
＜書
式＞
＜備
考＞

wlan authenticate open‑system (￨wep)
wlan wep‑key で、key の設定が必要です。

○ shared‑key
＜書
式＞
＜備
考＞

wlan authenticate shared‑key wep
wlan wep‑key で、key の設定が必要です。

○ wpa‑psk
＜書
式＞
＜備
考＞

wlan authenticate wpa‑psk (tkip￨aes)wlan wpa‑psk password で、password の設定が必要です。

○ wpa2‑psk
＜書
式＞
＜備
考＞

wlan authenticate wpa2‑psk aes
wlan wpa‑psk password で、password が設定が必要です。

○ wpa‑mixed‑psk＜書式＞
wlan authenticate wpa‑mixed‑psk aes＜備考＞
wlan wpa‑psk password の設定が必要です。
○ no wlan authenticate＜書式＞
no wlan authenticate＜備考＞
wlan authenticate の設定を削除します。

439

第 47 章 interface wlan nodeinterface wlan node
■ WLANWLAN（続き）◆ wlan wep‑key key○ wlan wep‑key key＜説明＞
WEP key を設定します。
＜書
式＞
wlan wep‑key key <1‑4> password (￨hidden) WORD
＜備
考＞
WORD が、5 または 13 文字のときは、ASCII 文字で設定します。
WORD が、10 または 26 文字のときは、HEX 文字で設定します。
key 1 が未設定のときは、key 2‑4 を設定することは出来ません。
hidden を指定した場合は、パスワードを暗号化します。
○ no wlan wep‑key key＜説明＞
WEP key を削除します。
＜
no＞ no wlan wep‑key key (￨<1‑4>)＜備考＞
・key 指定した場合、wep‑key transmit を設定している key を削除することは出来ません（key 指定なしの場合は、transmit も削除します）。
・autenticate が wep の場合、key を削除することは出来ません。
◆ wlan wep‑key transmit＜説明＞
パケットの送信に使用する key を指定します。
＜書
式＞
wlan wep‑key transmit <1‑4>＜備考＞
wlan wep‑key key コマンドで、key が設定済の場合に、key 指定することが出来ます。
◆ wlan wpa‑psk password＜説明＞
WPA‑PSK 認証方式で使用するパスワードを設定します。
＜書
式＞
wlan wpa‑psk password (￨hidden) WORD＜no
＞ no wlan wpa‑psk password＜備考＞
WORD は、8 〜 63 文字の ASCII 文字で設定することが出来ます。
WORD が 64 文字のときは、HEX 文字で設定することが出来ます。
hidden を指定した場合は、パスワードを暗号化します。
autenticate が wpa‑psk/wpa2‑psk/wpa‑mixed‑psk の場合、削除できません。
◆ wlan wpa‑psk rekey gtk＜説明＞
GTK の rekey 間隔を設定します。
＜書
式＞
wlan wpa‑psk rekey gtk <60‑86400>＜
no＞ no wlan wpa‑psk rekey gtk （= 初期値）
＜初 期 値＞ wlan wpa‑psk rekey gtk 600◆ wlan wpa‑psk rekey gtk‑strict enable＜説明＞
GTK strict を有効にします。
＜書式＞
wlan wpa‑psk rekey gtk‑strict enable＜no＞ no wlan wpa‑psk rekey gtk‑strict＜初 期 値＞ wpa‑psk rekey gtk‑strict enable

440

（有効）
（無効）

第 47 章 interface wlan nodeinterface wlan node
■ WLANWLAN（続き）◆ wlan wpa‑psk rekey gmk＜説明＞ GMK の rekey 間隔を設定します。
＜書
式＞
wlan wpa‑psk rekey gmk <60‑86400>＜
no＞ no wlan wpa‑psk rekey gmk （= 初期値）
＜初 期 値＞ wlan wpa‑psk rekey gmk 86400◆ wlan wpa‑psk rekey ptk＜説明＞ PTK の rekey 間隔を設定します。
＜書
式＞
wlan wpa‑psk rekey ptk <60‑86400>＜
no＞ no wlan wpa‑psk rekey ptk （= 初期値）
＜初 期 値＞ wlan wpa‑psk rekey ptk 600□利用するネットワーク環境・構成等について□利用するネットワーク環境・◇ VLAN 対応
タグ VLAN で分離されている有線ネットワークとマルチプル BSSID によってグループ分けされた無線
ネットワーク(VAP)との連携は、無線 LAN インタフェースと VLAN インタフェースを同じブリッジグルー
プに参加させることで実現することが出来ます。
（AP と STA 間はタグ無しフレームで通信します。）◇カントリーコード
カントリーコードは、固定（JP）です。
◇その他
L2TPv3 環境で、無線 LAN インタフェースや bridge インタフェースを、xconnect インタフェースとする
場合は、fast‑forwarding の対象外です。

441

第 47 章 interface wlan nodeinterface wlan node

◆ ip address
＜説
明＞
＜書
式＞
＜
no
＞

インタフェースに IP アドレスを設定します。
ip address A.B.C.D/M (￨secondary)no ip address (￨A.B.C.D/M)◆ ipv6 address＜説明＞
インタフェースに IPv6 アドレスを設定します。
＜書式＞
ipv6 address X:X::X:X link‑local
ipv6 address X:X::X:X/<0‑128> (￨eui‑64)＜
no＞no ipv6 address X:X::X:X link‑local
no ipv6 address X:X::X:X/<0‑128> (￨eui‑64)＜備考＞
link‑local 指定時、自動設定の LLA を、指定した IPv6 アドレスで上書きします。
eui‑64 指定時、IPv6 アドレスは prefix 部のみ指定します。
◆ ipv6 address＜説明＞
インタフェースに IPv6 アドレスを設定します。
＜書式＞
ipv6 address X:X::X:X link‑local
ipv6 address X:X::X:X/<0‑128> (￨eui‑64)＜
no＞no ipv6 address X:X::X:X link‑local
no ipv6 address X:X::X:X/<0‑128> (￨eui‑64)＜備考＞
link‑local 指定時、自動設定の LLA を、指定した IPv6 アドレスで上書きします。
eui‑64 指定時、IPv6 アドレスは prefix 部のみ指定します。

442

第 47 章 interface wlan nodeinterface wlan node
◆ mtu
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

MTU の値を設定します。
mtu <bytes:68‑1500>
mtu 1500
no mtu(= mtu 1500)◆ ipv6 dhcp server＜説明＞
当該インタフェース上で、DHCPv6 サーバを起動します。
＜書式＞
ipv6 dhcp server WORD＜
No＞
no ipv6 dhcp server＜備考＞
WORD には、起動する DHCPv6 サーバのプロファイル名を指定します。
◆ ip proxy arp＜説明＞
Proxy ARP を有効にします。
＜書式＞
ip proxy‑arp＜初 期 値＞
no ip proxy‑arp＜
no＞no ip proxy‑arp＜備考＞
・Proxy ARP は、受信したインタフェースとは異なる宛先への ARP request に対して、代理で応答する機能です。
・forwarding の対象外のアドレス（ブロードキャストアドレスやネットワークアドレス）に対する ARP
request には応答しません。
◆ ip directed‑broadcast＜説明＞
Directed Broadcast のフォワーディングを有効にします。
＜書式＞
ip directed‑broadcast＜初 期 値＞
no ip directed‑broadcast＜
no＞no ip directed‑broadcast443

第 47 章 interface wlan nodeinterface wlan node

◆ ip redirects＜説明＞
・ICMP redirect（type=5）とは、同一ネットワーク上に他の最適なルートがあることを通知するためのメッセージです（RFC792）。
・本装置の Send redirect 機能によって、ICMP redirect の送信の有無を切り替えることが出来ます。
＜書式＞
ip redirects＜初 期 値＞ ip redirects
(有効)
＜
No
＞
no ip redirects (無効)
＜備考＞
・以下に ICMPRedirect の例を示します。ICMP Redirect 受信後の動作は、Host 側の動作に依存するため、常に次のような動作になるというわけではありません。
① Host A は、Host B(192.168.1.100)への IPv4 パケットを default gw(NXR)に送信します。
② NXR は、ルーティング情報から、192.168.1.0/24 宛ての next hop は 192.168.1.253 であることを知り、Router A へ転送します。
③ このとき、next hop の Router A は、送信元の Host A と同一ネットワークであるため、Host A に
ICMP Redirect を送信します。
④ Host A は、以降の Host B 宛ての IPv4 パケットは、ICMP Redirect で通知された next hop に従って、Router A へ送出します。
・本装置が、ICMP Redirect を受信した場合は、ルーティングキャッシュの更新をしません。ルーティ
ングテーブルに従った forwarding 動作を継続します。

444

第 47 章 interface wlan nodeinterface wlan node
◆ ip tcp adjust‑mss＜説明＞
・Path MTU Discovery（PMTUD）機能（End‑to‑end でフラグメントが発生しない最大の MTU を発見すること）によって、フラグメントなしでパケットの送信を行うことが可能になります。しかし、通信の途中に存在する IPv4 機器（ルータ等）が ICMP fragment needed をフィルタリングしている場合（ブラックホールルータが存在する場合）や PMTUD 機能をサポートしない機器が存在する場合は、PMTUD
機能が適切に動作しなくなるため、MTU 超えが発生したルータ上でパケットがドロップされて、End‑
to‑end での通信に支障をきたすことになります。このような場合、TCP では
SYN/SYN‑ACK パケットの MSS フィールド値を調整することによって、サイズの大きい TCP パケットでもフラグメントなしで転送することが可能になるため、スループットの低下を抑制することが出来ます。
＜書式＞
ip tcp adjust‑mss (auto￨<500‑1460:bytes>)＜初 期 値＞
no ip tcp adjust‑mss＜
No＞
no ip tcp adjust‑mss＜備考＞
・IPv4 パケット内のプロトコルが TCP の場合に有効な機能です。TCP オプションフィールドがない場合
は、オプションフィールドを付与した上で MSS 値を設定します。
・本装置が自動で MSS 値を設定する場合は、auto を指定します。元の MSS 値が変更後の MSS 値より小さい場合は、値を書き換えません。
・ユーザが設定する場合は、MSS 値を指定します。元の MSS 値に関係なく指定した値に強制的に変更します。
・UDP、ICMP やその他のプロトコルでは、送信するアプリケーション側で DF ビットを 0 にしたり、パケットサイズを細かくして送ったりすることで対処するようにしてください。
・「no ip tcp adjust‑mss」を設定すると、TCP MSS 調整機能が無効になります。
◆ ipv6 tcp adjust‑mss＜説明＞
TCP/IPv6 の MSS 値を設定します。
＜書式＞
ipv6 tcp adjust‑mss (auto￨500‑1460)＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss445

第 47 章 interface wlan nodeinterface wlan node
◆ ip mask‑reply＜説明＞
・OpenView などの監視装置では、監視ネットワーク内の機器に対して ICMP address mask request（type=17）を送信することによって機器のインタフェースのネットマスク値を取得します（単純に、死活監視で使用する場合もあります）。
・本装置では、ICMP address mask request への応答の有無を設定することが出来ます。
＜書式＞
ip mask‑reply （ICMP address mask request に応答します。）＜初 期 値＞
no ip mask‑reply（ICMP address mask request に応答しません。）＜
No＞
no ip mask‑reply＜備考＞
・ICMP address mask request/reply の例を示します。

446

第 47 章 interface wlan nodeinterface wlan node
◆ (ip￨ipv6) rebound＜説
明＞
・下位ルータから受信したパケットを、受信インタフェースと同一インタフェースから出力(forwarding)
した場合、下位ルータからWXRに対して再度パケットが送信されてくるため、下位ルータとWXRの間でTTLが「0」になるまでパケットがループします。
・IP rebound 機能を無効にすると、受信インタフェースと送信インタフェースが同一の場合、パケットをドロップし、かつ送信元に destination unreachable を送信します。
・Default は、有効です(受信インタフェースと送信インタフェースが同一でもドロップしません)。
＜書式＞(ip￨ipv6) rebound＜初 期 値＞(ip￨ipv6) rebound＜no＞no (ip￨ipv6) rebound◆ ip reassemble‑output＜説明＞
・インタフェースの MTU（あるいは PMTU）より大きいパケットを IP forwarding する際、フラグメントが許可されているか、または強制フラグメントが有効であれば、パケットをフラグメントして出力します。
本設定有効時、WXR がリアセンブルしたパケットは、以下のようにフラグメント処理を行います。
‑ fragmented packet(パケットの断片)が MTU を超える場合、リアセンブルしたパケットを再度 MTU サ
イズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、リアセンブルしたパケットを出力します。
＜書式＞
ip reassemble‑output＜初 期 値＞
ip reassemble‑output＜
no＞no ip reassemble‑output＜備考＞
・上記の場合（本設定が有効の場合）、送信元ホストが出力したパケットのサイズと宛先ホストが受信したパケットのサイズが異なることがあります。このような状況下では、簡易な IP 実装を行っているホストで通信障害になることを確認しています。これを回避するには、本設定を出力インタフェース
上で無効にします。本設定が無効の場合、ホストから出力されたサイズと同じサイズで WXR からパケットを出力します。また、出力時の IP フラグメント処理は、次のようになります。
‑ fragmented packet(パケットの断片)が MTU を超える場合、受信した fragmented packet を MTU サイ
ズにフラグメントして出力します。
‑ fragmented packet(パケットの断片)が MTU より小さい場合、受信した fragmented packet のサイズ
で出力します。
‑ パケット全体のサイズが MTU より小さい場合、受信した fragmented packet をそのままのサイズで出力します。
・Default は、global 設定および interface 設定ともに有効です。Global 設定と interface 設定の AND
条件により、本機能が有効か無効かを判定します。本設定は、IP forwarding するパケットにのみ影響します。
・受信時のサイズを記載しておくバッファが 32 個しかないため、33 個以上にフラグメントされているパケットは、本機能を無効にした場合でも、ip reassemble‑output が有効な場合と同様に処理します。

447

第 47 章 interface wlan nodeinterface wlan node
◆ ip arp reachable‑time＜説明＞
解決したARP の有効期間を設定することが出来ます。
＜書式＞
ip arp reachable‑time <30000‑3600000>＜初 期 値＞
ip arp reachable‑time 30000＜
No＞
no ip arp reachable‑time＜備考＞
show arp 実行時に、ステータスが REACHABLE と表示される時間です。
実際の時間は、（0.5 〜 1.5）× reachable‑time の間のランダムな値です。
◆ ip arp queue length＜説明＞
・Ethernet/Vlan interface 上で、IPv4 通信を行う場合、送信先(nexthop)の mac address の解決を行います。このとき、mac address が解決するまで queueing できるパケット数を指定することができます。
・Queue は、neighbor の entry 毎に作成します。
・queueing 状態の packet は、address 解決ができると同時に送信します。
・Queue が full の状態で新たに packet が来た場合、queue の先頭から drop します。
＜書式＞
ip arp queue length <1‑1000>＜初 期 値＞
no ip arp queue length (=3[packets])＜no＞no ip arp queue length＜備考＞
IPv4 の IPv6 それぞれについて、interface 毎に指定することができます。
IPv6 については、ipv6 nd queue length を参照してください。

448

第 47 章 interface wlan nodeinterface wlan node
◆ ipv6 nd send‑ra＜説明＞
IPv6 RA(Router Advertisement）を送信します。
＜書式＞
ipv6 nd send‑ra
(送信)
＜
no
＞
no ipv6 nd send‑ra
(停止)
＜備
考＞
・RA による prefix 広告は、Ethernet/VLAN/bridge 上にて使用することが出来ます。
・以下のパラメータをユーザ設定値（あるいはシステム固定値）にセットして、RA 送信を行います。
‑router lifetime: ipv6 nd lifetime による設定値‑hop limit: ipv6 hop‑limit による設定値(default:64)‑reachable‑time: ipv6 nd reachable‑time による設定値‑retransmit timer: ipv6 nd ns‑interval による設定値
RA flags‑default router preference: ipv6 nd router‑preference による設定値(default:medium)‑managed‑config‑flag: ipv6 nd managed‑config‑flag による設定値(default:0)‑other‑config‑flag: ipv6 nd other‑config‑flag による設定値(default:0)※ home agent flag, proxy flag はいずれも 0 をセットします。
※本バージョンでは、DHCPv6 server をサポートしていないため、O flag または M flag が 1 の場合、別途 DHCPv6 server が必要になります。
type3（ipv6 nd prefix により設定します。
）
Prefix information: ICMPv6 type3‑prefix/prefix length‑preferred lifetime‑valid lifetime‑autonoumous address‑configuration flag：ipv6 nd prefix X:X::X:X/M no‑autoconfig が設定されている場合は 0、未設定は 1．default:1‑on‑link flag：ipv6 nd prefix X:X::X:X/M off‑link が設定されている場合は 0、未設定時は 1．
default:1。ただし、ipv6 nd prefix で設定した prefix と同じ prefix を当該インタフェース上のconnected route として保持している場合（IPv6 address 設定している場合等）は、本設定に関係なく常に 1．
‑router address flag：常に 0
MTU：
MTU：iCMPv6 type5‑MTU：インタフェースの MTU 値
Source link‑layer address: iCMPv6 type1‑link‑layer address： ipv6 nd no‑advertise‑link‑address の有効時、本オプションは広告しません。無効時は、出力インタフェースの link‑layer address(MAC アドレス)を設定します。default:無効（本オプションを広告）です。

449

第 47 章 interface wlan nodeinterface wlan node
◆ ipv6 nd prefix＜説明＞
IPv6 RA（Router Advertisement)にて広告する prefix を設定します。
＜書式＞
ipv6 nd prefix X:X:X:X::X/M<valid‑liftime:0‑4294967295> <preferred‑lifetime:0‑4294967295>(￨{off‑link￨no‑autoconfig})
ipv6 nd prefix X:X::X:X/M (￨{off‑link￨no‑autoconfig})
ipv6 nd prefix X:X::X:X/M no‑advertise＜no＞no ipv6 nd prefix (￨X:X:X:X::X/M )＜備考＞
・広告する prefix は、当該インタフェースに設定している IPv6 アドレスの prefix（ただし、auto‑
configuration によるアドレスは除く）、ユーザが設定した prefix、および DHCPv6‑PD によって取得した prefix（VRRPv3 の実行中を除く）です。
・インタフェースに設定している prefix、ユーザ指定による prefix、DHCPv6‑PD によって取得した
prefix が同じ場合は、ユーザ指定の prefix 設定を使用します。
・valid/preferred lifetime は、ユーザ指定を除く prefix を広告する場合、固定値（preferred
lifetime は 604800sec、valid lifetime は 2592000sec）を使用します。
・一方、ユーザ指定の prefix は、ユーザ設定値を使用します。ユーザ設定値がない場合は、上記の固定値を使用します。
・no‑advertise を指定すると、当該 prefix を広告しません（default:1）。
・off‑link を指定すると、当該 prefix の on‑link flag を 0 に設定して広告します（default:1）。
・no‑autoconfig を指定すると、当該 prefix の autonomous address‑configuration flag を 0 に設定して広告します（default:1）。
・RA で広告する prefix に変更があった場合、古い prefix は変更直後の 1 回のみ preferred lifetime を0、valid lifetime を 7203 に設定して RA を送信します。Preferred lifetime が 0 の RA を受信することによって、LAN 内のクライアントは、当該 IPv6 アドレスを使用しなくなります。RA を停止する際は、
preferred lifetime を 0 にすることに加え、router lifetime を 0 にして送信します。
◆ ipv6 nd ra‑lifetime＜説明＞
IPv6 RA(Router Advertisement）ライフタイムを設定します。
＜書式＞
ipv6 nd ra‑lifetime <0‑9000>＜初 期 値＞
ipv6 nd ra‑lifetime 1800＜
no＞no ipv6 nd ra‑lifetime＜備考＞
ra‑lifetime >= ra‑interval max◆ ipv6 nd ra‑interval＜説明＞
IPv6 RA(Router Advertisement）インターバルを設定します。
＜書式＞
ipv6 nd ra‑interval <min:3‑1350> <max:4‑1800>＜初 期 値＞
ipv6 nd ra‑interval 200 600＜
no＞no ipv6 nd ra‑interval＜備考＞
・min < max x 0.75 となるように設定してください。
・VRRPv3 が設定されているインタフェースでは、RA を有効にした場合でも、常に RA 広告するわけではなく、VRRP マスターの場合に限り送信します。また、広告する prefix は、インタフェース上に設定している IPv6 address prefix ではなく、仮想 IPv6 address prefix を広告します。仮想 IPv6 アドレスが未設定の場合は、prefix を広告しません。 450

第 47 章 interface wlan nodeinterface wlan node
◆ ipv6 nd managed‑config‑flag＜説明＞
RA flag(managed‑config‑flag)を設定することが出来ます。
＜書式＞
ipv6 nd managed‑config‑flag（M flag=1）＜初 期 値＞
no ipv6 nd managed‑config‑flag(M flag=0)＜
no＞no ipv6 nd managed‑config‑flag◆ ipv6 nd other‑config‑flag＜説明＞
RA flag(other‑config‑flag)を設定することが出来ます。
＜書式＞
ipv6 nd other‑config‑flag(O flag=1)＜初 期 値＞
no ipv6 nd other‑config‑flag(O flag=0)＜
no＞no ipv6 nd other‑config‑flag◆ ipv6 nd router‑preference＜説明＞
RA flag(router‑preference)を設定することが出来ます。
＜書式＞
ipv6 nd router‑preference (high￨low￨medium)＜初 期 値＞
ipv6 nd router‑preference medium＜
no＞no ipv6 nd router‑preference◆ ipv6 nd no‑advertise‑link‑address＜説明＞
Source link‑layer address option の広告（する / しない）を設定します。
＜書式＞
ipv6 nd no‑advertise‑link‑address＜初 期 値＞
no ipv6 nd no‑advertise‑link‑address＜
no＞no ipv6 nd no‑advertise‑link‑address＜備考＞
有効：source link‑layer address option を送信します。
無効：source link‑layer address option を送信しません。

451

第 47 章 interface wlan nodeinterface wlan node

■ NDP Proxy
・NDP を受信した際に代理応答する機能です。NTT NGN の IPoE 環境（ひかり電話なし）etc での利用が考えられます。
・各 NDP パケットを受信した場合、NDP Proxy 機能は、次のように動作します。
‑NS
パケット:本バージョンでは、RA Proxy 機能が有効かつ RA で受信した prefix に対する NS に対してのNS パケット
み代理応答を行い、NA パケットを返します。すべての NS に対して代理応答するわけではありません。
RA ルータがダウンした場合（RA Proxy 機能による判定）や、prefix 情報に変更があった場合は、RA を受信していたインタフェース上のすべての NDP proxy エントリを消去します。
‑NA
パケット：NA パケットを受信しても何も行いません。
NA パケット‑RS
パケット：RS パケットを受信しても何も行いません。
RS パケット‑RA
パケット：受信した RA パケットに対して代理応答を行うことはありませんが、RA Proxy によって受RA パケット
信した RA 情報を他のインタフェースへ広告することが出来ます。

452

第 47 章 interface wlan nodeinterface wlan node
◆ ipv6 nd ns‑interval＜説明＞
NS の送信間隔を設定します。
＜書式＞
ipv6 nd ns‑interval <msec:1000‑3600000>＜初 期 値＞
ipv6 nd ns‑interval 1000＜
no＞no ipv6 nd ns‑interval◆ ipv6 nd reachable‑time＜説明＞
隣接ノードの到達性確認間隔を指定します。
＜書式＞
ipv6 nd reachable‑time <msec:0‑3600000>＜初 期 値＞
ipv6 nd reachable‑time 30＜
no＞no ipv6 nd reachable‑time(初期値)◆ ipv6 nd rs‑interval＜説明＞
IPv6 Router Solicitation インターバルを設定します。
＜書式＞
ipv6 nd rs‑interval <interval:1‑10sec>＜初 期 値＞
ipv6 nd rs‑interval 1＜
no＞no ipv6 nd rs‑interval (初期値)◆ ipv6 nd rs‑count＜説明＞
IPv6 Router Solicitation の送信回数を設定します。
＜書式＞
ipv6 nd rs‑count <count:1‑2147483647>＜初 期 値＞
ipv6 nd rs‑count 3＜
no＞no ipv6 nd rs‑count (初期値)◆ ipv6 nd dad attempts＜説明＞
IPv6 DAD の送信回数を設定します。
＜書式＞
ipv6 nd dad attempts <0‑600>＜初 期 値＞
ipv6 nd dad attempts 1＜
no＞no ipv6 nd dad attempts◆ ipv6 nd accept‑redirects＜説明＞
IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects453

第 47 章 interface wlan nodeinterface wlan node
◆ ipv6 nd queue length＜説明＞
・Ethernet/Vlan interface 上で IPv6 通信を行う場合、近隣探索（Neighbor Discovery）によって送信先(nexthop)の mac address の解決を行います。このとき、mac address が解決するまで queueing できるパケット数を指定することができます。
・Queue は、neighbor の entry 毎に作成されます。
・queueing された packet は、address 解決ができると同時に送信が行われます。
・Queue が full の状態で新たに packet が来た場合、queue の先頭から drop されます。
＜書式＞
ipv6 nd queue length <1‑1000>＜初 期 値＞
no ipv6 nd queue length (= 3[packets])＜no＞no ipv6 nd queue length＜備考＞
IPv4 の IPv6 それぞれについて、interface 毎に指定することができます。
IPv4 については、ip arp queue length を参照してください。

454

第 47 章 interface wlan nodeinterface wlan node
■ RIP
◆ ip rip receive version
＜説
明＞
＜書
式＞
＜初 期 値＞
＜備
考＞
＜
no
＞

RIP の受信バージョンを設定します。
ip rip receive version (1￨2) (￨1￨2)
ip rip receive version 2
version 1, version 2, version 1 & 2 の指定が可能
no ip rip receive version◆ ip rip send version＜説明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version (1￨2) (￨1￨2)＜初 期 値＞
ip rip send version 2＜備考＞
version 1, version 2, version 1 & 2 の指定が可能＜
no＞no ip rip transmission version◆ ip rip split‑horizon＜説明＞
スプリットホライズンを設定します。
＜書式＞
ip rip split‑horizon (￨poisoned)＜初 期 値＞
ip rip split‑horizon poisoned＜no＞no ip rip split‑horizon455

第 47 章 interface wlan nodeinterface wlan node
■ OSPF◆ ip ospf cost
＜説明＞
OSPF のコスト値を設定します。
＜書式＞
ip ospf cost <1‑65535>＜
no＞no ip ospf cost
◆ ip ospf hello‑interval＜説明＞
Hello インターバルを設定します。
＜書式＞
ip ospf hello‑interval <1‑65535>＜
no＞no ip ospf hello‑interval◆ ip ospf dead‑interval＜説明＞
Dead インターバルを設定します。
＜書式＞
ip ospf dead‑interval <1‑65535>＜
no＞no ip ospf dead‑interval◆ ip ospf retransmit‑interval＜説明＞
Retransmit インターバルを設定します。
＜書式＞
ip ospf retransmit‑interval <1‑65535>＜
no＞no ip ospf retransmit‑interval◆ ip ospf transmit‑delay＜説明＞
Transmit Delay を設定します。
＜書式＞
ip ospf transmit‑delay <1‑65535>＜
no＞no ip ospf transmit‑delay◆ ip ospf authentication＜説明＞
認証を有効にします。
＜書式＞
ip ospf authentication (null￨message‑digest)＜no＞no ip ospf authentication◆ ip ospf authentication‑key＜説明＞
認証パスワードを設定します。
＜書式＞
ip ospf authentication‑key PASSWORD＜
no＞no ip ospf authentication‑key◆ ip ospf message‑digest‑key＜説明＞
MD5 パスワードを設定します。
＜書式＞
ip ospf message‑digest‑key <keyid:1‑255> md5 PASSWORD＜
no＞no ip ospf message‑digest‑key <keyid:1‑255>456

第 47 章 interface wlan nodeinterface wlan node
■ OSPF
OSPF(続き)◆ ip ospf priority
＜説
＜書
＜

明＞
式＞
no
＞

プライオリティを設定します。
ip ospf priority <0‑255>
no ip ospf priority◆ ip ospf mtu‑ignore＜説明＞
DBD 内の MTU 値を無視します。
＜書式＞
ip ospf mtu‑ignore＜
no＞no ip ospf mtu‑ignore457

第 47 章 interface wlan nodeinterface wlan node
◆ ip access‑group＜説明＞
・global node で設定した ACL をインタフェースに適用することで、パケットフィルタリングを行うことができます。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜
No＞
no ip access‑group (in￨out￨forward‑in￨forward‑out)＜備考＞
・各インタフェースへのパケットフィルタリングの適用箇所(付録の Packet Traveling を参照)は、以
下の 4ヶ所です。
‑ in(local input) WXR自身で受信して処理するパケットを制限します。
‑ out(local output) WXR自身が作成して出力するパケットを制限します。
トンネリングされたパケットも WXR 自身が作成したパケットとして認識します。
‑ forward‑in WXR が当該インタフェースで受信して forwarding するパケットを制限します。
‑ forward‑out WXR が受信して当該インタフェースへ forwarding するパケットを制限します。
・mac 指定のある ACL は、out および forward‑out に設定することは出来ません。
◆ ipv6 access‑group＜説明＞
アクセスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group (in￨out￨forward‑in￨forward‑out) IPV6‑ACL‑NAME＜初 期 値＞
設定なし＜
no＞no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)◆ ip masquerade＜説明＞
・インタフェースよりパケットを出力する際に、パケットの送信元 IPv4 アドレスを出力インタフェー
スの IPv4 アドレスに自動変換する機能です。
＜書式＞
ip masquerade （有効）
＜初 期 値＞
no ip masquerade（無効）＜No＞
no ip masquerade＜備考＞
・すべてのインタフェース(Ethernet/VLAN/PPP/Tunnel)で設定することが出来ます。
・TCP/UDP/ICMP のみ対応しています。その他のプロトコルに関しては、動作は保証しません。
・IPv6 パケットは、IP マスカレードの対象外です。
・forward out/local output フィルタリング適用後のパケットに、IP マスカレードを適用します。
◆ ip (snat‑group￨dnat‑group)＜説明＞
・global node で設定した SNAT または DNAT ルールをインタフェースに適用することで、Static NAT を動作させることが出来ます。
・SNAT は、パケットの出力時に適用されます。DNAT は、パケットの入力時に適用されます。
＜書式＞
ip (snat‑group￨dnat‑group) NAT‑NAME＜
No＞
no ip (snat‑group￨dnat‑group)＜備考＞
NAT ルールの設定は、ip snat/ip dnat)コマンド(global node)で行います。

458

第 47 章 interface wlan nodeinterface wlan node
◆ ip webauth‑filter＜説明＞
・Web 認証フィルタをインタフェースに適用すると、ある特定のホスト、ネットワークやインタフェー
スについて、Web 認証せずに通信することが可能となります。
・Web 認証フィルタは、各インタフェースにつき、IN/OUT をそれぞれ一つずつ設定することができます。Default の設定はありません。
＜書式＞
ip webauth‑filter (forward‑in￨forward‑out) WEBAUTH‑ACL‑NAME＜
No＞
no ip webauth‑filter (forward‑in￨forward‑out)＜備考＞
・Web 認証フィルタの設定については、ip web‑auth access‑list コマンド（global node）を参照してください。
・Web 認証については、Web Authenticate node を参照してください。
◆ l2tpv3 access‑group＜説明＞
Xconnect インタフェースでの送受信に対して、l2tpv3 access‑list を適用します。
＜書式＞
l2tpv3 access‑group (in￨out) WORD＜no＞no l2tpv3 access‑group (in￨out)＜備考＞
・WORD：
root の ACL 名を指定します。
（root の ACL 名は、global ノードの l2tpv3 access‑list WORD root にて設定します。
）
・in:
Xconnect インタフェース→セッション（本装置への入力）方向のフィルタを適用します。
・out:
セッション→ Xconnect インタフェース（本装置からの出力）方向のフィルタを適用します。
◆ ip spi‑filter＜説明＞
・簡易ファイヤウォールの一つとして、SPI（Stateful Packet Inspection）機能をサポートします。
・パケットに関連するコネクションの状態を見て、当該パケットをドロップするかしないかを決める機
能です。
＜書
式＞
ip spi‑filter （有効）
＜初 期 値＞
no ip spi‑filter（無効）＜No＞
no ip spi‑filter＜備考＞
・コネクションの状態が、established または related の場合に、パケットの転送を許可します。
・Established とは、すでに双方向でパケットの通信がありコネクションが確立されている状態です。
・Related とは、すでに確立しているコネクションがある状態です。FTP のデータ転送等がこれに該当します。
・新しい接続でありながら、syn ビットの立っていないパケットはドロップします。
・SPI は、forward in および local input の位置で適用されます。ユーザが適用位置を変更することは出来ません。
◆ ipv6 spi‑filter＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter
459
＜
no
＞
no ipv6 spi‑filter第 47 章 interface wlan nodeinterface wlan node
◆ shutdown
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

当該インタフェースをシャットダウンすることができます。
shutdownno shutdown
no shutdown◆ session invalid‑status‑drop‑interface＜説明＞
・session invalid‑status‑drop 機能(global node 参照)をインタフェース毎に指定することができます。
・本機能は、default で無効です。
＜書式＞
session invalid‑status‑drop‑interface enable＜初 期 値＞
no session invalid‑status‑drop‑interface enable＜no＞no session invalid‑status‑drop‑interface enable＜備考＞
・あるインタフェースに対してのみ適用したい場合は、global node で session invalid‑status‑drop 機
能を無効にして、かつ本機能を指定インタフェースで有効にします。以下は、wlan0 インタフェースに適用する場合の設定例です。
‑ global node で、session invalid‑status‑drop を無効にします。
wxr250(config)#no session invalid‑status‑drop enable‑ 指定インタフェースで、本機能を有効にします。
wxr250(config)#interface wlan 0
wxr250(config‑wlan)#session invalid‑status‑drop‑interface enable460

第 48 章
第 48 章 wifi node

第 48 章 wifi node

wifi node◆ 移行 command
nxrg100#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxrg100(config)#wifi <0‑0>
nxrg100(config‑wifi)#＜備考＞
・wifi 0 は、wlan <0‑1> に対応しています。
※ wlan については、interface wlan node を参照してください。
□無線 LAN アクセスポイント機能
本装置は、無線 LAN アクセスポイント(AP)として利用可能な無線モジュール（wifi0）を内蔵しています。
○無線方式
IEEE 802.11に準拠した以下の無線方式に対応しています。

No.

無線通信規格識別名

備考

1

IEEE 802.11b

11B

−

2

IEEE 802.11g

11G

−

3

IEEE 802.11g/n

11NG

HT20

4

IEEE 802.11g/n

11NG+

H T 4 0 上位拡張チャネル使用

5IEEE 802.11g/n

11NG‑

H T 4 0 下位拡張チャネル使用◆ mode＜説明＞
モジュールの無線方式を設定します。
＜書
式＞
mode (11b￨11g￨11ng)＜備考＞
・11ng は、配下の wlan が wep/tkip の場合、設定することができません。
・11ng は、配下の wlan に fragment‑threshold があるときは設定することができません。
・modeを変更した場合は、dual‑channel、 guard‑interval、 channel、 speed、 txpowerを削除します(default にします)。

462

第 48 章 wifi node

wifi node○伝送レート・モジュール毎に、伝送レートを設定することが出来ます。伝送レートは、無線方式に応じて、下表の設定を行うことが出来ます。
・伝送レート表の右列に記載した数字は、CLI の入力値と単位が異なります。
「表の値× 1,000」を設定してください。

無線方式識別名

ShortGI11B−

1/2/5.5/11/auto

11G−

6/9/12/18/24/36/48/54/autoOFF

auto（レート：6.5/13/19.5/26/39/52/65）ON

auto（レート：7.2/14.4/21.7/28.9/43.3/57.8/65.0/72.2)

OFF

auto（レート：13.5/27/40.5/54/81/108/121.5/135）

ON

auto（レート：150）

11NG
11NG+
11NG‑

ユニキャスト（ M b p s ）※ auto の場合、電波状況に応じて、自動切り替えを行います。
※値の場合、最大レートの指定となります。
◆ speed unicast＜説明＞ ユニキャストのレートを設定します。
＜書
式＞
speed unicast (auto￨<1000‑54000>)＜no＞ no speed unicast＜初 期 値＞ speed unicast auto
＜備考＞ mode が 11ng の場合は、設定することが出来ません（auto のみ設定可能）。
mode 未設定の場合は、設定することが出来ません。
◆ dual‑channel＜説明＞ HT の設定を行います(disable:HT20、 higher:HT40+、lower:HT40‑)。
＜書式＞
dual‑channel (disable￨higher￨lower)＜no＞ no dual‑channel＜初 期 値＞ dual‑channel disable＜備考＞
・mode が 11b/11g の場合は、設定することが出来ません。
・mode が未設定の場合は、設定することが出来ません。
・dual‑channel を変更した場合は、guard‑interval、channel、speed、txpower を削除します(defaultにします)。
◆ guard‑interval＜説明＞ ShortGI を設定することが出来ます(short:shortGI 有効、long:shortGI 無効)。
＜書式＞
guard‑interval (long￨short)＜no＞ no guard‑interval＜初 期 値＞ guard‑interval short＜備考＞
dual‑channel disable の場合は、設定することが出来ません。

463

第 48 章 wifi node

wifi node○送信出力モジュール毎に、送信出力を設定することが出来ます。出力範囲は無線方式により異なります。

無線方式識別名

送信出力範囲(dBm）

備考

11B

3〜18

−

11G

3〜18

−

11NG

3〜15

−

11NG+

3〜15

−

11NG‑

3〜15

−

◆ txpower
＜説
明＞
＜書
式＞
＜
no
＞
＜初 期 値＞＜備
考＞

txpower を設定することが出来ます
txpower <3‑18>
no txpower
txpower 13
mode 未設定では設定することができません。

464

第 48 章 wifi node

wifi node○チャネル
チャネル設定チャネルの設定を行うことが出来ます。サポートするチャネルと無線方式の関係は、次のとおりです。

無線方式識別名

チャネル

11B

1〜13、auto

11G

1〜13、auto

11NG

1〜13、auto

11NG+

1〜9、auto

11NG‑

5〜13、auto

チャネル自動設定
チャネルを自動設定する機能です。周囲の AP から送信される Beacon の電波強度を測定し、最も干渉が少ないと判断したチャネルを選択します。
◆ channel
＜説
明＞
＜書
式＞
＜
no
＞
＜初 期 値＞＜備
考＞

channel を設定することが出来ます。
channel (auto￨<1‑13>)
no channel
channel automode 未設定の場合は、設定することが出来ません。

465

第 48 章 wifi node

wifi node□ Beacon 送信間隔設定◆ beacon period
＜説
＜書
＜
＜初
＜備

明＞
式＞
no
＞
期 値＞
考＞

Beacon 送信間隔を設定することが出来ます。
beacon period <40‑2000>
no beacon period
beacon period 100
単位は TU（1TU=1,024usec）です。
「no beacon period」を指定した場合は、設定は初期値に戻ります。

□フラグメンテーションサイズ設定＜説明＞
フラグメンテーショサイズ(256‑2344/無効)を設定することが出来ます。
デフォルトは無効です。
＜書式＞
fragment‑threshold <256‑2344>＜初 期 値＞ no fragment‑threshold＜備考＞
・802.11 ネットワークにおいて、無線 LAN インターフェースから送出するフレームをフラグメントする
時の最大サイズ(byte)で、サイズの指定は 256‑2344(byte)の範囲で偶数値のみ設定可能です。無線方式が 11G/11B の場合のみ、設定することが出来ます。
□ RTS/CTS 閾値設定
＜説明＞
・RTS/CTS（Request To Send/Clear To Send）の閾値(256‑2345/ 無効)を設定することが出来ます。デフォルトは無効です。
＜書式＞
wlan rts‑threshold <256‑2345>＜初 期 値＞ no wlan rts‑threshold＜備考＞
・ここで指定したサイズ以上のパケットに対しては、 RTS/CTS は各パケット送信前に、チャネルが利用可能であることを確認するためのハンドシェイクが行われます。

466

付録 A
付録 A Packet Traveling付録 A

Packet Traveling
1. IP filtering の優先順位
INPUT/OUTPUT/FORWARD時のfilteringが適用される順番は、以下のとおりです。
IPsec input/output policy
check は、実際に SPD(Security Policy Database)を検索するわけではなく、ESP 化されてきたパケット /ESP 化するべきパケットの判断のみを行い、この判定に match したパケットが許可されます。

○ INPUT(1) invalid‑status‑drop filter・invalid‑status‑drop in filter(SYSTEM)
・invalid‑status‑drop in filter(interface 別)(2) SYSTEM filter
・TCP connection 数制限(3) IPsec input policy check
・IPsec ESP 化されてきたものは許可します。
(4) USER input filtering(5) SPI check(6) Service 用 filter(GUI アクセス用 filter など)○ FORWARD(1) invalid‑status‑drop filter・invalid‑status‑drop filter(SYSTEM)
・invalid‑status‑drop forward‑in filter(interface 別)・invalid‑status‑drop forward‑out filter(interface 別)(2) SYSTEM filter
・Session limit(3) IPsec input/output policy check
・IPsec ESP 化されてきたものか、outbound policy に match するものは許可します。
(4) UPNP filtering(5) USER forward in/out filtering(6) SPI(input/forward 時のみ)
(7) Web 認証用 forward in/out filtering○ OUTPUT(1) IPsec output policy check(2) IPsec outbound policy に match するものは許可します。
(3) USER output filtering

468

付録 A

Packet Traveling
2. NAT の優先順位
NAT の適用順位は、以下のとおりです。

○ INPUT(1) SYSTEM DNAT
(2) UPNP 用 DNAT
(3) USER 設定 DNAT(Static NAT)

○ OUTPUT(1) SYSTEM SNAT
(2) IPsec policy に match したパケットは、以下の NAT はチェックしません。
ただし、IPsec snat‑policy が有効の場合は、以下の NAT のチェックを継続します。
(3) USER 設定 SNAT(Static NAT)
(4) IPv4 Masquerade

469

付録 A

Packet Traveling
3. NXR Packet Traveling
NXR が Packet を受信してから送信するまでに適用される NAT、filtering、packet coloring の順番を下図に示します。

470

付録 A

Packet Traveling○ Packet forwarding 時‑ Packet 受信 ‑① Conntrack
conntrackテーブルをチェックして、テーブルにマッチしないパケットを破棄します。
conntrackテー
ブルは、session コマンド(global node)を使用して設定します。
② Packet coloring(input)③ Destination NAT
詳細は、NAT の優先順位(INPUT)を参照してください。
④ Routing Process⑥ IPsec inbound SPD(※ 1)検索
ESP 化されてきた packet は、ここで policy check が行われます。ESP 化すべき packet が plain‑text
で送信されてきた場合は drop されます。但し、ipsec policy‑ignore input が有効な場合は、ここ
での check は行われません。
⑦ IPsec outbound SPD(※ 1)検索
ipsec policy‑ignore output が設定されている場合は、policy 検索は行われません。
⑧ Packet filtering
詳細は、IP filtering の優先順位(FORWARD)を参照してください。
⑬ Packet coloring(output)⑭ Source NAT
詳細は、NAT の優先順位(OUTPUT)を参照してください。
‑ Packet 送信 ‑○ Packet 受信時(NXR が宛先)
‑ Packet 受信 ‑① Conntrack
conntrackテーブルをチェックして、テーブルにマッチしないパケットを破棄します。
conntrackテー
ブルは、session コマンド(global node)を使用して設定します。
② Packet coloring(input)③ Destination NAT
詳細は、NAT の優先順位(INPUT)を参照してください。
④ Routing Process⑤ Packet filtering
詳細は、IP filtering の優先順位(INPUT)を参照してください。
⑥ IPsec inbound SPD(※ 1)検索
ESP 化されてきた packet は、ここで policy check が行われます。ESP 化すべき packet が plain‑text
で送信されてきた場合は drop されます。但し、ipsec policy‑ignore input が有効な場合は、ここ
での check は行われません。
‑‑> ESP packet の場合、認証 /decrypt 処理後、①へ戻ります。
‑‑> NXR local process

471

付録 A

Packet Traveling○ Packet 送信時（NXR が送信元）‑ NXR Local Process が Packet 送出 ‑⑨ Routing process⑩ IPsec outbound SPD(※ 1)検索⑪ Conntrack
conntrackテーブルをチェックして、テーブルにマッチしないパケットを破棄します。conntrackテー
ブルは、session コマンド(global node)を使用して設定します。
⑫ output filter
詳細は、IP filtering の優先順位(OUTPUT)を参照してください。
⑬ Packet coloring(output)⑭ Source NAT
詳細は、NAT の優先順位(OUTPUT)を参照してください。
SNAT される場合、この後で再度 IPsec outbound SPD 検索が行われます。但し、ipsec policy‑ig‑
nore output が設定されている場合は、policy 検索は行われません。 Policy に match した packet
は、encrypt 処理を行い、OUTPUT chain ‑‑> POST ROUTING を通過し、ESP packet が出力されます。
‑ Packet 送信 ‑(注 1)
IPsecを使用するにあたって、どのようなパケットに対してどのようなアクション{discard(パケット廃棄する)、bypass(IPsec 処理を行わない)、apply(IPsec を適用する)}を行うかを定めたルールが SP(Security Policy)で、SP を格納するデータベースが SPD(Security Policy Database)です。
SPD には、inbound SPD と outbound SPD があります。受信パケットの policy check には、inbound SPDが検索されます。送信パケットの policy check には、outbound SPD が検索されます。

472

付録 B
付録 B Policy based IPsec と Route based IPsec

付録 B Policy based IPsec と Route based IPsec

Ⅰ．Policy based IPsec
1. Policy based IPsec
ここでは、NXR の IPsec が policy base として動作する場合の仕様について記します。Policy base として動作する場合、routing table に関係なく、policy に match する packet はすべて ESP 化されます。
IPsec ESP 化される packet に対して、filtering や NAT(SYSTEM NAT を除く)を行うことはできません。
1.1. IPsec policy matchingpolicy に match しない packet は routing table に従って forwarding されます。policy に match せず、
かつ route がない場合は、drop されます。
1.2. ESP 化時の処理
1.2.1. IPv4 DF 付き Packet の ESP 化
IPsec において PMTU discovery が無効となっている場合は、DFbit が 1 でかつ tunnel MTU を超えてしまう場合でも、強制的に tunneling して転送されます。この場合、outer の IP header の DF bit は、必ず 0が設定されます。
一方、IPsec において PMTU discovery が有効な場合、DFbit が 1 でかつ tunnel MTU を超えると、frag‑ment needed を送信元に返信し、packet は drop されます。このとき、outer の IP header の DF bit 値
は、tunneling packet の値が設定されます。
1.2.2. IPv6 Packet の ESP 化
IPv6 の場合も IPv4 と基本的に同様な動作を行います。IPv6 では、中間の router で fragment されないた
め、PMTU Discovery を使用して fragment が発生しないような packet size を見つけて送信します。この機能は、Default で有効とし、無効にすることはできません。
また、NXR にて tunneling を行う際、tunnel header tax によって転送可能な最大 packet size が、IPv6の最小 MTU(1280bytes)を下回る場合が考えられます。この場合、1280 より小さい値を送信元に返しても、送信元ノードは 1280 より小さい packet に分割して送信することができないため、通信ができない現象が発生してしまいます。
以下に、tunneling 時に MTU 超えが発生した場合の fragment 動作について記載します。なお、tunnel
MTU とは、出力 interface の MTU から tunnel header を引いたものを表します。
1.2.2.1. tunneling 時の fragment 動作
a. IPv6 over IPv6 tunneling (RFC2473 参照)‑ tunnel MTU が IPv6 最小 MTU(1280)より大きい場合
Packet を破棄し、送信元 host へ icmpv6 packet too big message を返信します。
‑ tunnel MTU が IPv6 最小 MTU(1280)と同じか小さい場合
強制的に fragment して送信します。
b. IPv6 over IPv4 tunneling (RFC2893 参照)‑ tunnel MTU が IPv6 最小 MTU(1280)より大きい場合
Packet を破棄し、送信元 host へ icmpv6 packet too big message を返信します。
‑ tunnel MTU が IPv6 最小 MTU(1280)と同じか小さい場合
tunneling packet が IPv6 最小 MTU より大きい場合、Packet を破棄し、送信元 host へ icmpv6 packet
too big message を返信します。
Tunneling packet が IPv6 最小 MTU より小さい場合、tunnel header の DFbit は必ず 0 に設定され、fragment して送信されます。

474

付録 B Policy based IPsec と Route based IPsec

Ⅰ．Policy based IPsec
1.2.3. Fragment Packet の ESP 化
Fragment packet を ESP 化する場合は、reassemble 後に ESP 化を行います。
1.2.4. ToS 値の設定
Tunneling IP header の ToS field には、tunneling packet の ToS 値(IPv6 の場合は traffic class の値)が設定されます。なお、ECN field の扱いについては、次のとおりです。
1.2.4.1 ECN field の扱い
Tunneling される packet の IPv4 ToS/IPv6 traffic class の ECN field 値によって、tunnel IP headerの ECN filed は以下のように設定されます(ECN field については RFC3168 参照)。
‑ CE の場合
ECT(0)が設定されます。
‑ CE でない場合
ECN field 値がコピーされます。
1.3. IPsec policy ignore 機能
・IPsec policy のチェックを行わないように指定する機能です。IPsec policy として any などを指定したけれども、特定の通信のみ IPsec 化したくない場合に、この機能を使用します。
＜書式＞
ipsec policy‑ignore (￨input￨output)＜初 期 値＞
no ipsec policy‑ignore
（無効）
＜
No
＞
no ipsec policy‑ignore＜備考＞
・インタフェース(Ethernet/Tunnel/PPP)毎に設定することができます。
・Input を指定した場合、inbound policy check を実行しないため、IPsec 化されてくるべきパケットがドロップ されてしまう現象を回避することができます。
・Output を指定した場合、当該インタフェースから出力されるパケットは、IPsec policy をチェックしないため平文で送信されます。

475

付録 B Policy based IPsec と Route based IPsec

Ⅱ．Route based IPsec
2. Route based IPsec
Route based IPsec の場合、IPsec mode に設定された tunnel interface に対する route 設定に依ってESP 化するかどうかが決定されます。
出力先 interface が IPsec mode の tunnel interface となっている場合、ESP 化されて出力されます。
そのため、迂回 route の確保や main/backup tunnel の常時確立、IPv6 を IPsec 化する際に any を利用できるなどの利点があります。
※ Transport mode の IPsec では、route based IPsec を利用することはできません（常に policy based
IPsec で動作します）。
2.1. IPsec tunnel interface○ IPsec tunnel interface の設定
IPsec tunnel interface は、GRE や ip‑in‑ip tunnel と同じように、tunnel interface を使用します。
mode を変更することにより、使用する転送用 protocol（IPv4 または IPv6）を変更することができます。
通常の tunnel interface と同じように、tunnel 上で ospf などの routing protocol を利用したり、ip
address を設定したり、multicast を送受信することもできます。
＜書
式＞
tunnel mode (ipip￨gre￨ipsec ipv4￨ipsec ipv6)＜
No＞
no tunnel mode
＜備考＞
Route based IPsec を使用する際は、ipsec ipv4/ipsec ipv6 を指定します。
IPsec tunnel interface 設定時、以下の option を指定することができます。
○ Path MTU Discovery 機能の有効 / 無効
有効な場合、outer IP header の DF bit は、ipv4 の場合は DF bit がコピーされます。IPv6 の場合は、1が設定されます。但し、IPv6 を tunneling する場合に MTU 超えが発生したときは強制的に 0 が設定されることがあります。詳細は、「付録 B 1.2.2. IPv6 Packet の ESP 化」を参照してください。
無効な場合、outer header の DF bit は常に 0 が設定されます。Path MTU Discovery の動作は、「付録 B
2.3. IPsec tunnel interface での Path MTU Discovery 動作」を参照してください。
＜書式＞
tunnel path‑mtu‑discovery＜初 期 値＞
tunnel path‑mtu‑discovery （有効）＜No＞no tunnel path‑mtu‑discovery○ ICMP Address Mask Request reply
ICMP address mask request に応答するかどうかを設定します。
＜書式＞
ip mask‑reply＜初 期 値＞
no ip mask‑reply（応答しない）＜No＞
no ip mask‑reply476

付録 B Policy based IPsec と Route based IPsec

Ⅱ．Route based IPsec○ ToS 設定(0‑252 または inherit) (Default: inherit)
Tunnel IPv4（outer）ヘッダの ToS フィールドに設定する値を指定します。
＜書式＞
tunnel tos (<0‑252>￨inherit)＜初 期 値＞
tunnel tos inherit＜No＞no tunnel tos（= tunnel tos inherit）＜備
考＞
・Tunnel IPv4（outer）ヘッダの ToS フィールドに設定する値を指定します。inherit を指定した場合、IPv4（innner）ヘッダの ToS 値、または tunneling IPv6（inner）ヘッダの traffic‑class 値を tunnel
IPv4（outer）ヘッダにコピーします。
・ToS 値を指定する場合、0‑252 の範囲で指定することが出来ます。
・ECN フィールドの設定は出来ません。ECN field の扱いについては、「付録 B 1.2.4.1 ECN field の扱い」を参照してください。
※ GRE トンネル上で、IPv6 パケットをトンネリングする場合は、inherit を無視し、ToS 値として 0x0 を設定します。
○ TTL 設定
・固定の値（1‑255）を設定する場合は、PMTUD を有効にします。
・inherit を設定した場合、GRE/IPIP の場合とは異なり、TTL にシステムの default 値(64)を使用します。
＜書式＞
tunnel ttl (<1‑255>￨inherit)＜初 期 値＞
tunnel ttl inherit＜No＞ no tunnel ttl（= tunnel ttl inherit）○ protection 設定
使用する IPsec tunnel policy を指定します。
＜書式＞
tunnel protection ipsec policy <1‑65535>＜
No＞ no tunnel protection＜備考＞
Route based IPsec を使用する tunnel に設定します。
○ pre/post‑fragment 設定
pre‑fragment を指定すると、fragment 処理が必要な場合、先に fragment してから ESP 化します。
（複
数の ESP packet に分割されます）。詳細は、｢付録 B 2.4 Fragment 処理｣を参照してください。
＜書式＞
tunnel pre‑fragment＜初 期 値＞ no tunnel pre‑fragment＜
No＞ no tunnel pre‑fragment477

付録 B Policy based IPsec と Route based IPsec

Ⅱ．Route based IPsec
2.2. Security Policy と IPsec phase2 ID との関係
Route base の場合、policy base の場合と異なり、IPsec phase 2 で negotiation された policy は SP
(Security Policy)に登録されません。source/destination address、port/protocol すべてが any として SP に登録され、対応する interface として IPsec tunnel policy に bind された tunnel interface
名が登録されます。そのため、IPsec tunnel interface に送信または IPsec tunnel interface で受信した ESP packet は、すべて policy に match することになります。つまり、IPsec phase2 の ID は、対向 SG と IPsec SA を確立するための識別としてのみ使用されます。
2.3. IPsec tunnel interface での Path MTU Discovery 動作
IPsec tunnel interface における Path MTU Discovery の動作については、tunnel interface の場合の動作と異なり、policy base の場合と同様(「付録 B 1.2. ESP 化時の処理」参照)です。そのため、tunnel interface の MTU を超えている場合でも、Path MTU Discovery 機能を無効にすることにより、強制的に fragment して送信することができます。
2.4. Fragment 処理
Fragment の処理として pre‑fragment、post‑fragment の 2 つを選択することができます。しかし、pre/post‑fragment のどちらを設定しても、実際の処理はインタフェースの MTU 値によって内部的に決まります。
pre/post‑fragment 設定は、forwarding するパケットと IPsec インタフェースの MTU 値の大小を判定する際に影響します。pre‑fragment 設定の場合は PMTU 値で判定し、post‑fragment 設定の場合はインタ
フェースの MTU 値で判定します。
そのため、post‑fragment 設定で、なおかつ MTU が 1500 バイト設定のトンネルでは、PMTU に関係なく1500 バイト以下のパケットは、ESP 化してから fragment します。
通常、IPsec インタフェースの MTU は 1500 バイトになっているため、forwarding するパケットは、ESP化を行った後で、当該 ESP パケットが出力インタフェースの MTU 値より大きい場合に fragment(post‑fragment)します。このとき、ESP パケットと IP fragment パケットを出力します。
しかし、forwarding するパケットが、IPsec インタフェースの MTU より大きい場合は、IPsec インタ
フェースの MTU 値に fragment(pre‑fragment)した後で、ESP 化します。このとき、複数の ESP パケットを出力します。
なお、デフォルトの動作は、post‑fragment です。また、IPv6 パケットをトンネリングする場合は、
pre/post‑fragment の設定に依存せず、常に post‑fragment として動作します。

478

付録 B Policy based IPsec と Route based IPsec

Ⅱ．Route based IPsec
2.4.1. Pre‑fragment
Fragment 処理が必要な場合、fragment を行った後に ESP 化されます。そのため、複数の ESP packet に分割されます。
Pre‑fragment は、以下のような場合に利用することが考えられます。
1) Interoperability の確保
Netscreen など一部の機器は、pre‑fragment として動作し、HW により暗号化 /fragment/reassemble が行われるため、1500bytes 以上の packet を処理できない場合があります。
例えば 2000bytes の packet を ESP 化した後で fragment して送信すると、Netscreen で reassemble された際に 1500bytes 以上の packet になるため処理ができなくなります。
このような場合に、NXR で pre‑fragment 処理して送信すれば、上記のような問題を回避することが可能になります。
2) NAT‑traversal
NAT‑traversal 環境で post‑fragment 処理されると、最初の packet には UDP header が付与されますが、2 番目以降の packet には UDP header が付与されません。この場合、上位の NAT router によっては、2番目以降の packet を正しく処理できないものがあります。pre‑fragment を利用すると、このような問題を回避することが可能です。
3) 負荷の低減
先に述べたように、pre‑fragment 処理した場合、複数の ESP packet に分割されます。他社 router では、
このような packet を受信した場合、ESP を decrypt した後は packet をそのまま送信して end‑point の端
末に reassemble の処理をまかせることができます。
しかし、NXR では fragment されてきた packet はすべて reassemble 処理するため、負荷がかかることになります。そのため、特定の構成での利用に限り、reassemble 処理をスルーして負荷を低減することができます。詳細は、「付録 B：2.4.4. IPsec interface で受信した fragment packet の reassemble の回避」を参照してください。

479

付録 B Policy based IPsec と Route based IPsec

Ⅱ．Route based IPsec
2.4.2. PMTUD 設定と Fragment 設定と DF bit の関係
Fragment が必要なパケットを IPsec 化する場合、pre‑fragment(fragment 後に暗号化する方法)と post‑fragment(暗号化後に fragment する方法)の二通りの方法があります。
本装置で Pre‑fragment をするか、post‑fragment をするかは、本装置の PMTUD 設定と fragment 設定、および受信パケット(本装置で暗号化するパケット)の DF bitの値(0/1)の組み合わせによって決まります。
これらの組み合わせと pre‑fragment/post‑fragment の関係を Table 1 に示します。
Table 1. PMTUD 設定と Fragment 設定と DF bit の値と pre‑fragment/post‑fragment の関係

P M T U D 設定

Fragment設定
pre/postpredisablepost
preenablepost

DF bit

本装置の処理0

pre‑fragment(fragment＋暗号化)

1

pre‑fragment(fragment＋暗号化)

0

post‑fragment(暗号化＋fragment)1

post‑fragment(暗号化＋fragment)0

pre‑fragment(fragment＋暗号化)

1

パケットをd r o p して、f r a g m e n t n e e d e d を送信元に返す

0post‑fragment(暗号化＋fragment)

1

パケットをd r o p して、f r a g m e n t n e e d e d を送信元に返す・本装置で post‑fragment(暗号化＋ fragment)した場合、対向装置では受信した ESP パケットを
reassemble ＋複合化の順序で処理します。
・NXR での PMTUD 設定(enable/diable)と Fragment 設定(pre‑fragment/post‑fragment)は、interface
tunnel node で次のように設定します。
○ PMTUD 設定< enable >tunnel path‑mtu‑discovery< disable >no tunnel path‑mtu‑discovery○ Fragment 設定< pre‑fragment > tunnel pre‑fragment< post‑fragment > no tunnel pre‑fragment480

付録 B Policy based IPsec と Route based IPsec

Ⅱ．Route based IPsec

2.4.3. IPsec interface で受信した fragment packet の reassemble の回避
Pre‑fragment された packet を受信した場合に、NXR において reassemble するか、reassemble せずに
forwarding するかを設定することができます。default は、有効です(reassemble します)。また、IPsec
tunnel interface 上でのみ利用することができます。
＜書式＞
ip fragment‑reassembly＜初 期 値＞
ip fragment‑reassembly（reassemble する）＜
No＞
no ip fragment‑reassembly （reassemble しない）
＜備考１＞
・reassemble しない場合、fragment されたまま packet の処理を行うため、conntrack による session
管理の対象外となります。そのため、conntrack を利用した機能（NAT、SPI、session command で設定される各機能）との併用については、動作を保証していません。したがって、この機能を無効にする(reassemble しない)場合は、制限事項について理解した上で十分にテストを行ってから使用するようにしてください。
＜制限 事項＞
・迂回 route から受信した場合に、invalid‑status‑drop として drop される場合があります。
・filtering や packet coloring 処理においても、protocol や port 番号を指定した処理を行う場合は、
fragment された 2 番目以降の packet に情報がないため、2 番目以降の packet の filtering や packet
coloring 処理は動作しません。このような場合は、IP header のみ(source/destination address など)で判断するように設定してください。
＜備考２＞・global node で「no ip reassemble‑output」を設定し、ipsec tunnel interface で「no ip frag‑ment‑reassembly」を設定した場合には「no ip fragment‑reassembly」が優先されます。
この場合、「no ip fragment‑reassembly」が設定された tunnle interface で受信したパケットは、
reassemble せずに転送しますが、conntrack によるセッション管理の対象から外れるため、conntrackを利用した機能（NAT 機能 /SPI/session コマンドによる各機能）が使用できなくなる他、フィルタリ
ングや packet coloring の使用にも制限が出ます。
・「no ip reassemble‑output」を設定する場合は、全ての tunnel interface の「no ip fragment‑
reassembly」を「ip fragment‑reassembly」に設定してから行って下さい。
(no ip fragment‑reassembly が設定されている場合は、Warning が出力されます。)
・ip fragment‑reassembly は、将来的に廃止を予定しているため、なるべく ip reassemble‑output を使用するようにしてください。

481

付録 B Policy based IPsec と Route based IPsec

Ⅱ．Route based IPsec
2.4.4. IPsec policy‑ignore 機能
IPsec interface において、policy‑ignore 機能を有効にした場合、route は IPsec interface ですが、
policy が見つからないため、packet の処理ができずに drop されます。したがって、IPsec interface 上
では ipsec policy‑ignore 機能は有効にしないでください（「no ipsec policy‑ignore（初期値）
」にして
ください）
。
2.4.5. Policy base と Route base IPsec の機能比較
Policy base/Route base それぞれの IPsec で利用可能 / 利用不可な機能の比較を table 2 に示します。
Table 2. Policy/Route base で利用可能な機能の比較

機能名

Policy Based IPsec

Route Based IPsec

set route○×routingによるhandling×○

policy‑ignore○

×(無効にしてください)

NAT△(SYSTEM NATで一部対応可能)○

filtering×○

routing protocol(OSPF,RIPv1/v2)

×○

DF bitが1のpacketの強制f r a g m e n t○○

pre/post‑fragmentの選択

×(post‑fragmentのみ可能)○

outer headerのカスタマイズ×○

I P v 6 p o l i c y a n y の利用

×○

balancing×○(ECMPにより可能)(Equal Cost Multi Path)

QoS

×

○

482

付録 C
付録 C IKEv2 Protocol

付録 C

IKEv2 Protocol
NXR では、IKEv2 をサポートします。IKEv1 と同時利用することも可能です。以下に、IKEv2 の仕様を示します。

1. IKEv1 と IKEv2 の相違点
IKEv1 と IKEv2 の主な相違点は、次のとおりです。
○名称変更
IKEv1

IKEv2

ISAKMP SA

IKE̲SA

IPsec SACHILD̲SA○ Main/Aggressive/Quick mode の概念の廃止
Main/Aggressive/Quick mode の概念が廃止され、代わりに IKE̲SA̲INIT、IKE̲AUTH、CREATE̲CHILD̲SA 交換が定義されました。ただし、それぞれが一対一に対応しているわけではありません。
○ Aggressive Mode の廃止
但し、pre‑shared‑key 方式での ID と暗号鍵の参照方法が変更されたため、通常の IKE̲AUTH で動的
address クライアントと接続することができます。
○ lifetime, rekey に関する仕様変更「4.Rekey」を参照してください。
○ SA の lifetime の negotiation の廃止
IKEv2 では、双方で個別の lifetime を管理するため、対向同士で異なる lifetime の SA を持つ可能性があります。そのため、rekey 時に responder と initiator が入れ替わる可能性があります。
○ IKE̲SA と IPSEC̲SA の依存関係の変更
IKEv2 では、IKE̲SA の lifetime が切れて IKE̲SA が無効になった場合、その IKE̲SA を使用して作成された CHILD̲SA も無効になります。
IKEv1 では、ISAKMP SA と IPsec SA の間に依存関係はなく、ISAKMP SA の lifetime が切れて無効になっても IPsec SA は有効のままです。
○ rekey の際の古い SA と新しい SA との依存関係の変更
IKEv2 では、rekey 時に古い SA の情報を交換し、新しい SA が作成された後に古い SA の削除を行います。
IKEv1 では、rekey 後に古い SA を削除することはありません。古い SA は lifetime が切れることによってのみ削除されます。

484

付録 C

IKEv2 Protocol
IKEv1 と IKEv2 で利用可能な機能は、下表のとおりです。

機能名

IKEv1

IKEv2

set route○△(将来対応予定)○

×(対応未定)ISAKMP backup○△(将来対応予定)

XAUTH

○

‑

X.509

○

○

PSK

○

○

動的I P 時のP S K の利用△(main modeでは、すべての通信相手と の 間 で 同 じP S K を 使 用 )○Multiple authentication‑△(将来対応予定)

EAP‑MD5‑○

EAP‑RADIUS‑○(server側)

I P v 6 対応○○

route based IPsec○○

policy based IPsec○○

MOBIKE‑○(将来対応予定)

DPD

○

○

Hold SA○○NAT‑Traversal○○(常に有効)set priority

485

付録 C

IKEv2 Protocol
2. IKEv2 交換動作
IKEv2 交換動作について、以下に記します。なお、IKE̲SA̲INIT と IKE̲AUTH は必ず連続して行われます。
どちらかが単独で行われることはありません。
○ IKE̲SA̲INIT
IKE̲SA で使用するパラメータの negotiation を行い、IKE̲SA を作成します。 Request、response の一往
復(2 パケット)で完了します。この交換で使用されるパケットは暗号化されません。また、この段階では、対向の認証は行われていません。
○ IKE̲AUTH
IKE̲SA を用いてパケットを暗号化した上で対向の認証、および CHILD̲SA のパラメータの negotiation を行い、CHILD̲SA を作成します。Request、response の一往復(2 パケット)で完了します。
○ CREATE̲CHILD̲SA
IKE̲SA̲INIT、IKE̲AUTH が行われた対向との間に、新たに IKE̲SA もしくは CHILD̲SA を作成したい場合に行われます。
○ INFORMATIONAL
IKE̲SA を用いて通知を行います。そのため、IKE̲SA 作成前に INFORMATIONAL を送信することはできません。Request、response の一往復(2 パケット)で完了します。
IKEv1 では、INFORMATIONAL は一方向のみの通知でしたが、IKEv2 では request、response 形式で通知を
行います。

486

付録 C

IKEv2 Protocol
3. サポート機能
下記に IKEv2 で使用可能な認証方式、algorithm、DH group を示します。
・なお、IKEv2 の CHILD̲SA において、PFS で使用する DH group として phase1 を指定した場合、未指定扱
いとなるため PFS 機能は無効となります。
・CHILD SA にて、NULL 暗号を指定した場合は、認証アルゴリズムを必ず指定してください（NULL 認証不可）。
3.1 IKE SA）
group）（認証方式 /Encryption/Hash algorithm/DH group
IKE SA にて使用可能な認証方式、Encryption、Hash algorithm、DH group を以下に示します。
認証方式
・Pre‑shared‑key 方式
・Digital 署名方式 RSA(X.509)
・EAP‑MD5
・EAP‑Radius
Encryption
・3DES
・DES
・AES128/192/256
Hash algorithm
・MD5
・SHA1
・SHA256/384/512
PRF algorithm
・PRF‑HMAC‑MD5・PRF‑HMAC‑SHA1・PRF‑HMAC‑SHA‑256
・PRF‑HMAC‑SHA‑384
・PRF‑HMAC‑SHA‑512
PRF は、HASH と同じ algorithm を使用します。
DH group
・DH group1(MODP768)
・DH group2(MODP1024)
・DH group5(MODP1536)
・DH group14(MODP2048)
・DH group15(MODP3072)
・DH group16(MODP4096)
・DH group17(MODP6144)
番号の大きい DH group を使用すると、CPU の処理能 487
力が必要となるため、本装置の処理に影響を与える
場合があります。

3.2 CHILD SA（Encryption/Hash algorithm/DH group）
group）
EAP(CHILD SA)にて使用可能な Encryption、Hash
algorithm を以下に示します。
・Encryption alogorithm のみが指定されている場合
は、認証機能は無効です。
・NULL 暗号を指定した場合は、認証機能は必須です。
Encryption
・3DES‑CBC・DES‑CBC・AES128/192/256‑CBC
・NULL（暗号なし）
Hash algorithm
・HMAC‑MD5‑96
・HMAC‑SHA1‑96
・HMAC‑SHA256‑128
・HMAC‑SHA384‑192
・HMAC‑SHA512‑256
・NULL（認証なし）
DH groupgroup（PFS 有効時のみ）
・DH group1(MODP768)
・DH group2(MODP1024)
・DH group5(MODP1536)
・DH group14(MODP2048)
・DH group15(MODP3072)
・DH group16(MODP4096)
・DH group17(MODP6144)
・DH group18(MODP8192)
DH group 未指定時、PFS は無効です。

付録 C

IKEv2 Protocol
4. EAP‑RADIUS 認証
IPsec client からの EAP message を、NXR にて RADIUS message でカプセル化し、RADIUS server へ送信することで認証を行います。
RADIUS server への認証要求は、最初の timeout は 2 秒、retry 回数は最大 3 回とし、retry 毎に timeout
が＋ 1 秒されます。
4.1 RADIUS server 設定
Account 認証を行う RADIUS server の IP address、UDP port 番号、秘密鍵(secret)を設定することができます。
UDP port 番号の default は、1812 番です。Web 認証で使用する radius port 番号とは異なる番号を使用
してください。
4.2 NAS‑identifier Attribute 設定
USER により任意の文字(32 文字以内)を指定することが可能です。Default は、機種名 ‑IPsec(ex.NXRG100‑IPsec)です。
＜書
＜
＜備

式＞
no

＞
考＞

ipsec eap radius (A.B.C.D￨X:X::X:X) password (￨hidden) WORD(￨port <1‑65535>) (￨nas‑identifier WORD)
no ipsec eap radius (￨A.B.C.D￨X:X::X:X)
global node で設定します。

488

付録 C

IKEv2 Protocol
5. Rekey
5.1 IKEv1 の Rekey
・ISAKMP/IPsec SA の lifetime(hard timer)を設定することができます。Default は、ISAKMP SA は10800[sec]、IPsec SA は 3600[sec]です。この時間を経過すると SA が削除されます。
・Rekey の soft timer は、margin と increased‑ratio により決定されます。Margin は、lifetime が切れる何秒前から rekey を実行するかどうかを指定します。increased‑ratio 値は、margin よりどれぐ
らい増やすかを % で指定します。
＜書式＞
rekey margin <30‑360> (increased‑ratio <0‑100>￨)＜初 期 値＞
no rekey margin＜備考＞
・ipsec isakmp policy node で設定します。
・以下の式によって、Soft timer の最小・最大が決定され、この間でランダムに Soft timer が設定されます。
minimum soft timer = lifetime ‑ margin
maximum soft timer = lifetime ‑ (margin + margin x increased‑ratio/100)
・default 値は、margin が 270sec、increased‑ratio は 100% です。このため、lifetime から 270 〜
540sec 前の時間がランダムで設定されます。但し、Responder の場合、soft timer は、margin/2 時間分早く設定されます。これは、initiator 側より rekey を行うようにするためです。
・increased‑ratio を 0 に設定すると soft timer が毎回同じ値となります。負荷の分散やセキュリティ的に問題があるため、設定しないことを推奨します。
5.2 IKEv2 の Rekey
IKEv2 では、IKEv1 の Rekey に加え、送信 packet 数が最大 sequence number(4294967295)の 90[%]に達した際に rekey を行います。

489

付録 D
付録 D Firmware update付録 D

Firmware update
1. Firmware の replace
NXR シリーズでは、CLI または GUI より、firmware 更新の指示を行うことが出来ます。Firmware の転送に使用可能な protocol は、下記のとおりです。
○ HTTP(GUI)
ユーザーズガイド ‑GUI 編を参照してください。
○ SSH/FTP(CLI)
SSH サーバ /FTP サーバ上にある firmware を取得します。SSH 使用時は、user 名、password、firmware のファイル名(パスを含む)を同時に指定します。FTP は、anonymous による接続のみ対応しています。
＜書式＞
firmware update ssh://<user@(A.B.C.D￨X:X::X:X)>/FILENAME (￨source A.B.C.D￨X:X::X:X) (￨no‑boot)firmware update ftp://<A.B.C.D￨X:X::X:X>/FILENAME (￨source A.B.C.D￨X:X::X:X) (￨no‑boot)＜備考＞
・ソースアドレスを指定することができます。
・SSH を使用する場合、次の書式でポート番号を指定することができます。ポート番号を指定しない場合（ssh://user@A.B.C.D/FILENAME）は、22 番ポートを使用します（=ssh://user@A.B.C.D:22/FILENAME）。
‑ IPv4
ssh://user@A.B.C.D:port/FILENAME‑ IPv6
ssh://[user@X:X::X:X]:port/FILENAME
・no‑boot を指定すると、現在（再起動前）と同じファームウェアで起動します。
○ copy(CLI)
ストレージデバイスから firmware をコピーします。
＜書式＞
firmware update (disk0:FILENAME￨disk1:FILENAME) (￨no‑boot)＜備考＞
・no‑boot を指定すると、現在（再起動前）と同じファームウェアで起動します。

491

付録 D

Firmware update
1.1 Firmware update 中の service の継続
firmware update中もルータとしての処理を行うことが出来ます。
※本装置では、サービスを停止した上でのファームウェア更新は、サポートしていません。
※ Firmware update の実行例を下記に示します。
nxrg100#firmware update disk0:nxrg100‑v600.bin[============================================================] 100% DECODE
Proceed with update? [(y)es/(r)eserve/(n)o]: b ‑‑‑‑‑ ①
Unsaved configuration changes exist. Save Flash? [y/n]: y‑‑‑‑‑ ②After the firmware is updated, it reboots...
Firmware update is being ex‑
ecuted............................................................
Finished the firmware update, it reboots...
‑‑‑‑‑ ③
① Firmare updateを実行するかどうかを確認するメッセージが表示されます。
サービスを継続した状態でファームアップする場合は「y」を入力します。
サービスを継続した状態でファームアップを行い、ファームアップ後に再起動しない場合は[r]を入力します。
ファームアップをキャンセルする場合は「n」を入力します。
② 設定を保存していない場合は、保存するかどうかを問い合わせるメッセージが表示されます。保存する場合は「y」、保存しない場合は「n」を入力します。
③ firmware update が終了すると、自動的に再起動が行われます。
ただし、「r」を選択した場合、自動再起動は行わず、次回の再起動時に当該ファームウェアで起動します。
※ネットワーク経由(SSH や FTP)で firmware update を行った場合、回線状況等によって、ファームウェ
アの転送に失敗する場合があります。その場合は、回線の状態を確認してから、再度 firmware updateを実行するようにしてください。
nxrg100#firmware update ssh://guest@192.168.2.222/nxrg100‑v5138b09.binguest@192.168.2.222's password:[==========================================] 70% DOWNLOAD% Download failed (255).

492

付録 D

Firmware update※ファイル転送後 3 分以内にファームウェアアップデートを実行しない場合(「Proceed with update?」が表示されてから、3 分以内に「y」を選択しない場合)、転送したファームウェアを破棄します。この場
合は、再度 firmware update を実行してファイル転送から実施するようにしてください。
nxrg100#firmware update ssh://guest@192.168.2.222/nxrg100‑v5138b09.binguest@192.168.2.222's password:[============================================================] 100% DOWNLOAD
Proceed with update? [y/n]: y% Timed out.
1.2 Firmware update 中の設定保存 / 復帰
サービスの継続が可能な場合でも、firmware update 中は下記の動作を行うことはできません。
・CLI/GUI からの設定の初期化
・CLI/GUI/CMS からの装置の再起動
・CLI/GUI/CMS からの firmware update・GUI/CMS からの設定復帰
・CLI からの設定の復帰 / 保存・GUI からの設定(GUI からの設定時に、必ず flash への設定保存が行われるため)
1.3 Firmware update 終了後の動作
v5.8.1 以前の version では、firmware update 終了後に、自動的に再起動が行われます。
1.4 Firmware update/downdate 後の起動
Firmware の入れ替え作業後、通常 startup‑config の version と firmware の version にミスマッチが生じます。このような場合の起動については、次のとおりです。なお、update および downdate のいずれにおいても、認識できない XML 要素名がある場合は無視されます(ログ表示もされません)。
(1) update 時
running‑config が、新しい firmware version に対応した format に変更され、起動が行われます。
startup‑config は、変更されません（以前の version のままです）。起動後に、USER が(save config 等
によって)startup‑config に書き込まない限り、startup‑config の version が変わることはありません。
(2) downdate 時
startup‑config と firmware の version が異なる場合、一部の config が認識できない可能性があります。
この場合、起動時にエラーとなった情報は起動時の情報としてログに残し、認識可能な部分だけを使用して起動します。なお、認識できない XML タグは、無視されます（ログ表示もされません）。

493

付録 E
付録 E Netevent 機能付録 E

Netevent 機能
Netevent 機能
USER が指定した監視対象の状態変化を検知した際に、PPP 回線の接続や IPsec SA の確立、VRRP priorityの変更などの処理を行うことが出来ます。
Track object を追加した段階では、track の状態は up 状態となり、その後発生した event によって、down(または up)状態へと遷移し、その track に関連づけられた action が実行されます。なお、すでに
event down が発生している状態で、新規に監視対象や action を追加した場合、該当する down action が実行されます。
1. 監視対象(track object)の設定
監視対象(track
object)の設定
1.1 指定可能な監視対象
指定可能な監視対象は、以下のとおりです。
・interface link 状態監視
interface の link 状態(up/down)を監視します。Keepalive が無効となっている interface に関して
は、link down しないため、keepalive を有効にしてください。但し、PPP や tunnel interface のように interface の作成 / 削除ができるものに関しては、この限りではありません。
・IKE SA 状態監視
IKE SA の状態(up/down)を監視します。
・ping/ping6 監視
ping/ping6 による指定 host への ip reachability を監視します。
・VRRP 状態監視
master から backup/init への変化、または backup/init から master への変化を監視します。
・OSPF neighbor 監視指定した router‑id との neighbor 確立後から他の state への変化を監視します。
・BGP peer 監視指定した peer ip/ipv6 との neighbor 確立後から他の state への変化を監視します。
・System resume 監視システムの sleep 状態からの resume を監視します。
1.2 監視対象削除時の動作監視対象削除時、その track に関連づけられている action の復旧処理が実行されます。
なお、track 設定が無く action のみが設定されている場合、各 action が設定されているモジュール上では、action up の状態として処理されます。例えば、PPP interface 設定で、action として connect を指定している場合、初期の状態では自動接続は行われません(auto‑connect が有効な場合でも)。
1.3 ip/ipv6 reachability について
ip/ipv6 reachability の監視には、icmp/icmpv6 echo request/reply packet を使用します。
・Ping の timeout は、10sec です。
・Ping の送信間隔および retry 回数を指定することができます。なお、Ping の送信間隔は、echorequest 送信後から次の echo request を送信するまでの時間です。echo reply が戻ってきてから、再度 timer が設定されるわけではありません。
・ip reachability に限り、出力 interface を指定することも可能です。

495

付録 E

Netevent 機能
1.4 Recovery delay timer 機能
ip/ipv6 reachability、ospf/bgp neighbor、interface link、isakmp を利用する場合、復旧時(eventup と判別した場合)から実際に up 時の action を実行するまでに delay を設定することができます。
Delay timer が動作している場合は、track は down state が維持され、この間にも各 check 動作は継続されます。
・Delay timer 動作中に event down を retry 回数検知した場合、delay timer は cancel されます。
・Delay timer が timeout すると、event up の action が実行されます。このとき、ip/ipv6
reachability check の場合は、delay timer 中にカウントした ip reachability fail count は 0 にクリアされ、action 実行後から再度 reachability check が開始されます。
1.5 拡張 track 設定
netevent 拡張機能を使用すれば、標準の track では指定できない下記の option を指定することができます。拡張 track 設定は、ip/ipv6 reachability を使用する場合に有効です。
< 拡張 track のみで指定可能な option>
・payload‑length
ping/ping6 送信時の size(icmp header は含まない)を指定することができます。Default は、56byte
です。
・復旧回数
指定した回数、連続で ping/ping6 OK となった場合に復旧と判断します。Default は、1 です。
・RTT
ping/ping6 request を送信してから、reply を受信するまでの時間(Round trip time)の閾値を指定します。指定した閾値内に reply がない状態が、rtt delay 回数分連続した場合(reply は返信されている)、rtt status が down となります。Default では、RTT の監視は行われません。
・RTT delay 回数
RTT status down と判断するまでの遅延回数です。Default は、3 回です。
・RTT normal 回数
RTT status up と判断するまでの rtt 正常回数です。Default は、3 回です。
・DF
IPv4 の場合のみ指定することが出来ます。Default で、DF が set されます。
・TTL/hop‑limit
TTL(IPv6:hoplimit)を指定します。Default は、system の TTL 値(64)が set されます。
・monitor‑log
monitor‑log 機能で logging を行うかどうかを指定します。Default は、無効です。
・interval variable mode 指定
ping/ping6 の送信間隔を、ping error 発生時に変化させるかどうかを指定します。Default は、無効
です。

496

付録 E

Netevent 機能
1.5.1 RTT status
RTT の状態を指します。
・RTT が閾値を超えた状態が RTT delay 回数分連続した場合、rtt status が down となり、RTT normal
が回数分連続した場合、up 状態へと遷移します。Default は up とし、rtt status の状態変化によりaction は実行されません。
・なお、ping が NG となった場合は、rtt の正常 / 異常連続回数は 0 に reset されます。また、trackが down になると rtt status は INIT 状態へと遷移します。
1.5.2 Interval variable mode
ip/ipv6 reachability 指定時、常に設定された interval 間隔で監視を行いますが、この mode を有効にすると、track 状態に連動して interval 間隔が変化します。Default は、無効です。
・track up 状態で ping fail を検知すると、interval 間隔が小さくなるため、障害の検出を早く行う
ことができます。
・通常時は、interval 間隔を長めに設定することで、ping/ping6 による負荷を軽減することが可能となります。
○ interval の計算方法
Interval の計算方法は次のとおりです。なお、interval の最小値は 10sec のため、下記計算により 10 以
下の値となった場合は、10sec 間隔で監視されます。
v̲interval = (interval/2^fail̲cnt) (2 のべき乗)v̲interval : 変更後の intervalinterval : 設定されている interval
fail̲cnt : 連続で ping fail となった回数○各 track 状態での interval についてtrack 状態と interval の関係は、次のとおりです。
・track up で ping OK の場合は、interval で監視されます。
・track up 状態で ping fail を検知すると v̲interval で監視が行われます。
・track down の場合は、fail̲cnt = retry 回数 +1 として計算された v̲interval 間隔で監視が行われます。
・delay timer が起動した場合、track up の場合と同様に interval で監視され、Ping fail を検知すると、v̲interval で監視が行われます。
1.6 Initial timeout 設定
OSPF/BGP4 の neighbor 監視および interface link 監視設定時、初期の track 状態は init です。新規にtrack が設定されると、現在の状態を取得します。
・neighbor が確立(あるいは interface link up)状態と判断されると track up 状態となります。
・neighbor が確立されていない(あるいは interface link down)状態の場合、すぐに track down 状態とはなりません。この場合は、initial timeout が timeout するか、OSPF/BGP4 機能 /interface 状態監視機能によって down の状態変化通知があったときに、track down として判断し、down action を実行します。
・Initial timeout は、default で無効です。有効時の default の initial timeout 値は 180sec です。
なお、initial timeout 値は、10 〜 3600sec の範囲で設定することが出来ます。

497

付録 E

Netevent 機能
1.7 Interface ethernet の初期状態
Ethernet インタフェースの初期状態を track している場合、初期の track の状態(Ethernet インタフェー
スのリンクの up/down)は、次のとおりです。
・link up 時
すぐに track up 状態となります。
・link down 時‑ initial‑timeout を設定している場合、initial‑timeout がタイムアウトする前に up 通知がない場合
は down と判定します。
‑ initial‑timeout が未設定の場合、1 秒後に再度リンク状態を取得して、up でない場合は down と判定
します。

498

付録 E

Netevent 機能
2 action の設定
2.1 指定可能な action
指定可能な action は、次のとおりです。設定の詳細は、当該項目を参照してください。
① VRRP Priority を指定値に変更することが出来ます。
次のコマンド(interaface node)で設定します。
vrrp ip <vrrpid:1‑255> netevent <trackid:1‑255> priority <1‑254>② IPsec tunnel の確立 / 削除 / 再接続(isakmp 単位での指定)を行うことが出来ます。
次のコマンド(ipsec isakmp policy node)で設定します。
netevent <trackid:1‑255> (connect￨disconnect￨reconnect)③ PPP の接続 / 切断を行うことが出来ます。
次のコマンド(interface ppp node)で設定します。
netevent <trackid:1‑255> (connect￨disconnect)④ Tunnel interface の up/down をすることが出来ます。
次のコマンド(interface tunnel node)で設定します。
netevent <trackid:1‑255> (connect￨disconnect)⑤ L2TPv3 tunnel の切断(PPP の interface link 監視のみ対応)を行うことが出来ます。
次のコマンド(l2tpv3 tunnel node)で設定します。
netevent <trackid:1‑255> disconnect⑥ IPsec local policy の変更を行うことが出来ます。
次のコマンド(ipsec isakmp policy node)で設定します。
local policy <policy:1‑255> netevent <trackid:1‑255> change <local̲policy:1‑255>⑦ IPsec isakmp policy の変更を行うことが出来ます。
次のコマンド(ipsec tunnel policy node)で設定します。
set key‑exchange isakmp <1‑65535> netevent <trackid:1‑255> change isakmp <1‑65535>⑧システムの再起動を行うことが出来ます。
次のコマンド(global node)で設定します。
system netevent (<1‑255>￨<2048‑4095>) restart⑨モバイルモジュールのリセットを行うことが出来ます。
次のコマンド(global node)で設定します。
mobile <0‑2> netevent (<1‑255>￨<2048‑4095>) reset⑩ BGP advertise‑route の有効化 / 無効化を行うことが出来ます。
次のコマンド(bgp node)で設定します。
netevent <trackid:1‑255> advertise‑stop⑪ IPv4 static route の有効化 / 無効化を行うことが出来ます。
次のコマンド(global node)で設定します。
ip route A.B.C.D/M (<gateway:E.F.G.H>￨INTERFACE￨null) (￨<distance:1‑255>)(￨netevent <trackid:1‑255> (active￨inactive))⑫ PBR route の有効化 / 無効化を行うことが出来ます。
次のコマンド(route‑map node)で設定します。
netevent (<1‑255>￨<2048‑4095>) (active￨inactive)

499

付録 E

Netevent 機能

また、監視対象と event 発生時の動作対象が同じ場合、復旧の動作ができないため、監視対象と event 発
生時の動作対象で同じものを設定しないでください。次のように設定した場合、master へ復帰することができなくなります。
interface ethernet 0
ip address 192.168.0.254/24
vrrp ip 1 address 192.168.0.1
vrrp ip 1 netevent 1 priority 10!
track 1 vrrp ip 1 interface ethernet 0

500

付録 E

Netevent 機能
2.2 Reconnect action
ISAKMP policy のみ action として、reconnect を指定することができます。reconnect を指定した場合、event down を detect すると IKE/IPsec SA を削除し、再 negotiation を開始します。event up 時は、何も実行しません。
＜書式＞
netevent <trackid:1‑255> (connect￨disconnect￨reconnect)
netevent <trackid:2048‑4095> (connect￨disconnect￨reconnect)＜
no＞no netevent
2.3 Change action
IPsec isakmp policy の local policy 指定、および IPsec tunnel policy の set key‑exchange 指定にて、設定することができる action です。
IPsec isakmp/tunnel で使用する local policy/isakmp policy の track 状態によって変更することができます。この機能により、障害に応じて、1 つの IPsec 設定にて main/backup の構成を取ることができます。なお、IPsec isakmp policy にて local policy の change を行う場合で、かつ PSK を使用する場合
は、変更前の ID と変更後の ID は、同じ ID を使用してください。
詳細は、ipsec isakmp policy node/ipsec tunnel policy node の「change action」を参照してください。
2.4 Restart action
当該トラックイベントが down した時に、システムの再起動を行います。イベント up 時は何も実行しません。
＜書式＞
system netevent (<1‑255>￨<2048‑4095>) restart＜no＞no system netevent
2.5 Reset action
当該トラックイベントが down した時に、モバイルモジュールをリセットします。イベント up 時は何も実行しません。
＜書
式＞
mobile <0‑2> netevent (<1‑255>￨<2048‑4095>) reset＜no＞no mobile <0‑2> netevent
2.6 action 追加時の動作
Action 追加時は、track object の状態が down の場合に action を実行します。
2.7 action 削除時の動作
Action 削除時は、その module において netevent がない場合と同じ動作を実行します。Action 復旧処理を実行するわけではありません。
3 システム起動中に発生した event に対する action の実行
システム起動中に該当する track の状態変化を検知した場合、システム起動処理が完了してから発生した event に伴う action を実行します。

501

付録 F
付録 F VRRP

付録 F

VRRP
本装置でサポートしているVRRP(Virtual Router Redundancy Protocol)について記します。
・VRRP で使用する MAC アドレスは、RFC で定義されている仮想 MAC(00‑00‑5e‑00‑01‑VRID)のみで、実 MACを使用した VRRP はサポートしていません。したがって、NXR と XR 間で VRRP を使用する場合は、XR で仮想 MAC を使用してください。
・VRRP をサポートするインタフェースは、Ethernet インタフェースだけです。

1 VRRPv2
・VRRPv2(RFC3768)をサポートします。
・実 IPv4 アドレスを仮想 IPv4 アドレスとして使用(IP address owner)することはできません。また、仮想 IPv4 アドレスは、実 IPv4 アドレス(セカンダリ IPv4 アドレスを含む)と同じネットワークアドレスを使用してください。

2 VRRP Tracking
・特定の回線や IPsec SA の状態、あるいは特定ホストへの通信状態を監視し、状態が変化した際に VRRPの priority を指定値まで下げ、即座にマスターからバックアップ状態へと遷移する機能です。
・逆に、監視対象となる回線や IPsec SA が正常状態へと遷移した場合は、VRRP priority は元の値へと戻ります。Netevent 機能と連動して動作します。

3. VRRP Event 機能
・VRRP がマスターからバックアップ状態へと変化した際に、PPP 回線の切断や IPsec SA の削除を行います。
・バックアップからマスターへと遷移した場合には、PPP 回線の接続や IPsec SA の確立を行います。
・この機能は、VRRP グループ毎に指定することが可能です。

503

付録 F

VRRP
4 Preempt 機能
・Preempt 機能によって、バックアップルータがマスタールータへと切り替わる場合の動作を指定することができます。
‑ Preempt が有効な場合、優先度のもっとも高いルータが、必ずマスタールータになります。
‑ Preempt が無効な場合、priority の高いルータが復旧したとしても、現在マスターになっているルータがそのままマスタールータとして動作を継続します。
4.1 Preempt delay 機能
・Preempt が有効な場合に、バックアップルータが自分より優先度の低い advertise を受信した際に、バックアップからマスターへ切り替わる時間を遅らせることが出来ます。delay 時間は、1 〜 1000(秒)の範囲で指定(秒単位)します。
・Preempt delay が設定されている場合、バックアップルータおよびマスタールータは、以下のとおり動作します。
○ バックアップルータ‑ master down timer、あるいは delay timer がタイムアウトすると advertise を送信してマスターへと状態遷移します。
‑ 自分よりも優先度の高い advertise を受信した場合は、バックアップルータとして動作します(delay timer が動作している場合は停止します)。
‑ 自分よりも優先度の低い advertise パケットを受信した場合、delay timer が未起動なら delay
timer を開始し、master down timer はキャンセルします。また、delay 中に自分より優先度の低い
advertise パケットを受信した場合は、無視します(delay timer を継続します)。
○ マスタールータ‑ 自分よりも優先度の高い advertise を受信した場合、バックアップルータへと遷移します。
‑ 自分よりも優先度の低い advertise を受信した場合、advertise を無視します(マスタールータのまま状態遷移しません)。

504

付録 G
付録 G Config の保存と復帰

付録 G Config の保存と復帰

Ⅰ．Config の保存
Config の保存
本装置での config は、running‑config（現在動作している config）と startup‑config（flash に保存され起動時に使用する config）が存在します。ユーザが設定の保存を実行した場合に限り、flash メモリや外部記憶装置に保存します。ただし、GUI から設定変更を行った場合は、設定と同時に flash にも保存します。
・起動中の config（running‑config）を、flash に保存するには save コマンド（view node）を使用します。また、外部記憶装置に保存するには、copy コマンド（view node）を使用します。詳細について
は、ユーザーズガイドの該当箇所を参照してください。
‑ 起動中の config を flash に保存する例：
save config‑ 起動中の config を外部記憶装置に保存する例：copy config disk0:config.xml
起動中の config を、HTTP（GUI からの実行）や SSH/FTP（CLI からの実行）を使用して、ネットワーク経由で保存することが出来ます。ユーザが設定した情報は、XML 形式で保存されます。
・起動中の config（running‑config）を、SSH/FTP サーバに保存するには、copy コマンド（view node）
を使用します。詳細については、ユーザーズガイドの該当箇所を参照してください。
‑ 起動中の config を FTP サーバに保存する例：copy config ftp://A.B.C.D/config.xml■ show‑config 形式での保存
XML 形式での設定のエクスポートに加え、show‑config 形式（CLI コマンド形式）の設定をエクスポート
することが出来ます。ただし、show config 形式で保存した config は、ファイルを読み込んで設定の復帰を行うことは出来ないため、本装置の起動後に CLI からログインし、ターミナルソフトなどからコピー＆ペーストで設定の復帰を行います。
・show config 形式の設定をエクスポートするには、copy コマンド（view node）を使用します。詳細については、ユーザーズガイドの該当箇所を参照してください。
‑ 外部 SSH サーバに保存する例： copy show‑config ssh://user@A.B.C.D/show‑config.txt506

付録 G Config の保存と復帰

Ⅱ．Config の復帰
Config の復帰
Config を flash に保存（復帰）することで、再起動時の config として使用することが出来るようになります。
・起動中の config（running‑config）を flash に保存（復帰）するには、save コマンド（view node）を使用します。外部記憶装置やネットワーク経由で config を保存（復帰）するには、copy コマンド
（view node）を使用します。詳細については、ユーザーズガイドの該当箇所を参照してください。
‑ 起動中の config を保存（復帰）する例： save config‑ 外部記憶装置から config を復帰する例： copy disk0:config.xml startup‑config
GUI から設定の復帰を行った場合、startup‑config を上書きします。再起動時に当該 config によってシステムが起動します。
※起動中の config（running‑config）を、ネットワーク経由で取得した config で上書きすることは出来ません。ネットワーク経由で取得した config は、flash または外部記憶装置（USB メモリ）へ保存します。
※ファームウェアのバージョンと config に含まれるファームウェアバージョンが異なる場合は、動作を保証しません。
・CLI より config 復帰する際に、config 内のバージョンと現在動作しているファームウェアのバージョンが異なる場合は、ユーザに warning を表示して復帰するかどうかを確認します（config 内のバージョンをユーザが書き換えた場合の動作は保証しません）。
nxrg100#copy ssh://guest@192.168.0.1/config.xml startup‑config
guest@192.168.0.1's password:% Version is not same. continue? [y/n]:
CLI での config 表示は、XML 形式および CLI コマンド形式の 2 つのタイプの表示が可能です。GUI では、起動中の config 情報のみを表示します。
・CLI で config を表示するには、show コマンド（view node）を使用します。詳細については、ユーザー
ズガイドの該当箇所を参照してください。
‑XML 形式で表示する例：
show config xml
show startup‑config xml‑CLI コマンド形式で表示する例： show config507

付録 G Config の保存と復帰

Ⅲ．Config の保存形式
Config の保存形式
Config の保存を行った場合に、保存の対象となる情報は、次のとおりです。
・XML config 情報
・IPsec X.509 の証明書
・SSH 公開鍵XML config 情報のみを保存する場合は、text 形式で保存することが可能です（config.xml）。
IPsec X.509 の証明書については、config 保存時にユーザが指定した場合のみ保存対象となります。この場合、XML config 情報と X.509 の証明書を tar.gz 形式で保存します（config.tar.gz）。
・tar.gz 形式で保存する場合は、copy コマンド（view node）で all を指定します。詳細については、
ユーザーズガイドの該当箇所を参照してください。
‑tar.gz 形式で保存する例： copy config disk0:config.tar.gz all
config.tgz で保存した場合、次のようなファイル名、ディレクトリ構成となります。
・config.xml
・ipsec/privates・ipsec/cacerts
・ipsec/certs
・ipsec/crls
・ssh/USER 名 /SSH 公開鍵
設定の復帰は、text 形式（xml 形式のみ）、tar.gz 形式（X.509 がなくても可）のいずれの形式でも行うことが出来ます。ファイル名については、特に制限はありません。ただし、tar.gz 形式で復帰した場合、展開後に config.xml（固定のファイル名）がない場合はエラーとなります。

508

付録 G Config の保存と復帰

Ⅳ．INIT ボタン押下による起動時の制限
・INIT ボタンは、ログイン出来なくなった場合や、config を初期化したい場合、あるいは一時的な設定により動作を確認したい場合 etc に使用します。
・ログインが出来なくなった場合や config を初期化したい場合は、INIT ボタンによる起動後に、ログイ
ンして、erase flash コマンドで設定を消去します。
※ INIT ボタンによる起動方法については、「第１章 本装置の概要」→「Ⅱ各部の名称と機能」の該当項
目を参照してください。
※ INIT ボタンを押下した状態で、本装置を起動した場合の制限は、次の通りです。
■ flash に対するすべての操作の禁止
・save config、boot‑config の変更、copy XXXX startup‑config、show flash など、flash に対する操作を行うことは出来ません（※ただし、firmware update、および erase flash は、実行することが出来ます）。
■ SD カードに対するすべての操作の禁止（※ SD カード内蔵機種のみ）
カードに対するすべての操作の禁止（
・SD カード上のファイル表示、config 表示、外部からのインポート、外部へのエクスポートなど、SD
カードに対する操作を行うことは出来ません（※ただし、SD カードのフォーマットは、実行することが出来ます）。
■ GUI による設定の禁止
・GUI から設定変更を行うと、必ず flash に config を保存します。そのため、INIT ボタン押下時は、GUIからの設定を行うことは出来ません。

509

付録 H
付録 H 拡張 flash 管理仕様およびレスキューファームウェア

付録 H

Ⅰ．拡張 flash 管理仕様
本装置の拡張 flash 管理仕様について記します。
本装置では、通常起動用のファームウェアを、flash 1 および flash 2 にそれぞれ一つずつ（合計二つ）持つことが出来ます。また、ファームウェア更新に失敗したとき等に備えて、レスキューファームウェア
機能をサポートしています。
1. ファームウェアの更新
ファームウェアの更新は、従来と同じコマンドを使用します。GUI/CLI/ スケジュールから実行することが出来ます。
nxrg100#firmware update disk0:nxrg100‑v600.bin[============================================================] 100% DECODE
Proceed with update? [(y)es/(r)eserve/(n)o]:[(y)es/(r)eserve/(n)o]の 3 つから選択することが出来ます（reserve 指定は、CLI のみ）。
2. 起動ファームウェアの選択
2.1 ファームウェア更新時の動作
firmware update を実行した場合、次回の起動はファームウェア更新を行った面から起動します。ただし、CLI からの firmware update 実行時に、no‑boot オプションを指定することで、更新した面から起動しないようにすることも可能です。
＜書式＞
firmware update disk0:nxrg100‑v600.bin no‑boot＜ノ ー ド＞view node＜備考＞
no‑boot オプションは、CLI のみ対応しています。
2.2 ユーザによる指定
次回起動の際に使用するファームウェアの面を指定します。本設定は、config ファイル(xml)には保存さ
れません。
＜書
式＞
system boot flash <1‑2>＜ノ ー ド＞global node

511

付録 H

Ⅰ．拡張 flash 管理仕様

3. 起動 config
3.1 ユーザによる起動 config 指定
＜説
明＞
＜書
式＞
＜ノ ー ド＞＜備考＞

次回起動時に使用する config をユーザが指定することが出来ます。
system config flash:FILENAME
global node
flash:startup.config を指定すると、save config した config で起動します。

＜説
明＞
＜書
式＞
＜ノ ー ド＞USB メモリ内の config から起動します。
system config disk0:FILENAME
global node

＜説
明＞
＜書
式＞
＜ノ ー ド＞bootup 設定を初期化します（startup‑config で起動します）。
no system config
global node

3.2 起動時の config 選択順序
起動時に使用する config の優先順位は次のとおりです。
① ユーザ指定の config（system config コマンドで指定）② show config 形式で保存された config
CMS サーバから、show config 形式の config を NXR にリストアする場合に該当します。
③ startup‑config
save config で保存したもので、通常、起動時に使用します。
④ 内蔵 SD に保存された initial‑config（内蔵 SD 搭載機種のみ）⑤ 外付け SD カードに保存された initial‑config (対象機器のみ)⑥ 外付け USB メモリに保存された initial‑config⑦ Firmware 内部の initial‑config
eth0 の ip が 192.168.0.254/24 と設定されている config です。
※ INIT ボタン押下状態で起動した場合は、①〜④はスキップして、⑦で起動します。
3.3 config の形式と起動方法
起動時に使用する config ファイルの形式が tgz の場合と xml の場合で、起動方法が異なります。
① boot‑config で指定された config ファイルが tgz の場合・tgz 内の config.xml をリストアして起動します。
・tgz 内の ipsec/ssh 公開鍵を展開して使用します。
② boot‑config で指定された config ファイルが xml の場合
・xml ファイルをリストアして起動します。
・ipsec および ssh 公開鍵は、flash 上のファイル（flash/.ssh および flash/.ipsec）を使用します。
なお、 flash 内の構成は、次のとおりです（dir flash コマンドでは表示されません）。
flash/.ipsec‑> ipsec 用証明書ファイル領域
flash/.ssh‑> ユーザの ssh 公開鍵ファイル領域
flash/.ssh̲host ‑> NXR 自身の ssh 秘密鍵

512

付録 H

Ⅰ．拡張 flash 管理仕様
4. ファームウェアおよび config の管理(保存 / 削除)
4.1 ファームウェア管理（view/exec node）＜説明＞
起動中のファームウェアバージョンを表示します。
＜書式＞
show version
＜説
＜書

明＞
式＞

flash上のファームウェアバージョンを表示します。
show version flash (￨<1‑2>)

＜説
＜書

明＞
式＞

flash 上のファームウェアを消去します。
erase firmware flash <1‑2>

4.2 config 管理
＜説
明＞
＜書
式＞

flash 上の config ファイルを表示します。
dir flash

＜説
＜書

明＞
式＞

flash 上の config を XML 形式で表示します。
show flash FILENAME xml
show startup‑config xml

＜説
＜書

明＞
式＞

flash 上に startup‑config として保存します。
save config

＜説
＜書
＜備

明＞
式＞
考＞

config を flash 上に保存（XML のみ保存）します。
copy config flash:startup‑config
save config と同じです。ただし、ipsec/ssh 公開鍵は保存しません。
src/dst が同じ場合はエラーとなります。また、同じ disk 上に copy することはできません。

＜説
＜書
＜備

明＞
式＞
考＞

config を WORD 指定した場所に別名で保存（XML のみ保存）します。
copy config WORD
すでに file が存在する場合は、「overwrite ?」と問い合わせます。
ipsec/ssh 公開鍵は保存しません。
src/dst が同じ場合はエラーとなります。また、同じ disk 上に copy することはできません。

＜説
＜書

明＞
式＞

＜備

考＞

all オプションを指定して、config を flash 上に保存します。
copy config flash:startup‑config all
copy config startup‑config all
save config all と同じです。ipsec/ssh 公開鍵も保存されます。

＜説
＜書
＜備

明＞
式＞
考＞

WORD 指定した場所に、xml の config と ipsec/ssh 公開鍵を tgz 化して保存します。
copy config WORD all
すでに file が存在する場合は、「overwrite ?」と問い合わせます。

＜説
＜書

明＞
式＞

startup‑config(xml)を WORD で指定した場所に export します。
copy flash:startup‑config WORD
copy startup‑config WORD
513

付録 H

Ⅰ．拡張 flash 管理仕様
＜説
＜書

明＞
式＞

GUI から config を保存した場合は、すべて startup‑config に保存されます。
なし（GUI 操作）

＜説
＜書
＜備

明＞
式＞
考＞

flash 上の config を削除します。
delete flash FILENAME
FILENAME で startup‑config を指定した場合は、erase startup‑config と同じです。

＜説
＜書

明＞
式＞

bootup 設定を初期化します。
delete bootup‑config

＜説
＜書

明＞
式＞

startup‑config を削除します。
erase startup‑config

＜説
＜書

明＞
式＞

flash 上の config(bootup‑config 含む)をすべて削除します。
erase flash＜説明＞
tgz 形式（FILENAME の拡張子が tgz）の config を import します。
＜書式＞
copy WORD flash:FILENAME＜備考＞① dst ファイル =flash/startup‑config の場合・tgz ファイルの中の config.xml‑> flash/startup‑config
・tgz ファイルの中の ipsec/ssh 公開鍵 ‑> flash/.ssh/* , flash/.ipsec/*② それ以外・flash/xxxxx として tgz ファイルのまま import します。
＜説
＜書
＜備

明＞
式＞
考＞

tgz 形式以外の config を import します。
copy WORD flash:FILENAME
flash/XXXX に import します。

※ config の名称は、下記のとおりです。
・config: 現在起動している config(running‑config)です。save config 実行時に保存されます。
・SD‑initial‑config： SD 内に保存された initial‑config(起動 config)です（内蔵 SD 搭載機種のみ）。
・initial‑config： Firmware 内部の初期 config です。ethernet 0 インタフェースの IP アドレスとして 192.168.0.254/24 が設定されています。
・CMS‑show‑config: CMS からインポートした show config 形式の config です。CMS 以外からインポート
することは出来ません。
・startup‑config: 起動時に使用する config です。flash 上に存在します。
・bootup‑config: 起動時に使用する config 情報が記載されている config です。flash 上にのみ存在します。
・system‑config: 起動時に使用した config です。起動直後であれば、system‑config と running‑
config は同じです。

514

付録 H

Ⅱ．レスキューファームウェア
ファームウェア更新の失敗等が発生した場合、ファームウェアが起動しなくなることが考えられます。そのような場合の対応として、本装置ではレスキューファームウェア機能をサポートしています。
1. レスキューファームウェアの起動条件
1.1 レスキューファームウェアがが起動する条件
次の場合に、レスキューファームウェアが起動します。
① 本装置の CONFIG スイッチが 0x0F（右図参照）に設定されている場合② 運用面に有効なファームウェアが保存されていない場合
ファームウェア更新に失敗した場合でも、他方の面に有効なファームウェアが保存されていれば、 そちらを使用して起動します。
（flash 1 でファームウェア更新に失敗した場合でも、flash 2 に有効な
ファームウェアが保存されていれば、flash 2 のファームウェアで起動します。）③ ブートするファームウェアの設定に失敗した場合
1.2 レスキューファームウェアと通常ファームウェアの起動判定
レスキューファームウェアで起動しているか、通常ファームウェアで起動しているかは、下記の方法にて確認することができます。
① CLI より、show version を行います。レスキューファームウェアの場合は次のように表示されます。
Century Systems NXR‑G100 Rescue ver 1.0.0 (build 18/14:14 16 11 2011)② STS2 LED が点灯(■)します。
起動中は、STS1 が点灯（■）
、STS2 が点滅(**)します。
2. レスキューファームウェアの仕様
レスキューファームウェアは通常のファームウェアとは異なります。運用面のファームウェアの更新や状態の把握などを目的とし、それらに必要な最小限の機能のみを実装しています。
■ 設定
設定(設定の保存はできません)＜説明＞
eth0 の IP アドレスを設定します。eth0 以外のインタフェースには対応していません。
＜書式＞
ip address A.B.C.D/M＜初 期 値＞
no ip address＜ノ ー ド＞interface node
＜説
明＞
＜書
式＞
＜ノ ー ド＞起動面（起動するファームウェア）を指定します。
system boot flash (1￨2)global node

＜説
明＞
＜書
式＞
＜初 期 値＞＜ノ ー ド＞Telnet サーバを起動します。
telnet‑server enable
no telnet‑server enableglobal node

515

付録 H

Ⅱ．レスキューファームウェア■情報表示■情報表示(view/exec node)＜説明＞
現在のブート面、および次にブートするファームウェア面を表示します。
＜書式＞
show system boot
＜説
＜書

明＞
式＞

レスキューファームウェアのバージョンを表示します。
show version

＜説
＜書

明＞
式＞

指定した起動面のファームウェアバージョンを表示します。
show version flash (￨1￨2)

＜説
＜書

明＞
式＞

レスキューファームウェアの設定を表示します。
show config

＜説
＜書

明＞
式＞

コマンドヒストリを表示します。
show history

＜説
＜書

明＞
式＞

外部ストレージ（USB メモリ）の容量、空き容量、使用率を表示します。
show disk0

＜説
＜書

明＞
式＞

＜備

考＞

eth0 のインタフェース情報を表示します。
show interface ethernet 0 (￨mode)show interface (￨mode)
mode を指定すると、eth0 の各ポートのリンク状態を表示します。
rescue#show interface ethernet 0 mode
ethernet0
port1 Link:down
port2 Link:down
port3 Link:down
port4 Link:up
AutoNegotiation:on Speed: 1000M Duplex:full

＜説
＜書

明＞
式＞

製品情報を表示します。
show product

516

付録 H

Ⅱ．レスキューファームウェア■ 実行系
実行系(view/exec node)＜説明＞
外部ストレージ（USB メモリ）に保存されているファイルを表示します。
＜書式＞
dir disk0＜説＜書明＞
ファームウェアの更新を実行します。
式＞
firmware update ssh://user@A.B.C.D/FILENAME (source A.B.C.D￨X:X::X:X) flash <1‑2>
firmware update ftp://A.B.C.D/FILENAME (source A.B.C.D￨X:X::X:X) flash <1‑2>
firmware update disk0:FILENAME (source A.B.C.D￨X:X::X:X) flash <1‑2>＜備考＞
ファームウェア更新後、自動的に再起動は行いません。
＜説
＜書

明＞
式＞

外部ストレージ（USB メモリ）をアンマウントします。
eject disk0

＜説
＜書

明＞
式＞

外部ストレージ（USB メモリ）をマウントします。
inject disk0

＜説
＜書

明＞
式＞

システム再起動を行います。
restart (￨system)

517

付録 H

Ⅱ．レスキューファームウェア
3. レスキューファームウェアの更新方法
レスキューファームウェアは、以下の方法で更新することができます。
① レスキューファームウェアを準備します。
② TFTP/BOOTP サーバを準備（設定）します。
③ 本装置の CONFIG スイッチを 0x08（右図参照）にして起動します。
④ レスキューファームウェアの更新が開始されます。
⑤ レスキューファームウェアの更新 完了後、本装置の CONFIG スイッチを 0x00（下図参照）に設定して、再起動します。

3.1 ファームウェアのチェック
通常のファームウェアをレスキューファームウェアとして更新しようとするとエラーになります。
反対に、レスキューファームウェアを通常のファームウェアエリア（flash 1￨2）に書き込もうとした場
合もエラーになります。また、別機種のファームウェアを通常のファームウェアエリア（flash 1￨2）に書き込もうとした場合もエラーになります。
※ エラー発生時は、STS1（**）/STS2（**）の両方が、高速で点滅します。

518

付録 I
付録 I RAS 機能

付録 I

RAS 機能■ RAS 接続機能
・BRI/ シリアル回線および L2TPv2 LNS において、クライアントからの call を受ける機能（Access
Server 機能）です（本バージョンでは、BRI/ シリアル回線は未対応です）。
・クライアントに割り当てる IPv4 アドレスをユーザ名や発信回線などの情報を元に、固定で割り当てることが出来ます。IPv6 アドレスの割り当ては、本バージョンでは対応していません。
・なお、プロトコル上、RAS 回線着信時のユーザ名と、発信時に使用する PPP のユーザ名とは、重複しないように設定してください。

■着信回線の設定□ L2TP LNS での着信
・L2TP LNS 機能による着信では、virtual‑template を使用します。設定は、interface virtual‑
template node を参照してください。
□ BRI での着信・本バージョンでは、未対応です。

■着信回線への static route の設定
・着信回線に対して、static route を設定する場合は、以下のいずれかの方法で設定します。
□固定 PPP インタフェースの場合・着信用に設定したインタフェースに対して、static route を設定します。RAS 着信待機状態で、
static route が有効になります。
ip route A.B.C.D/M

ppp <0‑4>□動的 PPP インタフェースの場合
・接続相手に割り当てる IP アドレスをネクストホップアドレスとして static route を設定します。
RAS 着信後、クライアントに IPv4 アドレスを割り当てた際に static route が有効になります。
・virtual‑template を利用した着信の場合、PPP インタフェースが固定化されないため、この方法で設定します。
ip route A.B.C.D/M a.b.c.d

520

付録 I

RAS 機能■ IP アドレスの割り当て
・クライアントに対して割り当てる IPv4 アドレスを指定することが出来ます。IPv6 アドレスの割り当
てには対応していません。
□ユーザ名毎に指定・ユーザ名毎に、割り当てる IPv4 アドレスを指定します。access‑server profile node で、次のように設定します。
!
access‑server profile 0
ppp username user01 ip 1.1.1.1!
・IPv4 アドレスの割り当てを行う場合、次のように、Access‑server 側の local ip address（virtual‑template の IP アドレス）を指定する必要があります。
□着信時の本装置の IP アドレス・RAS 着信時、interface virtual‑template node で設定した IP アドレスを本装置の IP として使用します。
!
interface virtual‑template 0
ip address 10.0.0.1/32!
□着信 PPP での IPsec の利用
・Virtual‑template 上では、IPsec を利用することは出来ません。

521

付録 J
付録 J データコネクト

付録 J

データコネクト■データコネクト・データコネクトとは、フレッツ光ネクスト（以下、NGN）の「ひかり電話」を契約している場合に使用することが出来る帯域確保型のデータ通信サービスです。2 拠点間での任意のデータ通信をオンデマン
ドで行うことが出来ます。
・本バージョンでは、TCP モードのデータ通信をサポートしています（VPN モードは未対応です）。

■ TCP モードによるデータコネクト接続□接続の概要①本装置宛ての TCP SYN パケットを検出します。
②着信先の電話番号宛てに、ひかり電話による呼接続を開始し、2 拠点間で SIP セッションを確立します。
③ SIP セッション上で交換したお互いの WAN アドレスとポート番号を元にして、拠点間での TCP 通信が可能になります。

□ SIP クライアントの設定
クライアントの設定(ngn‑sip client node)
・TCP アクセスを監視する IP アドレス、および listen port を指定します。
＜書式＞ mode tcp ip A.B.C.D port <1‑65535>
・TCP アクセス検出時に発呼する電話番号（宛先番号）を指定します。
＜書式＞ tel to NUMBER＜備考＞ 「0」または「#」で始まる NUMBER を指定します。指定可能な桁数は 5 〜 32 桁です。
□ SIP サーバの設定
サーバの設定(ngn‑sip server node)
・着信時に TCP を接続させる端末の IP アドレス（宛先 IP アドレス）、および宛先 port 番号を指定します。
＜書式＞ mode tcp ip A.B.C.D port <1‑65535>
・着信を許可する番号（発信者番号）を指定します。
＜書式＞ tel from NUMBER＜備考＞ 「0」または「#」で始まる NUMBER を指定します。指定可能な桁数は 5 〜 32 桁です。
□ TCP 通信の無通信切断タイマー
・TCP セッション上のデータ通信状態を定期的に監視し、一定時間の無通信状態を検出すると、自動的にデータコネクト通信を終了します。
＜書式＞ idle‑timeout <10‑3600>＜
No＞ no idle‑timeout (初期値)＜ 初 期 値 ＞ idle‑timeout 60＜
node＞ ngn‑sip client node, ngn‑sip server node

523

付録 J

データコネクト■ NGN 回線との接続方法
・データコネクトを使用する場合、NGN 回線と NXR は、以下のように接続します。
(LAN)‑‑‑‑‑NXR‑‑‑‑‑ONU‑‑‑‑‑(NGN 回線)※一体型（ONU ＋ルータ)のひかり電話ルータ(ホームゲートウェイ：HGW）の配下に NXR を配置した場合
は、正しく動作しません（将来対応予定）。
(LAN)‑‑‑‑‑NXR‑‑‑‑‑[ONU+ ルータ]‑‑‑‑‑(NGN 回線)■ NGN 網における WAN アドレス
・NGN 網で使用する WAN アドレス(IPv4)は、DHCPv4 にて取得します。
＜説明＞ NGN回線でデータコネクトを使用する場合に設定します。
＜書式＞
ip dhcp mode ngn＜no＞ no ip dhcp mode＜node
＞ interface node
＜備考＞ no を設定すると、ip dhcp request classless‑static‑route も無効になります。

■ Classless‑static‑route オプションによる route 設定
・データコネクトと PPP によるインターネット通信を併用する場合、DHCPv4 の classless‑static‑route オプション(RFC3442)を使って、NGN 網への static route 情報を取得することにより、データコ
ネクトの通信を NGN 網へルーティングさせることが出来ます。
＜説明＞ NGN回線でのデータコネクトとインターネット接続(PPP)を併用する場合に設定します。
＜書式＞
ip dhcp request classless‑static‑route＜no＞ no ip dhcp request classless‑static‑route＜node＞ interface node
＜備考＞ 取得した static route は、アドレスのリース期間中有効です。

■データコネクト接続の最大セッション数
・同時に 2 つ以上の SIP セッションを接続することは出来ません。したがって、ひかり電話の「ダブルチャネル / 複数チャネル」サービスには対応していません。
・TCP モードの場合、1 つの TCP コネクションにつき、1 つの SIP セッションが必要になります。したがって、同時に複数の TCP コネクションを使用するようなサービス（HTTP や FTP）は利用できません。

524

付録 J

データコネクト■データコネクト接続の帯域制御□データ通信の帯域・本バージョンで対応している帯域は、64kbps です。
□データ通信の帯域制御・設定した帯域幅の情報は、2 つの拠点間で（SIP セッションにより）交換されます。NGN 網では、SIP
メッセージ上の帯域幅情報を元に、データ通信のパケットに対してポリシングが行われます。
・帯域幅を超過するデータパケットの送信は、UNI 基準に違反するため、WAN インタフェース上でシェーピング設定することを推奨します。
□データコネクト通信の DSCP
・データコネクトで行われる各種の通信について、WAN インタフェース上で、本装置が次のように
DSCP を設定します。
・SIP パケット：46
・DHCP パケット：46
・データパケット(TCP/ESP)：8
・上記の値を使用して、WAN インタフェース上でシェーピング設定を行うことが出来ます。

■ JATE 発信規制
・同じ接続先に対して、最初の発信から 3 分以内に 2 回連続して失敗すると、3 回目からは発信を行いません。

■網輻輳時の LED 通知
・SIP セッション接続時に、サーバ側から網輻輳を示す応答が返って来る場合があります。輻輳状態を知るには、system led を次のように設定します。
＜書式＞
system led status <1‑1> ngn‑sip congestion＜no＞ no system led status <1‑1>＜
node＞ global node
＜備考＞
・ngn‑sip congestion 指定に、STS1 LED が点滅すると、NGN 網のひかり電話サーバが輻輳していることを示します。点滅中はデータコネクトによる接続は控えるようにしてください。

■ひかり電話の付加サービス
・データコネクトでは、着信時に、発信者番号による発信者の認証を行うため、発信者番号の通知が必要になります。したがって、着信側としてデータコネクトを利用する場合は、「ナンバーディスプレイ
サービス」の契約が必要になります。
・その他のひかり電話サービスについては、現在のバージョンでは未対応です。

525

付録 K
付録 K Policy Based Routing(PBR)

付録 K

Policy Based Routing(PBR)■ Policy Based Routing(PBR)
・通常の宛先アドレスによるルーティングではなく、ユーザ設定によるポリシーを元にパケットのフォ
ワーディング先を決めることが出来る機能です。
・入力および出力インタフェースとして指定可能なインタフェースは、イーサネット /802.1Q VLAN/ ブ
リッジ / トンネル /PPP です。
・PBR は、通常の宛先アドレスによるルーティングより優先されます。
・本バージョンでは、IPv6 PBR はサポートしていません。
・ポリシーとして設定可能な項目は、次のとおりです。マッチ条件の設定には ip policy access‑list(global node)、ルーティングルールの設定には route‑map(route‑map node)を使用します。
□マッチ条件●フォワーディングおよび自発パケットに対して有効な条件○送信元 IP アドレス：
src IP アドレスにより出力先を決定します。
○宛先 IP アドレス：
dst IP アドレスにより出力先を決定します。
○受信インタフェース： 受信したインタフェースにより出力先を決定します。
自発パケットの場合は、自動的に lo を指定します。
●フォワーディングのみ適用可能な条件（自発パケットには適用されません）○プロトコル○ポート番号（TCP/UDP パケットの場合）○ ICMP code/type○ ToS 値
□ルーティングルール○出力インタフェース○ネクストホップ IP アドレス

527

付録 K

Policy Based Routing(PBR)◆ ip local policy route‑map＜説明＞ 自発パケットに、PBR のアクセスリストを適用します。
WORD には、適用する ACL 名（ip policy access‑list にて設定）を指定します。
＜書式＞
ip local policy route‑map WORD＜node
＞ global node
＜備考＞
・自発パケットに PBR の ACL を適用した場合、ACL 内の source/destination アドレス情報のみ条件として参照します。その他、プロトコルやポート条件などは無視します。
◆ ip policy route‑map＜説明＞
受信インタフェースに、PBR のアクセスリストを適用します。
WORD には、適用する ACL 名（ip policy access‑list にて設定）を指定します。
＜書式＞
ip policy route‑map WORD＜
node
＞ interface node
＜備考＞
・入力および出力インタフェースとして指定可能なインタフェースは、イーサネット /802.1Q VLAN/ ブ
リッジ / トンネル /PPP です。
◆ show ip policy access‑list＜説
明＞ PBR のアクセスリストを表示します。
＜書式＞
show ip policy access‑list (￨WORD)＜
node＞ view(exec) node
◆ show ip policy route‑map＜説明＞ 適用した PBR のルートマップを表示します。
＜書式＞
show ip policy route‑map (￨WORD)＜
node＞ view(exec) node
◆ clear ip policy access‑list＜説明＞ 指定した PBR アクセスリストのカウンターをクリアします。
＜書式＞
clear ip policy access‑list WORD counter＜node＞ view(exec) node

528

付録 L
付録 L P2P 検出機能について

付録 L

P2P 検出機能について■ P2P 検出機能
・Peer‑to‑peer（P2P）アプリケーションの通信を検出する機能です。本機能は、IDS（IPS）を利用出来ないような環境で、簡易的に P2P アプリケーションを検出する目的で使用します。
・検出可能な P2P アプリケーションは、次の通りです。
・Winny(ver2)
・Share(EX2) （※ NT 版は未対応）
・BitTorrent■ P2P 検出時の action
・P2P アプリケーションを検出した場合、当該通信に対して以下の action を指定することが出来ます。
・deny：パケットを破棄します。
・log：以下のようなフォーマットのログを出力します。
ulogd[XXX]: p2p‑torrent‑detect: Message
ulogd[XXX]: p2p‑torrent‑detect: Message
ulogd[XXX]: p2p‑torrent‑detect: Message※ Message は、MAC ヘッダ /IP パケットの情報です。

530

付録 L

P2P 検出機能について■ 関連するコマンド◆ ip p2p‑detection＜説明＞ P2P 検出機能を有効にします（IPv4 のみ対応）。
＜書式＞
ip p2p‑detection (any￨winny￨share￨bittorrent) {log￨deny}＜no＞ no ip p2p‑detection
no ip p2p‑detection (winny￨share￨bittorrent)＜備考＞
・any とアプリケーション（winny/share/bittorrent）を同時に指定することは出来ません。
・VT を除く各インタフェースにて設定することが出来ます。
・本機能は、フォワーディングするフレームに対して有効です。ブリッジインタフェースを経由してフォワーディングする場合は有効ですが、単純にブリッジするフレームに対しては無効です。
◆ show ip p2p‑detection＜説明＞ P2P 検出のカウンタ情報を表示します。
＜書式＞
show ip p2p‑detection◆ clear ip p2p‑detection counter＜説
明＞ P2P 検出のカウンタをクリアします。
＜書式＞
clear ip p2p‑detection counter■ 利用時の注意点
・P2P 検出機能を有効にすると、パケットの中身の解析および復号処理を行うため、通信速度に影響を及ぼす可能性があります。特に BitTorrent の検出は、影響が大きいと考えられるため、bittorrent（または any）を指定する場合は、慎重に行うようにしてください。
・本機能を、送信インタフェースと受信インタフェースの両方で有効にすると、P2P 検出を 2 回行うことになります。そのため、インターネットに接続しているインタフェース上でのみ有効にすることを推奨します。
■ Fast‑forwarding 機能との併用
・Fast‑forwarding 機能を併用した場合、BitTorrent については、P2P 検出を行うことが出来ない場合があります。

531

付録 M
付録 M サポートについて

付録 M

サポートについて◆今後のお客様サポートおよび製品開発の参考にさせていただくために、ユーザー登録にご協力をお願い致します。 弊社ホームページ内の各製品のサポートページで ユーザー登録 をクリックすると登録用の画面が開きます。
◆サポートに関する技術的なお問い合わせやご質問は、下記へご連絡ください。
・サポートデスクe‑mail ： support@centurysys.co.jp
電話： 0422‑37‑8926
FAX： 0422‑55‑3373
受付時間 ： 10:00 〜 17:00 (土日祝祭日、および弊社の定める休日を除きます)・ホームページ

http://www.centurysys.co.jp/◆故障と思われる場合は製品の不良や故障と思われる場合でも、必ず事前に弊社までご連絡ください。
事前のご連絡なしに弊社までご送付いただきましてもサポートをお受けすることはできません。
◆ご連絡をいただく前にスムーズなお客様サポートをご提供するために、サポートデスクにご連絡いただく場合は以下の内容をお知らせいただきますよう、お願いいたします。
・ファームウェアのバージョンと MAC アドレス
・ネットワークの構成(図)どのようなネットワークで運用されているかを、差し支えのない範囲でお知らせください。
・不具合の内容または、不具合の再現手順何をしたときにどういう問題が発生するのか、できるだけ具体的にお知らせください。
・エラーメッセージ
エラーメッセージが表示されている場合は、できるだけ正確にお知らせください。
・本装置の設定内容、およびコンピュータの IP 設定
・可能であれば、可能であれば、「設定のバックアップファイル」をお送りください。
◆サポート情報
弊社ホームページにて、製品の最新ファームウェア、マニュアル、製品情報を掲載しています。
また製品の FAQ も掲載しておりますので、是非ご覧ください。
下記の FutureNet サポートページから、該当する製品名をクリックしてください。
http://www.centurysys.co.jp/support/index.php◆製品の保証について
本製品の保証期間は、ご購入から販売終了後 5 年間までです。
（但し、AC アダプタ及び添付品の保証期間はご購入から 1 年間とします。
）
保証期間内でも、保証書に販売店印のないもの(弊社より直接販売したものは除く)、また保証の範囲
外の故障については有償修理となりますのでご了承ください。
保証規定については、同梱の保証書をご覧ください。

533

FutureNet NXR シリーズ ユーザーズガイド CLI 編 Ver.6.7.1 対応版
2015 年 7 月版
発行 センチュリー・システムズ株式会社
Copyright (ｃ）2009‑2015 Century Systems Co., Ltd. All rights reserved.