FutureNet
FutureNet NXR-120/C
NXR-120/C

NXR-130/C
NXR-130/C
ユーザーズガイド CLI 編
v5.7.0 対応版

目次
はじめに .................................................................................. 4
パッケージの内容物の確認 .................................................................. 5
第 1 章 本装置の概要 ...................................................................... 6Ⅰ．本装置の特長 ........................................................................ 7Ⅱ．各部の名称と機能 .................................................................... 9
Ⅲ．動作環境 ........................................................................... 13
第 2 章 装置の設置 ....................................................................... 14装置の設置 ............................................................................. 15
第 3 章 設定方法の概要 ................................................................... 18
Ⅰ．CLI の接続方法 ...................................................................... 19
II． GUIの接続方法 ...................................................................... 21
III．コマンド実行モード ................................................................. 24
IV．コマンド入力時の補助機能 ............................................................ 25
第 4 章 本装置のノード構造 ............................................................... 26
ノード構造について ..................................................................... 27
第 5 章 view(exec) node .................................................................. 28
view(exec) node ........................................................................ 29
第 6 章 global node ...................................................................... 48
global node ............................................................................ 49
第 7 章 interface node ................................................................... 81
interface node ......................................................................... 82
第 8 章 interface tunnel node ............................................................ 92
interface tunnel node .................................................................. 93
第 9 章 interface ppp node ............................................................... 99
interface ppp node .................................................................... 100
第 10 章 dns node ....................................................................... 108
dns node .............................................................................. 109
第 11 章 l2tp node ...................................................................... 111
l2tp node ............................................................................. 112
第 12 章 l2tpv3‑tunnel node ............................................................. 113
l2tpv3 tunnel parameters .............................................................. 114
第 13 章 l2tpv3‑xconnect node ........................................................... 116
l2tpv3 xconnect parameters ............................................................ 117
第 14 章 l2tpv3‑group node .............................................................. 119
l2tpv3‑group node ..................................................................... 120
第 15 章 rip node ....................................................................... 121
rip node .............................................................................. 122
第 16 章 ospf node ...................................................................... 124
ospf node ............................................................................. 125
第 17 章 bgp node ....................................................................... 128
bgp node .............................................................................. 129
第 18 章 ntp node ....................................................................... 134
ntp node .............................................................................. 135
第 19 章 snmp node ...................................................................... 136
snmp node ............................................................................. 137
第 20 章 syslog node .................................................................... 139

syslog node ........................................................................... 140
第 21 章 dhcp‑server node ............................................................... 143
dhcp‑server node ...................................................................... 144
第 22 章 dhcp‑relay node ................................................................ 146
dhcp‑relay node ....................................................................... 147
第 23 章 ipsec local policy node ........................................................ 148
ipsec local policy node ............................................................... 149
第 24 章 ipsec isakmp policy node ....................................................... 150
ipsec isakmp policy node .............................................................. 151
第 25 章 ipsec tunnel policy node ....................................................... 154
ipsec tunnel policy node .............................................................. 155
第 26 章 UPnP node ...................................................................... 157
UPnP node ............................................................................. 158
第 27 章 QoS (class‑policy) node ........................................................ 159
QoS (class‑policy) node ............................................................... 160
第 28 章 QoS (class‑filter) node ........................................................ 161
QoS (class‑filter) node ............................................................... 162
第 29 章 CRP client node ................................................................ 163
CRP client node ....................................................................... 164
第 30 章 route‑map node ................................................................. 165
route‑map node ........................................................................ 166
第 31 章 WEB Authenticate node .......................................................... 167
WEB Authenticate node ................................................................. 168
付録 A 設定事例 ........................................................................ 172
Ⅰ . インタフェースの設定例 ............................................................ 173
Ⅱ . PPPoE の設定例 .................................................................... 174
Ⅲ . L2TPv3 の設定例 ................................................................... 177
Ⅳ . IPsec の設定例 .................................................................... 178
V. モバイル接続の設定例 ................................................................ 181
Ⅵ . QoS の設定例 ...................................................................... 182
付録 B Packet Traveling ................................................................ 183
付録 C サポートについて ................................................................ 187

はじめに

◆ご注意
1 本装置の故障、誤動作、不具合、あるいは停電などの外部要因によって、通信の機会を逸したために生じた損害などの純粋経済損失につきましては、当社はいっさいその責任を負いかねま
すのであらかじめご了承ください。
2 通信情報が漏洩した事による経済的、精神的損害につきましては、当社はいっさいその責任を負いかねますのであらかじめご了承ください。
3 本書の内容の一部または全部を無断で転載、複写することを禁じます。
4 本書およびソフトウェア、ハードウェア、外観の内容について、将来予告なしに変更することがあります。
5 本書の内容については万全を期しておりますが、万一ご不審な点や誤り、記載漏れなどお気づきの点がありましたらご連絡ください。

◆商標の表示□「FutureNet」はセンチュリー・システムズ株式会社の登録商標です。
□下記製品名等は米国 Microsoft Corporation の登録商標です。
Microsoft、Windows、Windows XP、Windows Vista□下記製品名等は米国 Apple Inc. の登録商標です。
Macintosh、Mac OS X
その他、本書で使用する各会社名、製品名は各社の商標または登録商標です。

4

パッケージの内容物の確認

本製品のパッケージには以下のものが同梱されております。
本製品をお使いいただく前に、内容物がすべて揃っているかご確認ください。
万が一不足がありましたら、お買い上げいただいた店舗または弊社サポートデスクまで
ご連絡ください。

＜ FutureNet NXR‑120/C 梱包物＞
NXR‑120/C 本体

１台

はじめにお読みください

１部

安全にお使いいただくために

１部

L A N ケーブル（ストレート、１ｍ）

１本

RJ‑45/D‑sub9ピン変換アダプタ（クロス）１個

A C アダプタ

１個

ご注意

１部

保証書

１部

ゴム足（必要に応じて、本体底面の四隅に貼ってくだ さい）

４個接続用ケーブル類の固定方法

１部

ケーブル固定部品

１個＜ FutureNet NXR‑130/C 梱包物＞
NXR‑130/C 本体

１台

はじめにお読みください

１部

安全にお使いいただくために

１部

L A N ケーブル（ストレート、１ｍ）

１本

RJ‑45/D‑sub9ピン変換アダプタ（クロス）１個

A C アダプタ

１個

ご注意

１部

保証書

１部

ゴム足（必要に応じて、本体底面の四隅に貼ってくだ さい）

４個

5

第1章
第 1 章 本装置の概要

第 1 章 本装置の概要

Ⅰ．本装置の特長

FutureNet NXR シリーズには、
以下のような特徴があります。
シリーズには、以下のような特徴があります。
◆ NGN への対応
FutureNet NXRシリーズは、IPv6、マルチキャスト、ハードウェアQoS回路による高精度のトラフィッ
ク管理といった NGN に必要な機能をサポートします。 NTT 東日本、NTT 西日本が NGN を利用した商用サービスとして提供する「フレッツ光ネクスト」と、同サービスを利用した低コスト型のIP‑VPNサービスである「フレッツ・VPN ワイド」で利用できることを確認しています。もちろん XR シリーズで搭載していた IPsec を用いた VPN の構築やエンド〜エンドで Ethernet フレームを透過できる L2VPN（L2TPv3）もサポートしています。

◆独立したイーサネットポートと USB ポート
FutureNet NXR‑120/Cは2つのギガビットイーサネットポート（RJ‑45）を搭載しています。ギガビッ
トイーサネットポートは最大約 900Mbps(※1)の転送性能を持ちます。また、暗号化処理専用のハードウェアを搭載しており、VPN 利用時には最大約 180Mbps(※ 2)の高性能を発揮します。
FutureNet NXR‑130/C は 3 つのギガビットイーサネットポート（RJ‑45）を搭載しています。例えば
インターネット接続用、DMZ 用、LAN 用、監視用にそれぞれ異なるイーサネットポートを割り当てる
ような構成が可能です。柔軟なフィルタ設定と組み合わせて幅広いネットワーク構成に対応できます。ギガビットイーサネットポートは最大約 1Gbps(※ 1)の転送性能を持ちます。また、暗号化処理
専用のハードウェアを搭載しており、VPN 利用時には最大約 260Mbps(※ 3)の高性能を発揮します。
※ 1 フレームサイズ 1518byte での IXIA による IP Forwarding 性能測定結果。
※ 2 フレームサイズ 1424byte、暗号化方式 AES‑128, HASH SHA1(phase 1 & 2 共通)を使用した
IPsec 双方向通信での IXIA による測定結果。
※ 3 フレームサイズ 1424byte、暗号化方式 AES‑128, HASH SHA1(phase 1 & 2 共通)を使用した
IPsec 片方向通信での IXIA による測定結果。

◆モバイルデータ通信、ISDN 通信のサポート
FutureNet NXR シリーズの USB ポートには NTT ドコモ、イーモバイル、IIJ モバイル、日本通信、ソフトバンク等から提供されるモバイルデータ通信端末を接続することができます。モバイルデータ
通信は WAN 接続の主回線として、もしくはイーサネット接続時のバックアップ回線として利用できます。
また、FutureNet NXR‑130/C は、ISDN インタフェースの搭載にも対応可能です。
（※ 4）
※4

ISDN インターフェースの搭載については弊社営業部までお問い合わせ下さい。

7

第 1 章 本装置の概要

Ⅰ．本装置の特長◆コマンドによる設定
FutureNet NXR シリーズでは GUI での設定に加えて、コマンドラインでの設定をサポートしています。これによって熟練のネットワーク管理者は楽に設定がおこなえます。また、ネットワーク機器の設定に不慣れなユーザにとってもサンプル設定の取り込みが容易になるメリットがあります。設定のバックアップ/リカバリーなども簡単におこなえます。また、WEB画面による簡易設定機能もサポートしています。

◆リモート管理ツールからの一括管理
FutureNet NXR シリーズは従来の GUI やコマンドラインによる設定に加えて、「リモート管理サーバ（別途提供予定）」からの一括管理に対応しています。リモート管理ツールからの設定の変更、ファームウェアの一括更新、ダイナミックな VPN の管理を GUI 操作で簡単に行うことができます。
なおリモート管理ツールはIPv4/IPｖ6で提供するクラウド型の管理システムで、インターネットな
どのIP網を通じてWebブラウザで操作することが可能です。
「リモート管理サーバ」はインターネッ
トや NGN を通じたクラウド型でのサービス提供も検討しています。

◆消費電力の低減に配慮したハードウェア
FutureNet NXR‑120/C は低消費電力化に努めています。消費電力はファーストイーサリンクの最大負荷時で2.4W(アイドル時1.9W)、ギガビットイーサリンク時の最大負荷時で4.1W(アイドル時3.6W)と、消費電力対性能比の大幅な向上(当社従来製品比)を実現しています。
FutureNet NXR‑130/Cは企業での厳しい運用要件に耐えられるようハードウェアも強化しています。
19インチラックに組み込んでの使用を考慮し、コネクタ類は電源も含めすべてフロントからのアクセスとなります。筐体は 19 インチラックに 2 台横に並べられるサイズで、取り付けのためのラック
マウントキットはオプションで提供します。ACアダプタのコネクタはロック可能な機構となっており、電源ケーブルの誤脱によるネットワークの停止を防止します。また、消費電力も通常時約8W、最大 9.5W と、消費電力対性能比の大幅な向上(当社従来製品比)を実現しています。

◆豊富な運用管理機能
FutureNet NXRシリーズはpingやtraceroute、パケットキャプチャなどの診断機能を備えています。
また、SNMP や SYSLOG による運用ログの収集はもちろん、電子メールによるログの送信もできます。
オプションの USB メモリ（Memory Media USB‑128:別売）を利用すれば大容量のログを残すことができ、本体の電源切断後でも障害時の原因調査や外部からの不正アタックの解析等に役立ちます。
USBメモリには設定情報も保存できるため、機器の故障時には代替装置にUSBメモリを差込んで運用を継続できます。

8

第 1 章 本装置の概要

Ⅱ．各部の名称と機能◆製品前面 (NXR‑120/C)
①

②

⑤

⑥

① ETHER 0 ポート
主に LAN 側ポートとして使用します。
② ETHER 1 ポート
主に WAN 側ポートとして使用します。
③ CONSOLE ポート
CLI 接続の場合に使用します。
Ethernet 規格の LAN ケーブルを接続します。
④ USB ポート
USB Flash メモリ、または USB タイプのデータ通信モジュールを挿入します。
⑤ SPD LED(緑 / 橙)LED(緑ETHERNET ポートの接続速度を示します。
10BASE‑T モードで接続時:
100BASE‑TX モードで接続時:
1000BASE‑T モードで接続時:⑥ LINK LED(緑)LED(緑ETHER ポートの状態を示します。
Link Down 時:
Link UP 時:
データ通信時:⑦ PWR LED(青)LED(青本装置の電源状態を示します。
電源投入時
:

④

③

⑧ STS1 LED(赤)LED(赤本装置のシステム起動時のステータスを示します。
システム起動中:システム起動完了状態:
ファームウェアのアップデート作業中：⑨ STS2 LED(緑)LED(緑本装置のシステムおよび、サービス起動時のステータスを示します。
システム起動中:サービス起動中:サービス起動完了状態:
ステータス LED が以下の状態になると、本装置へのアクセスが可能になります。
STS1 LED：
STS2 LED：⑩ USB LED(緑)LED(緑USB ステータスを示します。
USB デバイス装着時
USB デバイス未装着時：：⑪ AUX1 LED(
緑)
LED(緑
緑)
LED(緑
⑫ AUX2 LED(
データ通信端末装着時に、電波状況を表示します。
電波状況の取得周期の設定等については、第 6 章
global node の system led を参照してください。
AUX1 AUX2
データ通信端末未装着時 :圏外（および unknown） :圏内
Signal Level 1 :Signal Level 2 :9Signal Level 3 :第 1 章 本装置の概要

Ⅱ．各部の名称と機能◆製品背面 (NXR‑120/C)①① INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.INIT ボタンを押しながら電源を投入します。
2.STS1 LED が下記の状態になるまで、INIT
ボタンを押したままにしておきます。
点灯→消灯→点灯
3.STS1 LED が再度点灯したら、INIT ボタンを放します。STS1 LED が消灯し、本装置が工場出
荷設定で起動します。

②③② CONFIG
本製品では使用しません。両方のスイッチが下に位置している状態で使用してください。
③ DC 5V 電源コネクタ
製品付属の AC アダプタを接続します。

◆製品側面 (NXR‑120/C)① FG 端子
保安用接続端子です。
必ずアース線を接続してください。
② セキュリティスロット
ケンジントンロックに対応しています。

10

第 1 章 本装置の概要

Ⅱ．各部の名称と機能
◆製品前面

Ԙ ԙ

Ԛ

ԟ

ԛ

Ԝ

Ԡ

ԝ

Ԟ

① FG(
アース）
端子
FG(アース）アース）端子
保安用接続端子です。
必ずアース線を接続してください。

ԣԤ

ԡ

Ԣ

ԥԦ

⑥ ETHER 1 ポート
主に WAN 側ポートとして使用します。
⑦ ETHER 2 ポート
主に DMZ ポートとして使用します。

② INIT ボタン
本装置を工場出荷時の設定に戻して起動するときに使用します。
1.Init ボタンを押しながら電源を投入します。
2.STATUS1 LED が下記の状態になるまで、Init
ボタンを押したままにしておきます。
点灯→消灯→点灯

本装置の各ETHERポートは、全てGigabit Ethernetに対応しています。別セグメントを接続するポートとして使用可能です。
また、ポートは AutoMDI/MDI‑X 対応です。
Ethernet規格のLANケーブルを接続してください。

3.STATUS1 LED が再度点灯したら、Init ボタンを放します。STATUS1 LED が消灯し、本装置が工場出荷設定で起動します。

⑧ SPEED LED（緑 / 橙）LED（ETHERNETポートの接続速度を表示します。
10BASE‑T モードで接続時：
100BASE‑TX モードで接続時 ：1000BASE‑T モードで接続時 ：③ DC5V 電源コネクタ（ロ ック 機構 付き ）電源コネクタ（
製品付属の AC アダプタを接続します。
電源コネクタの溝に、DC プラグのツメを合わせて、右に回してください。
電源コードがロックされます。 ⑨ LINK/ACT LED
（緑 ）
LED（
電源コードを外す時は、DC プラグ部分を持って左ETHERNETポートの接続状態を表示します。
に戻してから抜いてください。
Link Down 時 ：本装置をご使用の際は必ず、電源コードをロックしてご使用ください。

Link UP 時：
データ通信時 ：④ CONSOLE ポート
CLI 接続の場合に使用します。
Ethernet 規格の LAN ケーブルを接続します。

⑩ USB ポート
USB Flash メモリ、または USB タイプのデータ通信モジュールを挿入します。

⑤ ETHER 0 ポート
主に LAN 側ポートとして使用します。

11

第 1 章 本装置の概要

Ⅱ．各部の名称と機能⑪ RELEASE ボタン
USB flash メモリを取り外すときに使用します。
本装置から USB flash メモリを取り外すときは、以下の手順で操作してください。
1. RELEASE ボタンの長押し(約 3 秒)
2. USB LED の消灯を確認
3. USB flash メモリの取り外し⑫ USB LED（緑 ）LED（USB ステータスを表示します。
USB デバイス装着時：
USB デバイス未装着時：⑬ STATUS1 LED
（赤 ）
LED（
本装置のシステム起動時のステータスを表示します。
システム起動中：システム起動完了状態 ：ファームウェアのアップデート作業中：
これら以外の状態で、STATUS1 が点滅している時はシステム異常が起きておりますので、弊社までご連絡ください。
⑭ STATUS2 LED
（緑 ）
LED（
本装置のシステムおよび、サービス起動時のステー
タスを表示します。
システム起動中：サービス起動中：サービス起動完了状態 ：STATUS LED が以下の状態になると、本装置へのアクセスが可能になります。
STATUS1 LED ：STATUS2 LED ：⑮ POWER LED
（緑 ）
LED（
本装置の電源状態を表示します。
電源投入時 ：

12

第 1 章 本装置の概要

Ⅲ．動作環境

本製品をお使いいただくには、以下の環境を満たしている必要があります。

◆ハードウェア環境・本製品に接続するコンピュータの全てに、LAN インタフェースがインストールされていること。
・ADSL モデム /CATV モデム /ONU に、10BASE‑T、100BASE‑TX または 1000BASE‑T のインターフェースが搭載されていること。
・本製品と全てのコンピュータを接続するためのハブやスイッチングハブが用意されていること。
・本製品と全てのコンピュータを接続するために必要な種類のネットワークケーブルが用意されていること。

◆ソフトウェア環境
・TCP/IP を利用できる OS がインストールされていること。
・GUI で本装置にログインする場合は、接続されている全てのコンピュータの中で少なくとも 1 台に、ブラウザがインストールされていること。弊社では Internet Explorer 8 で動作確認を行っています。

なおサポートにつきましては、本製品固有の設定項目と本製品の設定に関係する OS 上の設定に限らせていただきます。
OS 上の一般的な設定やパソコンにインストールされた LAN ボード / カードの設定、各種アプリケー
ションの固有の設定等のお問い合わせについてはサポート対象外とさせていただきますので、あらかじめご了承ください。

13

第2章
第 2 章 装置の設置

第 2 章 装置の設置

装置の設置
本装置の各設置方法について説明します。
下記は設置に関する注意点です。よくご確認いただいてから設置してください。

注意！
本装置は直射日光が当たるところや、温度の高いところには設置しないようにしてください。
内部温度が上がり、動作が不安定になる場合があります。

注意！
AC アダプタのプラグを本体に差し込んだ後に AC アダプタのケーブルを左右および上下に引っ張らず、緩みがある状態にしてください。
抜き差しもケーブルを引っ張らず、コネクタを持って行ってください。
また、AC アダプタのケーブルを足などで引っ掛けてプラグ部に異常な力が掛からないように配線にご注意ください。

注意！
本装置側でも各ポートで ARP table を管理しているため、PC を接続しているポートを変更するとその PCから通信ができなくなる場合があります。このような場合は、本装置側の ARP table が更新されるまで(数秒〜数十秒)通信できなくなりますが、故障ではありません。

15

第 2 章 装置の設置

装置の設置
NXR‑120 と PC や xDSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
は、以下の手順で接続してください。
接続図 < 例 >1 NXR‑120 と xDSL モデム / ケーブルモデム /ONU や 4 NXR‑120 と AC アダプタ、AC アダプタとコンセン
PC・HUB など、接続する全ての機器の電源がOFF

トを接続してください。

になっていることを確認してください。

2 NXR‑120 の前面にある ETHER 1 ポートと、xDSL/
ケーブルモデムや ONU を、LAN ケーブルで接続してください。

3 NXR‑120の前面にあるETHER 0ポートとPCをLAN
ケーブルで接続してください。
※ 工場出荷設定状態の場合、本装置へのログイン
は、ETHER 0ポートに接続したPCからおこないます。

16

5 全ての接続が完了しましたら、各機器の電源を投入してください。
本装置の全ての Ethernet ポートは、
AutoMDI/
ポートは、AutoMDI/
MDI‑X 対応です。

第 2 章 装置の設置

装置の設置
NXR‑130 と PC や xDSL モデム / ケーブルモデム /ONU は、
以下の手順で接続してください。
は、以下の手順で接続してください。
接続図 < 例 >1 NXR‑130 と xDSL モデム / ケーブルモデム /ONU や
PC・HUB など、接続する全ての機器の電源がになっていることを確認してください。

※ 工場出荷設定状態の場合、本装置へのログイン
は、ETHER 0ポートに接続したPCからおこないます。

OFF

4 NXR‑130 と AC アダプタ、AC アダプタとコンセン
2 NXR‑130 の前面にある ETHER 1 ポートと、xDSLトを接続してください。

モデム / ケーブルモデム /ONU を、LAN ケーブルで接続してください。

5 全ての接続が完了しましたら、各機器の電源を投入してください。

3 NXR‑130 の前面にある ETHER 0 ポート、ETHER 2
ポートと、PC を LAN ケーブルで接続してください。

17

AutoMDI/
本装置の全ての Ethernet ポートは、
ポートは、AutoMDI/
MDI‑X 対応です。

第3章
第 3 章 設定方法の概要

第 3 章 設定方法の概要

Ⅰ．CLI の接続方法◆はじめにユーザーズガイド CLI 編は、FutureNet NXR シリーズに搭載された Command Line Interface(以下、CLI)について説明しています。

◆ CLI のアクセス方法
本装置の CLI へのアクセスは、以下の方法で接続できます。
・CONSOLE 接続
本装置の CONSOLE(RS‑232C)ポートと接続した PC からアクセスします。
・TELNET 接続
本装置の ETHER 0 ポートと接続した PC から IPv4 を用いてアクセスします。
※ 工場出荷設定では、ETHER 0 に IPv4 アドレス(192.168.0.254)が設定されています。
・SSH 接続※ SSH 接続時の認証方法は、plain‑text password をサポートしています。
本装置の工場出荷設定状態時は、CONSOLE か、IPv4 使用した TELNET での CLI へのアクセスが可能です。

◆本装置へのログイン（TELNET の場合）◆本装置へのログイン（

1 . TELNET 接続を開始すると、ログイン画面が表示されます。
2 . ユーザ名、パスワード共に「admin」（工場出荷設定）を入力してログインします。
以上で本装置へのログインは完了です。
< 画面は TeraTerm による Telnet のログイン画面です >19

第 3 章 設定方法の概要

Ⅰ．CLI の接続方法◆本装置へのログイン（CONSOLE の場合）◆本装置へのログイン（

1 . 本装置を接続した PC で、設定用のターミナルソフト(TeraTerm 等)を起動します。
2 . 接続条件設定は以下のように設定します。< 設定例(TeraTerm での接続設定画面)>※ 設定方法については、ご使用の各ターミナルソフトの説明書をご覧ください。

3 . 「Return」キーまたは「Enter」キーを押すと、ログイン画面が表示されます。
4 . ユーザ名、パスワード共に「admin」（工場出荷設定）を入力してログインします。

以上で本装置へのログインは完了です。

20

第 3 章 設定方法の概要

II
． GUI
の接続方法
II．
GUIの接続方法◆本装置へのログイン（GUI の場合）◆本装置へのログイン（

1 . CLI(TELNET/CONSOLE)でログインした後、 configure terminal コマンドで、CONFIGURATION モードに移行します。

2.

http‑server enable コマンドを実行して、HTTP サーバを起動します。

< 次ページに続く >21

第 3 章 設定方法の概要

II
． GUI
の接続方法
II．
GUIの接続方法

3 .Web ブラウザを起動します。
ブラウザのアドレス欄に、以下の IP アドレスとポート番号を入力してください。
http://192.168.0.254:880/※ 192.168.0.254 は、ETHER 0 ポートの工場出荷時の IP アドレスです。アドレスを変更した場合は、そのアドレスを指定してください。設定画面のポート番号
設定画面のポート番号 880 は変更することができません。

4 . 認証ダイアログ画面が表示されます。ユーザ名、パスワード共に「admin」（工場出荷設定）を入力
してログインします。

5 . 下記のような画面が表示されます。以上で本装置へのログインは完了です。

22

第 3 章 設定方法の概要

II
． GUI
の接続方法
II．
GUIの接続方法
本装置の GUI で設定可能な項目の一覧です。
[システム設定]・本装置のパスワード
・ホスト名
ログ・システムログ・ログメール
設定情報
・設定の保存・設定の復帰・設定のリセット
ファームウェア
・アップデート
・内蔵時計
・再起動[インタフェース]Ethernet I/F・Ethernet
PPP I/F
・PPP アカウント
・PPPoE[ネットワーク]
IPv4
・スタティックルート
・固定 ARP
DHCP
・DHCP ネットワーク
・DHCP ホスト・DHCP リレー
DNS
NTP

[運用機能]
ネットワーク診断
・Ping・Traceroute
パケットダンプ
・実行
・結果表示
ログ情報
・システムログ
システム情報・システム情報・サポート情報[ユーザインタフェース]
SSH
・SSH サービス・SSH 鍵（netconf）
NETCONF
・NETCONF
CRP
・CRP グローバル
・CRP クライアント[ファイアウォール]
アクセスリスト・IPv4 アクセスリスト

23

第 3 章 設定方法の概要

III．コマンド実行モード
III．
CLI のコマンド実行環境には以下の 2 つのモードがあります。
各モードでは、それぞれ実行できるコマンドの種類が異なります。

◆ユーザーモード(VIEW モード)
◆ユーザーモード(VIEW
モード)
ログイン直後のモードです。
ユーザモードでは、ネットワークやサービスの情報を表示するコマンドのみ実行することが可能です。
本モードでのプロンプトは、「『ホスト名』#」で表示されます。
logout / exit コマンドを入力すると、CLI を終了し、ログアウトします。
configure terminal コマンドを入力すると特権モードに入ることができます。

<CLI ログアウト時の表示例 >< 特権モードへ移行時の表示例 >◆特権モード(CONFIGURATION モード)◆特権モード(CONFIGURATION
モード)
特権モードでは、ユーザモードで実行可能なコマンドに加え、内部システム情報、
コンフィグレーション情報を表示するコマンドや、本装置に対して設定をおこなうコマンドの実行が可能になります。
本モードでのプロンプトは、「『ホスト名』(config)#」で表示されます。
exit コマンドを入力するか、「Ctrl」+「c」を入力するとユーザーモードに戻ることができます。

< ユーザーモードへ移行時の表示例 >更に、各設定の詳細設定をおこなうには、特権モードから各種モードへ移行します。
< モード間の移行 >各モード間の移行をまとめると次のようになります。
本書では、ホスト名を『nxr130』として説明します。

2%‫↹࠻ࡈ࠰࡞࠽ࡒ࡯࠲ޓ‬㕙NQIKP
2CUUYQTF

NQIQWVGZKV࡙࡯ࠩ࡯ࡕ࡯࠼‫࠻ࠬࡎޡޟޓ‬ฬ‫ޠޢ‬

EQPHKIWTGVGTOKPCNGZKV%VTN E․ᮭࡕ࡯࠼‫࠻ࠬࡎޡޟޓ‬ฬ‫ ޢ‬EQPHKI ‫ޠ‬24

第 3 章 設定方法の概要

IV．コマンド入力時の補助機能
IV．
◆コマンド補完機能
コマンド入力時に、コマンドを特定できる部分まで入力すれば自動的に補完する機能です。
例えば、 show interface コマンドの場合、 sh int とだけ入力しても実行できます。
また、 sh と入力して「Tab」キーを押すと show 、 int と入力して「Tab」キーを押すと interfaceと、自動的に残りのワード部分を補完して表示します。

◆コマンドヒストリ機能
過去に実行したコマンドを表示する機能です。
「↑」キー、または「Ctrl」+「p」を入力すると、過去に実行したコマンドを一つずつさかのぼって表示することができます。
また、「↓」キーや「Ctrl」+「n」を入力すると、一つずつ新しい実行コマンドへ戻りながら表示します。

◆コマンドヘルプ機能
後に続くワードの候補の一覧と、その意味を表示する機能です。
ワードの後ろにスペースを入れ、「?」キーを入力す
ると、候補の一覧を表示することができます。
例えば、 show ? と入力すると、後に続くコマンド
ワードと、そのワードの意味を表示します。
また、スペースを入れずに「?」を入力すると、直前のワードの意味を表示します。
<cr>と表示されるものは、そこで入力が完了するコ
マンドがあることを意味します。

< スペースの後ろに「?」キー入力時の表示例 >< 直後に「?」キー入力時の表示例 >◆コマンドページャ機能
コマンドの表示結果が接続ターミナルのウィンドウサイズより大きい場合に、行送りで表示する機能です。
terminal length コマンドを実行することによって本機能を有効にすることができます。
例えば、 terminal length 20 を実行すると、ページサイズが 20 行に設定され、コマンド結果を 1 ページ(20 行)ずつ表示します。
表示中のページをスクロールしたい場合は、「Space」キーで 1 ページずつ、「Enter」キーで 1 行ずつ行送りします。ただし、スクロールダウンはできません。
terminal no length を実行すると、ページャ機能は無効になります。

◆ grep 機能
CLIでのみ利用可能な機能で、情報表示の際に文字列を指定することができます。
多くの情報が表示されて、目的とする情報を見付けることが困難な場合に役立つ機能です。
情報表示(show)系のすべてのコマンドの後に、"￨(パイプ)" + "option" + " 文字列 " を入力します。利用可能な option は、以下のとおりです。
・begin指定した文字列を含む行以降を表示します。
・include 指定した文字列を含む行のみを表示します。
・exclude 指定した文字列を含まない行を表示します。

25

第4章
第 4 章 本装置のノード構造

第 4 章 本装置のノード構造

ノード構造について
本装置のノード構造は以下ようになっています。
各設定方法について、本書では上記の各ノード毎に説明します。

view node￨‑‑‑‑ global node￨‑‑‑‑‑‑ interface node￨‑‑‑‑‑‑ interface tunnel node￨‑‑‑‑‑‑ interface ppp node￨‑‑‑‑‑‑ dns node￨‑‑‑‑‑‑ l2tp node￨‑‑‑‑‑‑ l2tpv3‑tunnel node￨‑‑‑‑‑‑ l2tpv3‑xconnect node￨‑‑‑‑‑‑ l2tpv3‑group node￨‑‑‑‑‑‑ rip node￨‑‑‑‑‑‑ ospf node￨‑‑‑‑‑‑ bgp node￨‑‑‑‑‑‑ ntp node￨‑‑‑‑‑‑ snmp node￨‑‑‑‑‑‑ syslog node￨‑‑‑‑‑‑ dhcp‑server node￨‑‑‑‑‑‑ dhcp‑relay node￨‑‑‑‑‑‑ ipsec local policy node￨‑‑‑‑‑‑ ipsec isakmp policy node￨‑‑‑‑‑‑ ipsec tunnel policy node￨‑‑‑‑‑‑ QoS (class‑policy node)￨‑‑‑‑‑‑ QoS (class‑filter node)￨‑‑‑‑‑‑ crp client node￨‑‑‑‑‑‑ route‑map node￨‑‑‑‑‑‑ WEB Authenticate node
< 本装置ノード構造図 >

27

第5章
第 5 章 view(exec) node

第 5 章 view(exec) nodeview(exec) node
■ show○ show config
＜説
＜書

明＞
式＞

running‑config(現在動作中の設定情報)を表示します。
show config [xml]○ show flash‑config＜説明＞
flash‑config(flash に保存されている設定情報)を表示します。
＜書式＞
show flash‑config xml＜備考＞
flash‑config の表示は、XML 形式のみ対応しています。
○ show config section＜説明＞
指定した機能の設定情報を表示します。
＜書式＞
show config(crp￨dhcp‑relay￨dhcp‑server￨dns￨ntp￨qos￨route‑map￨router rip￨router ospf￨router bgp￨snmp￨syslog￨upnp)○ show config ipsec＜説明＞
IPsec の設定情報を表示します。Policy ID/Tunnel ID を指定することによって、特定の Policy/Tunnel の設定情報だけを表示させることができます。
＜書式＞
show config ipsec(￨isakmp policy <1‑65535>￨local policy <1‑255>￨tunnel <1‑65535>)○ show config l2tpv3＜説明＞
L2TPv3 の設定情報を表示します。Group ID/Tunnel ID/Xconnect ID を指定することによって、特定の Group/Tunnel/Xconnect の設定情報だけを表示させることができます。
＜書式＞
show config l2tpv3(￨group <1‑4095>￨tunnel <0‑4095>￨xconnect <1‑4294967295>)◆ show ip route < 設定項目
: IP>
設定項目:
設定補足:
: 状態表示 show>< 設定補足
＜説明＞
ルーティングテーブルを表示します。
＜書式＞
show ip route [bgp￨cache￨connected￨database￨ospf￨rip￨static]: 状態表示 show>< 設定補足
: IP>
◆ show ip rip < 設定項目
設定項目:
設定補足:
＜説
明＞
RIP に関する情報を表示します。
＜書式＞
show ip rip [[interface [INTERFACE]]￨[database]]＜パラメータ＞
INTERFACE : ethernet <0‑2> [vid <1‑4094>]: ppp <0‑4>: tunnel <0‑255>

29

第 5 章 view(exec) nodeview(exec) node
◆ show ip protocols < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞ ルーティングプロトコルに関する情報を表示します。
＜書式＞ show ip protocols [ospf￨rip]: 状態表示 show>< 設定補足
: IP>
◆ show ip access‑list < 設定項目
設定補足:
設定項目:
＜説
明＞ IPアクセスリストを表示します。
＜書式＞ show ip access‑list [IPv4‑ ACL‑NAME]◆ show ip access‑list＜説明＞
IPv4 のアクセスリストを表示します。
＜書式＞
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP PROTOCOL
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP ICMP
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP TCP/UDP
ip access‑list IPv4‑ACL‑NAME (permit￨deny) SRC‑IP DST‑IP TCP‑OPTIONS＜オプション＞
SRC‑IP
DST‑IP
PROTOCOL
ICMP
TCP/UDPTCP‑OPTIONS: A.B.C.D ￨ A.B.C.D/M ￨ any ￨ FQDN
: A.B.C.D ￨ A.B.C.D/M ￨ any ￨ FQDN
: <0‑255>: Protocol number: icmp ￨ icmp <0‑255>: ICMP <ICMP type>: tcp ￨ udp: tcp ￨ udp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>: tcp syn: TCP syn packets: tcp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535> syn◆ show ip default‑gateway < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞ デフォルトゲートウェイを表示します。
＜書式＞ show ip default‑gateway◆ show ip snat￨dnat < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞
SNAT ￨ DNAT を表示します。
＜書式＞ show ip snat￨dnat [WORD]＜オプション＞
WORD : NAT rule name◆ show ip statistics < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞
ネットワークの統計情報を表示します。
＜書式＞ show ip statistics

30

第 5 章 view(exec) nodeview(exec) node
■ show ip conntrack○ ip￨ipv6 conntrack＜説明＞ conntrack table を表示します。
＜書式＞ show ip￨ipv6 conntrack○ ip￨ipv6 conntrack limit＜説明＞
session limit 機能によって drop されたパケットのカウンタを表示します。
＜書式＞
show ip￨ipv6 conntrack limit○ ip￨ipv6 conntrack invalid‑status‑drop＜説
明＞
session invalid‑status‑drop 機能によって drop されたパケットのカウンタを表示し
ます。
＜書
式＞
show ip￨ipv6 conntrack invalid‑status‑drop◆ show ip spi‑filter < 設定項目
: 状態表示 show>< 設定補足
: IP>
設定項目:
設定補足:
＜説
明＞
SPI filter を表示します。
＜書式＞
show ip spi‑filter◆ show ip upnp
＜説明＞
UPnP のアクセスリスト（または NAT）を表示します。
アクセスリスト（または NAT）は、UPnP を設定すると自動的に設定されます。
＜書式＞
show ip upnp (access‑list￨nat)◆ show ipv6 route < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
IPv6 ルーティングテーブルを表示します。
＜書式＞
show ipv6 route [cache￨connected￨database￨static]◆ show ipv6 access‑list < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
IPv6 アクセスリストを表示します。
＜書式＞
show ipv6 access‑list [IPv6‑ACL‑NAME]

31

第 5 章 view(exec) nodeview(exec) node
◆ show ipv6 access‑list＜説明＞
IPv6 のアクセスリストを表示します。
＜書式＞
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV 6 DST‑IPV6
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 PROTOCOL
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 ICMPV6
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 TCP/UDP
ipv6 access‑list IPv6‑ACL‑NAME (permit￨deny) SRC‑IPV6 DST‑IPV6 TCP‑OPTIONS＜オプション＞
SRC‑IPV6: X:X::X:X ￨ X:X::X:X/M ￨ any ￨ FQDN
DST‑IPV6: X:X::X:X ￨ X:X::X:X/M ￨ any ￨ FQDNPROTOCOL: <0‑255>: Protocol number
ICMPV6: icmpv6 ￨ icmpv6 <0‑255>: IPv6 ICMPv6 <IPv6 ICMP type>
TCP/UDP: tcp ￨ udp: tcp ￨ udp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>
TCP‑OPTIONS: tcp syn: TCP syn packets: tcp <sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535> syn◆ show ipv6 forwarding < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
IPv6 フォワーディングの on/off を表示します。
＜書式＞ show ipv6 forwarding32

第 5 章 view(exec) nodeview(exec) node
◆ show ipv6 interface < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
IPv6 インタフェースの状態を表示します。
＜書式＞
show ipv6 interface briefshow ipv6 interface ethernet <0‑2> [vid <1‑4094>] [brief]show ipv6 interface loopback <0‑9> [brief]show ipv6 interface ppp <0‑4> [brief]show ipv6 interface tunnel <0‑255> [ brief]◆ show ipv6 default‑gateway < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
IPv6 デフォルトゲートウェイを表示します。
＜書式＞ show ipv6 default‑gateway: 状態表示 show>< 設定補足
: IPv6>◆ show ipv6 statistics < 設定項目
設定項目:
設定補足:
＜説
明＞
IPv6 のネットワークの統計情報を表示します。
＜書式＞
show ipv6 statistics: 状態表示 show>< 設定補足
: IPv6>◆ show ipv6 conntrack < 設定項目
設定補足:
設定項目:
＜説
明＞
IPv6 Connection Tracking の状態を表示します。
＜書式＞ show ipv6 conntrack◆ show ipv6 spi‑filter < 設定項目
: 状態表示 show>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
IPv6 SPI filter を表示します。
＜書式＞
show ipv6 spi‑filter◆ show ip web‑auth filter＜説明＞
Web 認証フィルタを表示します。
＜書式＞
show ip web‑auth filter [WEBAUTH‑ACL‑NAME]◆ show ntp < 設定項目
: 状態表示 show>< 設定補足
: NTP>
設定項目:
設定補足:
＜説
明＞
NTP サービスの状態を表示します。
＜書式＞
show ntp: DNS>◆ show dns < 設定項目
: 状態表示 show>< 設定補足
設定補足:
設定項目:
＜説
明＞
DNS サービスの状態を表示します。
＜書式＞
show dns◆ show dhcp < 設定項目
: 状態表示 show>< 設定補足
: DHCP>
設定補足:
設定項目:
＜説
明＞
DHCP サービスの状態を表示します。
＜書式＞
show dhcp [lease]＜オプション＞
lease : DHCP Leased IP Addresses33

第 5 章 view(exec) nodeview(exec) node
◆ show syslog < 設定項目
: 状態表示 show>< 設定補足
: SYSLOG>
設定項目:
設定補足:
＜説
明＞
シスログを表示します。
＜書式＞
show syslog (message￨bootlog￨maillog) [line:1‑99999] (￨reverse)＜備考＞
通常、Syslog は古い情報から新しい情報の順に表示されますが、
reverse を指定すると新しい情報から表示されます。
◆ show arp < 設定項目
: 状態表示 show>< 設定補足
: ARP>
設定項目:
設定補足:
＜説
明＞ ARP テーブルを表示します。
＜書式＞ show arp◆ show ipv6 neighbors < 設定項目
: 状態表示 show>< 設定補足
: NDP>
設定項目:
設定補足:
＜説
明＞
IPv6 ネイバーを表示します。
＜書式＞ show ipv6 neighbors: CF>: 状態表示 show>< 設定補足
◆ show disk0 < 設定項目
設定補足:
設定項目:
＜説
明＞ 外部ストレージ情報を表示します。
＜書式＞ show disk0◆ show uptime < 設定項目
: uptime>: 状態表示 show>< 設定補足
設定項目:
設定補足:
＜説
明＞
システムの稼働時間を表示します。
＜書式＞
show uptime: tech‑support>◆ show tech‑support < 設定項目
: 状態表示 show>< 設定補足
設定補足:
設定項目:
＜説
明＞
テクニカルサポート情報を表示します。
＜書式＞
show tech‑support◆ show memory < 設定項目
: 状態表示 show>< 設定補足
: memory>
設定項目:
設定補足:
＜説
明＞
メモリ使用量を表示します。
＜書式＞
show memory◆ show process＜説明＞
アクティブなプロセスに関する情報を表示します。
＜書式＞
show process: date>◆ show clock < 設定項目
: 状態表示 show>< 設定補足
設定項目:
設定補足:
＜説
明＞
システムクロックを表示します。
＜書式＞
show clock◆ show history < 設定項目
: 状態表示 show>< 設定補足
: command history>
設定項目:
設定補足:
＜説
明＞
過去に実行した運用コマンドの履歴を表示します。
＜書式＞
show history34

第 5 章 view(exec) nodeview(exec) node
◆ show file systems < 設定項目
: 状態表示 show>< 設定補足
: file systems>
設定項目:
設定補足:
＜説
明＞
ファイルシステムを表示します。
＜書式＞ show file systems: 状態表示 show>< 設定補足
: firmware version>◆ show version < 設定項目
設定補足:
設定項目:
＜説
明＞
ファームウェアのバージョンを表示します。
＜書式＞
show version◆ show loadavg < 設定項目
: 状態表示 show>< 設定補足
: load average>
設定項目:
設定補足:
＜説
明＞
CPU ロードアベレージを表示します。
＜書式＞
show loadavg: L2TP>◆ show l2tp < 設定項目
: 状態表示 show>< 設定補足
設定項目:
設定補足:
＜説
明＞
L2TP トンネルステータスを表示します。
＜書式＞
show l2tp session: L2TP Session information
show l2tp tunnel: L2TP Tunnel information◆ show l2tpv3 < 設定項目
: 状態表示 show>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
L2TPv3 の情報を表示します。
＜書式＞
show l2tpv3: tunnel>◆ show l2tpv3 tunnel < 設定項目
: 状態表示 show>< 設定補足
設定項目:
設定補足:
＜説
明＞
L2TPv3 のトンネル情報を表示します。
＜書式＞
show l2tpv3 tunnel [<tunnel‑id:1‑4294967295>] [detail]◆ show l2tpv3 session < 設定項目
: 状態表示 show>< 設定補足: session>
設定項目:
設定補足:
＜説
明＞
L2TPv3 のセッション情報を表示します。
＜書式＞
show l2tpv3 session
show l2tpv3 session <session‑id:1‑4294967295> [detail]show l2tpv3 session detail:L2TPv3>◆ show l2tpv3 interface < 設定項目
: 状態表示 show>< 設定補足
設定補足:L2TPv3>
設定項目:
＜説
明＞
Xconnect インタフェース情報を表示します。
＜書式＞
show l2tpv3 interface: Xconnect interface information
show l2tpv3 interface detail : Detail information
show l2tpv3 interface <0‑2> [vid <1‑4094>] [detail]◆ show l2tpv3 fdb < 設定項目
: 状態表示 show>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
L2TPv3 FDB 情報を表示します。
＜書式＞
show l2tpv3 fdb: L2TPv3 FDB information
show l2tpv3 fdb [local￨forward]
show l2tpv3 fdb interface ethernet <0‑2> [vid <1‑4094>] [local￨forward]35

第 5 章 view(exec) nodeview(exec) node
◆ show l2tpv3 group < 設定項目
: 状態表示 show>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
L2TPv3 グループを表示します。
＜書式＞
show l2tpv3 group: L2TPv3 group commands
show l2tpv3 group <1‑4095> : L2TPv3 group identifier: 状態表示 show>< 設定補足
:L2TPv3>◆ show l2tpv3 peer < 設定項目
設定補足:L2TPv3>
設定項目:
＜説
明＞
L2TPv3 ピアを表示します。
＜書式＞
show l2tpv3 peer
show l2tpv3 peer A.B.C.D: Remote Router‑ID◆ show interface < 設定項目
: 状態表示 show>< 設定補足
:interface>
設定項目:
設定補足:interface>＜説明＞
インタフェースステータスと設定情報を表示します。
＜書式＞
show interface ethernet <0‑2> [mode]show interface ethernet <0‑2> [vid <1‑4094>]
show interface loopback <0‑9>show interface ppp <0‑4>show interface tunnel <0‑255>◆ show ssh‑public‑key< 設定項目
: 状態表示 show>< 設定補足
:SSH 公開鍵 >設定項目:
設定補足:SSH＜説明＞
Netconf 接続の SSH 公開鍵を表示します。
＜書式＞
show ssh‑public‑key user netconf: 状態表示 show>< 設定補足
:CLI 接続表示 >◆ show users < 設定項目
設定補足:CLI
設定項目:
＜説
明＞
ログインセッションの情報を表示します。
＜書式＞
show users:VRRP>◆ show vrrp < 設定項目
: 状態表示 show>< 設定補足
設定項目:
設定補足:VRRP>＜説明＞
VRRP の情報を表示します。
＜書式＞
show vrrp◆ show ppp < 設定項目
: 状態表示 show>< 設定補足
:PPP の接続状態表示 >設定項目:
設定補足:PPP＜説明＞
PPP の情報を表示します。
＜書式＞
show ppp <0‑4>: PPP interface number36

第 5 章 view(exec) nodeview(exec) node
◆ show pppoe‑bridge < 設定項目
: 状態表示 show>< 設定補足
:PPPoe‑bridge>
設定項目:
設定補足:PPPoe‑bridge>＜説明＞
PPPoE bridge の状態を表示します。
＜書式＞
show pppoe‑bridge: 状態表示 show>< 設定補足
: IPsec>◆ show ipsec < 設定項目
設定補足:
設定項目:
＜説
明＞
IPsec の情報を表示します。
＜書式＞
show ipsec ca certificates : Display IPsec CA certificatesshow ipsec certificates: Display IPsec certificatesshow ipsec crls
: Display IPsec crls
show ipsec policy: Display IPsec policy
show ipsec public‑keys: Display IPsec public‑keys
show ipsec rsa‑pub‑key: Display IPsec RSA public key
show ipsec sa: Display IPsec Security Associations
show ipsec status tunnel <1‑65535> ￨ brief ￨ tunnel <1‑65535> brief: Display IPsec status◆ show ip rip < 設定項目
: 状態表示 show>< 設定補足
: RIP>
設定項目:
設定補足:
＜説
明＞
RIP の情報を表示します。
＜書式＞
show ip ripshow ip rip interface (INTERFACE￨)
show ip rip database◆ show ip ospf < 設定項目
: 状態表示 show>< 設定補足
: OSPF>
設定項目:
設定補足:
＜説
明＞
OSPF の情報を表示します。
＜書式＞
show ip ospf
show ip ospf neighbor (detail￨)show ip ospf interface (INTERFACE￨)
show ip ospf database (external￨summary￨network￨router￨asbr‑summary￨)
show ip ospf routeshow ip ospf virtual‑links◆ show ip bgp
＜説
明＞
＜書
式＞

BGP の情報を表示します。
show ip bgp
show ip bgp A.B.C.D￨A.B.C.D/M
show ip bgp neighbors (A.B.C.D advertised‑routes￨received‑routes￨routes)
show ip bgp route‑map WORD
show ip bgp scanshow ip bgp summary37

第 5 章 view(exec) nodeview(exec) node
■ show mobile＜説明＞
3Gデータ通信カードに関する情報を表示します。
○カード情報の表示＜書式＞
show mobile (<0‑1>￨)○ APN 情報の表示(カードによっては ppp 使用中は取得不可)＜書式＞
show mobile <0‑1> ap○電話番号の表示(カードによっては ppp 使用中は取得不可)＜書式＞
show mobile <0‑1> phone‑number○電波強度の表示(カードによっては ppp 使用中は取得不可)＜書式＞
show mobile <0‑1> signal‑level◆ show fast‑forwarding< 設定項目
: 状態表示 show>< 設定補足
:fast‑ forwarding>
設定項目:
設定補足:fast‑＜説明＞
ファストフォワーディングの情報を表示します。
＜書式＞
show fast‑forwarding◆ show product＜説
明＞
製品に関する情報を表示します。
＜書式＞
show product＜備考＞
ベンダー、製品情報、ファームウェアバージョン、シリアル番号、サポートサイト、
サポート情報等が表示されます。
■ show netevent○ track＜説明＞
Netevent の track object(監視対象)のステータスを表示します。
＜書式＞
show netevent track (<object̲id:1‑255>￨) (detail￨brief￨)＜備考＞
Object ID を指定すると、該当する track status を表示します。
brief を指定すると、簡易一覧を表示します。
detail を指定すると、詳細情報を表示します。
○ action
＜説
明＞
＜書
式＞
＜備
考＞

Netevent の track object(監視対象)に関連付けられた action を表示します。
show netevent action (<object̲id:1‑255>￨)
Object ID を指定すると、その ID に関連付けられた action を表示します。

38

第 5 章 view(exec) nodeview(exec) node
◆ clock set < 設定項目
: Date>設定項目:＜説明＞
時刻設定をします。
＜書式＞ clock set HH:MM:SS Day Month Year
＜オプション＞
HH： hourMM： minutes
SS： seconds
Day (1‑31)： Day of month
Month (1‑12)： Month of year
Year (2007‑2037) ： Year◆ erase flash‑config < 設定項目
: ファイル操作 > < 設定項目
: 初期化 >
設定項目:
設定項目:
＜説
明＞ フラッシュ上の設定を消去します。
＜書
式＞ erase flash‑config: Configurations on Flash ROM: 削除 >◆ delete < 設定項目
: ファイル操作 > < 設定項目
設定項目:
設定項目:
＜説
明＞
ファイルを消去します。
＜書
式＞
delete bootlog
delete dump
: dump ファイルの削除
delete file FILENAME ( disk0: filename)delete syslog: syslog の削除(初期化)◆ save config < 設定項目
: ファイル操作 > < 設定項目
: config 保存 >
設定項目:
設定項目:
＜説
明＞
設定をフラッシュに保存します。
＜書式＞ save config: flash への保存

◆ dir < 設定項目
: ファイル操作 > < 設定項目
: ファイル表示 >
設定項目:
設定項目:
＜説
明＞ USBに保存されているファイルを表示します。
＜書式＞ dir39

第 5 章 view(exec) nodeview(exec) node
■ copy○ bootlog￨dump￨syslog
＜説
＜書

明＞
式＞

＜備

考＞

bootlog, dump, syslog を外部にコピーします。
copy bootlog￨dump￨syslog ssh://<user@IP>/FILENAME (source A.B.C.D￨X:X::X:X)
copy bootlog￨dump￨syslog ftp://<IP>/FILENAME (source A.B.C.D￨X:X::X:X)
copy bootlog￨dump￨syslog disk0:FILENAME
ソースアドレスを指定することができます。

○ config のバックアップ＜説明＞
設定ファイルのバックアップをおこないます。
＜書式＞
copy config ssh://<user@IP>/FILENAME [all] (source A.B.C.D￨X:X::X:X)
copy config ftp://<IP>/FILENAME [all] (source A.B.C.D￨X:X::X:X)
copy config disk0:FILENAME [all]＜備考＞

設定ファイルをバックアップ（外部にコピー）します。
all 指定の場合は、ipsec を含む全ての config を tgz 形式でコピーします。
指定なしの場合は、config のみを xml 形式でコピーします。
ソースアドレスを指定することができます。

○ config の復帰＜説
明＞
設定ファイルの復帰をおこないます。
＜書式＞
copy ssh://user@A.B.C.D￨X:X::X:X/FILENMAE
flash‑config￨disk0:FILENAME (source A.B.C.D￨X:X::X:X)
copy ftp://A.B.C.D￨X:X::X:X/FILENAME
flash‑config￨disk0:FILENAME (source A.B.C.D￨X:X::X:X)
copy disk0:FILENAME flash‑config＜備考＞
設定ファイルの復帰(local flash または USB/CF への保存)をおこないます。
disk0 ‑‑> disk0 への copy は不可
ソースアドレスを指定することができます。
○ ssh 公開鍵のインポート＜説明＞
SSH 公開鍵をインポートします。
＜書式＞
copy ssh://<user@IP>/FILENAME￨ftp://<IP>/FILENAME￨disk0:FILENAME
ssh‑public‑key user netconf (source A.B.C.D￨X:X::X:X)＜備考＞
ソースアドレスを指定することができます。

: ファームウェア > < 設定項目
: アップデート >
設定項目:
設定項目:
◆ firmware update < 設定項目
＜説明＞
ファームウェアをアップデートします。
＜書式＞
firmware update ssh://<user@IP>/FILENAME (source A.B.C.D￨X:X::X:X)
firmware update ftp://<IP>/FILENAME (source A.B.C.D￨X:X::X:X)
firmware update disk0:FILENAME＜備考＞
ソースアドレスを指定することができます。

40

第 5 章 view(exec) nodeview(exec) node
◆ restart < 設定項目
: 再起動 >
設定項目:
＜説明＞
サービスを再起動します。
＜書式＞
restart dhcp‑relay: Dynamic Host Configuration Protocol (DHCP) Relay
restart dhcp‑server: Dynamic Host Configuration Protocol (DHCP) Serverrestart dns: Domain Name Service (DNS)
restart http‑server: HTTP (Hyper Text Transfer Protocol) Serverrestart ipsec: IP security service (IPsec)
restart l2tp
: Layer Two Tunneling Protocol version2 (L2TPv2)
restart l2tpv3: Layer Two Tunneling Protocol version3 (L2TPv3)
restart ntp: Network Time Protocol (NTP)
restart ospf
: Open Shortest Path First (OSPF)
restart rip: Routing Information Protocol (RIP)
restart snmp
: Simple Network Management Protocol (SNMP)
restart ssh‑serve: Secure SHell Serverrestart syslog: Syslog
restart system: System restart
restart telnet‑server : Telnet Serverrestart vrrp
: Enable Virtual Router Redundancy Protocol (VRRP) for IP◆ configure < 設定項目
: configure>
設定項目:
＜説
明＞
コンフィグレーションモードへ移行します。
＜書式＞
configure terminal■ dump
＜説

明＞

＜備

考＞

○ dump
＜書
＜備

式＞
考＞

○ dump filter＜書式＞○ dump pcap
＜書式＞

NXR が送受信したパケットを dump する機能です。採取した dump 情報を、外部記憶装置(USB や CF)に保存したり、SSH を使用して外部サーバに転送することも可能です。
なお、dump 情報は RAM 上に保持されます。USER による削除の指示がない限り memory を占有し続けるため、必要のない場合は削除してください。
本機能を使用する場合は、fast‑forwawding を disable(no fast‑forwarding enable)にしてください。

dump interface INTERFACE
INTERFACE は、いずれかを指定します。
ethernet<0‑2> [vid<vlan̲id:1‑4094>] ￨ ppp <0‑4> ￨ tunnel <1‑255>

dump interface INTERFACE filter {ssh￨telnet￨tcp880}

dump interface INTERFACE pcap count <1‑99999> (size <64‑1518>￨)(filter {ssh￨telnet￨tcp880}￨)41

第 5 章 view(exec) nodeview(exec) node
◆ clear l2tpv3 fdb < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
L2TPv3 の FDB テーブルをクリアします。
＜書式＞
clear l2tpv3 fdb :すべての FDB 情報を削除します。
clear l2tpv3 fdb local ethernet <0‑2> (vid <1‑4094>￨)
clear l2tpv3 fdb forward
clear l2tpv3 fdb forward <gid:1‑65535>
clear l2tpv3 fdb forward ethernet <0‑2> (vid <1‑4094>￨)◆ clear l2tpv3 counter < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
L2TPv3 のカウンターをクリアします。
＜書式＞
clear l2tpv3 counter ethernet <0‑2>
clear l2tpv3 counter ethernet <0‑2> vid <1‑4094>
clear l2tpv3 counter peer
clear l2tpv3 counter peer A.B.C.D
clear l2tpv3 counter session <session‑id:1‑4294967295>
clear l2tpv3 counter tunnel <tunnel‑id:1‑4294967295>◆ clear l2tpv3 tunnel < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
トンネル ID およびセッション ID を指定して、L2TPv3 トンネルを切断します。
＜書式＞
clear l2tpv3 tunnel <tunnel‑id:1‑4294967295> <session‑id:1‑4294967295>◆ clear l2tpv3 remote‑id < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
リモートルータ ID を指定して、L2TPv3 を切断します。
＜書式＞
clear l2tpv3 remote‑id <remote‑id:A.B.C.D>◆ clear l2tpv3 group < 設定項目
: clear>< 設定補足
:L2TPv3>
設定項目:
設定補足:L2TPv3>＜説明＞
グループ ID を指定して、L2TPv3 を切断します。
＜書式＞
clear l2tpv3 group <group‑id:1‑65535>◆ clear arp < 設定項目
: clear>< 設定補足
:ARP>
設定項目:
設定補足:ARP>＜説明＞
ARP エントリをクリアします。
＜書式＞
clear arp A.B.C.D: A.B.C.D IP address of the ARP cache entry◆ clear ipv6 neighbors < 設定項目
: clear>< 設定補足
:NDP>
設定補足:NDP>
設定項目:
＜説
明＞
IPv6 ネイバーをクリアします。
＜書式＞
clear ipv6 neighbors X:X::X:X ethernet <0‑2>
clear ipv6 neighbors X:X::X:X ethernet <0‑2> vid <1‑4094>
clear ipv6 neighbors X:X::X:X ethernet <0‑2> vid <1‑4094> <id:1‑255>

42

第 5 章 view(exec) nodeview(exec) node
◆ clear ppp < 設定項目
: clear>< 設定補足
:PPP>
設定項目:
設定補足:PPP>＜説明＞
PPP を切断します。
＜書式＞
clear ppp <0‑4>: clear>< 設定補足
:L2TP>◆ clear l2tp < 設定項目
設定補足:L2TP>
設定項目:＜説明＞ L2TP を切断します。
＜書式＞ clear l2tp
◆ clear ipsec tunnel < 設定項目
: clear>< 設定補足
:IPsec>
設定項目:
設定補足:IPsec>＜説明＞
IPsec tunnel を切断します。
＜書式＞
clear ipsec tunnel <tunnel̲policy:1‑65535>: clear>< 設定補足
:IPsec>
設定項目:
設定補足:IPsec>◆ clear ipsec state < 設定項目
＜説明＞
IPsec state をクリアします。
＜書式＞
clear ipsec state <state̲number:1‑4294967295>: clear>< 設定補足
:IP route cache>◆ clear ip route cache < 設定項目
設定項目:
設定補足:IP＜説明＞
IP ルートキャッシュをクリアします。
＜書式＞
clear ip route cache◆ clear ip access‑list ACL‑NAME fqdn
＜説明＞
FQDN 形式の access‑list を再設定します。
＜書式＞
clear ip access‑list ACL‑NAME fqdn
◆ clear ipv6 route cache < 設定項目
: clear>< 設定補足
:IPv6 route cache>
設定項目:
設定補足:IPv6＜説明＞
IPv6 ルートキャッシュをクリアします。
＜書式＞
clear ipv6 route cache◆ clear ipv6 access‑list ACL‑NAME fqdn
＜説明＞
FQDN 形式の access‑list を再設定します。
＜書式＞

clear ipv6 access‑list ACL‑NAME fqdn

◆ clear ssh‑public‑key < 設定項目
: clear>< 設定補足
:ssh‑public‑key>
設定項目:
設定補足:ssh‑public‑key>＜説明＞
SSH 公開鍵をクリアします。
＜書式＞
clear ssh‑public‑key user netconf <0‑0>◆ clear dns cache＜説明＞
DNS cache をクリアします。
＜書式＞
clear dns cache:mobile>◆ clear mobile <0‑1> < 設定項目
: clear>< 設定補足
設定項目:
設定補足:mobile>＜説明＞
USB モバイルをリセットします。
＜書式＞
clear mobile <0‑1>

43

第 5 章 view(exec) nodeview(exec) node
◆ clear ppp <0‑4> mobile limitation < 設定項目
: clear>< 設定補足
:mobile 制限解除 >
設定項目:
設定補足:mobile＜説明＞
mobile 制限を解除します。
＜書式＞
clear ppp <0‑4> mobile limitation＜備考＞
mobile limit reconnect￨timeで設定した再接続時間制限や接続時間制限を解除します（mobile limit reconnect￨timeの設定が削除されるわけではありません）。
すぐに再接続したい状況等で使用します。
◆ clear netevent counter track <1‑255>＜説明＞
netevent のカウンタをクリアします。
＜書式＞
clear netevent counter track <object̲id:1‑255>＜備考＞
show netevent track <1‑255> detail で表示される History counterがクリアされます。
◆ terminal < 設定項目
: CLI>< 設定補足
:length>
設定項目:
設定補足:length>＜説明＞
画面に表示する行数を指定します。
＜書
式＞
terminal length <0‑512>＜初 期 値＞
terminal no length＜備考＞
0 を指定した場合は、画面単位での一時停止は行われません。

44

第 5 章 view(exec) nodeview(exec) node
■ connect○ connect ppp
＜説
＜書

明＞
式＞

PPP の接続を開始します。
connect ppp <0‑4>:

PPP <PPP interface number>○ reconnect ppp＜説明＞
PPP の再接続を行います。
＜書式＞
reconnect ppp <0‑4>○ connect l2tp
＜説明＞
L2TP の接続を開始します。
＜書式＞
connect l2tp
○ connect l2tpv3＜説明＞
L2TPv3 の接続を開始します。
＜書式＞
connect l2tpv3 ethernet <0‑2>
connect l2tpv3 ethernet <0‑2> A.B.C.D : A.B.C.D Remote Router‑ID
connect l2tpv3 ethernet <0‑2> vid <1‑4094> : VLAN Identifierconnect l2tpv3 ethernet <0‑2> vid <1‑4094> A.B.C.D○ connect ipsec＜説明＞
IPsec の接続を開始します。
＜書式＞
connect ipsec <1‑65535>: Number of IPsec tunnel policy◆ disconnect < 設定項目
: disconnect>< 設定補足
:CLI logout>
設定項目:
設定補足:CLI＜説明＞
ログインセッションを切断します。
＜書式＞
disconnect console: Disconnect console terminal
disconnect vty <0‑10>: Disconnect virtual terminal <VTY Line number>◆ format < 設定項目
: format>
設定項目:
＜説
明＞
外部ストレージをフォーマットします。
＜書式＞
format disk045

第 5 章 view(exec) nodeview(exec) node
◆ ping < 設定項目: network test>
設定項目:
＜説
明＞
ping を実行します。
＜書式＞
ping ip A.B.C.D ￨ FQDN
ping ipv6 X:X::X:X ￨ FQDN
ping ipv6 X:X::X:X ￨ FQDN ethernet <0‑2>＜備考＞
引数を付けずに ping を実行した場合はインタラクティブモードになります。
nxr120#ping
入力可能なパラメータ
Protocol [ip]:ip￨ipv6
Target IP address:
A.B.C.D￨X:X::X:X￨FQDN
Repeat count [5]:1‑2147483647
Datagram size [100]:
36‑18024
Interval in seconds [1]:0‑10Extended commands [n]:n(ping を実行)￨y(インタラクティブモードを継続)
Source address or interface:
A.B.C.D￨X:X::X:X￨INTERFACE
Type of service [0x0]:
0x00‑0xff
Set DF bit in IP header? [no]:no￨yesData pattern [0xABCD]:
0x0000‑0xffff◆ traceroute < 設定項目: network test>
設定項目:
＜説
明＞
traceroute を実行します。
＜書式＞
traceroute
traceroute icmp A.B.C.D ￨ FQDN
: ICMP Trace
traceroute icmpv6 X:X::X:X ￨ FQDN
: ICMPv6 Trace
traceroute ip A.B.C.D ￨ FQDN
: IP Trace
traceroute ipv6 X:X::X:X ￨ FQDN
: IPv6 Trace＜備考＞
引数を付けずに traceroute を実行した場合はインタラクティブモードになります。
nxr120#traceroute
入力可能なパラメータ
Protocol [ip]:ip￨ipv6
Target IP address:
A.B.C.D￨X:X::X:X￨FQDN
Source address:
A.B.C.D￨X:X::X:X
Numeric display [n]:n￨yTimeout in seconds [2]:0‑3600Probe count [3]:1‑65535
Maximum time to live [30]:1‑255Port Number [33434]:
1025‑65535

46

第 5 章 view(exec) nodeview(exec) node
◆ ssh < 設定項目: network client>
設定項目:
＜説
明＞
SSH 接続を開始します。
＜書式＞
ssh (ip￨ipv6) A.B.C.D￨X:X::X:X￨FQDN user USERNAME (source A.B.C.D￨X:X::X:X)
ssh (ip￨ipv6) A.B.C.D￨X:X::X:X￨FQDN user USERNAME
version 1 [cipher (3des￨blowfish￨des)] (source A.B.C.D￨X:X::X:X)
ssh (ip￨ipv6) A.B.C.D￨X:X::X:X￨FQDN user USERNAME
version 2 [cipher (3des‑cbc￨aes128‑cbc￨aes128‑ctr￨aes192‑cbc￨aes192‑ctr￨aes256‑cbc￨aes256‑ctr￨arcfour￨arcfour128￨arcfour256￨blowfish‑cbc￨cast128‑cbc)] (source A.B.C.D￨X:X::X:X)＜備考＞
ソースアドレスを指定することができます。
◆ telnet < 設定項目: network client>
設定項目:
＜説
明＞
Telnet 接続を開始します。
＜書
式＞
telnet A.B.C.D￨￨X:X:X:X::X￨FQDN (source A.B.C.D￨X:X::X:X)＜備考＞
ソースアドレスを指定することができます。
◆ logout < 設定項目
: logout>
設定項目:
＜説
明＞
ログアウトします。
＜書式＞
logout◆ eject < 設定項目
: eject>
設定項目:
＜説
明＞
外部ストレージをアンマウントします。
＜書式＞
eject disk0

47

第6章
第 6 章 global node

第 6 章 global node

global node
◆ 移行 command
configure terminal
nxr130#configure
Enter configuration commands, one per line.
nxr130(config)#■ show○ show config
＜説
明＞
＜書
式＞

End with CNTL/Z.

running‑config(現在動作中の設定情報)を表示します。
show config [xml]○ show flash‑config＜説明＞
flash‑config(flash に保存されている設定情報)を表示します。
＜書式＞
show flash‑config xml＜備考＞
flash‑config の表示は、XML 形式のみ対応しています。

49

第 6 章 global node

global node
■ ip access‑list
Access‑List(ACL)によって、IPv4 packet の filtering を行う条件定義を行います。Filtering 時に設定可能な match 条件と match 時の action は、以下の通りです。
○ match 条件
IPv4 source address/netmask
IPv4 destination address/netmask
Protocol(既知の protocol 名指定と任意の protocol 番号入力)
Source port(TCP,UDP のみ。範囲指定可)
Destination port(TCP,UDP のみ。範囲指定可)
icmp type/code 指定(icmp 指定時のみ)
source/destination mac address
type/length(Ethernet Header)○ match 時の動作
permit
許可された packet として accept されます。
deny
許可されていない packet として drop されます。
＜書式＞○ ip/protocol
ip access‑list ACL‑NAME permit￨denysource:any￨A.B.C.D/M￨A.B.C.D￨FQDN destination:any￨A.B.C.D/M￨A.B.C.D￨FQDN][<protocol:0‑255>￨icmp￨tcp￨udp] [mac HH:HH:HH:HH:HH:HH]○ icmpip access‑list ACL‑NAME permit￨denysource:any￨A.B.C.D/M￨A.B.C.D￨FQDN destination:any￨A.B.C.D/M￨A.B.C.D￨FQDN
icmp [type code] [mac HH:HH:HH:HH:HH:HH]○ tcp/udp
ip access‑list ACL‑NAME permit￨denysource:any￨A.B.C.D/M￨A.B.C.D￨FQDN destination:any￨A.B.C.D/M￨A.B.C.D￨FQDN
tcp￨udp [<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>] [mac HH:HH:HH:HH:HH:HH]○ TCP option
ip access‑list ACL‑NAME permit￨denysource:any￨A.B.C.D/M￨A.B.C.D￨FQDN destination:any￨A.B.C.D/M￨A.B.C.D￨FQDN
tcp [<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535> syn] [mac HH:HH:HH:HH:HH:HH]○ negate
no ip access‑list ACL‑NAME＜備
考＞
IPv4 と IPv6 の ACL は、別 table で管理されるため、ACL‑NAME の重複が可能です。
設定した ACL を有効化するには、ip access‑group コマンド(interface/tunnel/ppp node を参照)で、ACL
をインタフェースに適用してください。
50

第 6 章 global node

global node
■ ipv6 access‑list
Access‑List(ACL)によって、IPv6 Packet の Filtering を行う機能です。Filtering 時に設定可能な match
条件と match 時の action は、以下の通りです。
○ match 条件
IPv6 source address/prefix length
IPv6 destination address/prefix length
Protocol(既知の protocol 名指定と任意の protocol 番号入力)
Source port(TCP,UDP のみ。範囲指定可)
Destination port(TCP,UDP のみ。範囲指定可)TCP syn
icmpv6 type/code 指定(icmpv6 指定時のみ)○ match 時の動作
permit
許可された packet として accept されます。
deny
許可されていない packet として drop されます。
＜書式＞○ ip/protocol
ipv6 access‑list ACL‑NAME permit￨denysource:any￨X:X::X:X/M￨X:X::X:X￨FQDN destination:any￨X:X::X:X/M￨X:X::X:X￨FQDN[<protocol:0‑255>￨icmpv6￨tcp￨udp] [mac HH:HH:HH:HH:HH:HH]○ icmpv6
ipv6 access‑list ACL‑NAME permit￨denysource:any￨X:X::X:X/M￨X:X::X:X￨FQDN destination:any￨X:X::X:X/M￨X:X::X:X￨FQDN
icmpv6 [type code] [mac HH:HH:HH:HH:HH:HH]○ tcp/udp
ipv6 access‑list ACL‑NAME permit￨denysource:any￨X:X::X:X/M￨X:X::X:X￨FQDN destination:any￨X:X::X:X/M￨X:X::X:X￨FQDN
tcp￨udp [<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>] [mac HH:HH:HH:HH:HH:HH]○ TCP option
ipv6 access‑list ACL‑NAME permit￨denysource:any￨X:X::X:X/M￨X:X::X:X￨FQDN destination:any￨X:X::X:X/M￨X:X::X:X￨FQDN
tcp [[<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>][<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>]] [syn] [mac HH:HH:HH:HH:HH:HH]○ negate
no ipv6 access‑list ACL‑NAME＜備
考＞
IPv4 と IPv6 の ACL は、別 table で管理されるため、ACL‑NAME の重複が可能です。
設定した ACL を有効化するには、ipv6 access‑group コマンド(interface/tunnel/ppp node を参照)で、
51
ACL をインタフェースに適用してください。

第 6 章 global node

global node
◆ ip route access‑list＜書式＞
ip route access‑list ACL‑NAME permit￨deny A.B.C.D/M￨any＜no＞no ip route access‑list ACL‑NAME permit￨deny A.B.C.D/M￨any■ ip snat￨dnat＜説明＞
NAT ルールを追加します。
＜書
式＞
○ ip
ip (snat￨dnat) NAT‑NAME ip
source:any￨A.B.C.D/M￨A.B.C.D dst:any￨A.B.C.D/M￨A.B.C.D to:A.B.C.D [to‑end:E.F.G.H]○ TCP/IP
ip (snat￨dnat) NAT‑NAME tcp￨udp
source:any￨A.B.C.D/M￨A.B.C.D [<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>]
dst:any￨A.B.C.D/M￨A.B.C.D [<dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>]
to:A.B.C.D [[to‑end:E.F.G.H] [<port:1‑65535>￨range <min:1‑65535> <max:1‑65535>]]○ protocol
ip (snat￨dnat) NAT‑NAME <protocol:0‑255>
source:any￨A.B.C.D/M￨A.B.C.D dst:any￨A.B.C.D/M￨A.B.C.D to:A.B.C.D [to‑end:E.F.G.H]＜備考＞
protocol 番号で udp/tcp 番号指定しても port は指定できません。
(文字列として udp/tcp を指定してください)○ negate
no ip (snat￨dnat)＜設 定 例＞○ snat の設定例: Private IP アドレス(192.168.0.0/24)を Global IP(1.1.1.1)アドレスに変換します。
ip snat test ip 192.168.0.0/24 any 1.1.1.1○ dsnat の設定例: 1.1.1.1:80 宛てのパケットを 192.168.1.1:880 に転送します。
ip dnat test tcp any any 1.1.1.1 80 192.168.1.1 880■ system snat￨dnat＜説
明＞
system snat￨dnat を設定します。
＜書式＞○ system snat￨dnat
system snat SNAT‑NAME￨dnat DNAT‑NAME○ negateno system snat￨dnat52

第 6 章 global node

global node
■ ip web‑auth access‑list＜説明＞
Web 認証 filter を設定すると、ある特定の host や network、interface について、Web 認証せずに通信することが可能となります。
＜書式＞○ ip/protocol
ip web‑auth access‑list ACL‑NAME permit￨denysource:any￨A.B.C.D/M￨A.B.C.D￨FQDN destination:any￨A.B.C.D/M￨A.B.C.D￨FQDN][<protocol:0‑255>￨icmp￨tcp￨udp] [mac HH:HH:HH:HH:HH:HH]○ icmpip web‑auth access‑list ACL‑NAME permit￨denysource:any￨A.B.C.D/M￨A.B.C.D￨FQDN destination:any￨A.B.C.D/M￨A.B.C.D￨FQDN
icmp [type code] [mac HH:HH:HH:HH:HH:HH]○ tcp/udp
ip web‑auth access‑list ACL‑NAME permit￨denysource:any￨A.B.C.D/M￨A.B.C.D￨FQDN destination:any￨A.B.C.D/M￨A.B.C.D￨FQDN
tcp￨udp [<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535>] [mac HH:HH:HH:HH:HH:HH]○ TCP option
ip web‑auth access‑list ACL‑NAME permit￨denysource:any￨A.B.C.D/M￨A.B.C.D￨FQDN destination:any￨A.B.C.D/M￨A.B.C.D￨FQDN
tcp [<sport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535><dport:1‑65535>￨any￨range <min:1‑65535> <max:1‑65535> syn] [mac HH:HH:HH:HH:HH:HH]○ negate
no ip web‑auth access‑list ACL‑NAME＜設 定 例＞○ Web アクセスを許可: 192.168.0.10 から外部への Web アクセスを、Web 認証なしで許可します。
ip web‑auth access‑list FORWARD‑IN permit any 192.168.0.10 tcp 80 any
ip web‑auth access‑list FORWARD‑OUT permit 192.168.0.10 any tcp any 80○ インターフェースへの適用: 上記の Web 認証フィルタを WAN 側インタフェースに適用します。
interface ethernet 1
ip webauth‑filter forward‑in FORWARD‑IN
ip webauth‑filter forward‑out FORWARD‑OUT

53

第 6 章 global node

global node
◆ pppoe‑option sent‑padt < 設定項目
: PPPoE option>< 設定補足
: 再接続性の向上 >
設定項目:
設定補足:
＜説
明＞
PPPoE オプションを有効化します。
＜書式＞
pppoe‑option sent‑padt
all ￨ prev‑pppoe‑session ￨ unknown‑ip‑packet ￨ unknown‑lcp‑echo＜初 期 値＞
pppoe‑option sent‑padt all＜no＞no pppoe‑option sent‑padt[prev‑pppoe‑session ￨ unknown‑ip‑packet ￨ unknown‑lcp‑echo]◆ pppoe‑bridge < 設定項目
: PPPoE bridge>
設定項目:
＜説
明＞
PPPoE bridge を設定します。
＜書式＞
pppoe‑bridge ethernet [0‑2] ethernet [0‑2]＜初 期 値＞
no pppoe‑bridge＜no＞no pppoe‑bridge◆ dhcp‑server < 設定項目
: DHCP server>< 設定補足
:bind address>
設定項目:
設定補足:bind＜説明＞
DHCP サーバ機能で、固定 IP アドレスを割り当てます。
＜書式＞
dhcp‑server bind HH:HH:HH:HH:HH:HH A.B.C.D＜
no＞no dhcp‑server bind HH:HH:HH:HH:HH:HH■ ssh‑server○ ssh‑server enable＜説明＞
SSH サーバの起動 / 停止を行います。
＜書式＞
ssh‑server enable： 起動＜初 期 値＞
no ssh‑server enable＜no＞no ssh‑server enable: 停止○ ssh‑server version＜説明＞
SSH サーバのバージョンを選択します。
＜書式＞
ssh‑server version 1￨2: SSHv1 or SSHv2
ssh‑server version 1 2: SSHv1 and SSHv2＜初 期 値＞
ssh‑serverversion 1 2＜
no＞no ssh‑server version (=ssh‑server version 1 2)
○ ssh‑server ciphers＜説明＞
SSH の暗号化タイプを指定します。
＜書式＞
ssh‑server ciphers (aes128‑cbc￨3des‑cbc￨blowfish‑cbc￨cast128‑cbc￨arcfour128￨
arcfour256￨arcfour￨aes192‑cbc￨aes256‑cbc￨aes128‑ctr￨aes192‑ctr￨aes256‑ctr￨)
＜備
考＞
複数指定可
＜
no
＞
no ssh‑server ciphers54

第 6 章 global node

global node
■ ssh‑server(
続き)
ssh‑server(続き続き)○ ssh‑server address‑family
＜説
＜書

明＞
式＞

＜初 期 値＞＜
no＞

SSHアクセスを許可するアドレスファミリー(IPv4/IPv6)を指定します。
ssh‑server address‑family ip: IPv4 access only
ssh‑server address‑family ipv6
: IPv6 access only
no ssh‑server address‑family
no ssh‑server address‑family: any○ ssh‑server port
＜説明＞
SSHサーバのポート番号を指定します。ポート番号は2つまで指定することができます。
＜書式＞
ssh‑server port (22￨512‑65535) (22￨512‑65535)＜初 期 値＞
ssh‑server port 22＜no＞no ssh‑server port (=ssh‑server port 22)○ ssh‑server authentication＜説明＞
SSH にてアクセスする場合の認証方法は、plain‑text password と RSA public‑key をサポートします。
＜書式＞
ssh‑server authentication (password￨public‑key)＜no＞no ssh‑server authentication (password￨public‑key)＜備考＞
Default では、password 認証、RSA 認証(ver1/ver2)共に有効です。
○ ssh‑server public‑key＜説明＞
RSA public‑key は、USER 毎に NXR へ import することで使用可能となります(USER 毎に最大 5 つまで)。
＜書式＞
ssh‑server public‑key username USERID <0‑4> WORD (source A.B.C.D￨X:X::X:X)＜
no＞no ssh‑server public‑key username USERID (0‑4￨)＜備考＞
WORD は ftp://, ssh://, disk0:○ ssh‑server vty authentication＜説明＞
RSA 認証後に password 認証を行うことができる機能です。このpassword認証時は、IDは問い合わせされません。
＜書式＞
ssh‑server vty authentication＜no＞no ssh‑server vty authentication＜備考＞
RSA public‑key 認証機能使用時(ssh‑server authentication public‑key)のみ、有効にすることができます。初期値は無効です。

55

第 6 章 global node

global node
◆ telnet‑server enable＜説明＞
Telnet サーバの起動 / 停止を行います。
＜書
式＞
telnet‑server enable： 起動＜初 期 値＞
telnet‑server enable＜no＞no telnet‑server enable: 停止■ http‑server○ enable
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

HTTP サーバの起動 / 停止を行います。
http‑server enable： 起動
no http‑server enable
no http‑server enable: 停止○ ip access‑filter＜説明＞
本装置への Web アクセスを制限するための IPv4 ACL を設定します。
＜書式＞
http‑server ip access‑filter IPv4‑ACL‑NAME＜備考＞
source IP のみチェックします。
＜
no＞no http‑server ip access‑filter○ ipv6 access‑filter＜説明＞
本装置への Web アクセスを制限するための IPv6 ACL を設定します。
＜書式＞
http‑server ipv6 access‑filter IPv6‑ACL‑NAME＜備考＞
source IP のみチェックします。
＜
no＞no http‑server ipv6 access‑filter56

第 6 章 global node

global node
■ session○ session udp timer
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

UDP のセッションタイマーを設定します。
session udp timer <sec:1‑8589934>
session udp timer 30
no session udp timer(=session udp timer 30)○ session udp‑stream timer＜説明＞
UDPストリームのセッションタイマーを設定します。
＜書式＞
session udp‑stream timer <sec:1‑8589934>＜初 期 値＞
session udp‑stream timer 180＜
no＞no session udp‑stream timer (=session udp‑stream timer 180)
○ session tcp timer＜説明＞
TCP のセッションタイマーを設定します。
＜書式＞
session tcp timer <sec:1‑8589934>＜初 期 値＞
session tcp timer 3600＜
no＞no session tcp timer (=session tcp timer 3600)○ session max
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

最大セッション数を設定します。
session max <4096‑32768>
session max 4096
no session max (=session max 4096)○ session limit＜説明＞
IP address 毎に conntrack session 数を制限する機能です。一部の USER により、conntrack sessionを占有されてしまうような障害を防ぐために使用します。
この制限は、forwarding 処理される packet が対象となります。
＜書式＞
session limit <0‑32768>＜初 期 値＞
session limit 0＜
no＞no session limit＜備考＞
0 を設定すると、IP address 毎の session 数を制限しません。
○ session tcplimit＜説明＞
NXR を端点とする TCP コネクションの接続数を制限する機能です。
＜書式＞
session tcp limit (<16‑8192>￨)＜初 期 値＞
session tcp limit 640＜
no＞no session tcp limit （無制限）＜備考＞
・NXR が他の端末にフォワーディングするものについては影響しません。
・IPv4/IPv6 それぞれ別にカウントされます。例えば、接続数を 16 に設定した場合、 IPv4 と IPv6 のTCP コネクションを、それぞれ 16 まで接続することができます。
・また、設定変更を行った場合、すでに確立しているコネクションには影響しません。それ以降のコネクションが接続制限の対象になります。
57

第 6 章 global node

global node

■ session ((続き続き)続き)○ session invalid‑status‑drop enable
＜説

明＞

＜書
式＞
＜初 期 値＞＜
no＞

NXR を packet が通過すると、conntrack 情報が作成されます。通常、status は NEW state(新規作成)となり、その後双方向で通信が行われると establish となります。
しかし、不正な packet と判定されるものを受信した際(ex. tcp 通信において sessionがない状態で RST+ack の packet を受信した場合など)、state が invalid となります。
本機能は、このような Invalid state となった session に match する packet を drop する機能です。Default は、有効です。
session invalid‑status‑drop enablesession invalid‑status‑drop enable
no session invalid‑status‑drop enable○ session checksum＜説明＞
tcp/udp/icmp packet を転送する際、checksum error が発生していた場合に NAT の対象から外すかどうかを指定する機能です。無効な場合、checksum error が検出されてもNAT(masquerade 含む)が適用されます。
Default は、無効です。ただし、ver5.6.1 以前の version では有効となっています。
＜書式＞
session checksum enable＜初 期 値＞
no session checksum enable＜no＞no session checksum enable◆ password < 設定項目
: password>< 設定補足
: CLI>
設定項目:
設定補足:
＜説
明＞
CLI へのログインパスワードを設定します。
＜書式＞
password [hidden]WORD＜初 期 値＞
password admin＜備考 ＞ 「password なし」は設定不可＜
no＞no password: Set defaults◆ gui password＜説明＞
GUI へのログインパスワードを設定します。
＜書式＞
gui password [hidden] WORD
＜初 期 値＞
gui password admin＜備考 ＞ 「password なし」は設定不可＜
no＞no gui password: Set defaults

58

第 6 章 global node

global node
■ CLI
○ console idle‑timeout＜説明＞
Console のログアウトタイマーを設定します。
＜書式＞
console idle‑timeout <minutes:0‑35791> [<seconds:0‑2147483>]＜初 期 値＞
console idle‑timeout 0 3600＜
no＞no console idle‑timeout (=console idle‑timeout 0 0)
○ console terminal length＜説明＞
console 画面に、一度に表示する行数を指定します。
＜書式＞
console terminal length <0‑512>＜初 期 値＞
console terminal length 24＜
no＞no console terminal length (=console terminal length 24)＜備考＞
0 を指定した場合は、画面単位での一時停止は行われません。
○ vty session‑max＜説明＞
vty の最大セッション数を設定します。
＜書式＞
vty session‑max <1‑10>＜初 期 値＞
vty session‑max 4○ vty idle‑timeout＜説明＞
vty のログアウトタイマーを設定します。
＜書式＞
vty idle‑timeout <minutes:0‑35791> [<seconds:0‑2147483>]＜初 期 値＞
vty idle‑timeout 0 600＜
no＞no vty idle‑timeout (=vty idle‑timeout 0 0)
○ vty terminal length＜説明＞
vty に、一度に表示する行数を指定します。
＜書式＞
vty terminal length <0‑512>＜初 期 値＞
no vty terminal length＜no＞no vty terminal length＜備考＞
Default では、terminal のサイズに合わせて表示します。
0 を指定した場合は、画面単位での一時停止は行われません。
○ vty ip access‑filter＜説明＞
vty の IPv4 アクセスフィルタを設定します。
＜書式＞
vty ip access‑filter IPV4‑ACL‑NAME＜no＞no vty ip access‑filter○ vty ipv6 access‑filter＜説明＞
vty の IPv6 アクセスフィルタを設定します。
＜書式＞
vty ipv6 access‑filter IPV6‑ACL‑NAME＜no＞no vty ipv6 access‑filter59

第 6 章 global node

global node
■ l2tp＜説明＞

OCN IPv6 サービスに接続する際に使用します。NXR 自身から送出する PPP フレームを、
L2TP トンネルを使用して LNS 側にトンネリングする機能です。

○ udp source‑port＜説明＞
一部の他社製ブロードバンドルータ配下にNXRが設置されている状況で、L2TPトンネルを確立する場合、src port として UDP/1701 を使用すると、L2TP/PPP セッションが確立できないという現象が確認されています。その対策として、L2TP で使用する src port
番号を変更する機能です。一方、dst ポートは UDP/1701(固定)とします。
なお、L2TPv3 を UDP 上で使用する場合、L2TPv3 と L2TP にそれぞれ異なる port 番号を設定してください。
＜書
式＞
l2tp udp source‑port <src̲port:1024‑65535>＜初 期 値＞
l2tp udp source‑port 40001○ hostname
＜説
明＞
＜書
式＞
< 備
考 >
＜
no
＞

L2TP のホスト名を設定します。
l2tp hostname L2TP‑HOSTNAME
省略時は、hostname コマンドで設定したものを使用します。
no l2tp hostname60

第 6 章 global node

global node

■ L2TPv3＜説明＞
NXR にて実装する L2TPv3 機能は、LAC‑LAC 間で確立した L2TP セッションを利用して、Ethernet フレームを透過的に転送することによりEnd‑to‑EndでのL2サービスを実現させる機能です。RFC3931に準拠しています。
LAC‑LAC のみをサポートし、LAC‑LNS、および LNS‑LNS モデルのサポートはしません(L2 を終端することはできません)。
L2TPv3パケットのカプセル化の方法としては、L2TPv3 over IP (プロトコル番号115)、およびL2TPv3 over
UDP をサポートします。
L2TP 機能と同時に使用する場合は、L2TPv3 と L2TP の UDP ポート番号を異なる値に設定してください。
その他の基本仕様については、下記のとおりです。
・L2TP(v2)との互換性はありません。
・転送用のプロトコルとしては、IPv4 のみ対応し、IPv6 は未対応です。
・トンネリング可能な L2 フレームタイプは、ethernet フレームおよび 802.1Q VLAN のみです。また、
Xconnect として指定可能なインタフェースは、ethernet および VLAN です。
・透過する ethernet フレームサイズは、802.1Q in 802.1Q を考慮し、最大 1522 バイト(FCS を除く)です。HW に依存するため、1522 バイトのフレームの送受信を保証するものではありません。
・Cookie および L2 Specific Sub layer には未対応です。
○ hostname
＜説
明＞
＜書
＜備
＜

式＞
考＞
no
＞

○ router‑id
＜説
明＞
＜書
＜

no

式＞
＞

○ mac‑learning
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
no
＞
＜備
考＞

本装置のホスト名を設定します。LCCE(L2TP Control Connection Endpoint)の識別に使用します。
l2tpv3 hostname L2TPv3‑HOSTNAME
省略時は、hostname コマンドで設定したものを使用します。
no l2tpv3 hostname

本装置のルータ IDを、IP アドレス形式で設定します。LCCE のルータ IDの識別に使用します。
l2tpv3 router‑id A.B.C.D
no l2tpv3 router‑id

MAC アドレス学習機能を有効にします。
l2tpv3 mac‑learning
l2tpv3 mac‑learning
no l2tpv3 mac‑learning
本装置が受信したフレームの MAC アドレスを学習し、不要なトラフィックの転送を抑制する機能です。ブロードキャスト、マルチキャストについては、MAC アドレスに関係なく、すべて転送されます。

61

第 6 章 global node

global node
■ L2TPv3 ((続き続き)続き)
○ mac‑aging
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

本装置が学習した MAC アドレスの保持時間を設定します。
l2tpv3 mac‑aging <seconds:30‑1000>
l2tpv3 mac‑aging 300
no l2tpv3 mac‑aging (=l2tpv3 mac‑aging 300)

○ loop‑detect＜説
明＞
ループ検出機能を有効にします。
＜書式＞
l2tpv3 loop‑detect＜初 期 値＞
no l2tpv3 loop‑detect＜no＞no l2tpv3 loop‑detect＜備考＞
フレームの転送がループしてしまうことを防ぐ機能です。この機能が有効になっているときは、以下の 2つの場合にフレームの転送を行いません。
・Xconnect インタフェースより受信したフレームの送信元 MAC アドレスが FDB に存在するとき。
・L2TP セッションより受信したフレームの送信元MAC アドレスがローカルMACテーブルに存在するとき。
○ send‑known‑unicast＜説明＞
L2TPv3 の known unicast フレームを送信します。
＜書式＞
l2tpv3 send‑known‑unicast＜初 期 値＞
no l2tpv3 send‑known‑unicast＜
no＞no l2tpv3 send‑known‑unicast＜備考＞
known unicast フレームとは、MAC アドレス学習済みの unicast フレームのことです。
この機能を「無効」にしたときは、以下の場合にunicastフレームの転送を行いません。
○ udp source‑port＜説明＞
L2TPv3 over UDP を使用時の src port 番号を指定することができます。
＜書式＞
l2tpv3 udp source‑port <1024‑65535>＜初 期 値＞
l2tpv3 udp source‑port 1701＜
no＞no l2tpv3 udp source‑port (=l2tpv3 udp source‑port 1701)＜備考＞
Src port 番号の変更を行った場合、L2TPv3 over UDP を使用している tunnel では再接続が発生します。L2TPv3 over IPのトンネルおよびセッションへの影響はありません。
○ udp path‑mtu‑discovery＜説明＞
L2TPv3 over UDP 使用時に、Path MTU Discovery 機能の有効 / 無効を設定します。
初期値は無効です。
＜書式＞
l2tpv3 udp path‑mtu‑discovery＜初 期 値＞
no l2tpv3 udp path‑mtu‑discovery＜
no＞no l2tpv3 udp path‑mtu‑discovery＜備考＞
本機能を有効にした場合、送信する L2TPv3 パケットの DF(Don t Fragment)ビットを
1 にします。無効にした場合は、DF ビットを常に 0 にします。ただし、カプセル化した
フレーム長が送信インタフェースのMTU値を超過する場合は、本設定に関係なくフラグメントされ、DF ビットを 0 にして送信します。

62

第 6 章 global node

global node
■ L2TPv3 ((続き続き)続き)○ path‑mtu‑discovery＜説明＞
L2TPv3 over IP 使用時に、Path MTU Discovery 機能の有効 / 無効を設定します。
初期値は無効です。
＜書式＞
l2tpv3 path‑mtu‑discovery＜初 期 値＞
no l2tpv3 path‑mtu‑discovery＜
no＞no l2tpv3 path‑mtu‑discovery○ snmp enable
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞○ snmp trap
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
no
＞
○ tos
＜説

明＞

＜書
式＞
＜初 期 値＞＜
no＞

L2TPv3用の SNMPエージェント機能を有効にします。本機能を有効にすると、L2TPv3に関する MIB の取得が可能になります。
l2tpv3 snmp enable
no l2tpv3 snmp enable
no l2tpv3 snmp enable

L2TPv3のSNMP trap機能を有効にします。本機能を有効にすると、L2TPv3に関するTrap
通知が可能になります。
l2tpv3 snmp trap
no l2tpv3 snmp trap
no l2tpv3 snmp trap

L2TPv3 にてトンネリングされるフレームの L3 プロトコルが IP または IPv6 の場合に、IP/IPv6 header の ToS 値(IPv6 の場合、traffic class)や USER が指定した ToS 値を
l2tpv3パケットのIP headerのIPv4 ToS field(L2TPv3 session packet)に設定する機能です。 Control message は、0xd0 で送られます。
l2tpv3 tos
no l2tpv3 tos
no l2tpv3 tos

63

第 6 章 global node

global node
◆ hostname
＜説
明＞
＜書
式＞

ホスト名を設定します。
hostname HOSTNAME◆ fast‑forwarding enable＜説明＞
fast forwarding を有効にします .
＜書
式＞
fast‑forwarding enable＜初 期 値＞
no fast‑forwarding enable＜no＞no fast‑forwarding enable64

第 6 章 global node

global node
■ IPv4◆ arp＜説明＞
スタティック ARP を設定します。
＜書式＞
arp A.B.C.D HH:HH:HH:HH:HH:HH＜
no＞no arp A.B.C.D＜備考＞
・Static ARP で設定されている場合は、Gratuitous ARP で ARP 情報が書き換わることはありません。
・1 つの HW アドレスを複数の IPv4 アドレスに対応づけることは可能ですが、1 つの IPv4 アドレスに複数の HW アドレスを対応付けることは出来ません。
◆ ip route
＜説
明＞
＜書
式＞
＜パラメータ＞

IPv4 のスタティックルートを設定します。
ip route (A.B.C.D/M GATEWAY￨INTERFACE￨null) [<distance:1‑255>]
A.B.C.D/M : ネットワークアドレス / プレフィクス (e.g. 10.0.0.0/8)
GATEWAY: E.F.G.H ゲートウェイの IPv4 アドレス
INTERFACE : ethernet <0‑2> [vid <1‑4094>] ￨ ppp <0‑4> ￨ tunnel <0‑255>
no ip route (A.B.C.D/M GATEWAY￨INTERFACE￨null) [<distance:1‑255>]

＜
no
＞
＜備
考＞
・同じ宛先に対して複数の経路が存在する場合、distance 値によって経路の重みづけが行われ、使用する経路が決定されます。同じ宛先に対して複数の経路が選択される場合は、round robin による
バランシングが行われます。
・255 に設定された経路は無効です。
・なお、マルチアクセスネットワーク(ethernet や 802.1Q VLAN)に対して、スタティックルートを設定する場合、インタフェース名のみの指定を行うとパケットのフォワーディングが正常にできなくなる(ARP 解決を行うために同じ LAN 内の機器で Proxy ARP 機能を有効にする必要あり)ことがあります。このため、Point‑to‑Point インタフェース以外では、インタフェース名の指定によるスタティックルート設定は推奨しません。
◆ ip icmp‑errors‑inbound＜説明＞
この機能を有効にすると、ICMP error messageを送信する際、ICMP errorの原因となった packet を受信した interface の primary address で送信されます。
＜書式＞
ip icmp‑errors‑inbound＜初 期 値＞
no ip icmp‑errors‑inbound＜no＞no ip icmp‑errors‑inbound＜備考＞
・Default は、無効です。無効の場合は、routing table により決められた出力インタフェースのprimary address で送信されます。
・ICMP error message が IPsec 化されてしまう場合などに有効にすると、packet を受信したインタ
フェースから出力することができるようになります。

65

第 6 章 global node

global node
◆ ip arp‑invalid‑log＜説明＞
Ethernet/VLAN interfaceにおいて、受信したinterfaceのIPv4 networkと異なるIPv4
addressのarp requestを受信した際に、syslog出力する機能です。初期値は無効です。
＜書式＞
ip arp‑invalid‑log＜初 期 値＞
no ip arp‑invalid‑log＜
no＞no ip arp‑invalid‑log＜備考＞
Invalid arp を受信した際には、下記のような log が syslog に出力されます。なお、
この機能を有効にした場合、message が大量に出力される場合があるため、「Syslog message suppress 機能(syslog node 参照)」を有効にすることを推奨します。
<< Invalid arp 受信 log format >>Jun 16 18:21:06 nxr120 arp̲detect: received invalid arp on ethernet0 from 10.10.1.143(00:90:fe:12:48:8c) to 10.10.1.110
ethernet0 : 受信した interface
10.10.1.143 : arp request の sender IP
00:90:fe:12:48:8c : sender mac address
10.10.1.110 : Target IP address66

第 6 章 global node

global node
■ IPv6◆ ipv6 forwarding
＜説

明＞

＜書
式＞
＜初 期 値＞
＜
no
＞
＜備
考1＞

＜備

考2＞

IPv6 パケットのフォワーディングの有効（IPv6 ルータとして動作）/ 無効（ホストとして動作）を設定します。
ipv6 forwarding
no ipv6 forwarding
no ipv6 forwarding
IPv6 forwarding が有効の場合の動作
・Neighbor Advertisement の IsRouter flag がセットされます。
・Router Solicitation は送信されません。
・RA は受信しません（無視します）。
・Redirects は受信しません（無視します）。
IPv6 forwarding が無効の場合の動作
・Neighbor Advertisement の IsRouter flag はセットされません。
・必要な場合、Router Solicitation が送信されます。
・RA 受信が有効な場合、RA による auto‑configuration が可能になります。
・Redirects 受信が有効な場合、redirects を受け入れることができます。

◆ ipv6 neighbor＜説明＞
ipv6 のスタティックネイバーを設定します。
＜書式＞
ipv6 neighbor X:X::X:X HH:HH:HH:HH:HH:HH ethernet <0‑2> [vid <1‑4094>]＜
no＞no ipv6 neighbor X:X::X:X ethernet <0‑2> [vid <1‑4094>]◆ ipv6 route
＜説
明＞
＜書
式＞

＜パラメータ＞＜

no＞◆ ipv6 bridge
＜説
明＞

＜書
＜
＜備

式＞
no
＞
考＞

ipv6 スタティックルートを設定します。
ipv6 route X:X::/M GATEWAY [<distance:1‑255>]
ipv6 route X:X::/M INTERFACE [<distance:1‑255>]
ipv6 route X:X::/M GATEWAY INTERFACE [<distance:1‑255>]
X:X::/M: IPv6 destination prefix (e.g. 3ffe:506::/32)GATEWAY: X:X::X:X IPv6 gateway address
INTERFACE : ethernet <0‑2> [vid <1‑4094>] ￨ ppp <0‑4> ￨ tunnel <0‑255>
no ipv6 route X:X::/M GATEWAY [<distance:1‑255>]
no ipv6 route X:X::/M INTERFACE [<distance:1‑255>]
no ipv6 route X:X::/M GATEWAY INTERFACE [<distance:1‑255>]

フレッツドットネットで、ISP(フレッツ網）側より送信されてくる IPv6 パケットをブリッジする機能です。ブリッジを行うインタフェースは、イーサネットのみ指定することができます。
ipv6 bridge ethernet <0‑2> ethernet <0‑2>
no ipv6 bridge
IPv6 ブリッジを有効にすると、NXR 宛の IPv6 パケットは NXR にて処理されます。
non‑unicast や NXR 宛以外の IPv6 パケットはブリッジされます(non‑unicast フレーム
は、NXR で処理され、かつブリッジもされます)。

67

第 6 章 global node

global node
■ track＜説明＞

ネットワークイベントを設定します。

○ interface link 状態監視＜書

式＞
track <trackid:1‑255> interface (ethernet <0‑2> ￨ ppp <0‑4>￨ tunnel <0‑255>)＜備考＞○ ping/ping6 による reachability のチェック＜書式＞
track <trackid:1‑255> ip￨ipv6 reachability(A.B.C.D￨FQDN) [source A.B.C.D] [<interval:10‑32767> <retry:0‑255>](delay <delay:10‑3600>￨)＜備
考＞
ip/ipv6 reachability を利用する場合、復旧時(event up と判別した場合)から実際に up 時の action を実行するまでに delay を設定することができます。
Delay timer が動作している場合は、track は down state が維持され、この間にも ip
reachability check は動作し続けます。
Delay timer 動作中に event down を検知した場合、delay timer は cancel されます。
Delay timer が timeout すると、event up の action が実行されます。
このとき、delay timer 中にカウントした ip reachability fail count は 0 にクリアされ、action 実行後から再度 reachability check が開始されます。
○ IKE SA の状態監視＜書

式＞

track <trackid:1‑255> ipsec isakmp <IKE‑POLICY:1‑65535>○ OSPF neighbor 監視(指定した router‑id との neighbor 確立後から他の state への変化)＜書式＞
track <trackid:1‑255> ospf neighbor <PEER̲RID:A.B.C.D>○ BGP peer 監視(指定した peer ip との neighbor 確立後から他の state への変化)＜書式＞
track <trackid:1‑255> bgp neighbor <PEER̲IP:A.B.C.D>○ VRRP の状態監視(master から backup/init への変化または backup/init から master への変化)＜書式＞
track <trackid:1‑255> vrrp ip <vrrpid:1‑255> interface ethernet <0‑2>＜備考＞
ethernet のみ有効
＜

no

＞

no track <trackid:1‑255>

68

第 6 章 global node

global node
◆ ipsec nat‑traversal＜説明＞
NAT トラバーサルを有効にします。
＜書式＞
ipsec nat‑traversal enable＜no＞no ipsec nat‑traversal enable＜備考＞
IPv4 のみ対応しています。
◆ ipsec x509 enable＜説明＞
X.509 証明書を使用した認証を有効にします。
＜書式＞
ipsec x509 enable＜no＞no ipsec x509 enable＜備考＞
main モードで使用することができます。
◆ ipsec x509 ca‑certificate＜説明＞
X.509 の CA 証明書をインポートします。
＜書式＞
ipsec x509 ca‑certificate NAME WORD (source A.B.C.D￨X:X::X:X)＜パラメータ＞
WORD は、ftp://, ssh://
ソースアドレスを指定することができます。
＜
no＞no ipsec x509 ca‑certificate NAME
＜備
考＞
DER(*.der, *.cer)またはPEM(*.pem)フォーマットの証明書をインポートすることができます。ファイルの拡張子は変更しないでください。
なお、シングル DES で暗号化された鍵ファイルを使用することは出来ません。
◆ ipsec x509 certificate＜説明＞
X.509 の公開鍵証明書をインポートします。
＜書式＞
ipsec x509 certificate NAME WORD (source A.B.C.D￨X:X::X:X)＜パラメータ＞
WORD は、ftp://, ssh://
ソースアドレスを指定することができます。
＜
no＞no ipsec x509 certificate＜備考＞
DER(*.der, *.cer)またはPEM(*.pem)フォーマットの証明書をインポートすることができます。ファイルの拡張子は変更しないでください。
なお、シングル DES で暗号化された鍵ファイルを使用することは出来ません。
◆ ipsec x509 private‑key < 設定項目: IPsec>< 設定補足: 秘密鍵 >＜説明＞
X.509 の private key を設定します。
＜書式＞
ipsec x509 private‑key NAME key WORD (source A.B.C.D￨X:X::X:X)＜備
考＞
WORD は、ftp://, ssh://
ソースアドレスを指定することができます。
＜
no＞no ipsec x509 private‑key NAME key◆ ipsec x509 private‑key < 設定項目
: IPsec>< 設定補足
: passphrase>
設定項目:
設定補足:
＜説
明＞
X.509 のパスフレーズを設定します。
＜書式＞
ipsec x509 private‑key NAME password (hidden￨) WORD＜no＞no ipsec x509 private‑key NAME [password]69

第 6 章 global node

global node

◆ ipsec x509 crl < 設定項目
: IPsec>< 設定補足
: 失効リスト >
設定項目:
設定補足:
＜説
明＞
証明書の失効リストを設定します。
＜書式＞
ipsec x509 crl NAME WORD (source A.B.C.D￨X:X::X:X)＜備
考＞
WORD は、ftp://, ssh://
ソースアドレスを指定することができます。
＜
no＞no ipsec x509 crl NAME

◆ ipsec access‑list < 設定項目
: IPsec>< 設定補足
: Selector の指定 >
設定項目:
設定補足:
＜説
明＞
IPsec のアクセスリストを設定します。
＜書式＞
ipsec access‑list ACL‑NAME ip any￨host￨A.B.C.D/M any￨host￨A.B.C.D/M
ipsec access‑list NAME ipv6 any￨host￨X:X::X:X/M any￨host￨X:X::X:X/M＜
no＞no ipsec access‑list ACL‑NAME: IPsec>< 設定補足
: rsa‑sig‑key>◆ ipsec generate < 設定項目
設定項目:
設定補足:
＜説
明＞
RSA signature key を生成します .
＜書
式＞
ipsec generate rsa‑sig‑key <key̲length: 512‑1024>＜
no＞no ipsec generate rsa‑sig‑key◆ ipsec xauth
＜説
明＞
＜書
式＞
＜
no
＞

IPsec Xauth 認証のユーザアカウントを設定します。
ipsec xauth username USERID password [hidden] PASSWORD
no ipsec xauth username USERID◆ ipsec path‑mtu‑discovery＜説明＞
PMTUD を有効にします。
＜書式＞
ipsec path‑mtu‑discovery enable＜no＞no ipsec path‑mtu‑discovery enable＜初 期 値＞
ipsec path‑mtu‑discovery enable＜備考＞
IPsec において PMTU discovery が無効の場合は、DFbit が 1 でかつ tunnel MTU を超えてしまう場合でも、強制的に tunneling し転送されます。この場合、outer の ip
header の DF bit は必ず 0 が設定されます。
IPsec において PMTU discovery を有効にすると、DFbit が 1 でかつ tunnel MTU を超えてしまう場合、fragment needed を送信元に返信し、packet は drop されます。この場
合、outer の IP header の DFbit 値は、tunneling packet の値が設定されます。

70

第 6 章 global node

global node
◆ interface ethernet＜説明＞
interface node への遷移および profile を削除・生成します。
＜書式＞
interface ethernet <0‑2>＜備考＞
ethernet interface は削除不可◆ interface loopback＜説明＞
interface node への遷移および profile を削除・生成します。
＜書式＞
interface loopback <0‑9>＜
no＞no interface loopback <0‑9>◆ interface ethernet <0‑2> vid <1‑4094>＜説明＞
interface node への遷移および profile を削除・生成します。
＜書式＞
interface ethernet <0‑2> vid <1‑4094>＜
no＞no interface ethernet <0‑2> vid <1‑4094>◆ interface tunnel＜説明＞
interface tunnel node への遷移および profile を削除・生成します。
＜書式＞
interface tunnel <0‑255>＜
no＞no interface tunnel <0‑255>◆ interface ppp＜説明＞
interface ppp node への遷移および profile を削除・生成します。
＜書式＞
interface ppp <0‑4>＜
no＞no interface ppp <0‑255>◆ l2tp
＜説
明＞
＜書
式＞
＜
no
＞

l2tp node への遷移および profile を削除・生成します。
l2tp <0>
no l2tp <0>◆ l2tpv3 tunnel＜説
明＞
l2tpv3‑tunnel nodeへの遷移およびプロファイルを生成します。
no で、指定した ID のプロファイルを削除します。
＜書式＞
l2tpv3 tunnel <tunnnel̲id:0‑4095>＜
no＞no l2tpv3 tunnel <tunnnel̲id:0‑4095>◆ l2tpv3 xconnect＜説
明＞
l2tpv3‑xconnect nodeへの遷移およびプロファイルを生成します。
no で、指定した ID のプロファイルを削除します。
＜書式＞
l2tpv3 xconnect <xid:1‑4294967295>＜
no＞no l2tpv3 xconnect <xid:1‑4294967295>

71

第 6 章 global node

global node
◆ l2tpv3 group＜説明＞
l2tpv3‑group node への遷移およびプロファイルを生成します。
no で、指定した ID のプロファイルを削除します。
＜書式＞
l2tpv3 group <gid:1‑4095>＜
no＞no l2tpv3 group <gid:1‑4095>
◆ ntp
＜説
明＞
＜書
式＞
＜
no
＞

ntp node への遷移および profile を削除・生成します。
ntp
no ntp: Stop and initialize NTP service

◆ dns
＜説
明＞
＜書
式＞
＜
no
＞

dns node への遷移および profile を削除・生成します。
dns
no dns: Stop and initialize DNS service◆ snmp
＜説
明＞
＜書
式＞
＜
no
＞

snmp node への遷移および profile を削除・生成します。
snmp
no snmp: Stop and initialize SNMP service◆ router rip
＜説
明＞
＜書
式＞
＜
no
＞

RIP node への遷移および profile を削除・生成します。
router rip
no router rip: Stop and initialize RIP service◆ router ospf
＜説
明＞
＜書
式＞
＜
no
＞

OSPF node への遷移および profile を削除・生成します。
router ospf
no router ospf
: Stop and initialize OSPF service◆ dhcp‑server
＜説
明＞
＜書
式＞
＜
no
＞

dhcp‑server node への遷移および profile を削除・生成します。
dhcp‑server <1‑5>
no dhcp‑server[<1‑5>]

72

第 6 章 global node

global node

■ sip‑nat○ enable
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞○ port
＜説
＜書
＜初
＜

明＞

式＞
期 値＞
no
＞

SIP NAT を有効にします。
sip‑nat enable
no sip‑nat enable
no sip‑nat enable

任意の UDP ポート番号を宛先とするパケットを SIP‑NAT 対象とすることができます。
宛先ポート番号は最大 7 つまで指定できます。Default では UDP5060 番のみ有効です。
sip‑nat port .<1‑65535>
sip‑nat port 5060
no sip‑nat port

○ port‑translate＜説明＞
SIP ヘッダの変換範囲を設定します。IP アドレスおよびポート番号を含めた範囲まで変換するか、IP アドレスの部分のみ変換するかを指定することができます。
Default ではポート番号まで含めた範囲を変換します。
＜書式＞
sip‑nat port‑translate enable＜初 期 値＞
sip‑nat port‑translate enable＜no＞no sip‑nat port‑translate enable○ exclude‑interface＜説
明＞
無効化インターフェースとして指定されると、その LAN に対して SIP‑NAT は適用されません。指定されたインターフェースへ出力するパケットの SIP ヘッダは、アドレス変換
されません。ethernet インターフェースのみ指定可能可能です。
＜書式＞
sip‑nat exclude‑interface INTERFACE＜初 期 値＞
no sip‑nat exclude‑interface＜no＞no sip‑nat exclude‑interface73

第 6 章 global node

global node
■ CRP
○ udp source port
＜説明＞
CRP の UDP ソースポートを設定します。
＜書式＞
crp udp source‑port <1024‑65535>＜初 期 値＞
crp udp source‑port 10625＜
no＞no crp udp source‑port○ hostname
＜説
明＞
＜書
式＞
＜
no
＞

CRP のホスト名を設定します。
crp hostname <WORD>
no crp hostname○ customer‑id
＜説
明＞
＜書
式＞
＜
no
＞

CRP の customer‑id を設定します。
crp customer‑id <WORD>
no crp customer‑id○ cpe‑id
＜説
明＞
＜書
式＞
＜
no
＞

CRP の cpe‑id を設定します。
crp cpe‑id <WORD>
no crp cpe‑id○ client
＜説
明＞
＜書
式＞
＜
no
＞

CRP クライアントを設定します。
crp client <1‑2>
no crp client (<1‑2>￨)○ advertise
＜説
明＞
＜書
式＞

＜
＜備

no

＞
考＞

CRP 広告を設定します。
crp advertise ip￨ipv6 interface ppp <0‑4> (port <1‑65535>￨) (secondary￨)
crp advertise ip￨ipv6 interface ethernet <0‑3> (port <1‑65535>￨) (secondary￨)
crp advertise address A.B.C.D (port <1‑65535>￨)
crp advertise address X:X::X:X (port <1‑65535>￨)
crp advertise nat (port <1‑65535>￨)
no crp advertiseinterface 指定時のみ 2 つ設定可能（1 つは secondary）です。

74

第 6 章 global node

global node
■ netconf‑server
管理サーバとの接続に使用します。
○ enable＜説明＞
netconf サーバを起動します。
＜書式＞
netconf‑server enable (tcp￨over‑ssh)＜no＞no netconf‑server enable○ lock timeout
＜説
明＞
＜書
式＞
＜
no
＞

netconf サーバのロックタイムアウトを設定します。
netconf‑server lock timeout <10‑3600>
no netconf‑server lock timeout○ auto‑config
＜説
明＞
＜書
式＞
＜
no
＞

auto‑config の設定をします。
netconf‑server auto‑config enable
no netconf‑server auto‑config enable75

第 6 章 global node

global node
■ QoS
＜説
明＞
QoS の設定をします。
＜書式＞○クラスの作成、変更
class policy NAME
○クラスの削除
no class policy NAME
○フィルタの作成
class filter <2‑254>○フィルタの削除
no class filter <2‑254>○ Mark 値の設定
priority‑map <1‑255> (high￨middle￨low￨normal) ip mark <1‑4095>○ TBF の設定
pirority‑map <1‑255> (high￨middle￨low￨normal)
queue shape <RATE:1‑1000000> <BUFFER:1‑65535> <LIMIT:1‑65535>○ SFQ の設定
priority‑map <1‑255> (high￨middle￨low￨normal) queue fair‑queue○ FIFO の設定
priority‑map <1‑255> (high￨middle￨low￨normal) queue fifo (limit <1‑16384>)○ default class の設定
default の class を設定します。default class とは、どれにも該当しない packet を割り当てる class のことです。default class の初期値は normal です。
priority‑map <1‑255> default (high￨middle￨normal￨low)○ priority‑map の削除指定した class の priority‑map を削除します。
no priority‑map <1‑255> (high￨middle￨normal￨low￨)○ default class の初期化
default の class を default(normal)に設定します。
no priority‑map <1‑255> default○ Mark 設定の削除指定した class の Mark 設定を削除します。
no priority‑map <1‑255> (high￨middle￨normal￨low) ip mark○ default queue(FIFO)に設定
no priority‑map <1‑255> (high￨middle￨normal￨low) queue■ route‑map
＜説
明＞
＜書
式＞
＜
no
＞

route‑map を追加します。
route‑map NAME (permit￨deny) <1‑1024>
no route‑map NAME : NAME の route‑map を削除します。
no route‑map NAME (permit￨deny) <1‑1024> : 該当の rouet‑map のみ削除します。

76

第 6 章 global node

global node
■ class access‑list＜説明＞
アクセスリストを設定します。
○ ipclass access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D
destination:any￨A.B.C.D/M￨A.B.C.D]○ protocol
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D
destination:any￨A.B.C.D/M￨A.B.C.D] (￨not) <protocol:0‑255>￨icmp￨tcp￨udp○ icmpclass access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D icmp (￨not) type code
○ tcp src dst
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
tcp (￨not) [<sport:1‑65535>￨any] [<dport:1‑65535>￨any]○ tcp src‑range dst
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
tcp (￨not) [range <min:1‑65535> <max:1‑65535>] [<dport:1‑65535>￨any]○ tcp src dst‑range
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
tcp (￨not) [<sport:1‑65535>￨any] [range <min:1‑65535> <max:1‑65535>]○ tcp src‑range dst‑range
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
tcp (￨not) [range <min:1‑65535> <max:1‑65535>] [range <min:1‑65535> <max:1‑65535>]○ udp src dst
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
udp (￨not) [<sport:1‑65535>￨any] [<dport:1‑65535>￨any]○ udp src‑range dst
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
udp (￨not) [range <min:1‑65535> <max:1‑65535>] [<dport:1‑65535>￨any]○ udp src dst‑range
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
udp (￨not) [<sport:1‑65535>￨any] [range <min:1‑65535> <max:1‑65535>]○ udp src‑range dst‑range
class access‑list ACL‑NAME ip (￨not) source:any￨A.B.C.D/M￨A.B.C.D(￨not) destination:any￨A.B.C.D/M￨A.B.C.D
udp (￨not) [range <min:1‑65535> <max:1‑65535>] [range <min:1‑65535> <max:1‑65535>]○ no (class access‑list の削除)
no class access‑list ACL‑NAME ip

77

第 6 章 global node

global node
■ mobile○ mobile
＜説
明＞
＜書
式＞
＜
no
＞

3G データ通信カードと PPP インタフェース番号を関連付けます。
mobile <0‑1> ppp <0‑4>
no mobile <0‑1> ppp○ mobile error‑recovery‑restart＜説明＞
mobile端末との通信に重大な問題が発生する可能性が高いと判断した場合にsystem の再起動を行う機能です。Default は、無効です。
＜書式＞
mobile error‑recovery‑restart＜no＞no mobile error‑recovery‑restart○ mobile error‑recovery‑reset＜説明＞
mobile端末との通信に重大な問題が発生する可能性が高いと判断した場合にmobile の reset を行う機能です。Default は、無効です。
＜書式＞
mobile error‑recovery‑reset＜no＞no mobile error‑recovery‑reset78

第 6 章 global node

global node
■ system led＜説明＞

AUX LED/STS LED の点灯 / 消灯の条件を USER によって、指定することができます。

○ system led ext＜説明＞
USER が指定した周期で、データ通信端末の電波状態をチェックし、結果を AUX LED 1, 2 の点灯 / 消灯で表示します。
＜書式＞
system led ext 0 signal‑level mobile <0‑0> (interval <0‑60>￨)＜no＞no system led ext 0＜初 期 値＞
system led ext 0 signal‑level mobile 0 interval 5＜備考＞
Interval が 0 の場合は、定期チェックは行われません。
なお、電波状態が取得できなかった場合等については、LED の消灯を行います。
PPP 接続中に本機能が有効になった場合は、PPP 接続前の状態が LED に反映されます。
○ system led aux＜説明＞
指定した PPP または tunnel が、接続時 / 切断状態時に、それぞれ点灯 / 消灯します。
＜書
式＞
system led aux <1‑2> interface tunnel <0‑255>
system led aux <1‑2> interface ppp <0‑4>＜
no＞no system led aux <1‑2>＜備考＞
EXT0 と AUX1/2 の設定は、排他制御です。つまり、EXT0 が有効であれば、AUX1/2 の設定はできません。また、AUX1/2 の設定が行われると、EXT0 の設定は無効となります。
○ system led status＜説明＞
指定した PPP または tunnel が、接続時 / 切断状態時に、それぞれ点灯 / 消灯します。
＜書
式＞
system led status <1‑1> interface tunnel <0‑255>
system led status <1‑1> interface ppp <0‑4>＜
no＞no system led status <1‑1>＜備考＞
STS1 LED は、使用可能な機器のみ対応しています。

◆ as‑path
＜説
明＞
＜書
式＞
＜
no
＞

BGP autonomous system path filter を設定します。
ip as‑path access‑list ACL‑NAME (permit￨deny) LINEno ip as‑path access‑list ACL‑NAME (permit￨deny) LINEno ip as‑path access‑list ACL‑NAME

79

第 6 章 global node

global node
■ schedule＜説明＞
設定された日付 / 曜日 / 時刻に、PPP の接続 / 切断 / 再接続など指定された処理を実行する機能です。
○ PPP の接続 / 切断 / 再接続＜説明＞
指定された時間に、PPP の接続 / 切断 / 再接続を行います。切断 / 再接続は、PPP の状態に関係なく実施されます。本機能によって切断された場合、手動で切断されたものとみなし、常時接続が設定されていても再接続は行われません。再接続する場合は、USER による指示もしくはスケジュールの設定が必要にな
ります。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MONTH interface ppp <0‑4> connect￨disconnect￨reconnect＜書式＞
曜日指定(DOW: day of the week)schedule <1‑255> HOUR:MIN DOW (DOW￨) interface ppp <0‑4> connect￨disconnect￨reconnect○データ通信端末のリセット＜説明＞
指定された時間に、データ通信端末のリセットを行います。PPP が接続状態の場合は、即時実行ではなくPPP 切断後にリセットされます。PPP が接続状態でなければ、すぐにリセットされます。PPP が on‑demand
でない場合は、PPP が切断されたときに実行されるため、スケジュールで設定した時刻と実際にリセットされた時刻が大きく異なる場合があります。
また、データ通信端末のリセットには 20‑30 秒ほどかかります。データ通信端末のリセットをスケジュー
ル設定する場合は、数時間以上の間隔を空けることを推奨します。
＜書
式＞
日付指定
schedule <1‑255> HOUR:MIN DAY MONTH mobile <0‑2> clear＜書式＞
曜日指定(DOW: day of the week)schedule <1‑255> MIN HOUR DOW (DOW￨) mobile <0‑2> clear○設定の削除＜書
式＞

no schedule <1‑255>○日付指定の例●毎時 0 分に実行
schedule 1 *:00 * *●毎日 1:20 に実行
schedule 1 1:20 1 *●毎月 10 日の 1:20 に実行
schedule 1 1:20 10 *●毎月 10 日の毎時 20 分に実行
schedule 1 *:20 10 *● 1/10 の毎時 20 分に実行
schedule 1 *:20 10 1
● 1/10 の 10:20 に実行
schedule 1 10:20 10 1
● 1 月の毎日 10:20 に実行
schedule 1 10:20 * 1○曜日指定の例●毎週月曜日の毎時 10 分に実行
schedule 1 *:10 monday●毎週日曜日の 1:10 に実行
schedule 1 1:10 sunday● weekday の 4:10 に実行
schedule 1 4:10 monday friday

80

第7章
第 7 章 interface node

第 7 章 interface nodeinterface node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#interface
interface ethernet <0‑2> [vid <1‑4094>]
nxr130(config‑if)#interface loopback <0‑9>
nxr130(config)#interface
nxr130(config‑loopback)#◆ ip address < 設定項目
: IPv4 address>< 設定補足
: 固定設定 >
設定項目:
設定補足:
＜説
明＞
インタフェースに IP アドレスを設定します。
＜書式＞
ip address A.B.C.D/M [secondary]＜no＞no ip address A.B.C.D/M [secondary]◆ ip address < 設定項目
: IPv4 address>< 設定補足
: DHCP>
設定項目:
設定補足:
＜説
明＞
DHCP により IP アドレスを取得します。
＜書式＞
ip address dhcp [hostname]＜no＞no ip address dhcp
: IPv6 address>◆ ipv6 address < 設定項目
設定項目:
＜説
明＞
インタフェースに IPv6 アドレスを設定します。
＜書式＞
ipv6 address X:X::X:X link‑local : 自動的に設定される LLA を上書きする
ipv6 address X:X::X:X/M [eui‑64]: eui‑64 指定時は、ipv6‑address は prefix 部のみ指定
ipv6 address autoconfig: ipv6 forwarding が有効のときは設定不可＜
no＞no ipv6 address X:X::X:X link‑local
no ipv6 address X:X::X:X/M [eui‑64]
no ipv6 address autoconfig◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
: DHCPv6‑PD>
設定項目:
設定補足:
＜説
明＞
DHCPv6 Prefix Delegation を設定します。
＜書式＞
ipv6 address DHCPv6‑PD X:X::X:X/M [eui‑64]＜備考＞
ipv6‑address は、sub‑prefix と host 部を指定可能
PREFIX‑NAME は、dhcpv6 pd で受信する prefix に名前をつけたもので、ipv6 dhcp client pd で設定される＜
no＞no ipv6 address DHCPv6‑PD [X:X::X:X/M]:DHCPv6 packet は、別 interface から受信

82

第 7 章 interface nodeinterface node
◆ speed
＜説
明＞

＜書
式＞
＜初 期 値＞
＜
no
＞
＜備
考＞

インタフェーススピードとモード(full/half)を設定します。
Default は、auto‑negotiation を有効とし、各 ethernet Port に対して設定することができます。また SW HUB port をもつ機種の場合は、switched port 毎に通信モードを設定することができます。
speed auto￨10‑full￨10‑half￨100‑full￨100‑half￨auto‑limit
speed autono speedauto‑limit を選択すると、auto‑negotiation 時に 10/100M のみ advertise します。
Gigabit interface を搭載する機種を 1000M(1G)で link させる場合は、auto を選択してください(auto‑limit では、1000M link することができません)。

◆ mtu < 設定項目
: MTU>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
MTU を設定します。
＜書式＞
mtu <bytes:68‑1500>＜
no＞no mtu◆ ip proxy arp < 設定項目
: Proxy ARP>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
Proxy ARP を有効にします。
＜書式＞
ip proxy‑arp＜初 期 値＞
no ip proxy‑arp＜
no＞no ip proxy‑arp◆ ip directed‑broadcast < 設定項目
: Directed Broadcast>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
Directed Broadcast のフォワーディングを有効にします。
＜書式＞
ip directed‑broadcast＜初 期 値＞
no ip directed‑broadcast＜
no＞no ip directed‑broadcast◆ ip redirects < 設定項目
: ICMP redirects>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
ICMP リダイレクトを有効にします。
＜書式＞
ip redirects＜初 期 値＞
ip redirects＜
no＞no ip redirects◆ ip tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
MSS を自動設定します。
＜書式＞
ip tcp adjust‑mss auto￨500‑1460＜初 期 値＞
no ip tcp adjust‑mss＜
no＞no ip tcp adjust‑mss

83

第 7 章 interface nodeinterface node
◆ ipv6 tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
IPv6 MSS を自動設定します。
＜書式＞
ipv6 tcp adjust‑mss auto￨500‑1460＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss◆ ip mask‑reply < 設定項目
: ICMP mask reply>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
ICMP Address Mask Request に応答します。
＜書式＞
ip mask‑reply＜初 期 値＞
no ip mask‑reply＜
no＞no ip mask‑reply◆ link‑check < 設定項目
: link check>< 設定補足
: enable/disable>
設定項目:
設定補足:
＜説
明＞
リンクチェックを有効にします。
＜書式＞
link‑check [<0‑60sec>]＜初 期 値＞
link‑check 10＜
no＞no link‑check (=link‑check 0)＜備考＞
link‑check<CR> = link‑check 10◆ ip access‑linkdown＜説明＞
本機能を有効にすると、link down の状態でも該当 interface の IPv4 address に通信することができます。
＜書式＞
ip access‑linkdown＜no＞no ip access‑linkdown＜備考＞
Default は、無効(no ip access‑linkdown)です。
◆ ipv6 access‑linkdown＜説明＞
本機能を有効にすると、link down の状態でも該当 interface の IPv6 address に通信することができます。
＜書式＞
ipv6 access‑linkdown＜no＞no ipv6 access‑linkdown＜備考＞
Default は、無効(no ipv6 access‑linkdown)です。
◆ ip arp reachable‑time＜説明＞
解決した ARP の有効期間を設定することが出来ます。
＜書式＞
ip arp reachable‑time <30000‑3600000>＜初 期 値＞
no ip arp reachable‑time (=30000[msec])＜no＞no ip arp reachable‑time＜備考＞
show arp 実行時に、Status が REACHABLE と表示される時間です。実際の時間は、
0.5 x reachable‑time 〜 1.5 x reachable‑time の間のランダムな値です。

84

第 7 章 interface nodeinterface node
◆ ipv6 nd prefix < 設定項目
: NDP>< 設定補足
: RA parameters>
設定項目:
設定補足:
＜説
明＞
IPv6 Routing Prefix Advertisement を設定します。
＜書式＞
ipv6 nd prefix X:X:X:X::X/M[<valid‑lifetime:0‑4294967295> <preferred‑lifetime:0‑4294967295>]＜備考＞
Ethernet/VLAN のみ設定可能＜
no＞no ipv6 nd prefix X:X:X:X::X/M[<valid‑lifetime:0‑4294967295> <preferred‑lifetime:0‑4294967295>]◆ ipv6 nd send‑ra < 設定項目
: NDP>< 設定補足
: RA parameters>
設定項目:
設定補足:
＜説
明＞
IPv6 RA(Router Advertisement）を送信します。
＜書式＞
ipv6 nd send‑ra: RA 送信開始＜
no＞no ipv6 nd send‑ra: RA 送信停止: RA lifetime>◆ ipv6 nd ra‑lifetime < 設定項目
: NDP>< 設定補足
設定項目:
設定補足:
＜説
明＞
IPv6 RA(Router Advertisement）ライフタイムを設定します。
＜書式＞
ipv6 nd ra‑lifetime <0‑9000>＜初 期 値＞
ipv6 nd ra‑lifetime 90＜
no＞no ipv6 nd ra‑lifetime＜備考＞
ra‑lifetime >= ra‑interval max◆ ipv6 nd ra‑interval < 設定項目
: NDP>< 設定補足
: RA interval>
設定項目:
設定補足:
＜説
明＞
IPv6 RA(Router Advertisement）インターバルを設定します。
＜書式＞
ipv6 nd ra‑interval <min:3‑6750> <max:4‑9000>＜初 期 値＞
ipv6 nd ra‑interval 10 30＜備考＞
min < max x 0.75＜
no＞no ipv6 nd ra‑interval◆ ipv6 nd rs‑interval < 設定項目
: NDP>< 設定補足
: RS 送信間隔 >
設定項目:
設定補足:
＜説
明＞
IPv6 Router Solicitation インターバルを設定します。
＜書式＞
ipv6 nd rs‑interval <interval:1‑10sec>＜初 期 値＞
ipv6 nd rs‑interval 1＜
no＞no ipv6 nd rs‑interval: Set defaults◆ ipv6 nd rs‑count < 設定項目
: NDP>< 設定補足
: RS 送信回数 >
設定項目:
設定補足:
＜説
明＞
IPv6 Router Solicitation の送信回数を設定します。
＜書式＞
ipv6 nd rs‑count <count:1‑2147483647>＜初 期 値＞
ipv6 nd rs‑count 3＜
no＞no ipv6 nd rs‑count: Set defaults◆ ipv6 nd reachable‑time < 設定項目
: NDP>< 設定補足
: 到達性確認間隔 >
設定項目:
設定補足:
＜説
明＞
隣接ノードの到達性確認間隔を指定します。
＜書式＞
ipv6 nd reachable‑time <msec:0‑3600000>＜初 期 値＞
ipv6 nd reachable‑time 30＜
no＞no ipv6 nd reachable‑time: Set defaults

85

第 7 章 interface nodeinterface node
◆ ipv6 nd ns‑interval < 設定項目
: NDP>< 設定補足
: NS 送信間隔 >
設定項目:
設定補足:
＜説
明＞
NS の送信間隔を設定します。
＜書式＞
ipv6 nd ns‑interval <msec:1000‑3600000>＜初 期 値＞
ipv6 nd ns‑interval 1000＜
no＞no ipv6 nd ns‑interval◆ ipv6 nd dad attempts < 設定項目
: NDP>< 設定補足
: DAD 回数 >
設定項目:
設定補足:
＜説
明＞
IPv6 DAD の送信回数を設定します。
＜書式＞
ipv6 nd dad attempts <0‑600>＜初 期 値＞
ipv6 nd dad attempts 1＜
no＞no ipv6 nd dad attempts: NDP>< 設定補足
:accept redirect>◆ ipv6 nd accept‑redirects < 設定項目
設定項目:
設定補足:accept＜説明＞
IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects◆ ip rip receive version < 設定項目
: RIP>< 設定補足
: version>
設定項目:
設定補足:
＜説
明＞
RIP の受信バージョンを設定します。
＜書式＞
ip rip receive version 1￨2 [1￨2]＜初 期 値＞
ip rip receive version 2＜備考＞
version 1, version 2, version 1 & 2 の指定が可能＜
no＞no ip rip receive version◆ ip rip send version < 設定項目
: RIP>< 設定補足
: version>
設定項目:
設定補足:
＜説
明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version 1￨2 [1￨2]＜初 期 値＞
ip rip send version 2＜備考＞
version 1, version 2, version 1 & 2 の指定が可能＜
no＞no ip rip transmission version◆ ip rip split‑horizon < 設定項目
: RIP>< 設定補足
: split horizon>
設定項目:
設定補足:
＜説
明＞
スプリットホライズンを設定します。
＜書式＞
ip rip split‑horizon [poisoned]＜初 期 値＞
ip rip split‑horizon＜no＞no ip rip split‑horizon◆ ip ospf cost < 設定項目
: OSPF>< 設定補足
: cost>
設定項目:
設定補足:
＜説
明＞
OSPF のコスト値を設定します。
＜書式＞
ip ospf cost <1‑65535>＜
no＞no ip ospf cost86

第 7 章 interface nodeinterface node

◆ ip ospf hello‑interval < 設定項目
: OSPF>< 設定補足
: hello‑interval>
設定項目:
設定補足:
＜説
明＞
Hello インターバルを設定します。
＜書式＞
ip ospf hello‑interval <1‑65535>＜
no＞no ip ospf hello‑interval: OSPF>< 設定補足
: dead‑interval>◆ ip ospf dead‑interval < 設定項目
設定項目:
設定補足:
＜説
明＞
Dead インターバルを設定します。
＜書式＞
ip ospf dead‑interval <1‑65535>＜
no＞no ip ospf dead‑interval◆ ip ospf retransmit‑interval < 設定項目
: OSPF>< 設定補足
: retransmit‑interval>
設定項目:
設定補足:
＜説
明＞
Retransmit インターバルを設定します。
＜書
＜

式＞
no
＞

ip ospf retransmit‑interval <1‑65535>
no ip ospf retransmit‑interval◆ ip ospf transmit‑delay < 設定項目
: OSPF>< 設定補足
: transmit‑interval>
設定項目:
設定補足:
＜説
明＞
Transmit Delay を設定します。
＜書式＞
ip ospf transmit‑delay <1‑65535>＜
no＞no ip ospf transmit‑delay◆ ip ospf authentication < 設定項目
: OSPF>< 設定補足
: authentication>
設定項目:
設定補足:
＜説
明＞
認証を有効にします。
＜書式＞
ip ospf authentication null￨message‑digest＜
no＞no ip ospf authentication◆ ip ospf authentication‑key < 設定項目
: OSPF>< 設定補足
: authentication>
設定項目:
設定補足:
＜説
明＞
認証パスワードを設定します。
＜書式＞
ip ospf authentication‑key PASSWORD＜
no＞no ip ospf authentication‑key◆ ip ospf message‑digest‑key < 設定項目
: OSPF>< 設定補足
: md‑key>
設定項目:
設定補足:
＜説
明＞
MD5 パスワードを設定します。
＜書式＞
ip ospf message‑digest‑key <keyid:1‑255> md5 PASSWORD＜
no＞no ip ospf message‑digest‑key <keyid:1‑255>◆ ip ospf priority < 設定項目
: OSPF>< 設定補足
: priority>
設定項目:
設定補足:
＜説
明＞
プライオリティを設定します。
＜書式＞
ip ospf priority <0‑255>＜
no＞no ip ospf priority87

第 7 章 interface nodeinterface node
◆ ip ospf mtu‑ignore < 設定項目
: OSPF>< 設定補足
: mtu‑ignore>
設定項目:
設定補足:
＜説
明＞
DBD 内の MTU 値を無視します。
＜書式＞
ip ospf mtu‑ignore＜
no＞no ip ospf mtu‑ignore: VRRP>< 設定補足
: IP address>◆ vrrp ip address < 設定項目
設定項目:
設定補足:
＜説
明＞
VRRP で使用する IP アドレスを設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> address A.B.C.D＜
no＞no vrrp ip <vrripd:1‑255> (address A.B.C.D￨)◆ vrrp ip priority < 設定項目
: VRRP>< 設定補足
: priority>
設定項目:
設定補足:
＜説
明＞
VRRP グループのプライオリティを設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> priority <1‑254>＜初 期 値＞
vrrp ip <vrrpid:1‑255> priority 100＜
no＞no vrrp ip <vrrpid:1‑255> priority: VRRP>< 設定補足
: preempt>◆ vrrp ip preempt < 設定項目
設定補足:
設定項目:
＜説
明＞
Preempt を有効にします。
＜書式＞
vrrp ip <vrrpid:1‑255> preempt＜初 期 値＞
vrrp ip <vrrpid:1‑255> preempt＜no＞no vrrp ip <vrrpid:1‑255> preempt◆ vrrp ip preempt delay＜説明＞
マスタールータへの自動切り戻し抑止時間を設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> preempt delay <1‑1000sec>＜
no＞no vrrp ip <vrrpid:1‑255> preempt delay◆ vrrp ip timers < 設定項目
: VRRP>< 設定補足
: timers>
設定項目:
設定補足:
＜説
明＞
VRRP のインターバルタイマーを設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> timers advertise <1‑255sec>＜初 期 値＞
vrrp ip <vrrpid:1‑255> timers advertise 1＜
no＞no vrrp ip <vrripd:1‑255> timers advertise◆ vrrp ip netevent < 設定項目
: VRRP>< 設定補足: netevent>
設定項目:
設定補足:
＜説
明＞
ネットワークイベントでの VRRP 監視を設定します。
＜書式＞
vrrp ip <vrrpid:1‑255> netevent <trackid:1‑255> priority <1‑254>＜
no＞no vrrp ip <vrripd:1‑255> netevent: IPv4>◆ ip access‑group < 設定項目
: ACL>< 設定補足
設定項目:
設定補足:
＜説
明＞
アクセスグループに IPv4 アクセスリストを追加します。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜初 期 値＞
設定なし＜
no＞no ip access‑group (in￨out￨forward‑in￨forward‑out)88

第 7 章 interface nodeinterface node

◆ ipv6 access‑group < 設定項目
: ACL>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
アクセスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group (in￨out￨forward‑in￨forward‑out) IPV6‑ACL‑NAME＜初 期 値＞
設定なし＜
no＞no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)◆ ip masquerade < 設定項目
: NAT>< 設定補足
: Masquerade>
設定項目:
設定補足:
＜説
明＞
ip マスカレードを有効にします。
＜書式＞
ip masquerade＜no＞no ip masquerade◆ ip snat‑group￨dnat‑group < 設定項目
: NAT>< 設定補足
: static NAT>
設定項目:
設定補足:
＜説
明＞
SNAT￨DNAT を有効にします。
＜書式＞
ip snat‑group￨dnat‑group NAT‑NAME＜no＞no ip snat‑group￨dnat‑group◆ ip webauth‑filter
Web 認証 filter を設定すると、ある特定の host や network、interface について、Web 認証せずに通信することが可能となります。Web 認証 filter は、各 interface につき、IN/OUT をそれぞれ一つずつ設定することができます。Default の設定はありません。
＜書式＞
ip webauth‑filter forward‑in￨forward‑out WEBAUTH‑ACL‑NAME＜no＞no ip webauth‑filter forward‑in￨forward‑out＜備考＞
Web 認証 filter については、global node の ip web‑auth access‑list を参照してください。
Web 認証については、WEB Authenticate node を参照してください。

89

第 7 章 interface nodeinterface node
◆ pppoe‑client ppp < 設定項目
: PPPoE>
設定項目:
＜説
明＞
PPPoE クライアントを有効にします。
＜書式＞
pppoe‑client ppp <PPP‑INTERFACE‑NUMBER:0‑4>＜初 期 値＞
no pppoe‑client ppp＜備考＞
複数指定可能。Ethernet interface のみ。
＜
no＞no pppoe‑client ppp [<PPP‑INTERFACE‑NUMBER:0‑4>]◆ ip spi‑filter < 設定項目
: SPI>
設定項目:＜説明＞
SPI filter を設定します。
＜書式＞
ip spi‑filter＜初 期 値＞
no ip spi‑filter＜no＞no ip spi‑filter◆ ipv6 spi‑filter < 設定項目
: SPI>
設定項目:＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter◆ shutdown < 設定項目
: shutdown>
設定項目:
＜説
明＞
インタフェースを無効にします。
＜書式＞
shutdown＜初 期 値＞
no shutdown＜no＞no shutdown: IPsec>◆ ipsec policy < 設定項目
設定項目:
＜説
明＞
IPsec のローカルポリシーを設定します。
＜書式＞
ipsec policy <1‑255>＜
no＞no ipsec policy [<local policy:1‑255>]＜備考＞
2 つまで設定可能(ipv4 用 1、ipv6 用 1 の割り当てを想定)
ethernet、vlan のみ指定可能◆ ipsec policy‑ignore＜説明＞
IPsec policy の check を行わないように指定する機能です。Interface 毎に設定することができます。IPsec policyとしてanyなどを指定したけれども、特定の通信のみIPsec
化したくない場合に、この機能を使用します。
＜書式＞
ipsec policy‑ignore (input￨output￨)＜初 期 値＞
no ipsec policy‑ignore＜
no＞no ipsec policy‑ignore＜備考＞
Default は、無効です。また、input/output に設定を行うことができます。
Input 側で有効となった場合、inbound policy check が行われなくなり、IPsec 化されてくるべき packet が drop されてしまう現象を回避することができます。
Output で有効とした場合、その interface を出力とする packet は、IPsec policy のcheck がされず、平文で送信されます。

90

第 7 章 interface nodeinterface node
■ QoS
＜説
明＞
QoS の設定をします。
＜書式＞○ HTB の設定
queue policy POLICYNAME bandwidth <1‑1000000>○ PQ の設定
queue priority‑group <PRIORITY‑MAP‑NUMBER:1‑255>○ SFQ の設定
queue fair‑queue○ FIFO の設定
queue fifo (limit <1‑16384>￨)○ TBF の設定
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>○ default queue に設定
default queue は pfifo̲fast です。
no queue○ classify
classify (input￨output) route‑map ROUTEMAP
input : PREROUTING, output : POSTROUTING○ no classify
no classify (input￨output￨)

91

第8章
第 8 章 interface tunnel node

第 8 章 interface tunnel nodeinterface tunnel node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#interface
interface tunnel <0‑255>

End with CNTL/Z.

nxr130(config‑tunnel)#◆ description < 設定項目
: Description>
設定項目:
＜説
明＞
インタフェースの説明を記述します。
＜書式＞
description DESCRIPTION
＜

no

＞

no description [DESCRIPTION]◆ ip address < 設定項目
: IPv4 address>< 設定補足
: 固定設定 >
設定項目:
設定補足:
＜説
明＞
インタフェースに IP アドレスを付与します。
＜書式＞
ip address A.B.C.D/M [secondary]＜no＞no ip address [A.B.C.D/M] [secondary]◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
: Global/LLA>
設定項目:
設定補足:
＜説
明＞
インタフェースに IPv6 アドレスを付与します。
＜書式＞
ipv6 address X:X::X:X/M [eui‑64] : IPv6 address (e.g. 3ffe:506::1/48)
ipv6 address X:X::X:X link‑local＜
no＞no ipv6 address X:X::X:X/M [eui‑64]
no ipv6 address X:X::X:X link‑local◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
: DHCPv6‑PD>
設定項目:
設定補足:
＜説
明＞
DHCPv6 PD の設定をします。
＜書式＞
ipv6 address DHCPv6PD X:X::X:X/M [eui‑64]: DHCPv6‑PD prefix name＜no＞no ipv6 address DHCPv6PD X:X::X:X/M＜備考＞
ipv6‑address は、sub‑prefix と host 部を指定可能
PREFIX‑NAME は、dhcpv6 pd で受信する prefix に名前をつけたもので、ipv6 dhcp client pd で設定される◆ tunnel source < 設定項目
: Tunnel Parameters>< 設定補足
: source IP>
設定項目:
設定補足:
＜説
明＞
トンネルの source アドレスを設定します。
＜書式＞
tunnel source A.B.C.D◆ tunnel destination < 設定項目
: Tunnel Parameters>< 設定補足
: destination IP>
設定項目:
設定補足:
＜説
明＞
トンネルの Destination アドレスを設定します。
＜書式＞
tunnel destination A.B.C.D◆ tunnel mode < 設定項目
: Tunnel Parameters>< 設定補足
: mode>
設定項目:
設定補足:
＜説
明＞
トンネルモードを選択します（IP over IP/GRE）。
＜書
式＞
tunnel mode (ipip￨gre)＜no＞no tunnel mode
: Set defaults

93

第 8 章 interface tunnel nodeinterface tunnel node
◆ tunnel key < 設定項目
: Tunnel Parameters>< 設定補足
: key>
設定項目:
設定補足:
＜説
明＞
ID キーを設定します。
＜書式＞
tunnel key <0‑4294967295>＜初 期 値＞
no tunnel key＜備考＞
GRE の場合のみ＜
no＞no tunnel key: Disable◆ tunnel checksum < 設定項目
: Tunnel Parameters>< 設定補足
: checksum>
設定項目:
設定補足:
＜説
明＞
チェックサム機能を有効にします。
＜書
式＞
tunnel checksum＜初 期 値＞
no tunnel checksum＜備考＞
GRE の場合のみ＜
no＞no tunnel checksum: Disable◆ tunnel path‑mtu‑discovery < 設定項目
: Tunnel Parameters>< 設定補足
: PMTU>
設定項目:
設定補足:
＜説
明＞
トンネルに PMTUD を有効にします。
＜書
式＞
tunnel path‑mtu‑discovery＜初 期 値＞
tunnel path‑mtu‑discovery＜no＞no tunnel path‑mtu‑discovery: Disable◆ tunnel ttl < 設定項目
: Tunnel Parameters>< 設定補足
: TTL>
設定項目:
設定補足:
＜説
明＞
TTL を設定します。
＜書式＞
tunnel ttl (<1‑255>￨inherit)＜初 期 値＞
tunnel ttl inherit＜no＞no tunnel ttl: Set defaults◆ tunnel tos < 設定項目
: Tunnel Parameters>< 設定補足
: TOS>
設定項目:
設定補足:
＜説
明＞
TOS 値を設定します。
＜書式＞
tunnel tos (<0‑252>￨inherit)＜初 期 値＞
tunnel tos inherit＜no＞no tunnel tos: Set defaults◆ mtu < 設定項目
: MTU>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
MTU を設定します。
＜書式＞
mtu <bytes:68‑1500>＜
no＞no ip mtu
◆ ip redirects < 設定項目
: ICMP redirects>< 設定補足
:set/negate>
設定項目:
設定補足:set/negate>＜説明＞
ICMP Redirect を有効にします。
＜書式＞
ip redirects＜
no＞no ip redirects: Negate94

第 8 章 interface tunnel nodeinterface tunnel node
◆ ip tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
MSS を有効にします。
＜書式＞
ip tcp adjust‑mss auto￨<bytes:500‑1460>＜初 期 値＞
no ip tcp adjust‑mss＜
no＞no ip tcp adjust‑mss◆ ipv6 tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
IPv6 MSS を有効にします。
＜書式＞
ipv6 tcp adjust‑mss auto￨<bytes:500‑1440>＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss◆ ip mask‑reply < 設定項目
: ICMP mask reply>< 設定補足
: set/negate>
設定項目:
設定補足:
＜説
明＞
ICMP Mask Reply を有効にします。
＜書式＞
ip mask‑reply＜
no＞no ip mask‑reply◆ ip rip receive version < 設定項目
: RIP>< 設定補足
: version>
設定項目:
設定補足:
＜説
明＞
RIP の受信バージョンを設定します。
＜書式＞
ip rip receive version 1￨2 [1￨2]＜備考＞
両方指定も可能＜no＞no ip rip receive version◆ ip rip send version < 設定項目
: RIP>< 設定補足
: version>
設定項目:
設定補足:
＜説
明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version 1￨2 [1￨2]＜備考＞
両方指定も可能＜no＞no ip rip send version◆ ip rip split‑horizon < 設定項目
: RIP>< 設定補足
: split horizon>
設定項目:
設定補足:
＜説
明＞
スプリットホライズンを有効にします。
＜書式＞
ip rip split‑horizon [poisoned]＜初 期 値＞
ip rip split‑horizon＜no＞no ip rip split‑horizon◆ ip access‑group < 設定項目
: ACL>< 設定補足
: IPv4>
設定項目:
設定補足:
＜説
明＞
アドレスグループに IPv4 アクセスリストを追加します。
＜書式＞
ip access‑group in￨out￨forward‑in￨forward‑out IPv4‑ACL‑NAME＜no＞no ip access‑group in￨out￨forward‑in￨forward‑out◆ ipv6 access‑group < 設定項目
: ACL>< 設定補足
: IPv6>
設定項目:
設定補足:
＜説
明＞
アドレスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group in￨out￨forward‑in￨forward‑out IP64‑ACL‑NAME＜no＞no ipv6 access‑group in￨out￨forward‑in￨forward‑out95

第 8 章 interface tunnel nodeinterface tunnel node
◆ ip masquerade < 設定項目
: NAT>< 設定補足
: Masquerade>
設定項目:
設定補足:
＜説
明＞
ip masquerade を有効にします。
＜書式＞
ip masquerade＜初 期 値＞
no ip masquerade: NAT>< 設定補足
: static NAT>
◆ ip snat‑group￨dnat‑group < 設定項目
設定補足:
設定項目:
＜説
明＞
source/destination NAT を設定します。
＜書式＞
ip snat‑group￨dnatgroup NAT‑NAME＜no＞no ip snat‑group￨dnat‑group◆ ip webauth‑filter
Web 認証 filter を設定すると、ある特定の host や network、interface について、Web 認証せずに通信することが可能となります。Web 認証 filter は、各 interface につき、IN/OUT をそれぞれ一つずつ設定することができます。Default の設定はありません。
＜書式＞
ip webauth‑filter forward‑in￨forward‑out WEBAUTH‑ACL‑NAME＜no＞no ip webauth‑filter forward‑in￨forward‑out＜備考＞
Web 認証 filter については、global node の ip web‑auth access‑list を参照してください。
Web 認証については、WEB Authenticate node を参照してください。
◆ ip spi‑filter < 設定項目
: SPI>
設定項目:＜説明＞
SPI filter を設定します。
＜書式＞
ip spi‑filter＜初 期 値＞
no ip spi‑filter＜no＞no ip spi‑filter◆ ipv6 spi‑filter < 設定項目
: SPI>
設定項目:＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter◆ netevent < 設定項目: netevent>
設定項目:
＜説
明＞
netevent を設定します。
＜書式＞
netevent <trackid:1‑255> connect￨disconnect＜no＞no netevent＜備考＞
connect￨disconnect は track event が down したときの動作定義96

第 8 章 interface tunnel nodeinterface tunnel node
◆ ipv6 nd accept‑redirects < 設定項目
: NDP>< 設定補足
:accept redirect>
設定項目:
設定補足:accept＜説明＞
IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects◆ ipsec policy < 設定項目
: IPsec>
設定項目:
＜説
明＞
IPsec ローカルポリシーを設定します。
＜書式＞
ipsec policy <local policy:1‑255>＜備考＞
2 つまで設定可能(ipv4 用 1、ipv6 用 1 の割り当てを想定)＜
no＞no ipsec policy [<local policy:1‑255>]◆ ipsec policy‑ignore＜説明＞
IPsec policy の check を行わないように指定する機能です。Interface 毎に設定することができます。IPsec policyとしてanyなどを指定したけれども、特定の通信のみIPsec
化したくない場合に、この機能を使用します。
＜書式＞
ipsec policy‑ignore (input￨output￨)＜初 期 値＞
no ipsec policy‑ignore＜
no＞no ipsec policy‑ignore＜備考＞
Default は、無効です。また、input/output に設定を行うことができます。
Input 側で有効となった場合、inbound policy check が行われなくなり、IPsec 化されてくるべき packet が drop されてしまう現象を回避することができます。
Output で有効とした場合、その interface を出力とする packet は、IPsec policy のcheck がされず、平文で送信されます。

97

第 8 章 interface tunnel nodeinterface tunnel node
■ QoS
＜説
明＞
QoS の設定をします。
＜書式＞○ HTB の設定
queue policy POLICYNAME bandwidth <1‑1000000>○ PQ の設定
queue priority‑group <PRIORITY‑MAP‑NUMBER:1‑255>○ SFQ の設定
queue fair‑queue○ FIFO の設定
queue fifo (limit <1‑16384>￨)○ TBF の設定
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>○ default queue に設定
default queue は pfifo̲fast です。
no queue○ classify
classify (input￨output) route‑map ROUTEMAP
input: PREROUTING, output: POSTROUTING○ no classify
no classify (input￨output￨)

98

第9章
第 9 章 interface ppp node

第 9 章 interface ppp nodeinterface ppp node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
interface ppp <0‑4>
nxr130(config)#interface
nxr130(config‑ppp)#

End with CNTL/Z.

◆ description < 設定項目
: description>
設定項目:
＜説
明＞
interface の説明を記述します。
＜書式＞
description DESCRIPTION
＜

no

＞

no description [DESCRIPTION]: Delete◆ ip address < 設定項目
: IPv4 address>< 設定補足
: 固定設定 >
設定項目:
設定補足:
＜説
明＞
インタフェースに IP アドレスを付与します。
＜書式＞
ip address A.B.C.D/M [secondary]＜no＞no ip address [A.B.C.D/M] [secondary]◆ ip address < 設定項目
: IPv4 address>< 設定補足
:IPCP>
設定項目:
設定補足:IPCP>＜説明＞
IP アドレスを自動取得に設定します。
＜書式＞
ip address negotiated: IPCP negotiation＜no＞no ip address negotiated◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
:global>
設定項目:
設定補足:global>＜説明＞
IPv6 アドレスを設定します。
＜書式＞
ipv6 address X:X::X:X/M [eui‑64] : IPv6 address (e.g. 3ffe:506::1/48)＜備考＞
eui‑64 指定時は、ipv6‑address は prefix 部のみ指定。
ホスト部は、interface‑id 設定に依存。
LLA も interface‑id 設定によって決定される。
＜
no＞no ipv6 address X:X::X:X/M [eui‑64]◆ ipv6 address < 設定項目
: IPv6 address>< 設定補足
:DHCPv6‑PD>
設定項目:
設定補足:DHCPv6‑PD>＜説明＞
DHCPv6 PD の設定をします。
＜書式＞
ipv6 address DHCPv6PD X:X::X:X/M [eui‑64]: DHCPv6‑PD prefix name
＜備考＞
ipv6‑address は、sub‑prefix と host 部を指定可能
PREFIX‑NAME は、dhcpv6 pd で受信する prefix に名前をつけたもので、ipv6 dhcp client pd で設定される＜
no＞no ipv6 address DHCPv6PD X:X::X:X/M◆ mtu < 設定項目
: MTU>< 設定補足
:set>
設定項目:
設定補足:set>＜説明＞
MTU の設定をします。
＜書式＞
mtu <bytes:68‑1500>＜初 期 値＞
mtu 1454＜
no＞no mtu: Set defaults

100

第 9 章 interface ppp nodeinterface ppp node
◆ ppp lcp mru < 設定項目
: MRU>< 設定補足
:set>
設定項目:
設定補足:set>＜説明＞
MRU を設定します。
＜書式＞
ppp lcp mru <bytes:128‑1500>＜備考＞
IPv6 を使用する場合は、MRU を 1280 以上に設定。
＜
no＞no ppp lcp mru: Set defaults◆ ipv6 dhcp client pd < 設定項目
: DHCPv6 client>< 設定補足
:DHCPv6‑PD>
設定項目:
設定補足:DHCPv6‑PD>＜説明＞
DHCPv6 PD を有効にします。
＜書式＞
ipv6 dhcp client pd DHCPv6‑PREFIXNAME＜初 期 値＞
no ipv6 dhcp client pd＜備考＞
DHCPv6 PD を受信する interface に対して設定＜
no＞no ipv6 dhcp client pd◆ ip redirects < 設定項目
: ICMP redirects>< 設定補足
:set/disable>
設定項目:
設定補足:set/disable>＜説明＞
ICMP Redirect messages を有効にします。
＜書式＞
ip redirects＜初 期 値＞
no ip redirects＜
no＞no ip redirects: Disable◆ ip tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
:set/negate>
設定項目:
設定補足:set/negate>＜説明＞
MSS を自動設定します。
＜書式＞
ip tcp adjust‑mss auto￨<bytes:500‑1460>＜初 期 値＞
no ip tcp adjust‑mss＜
no＞no ip tcp adjust‑mss◆ ipv6 tcp adjust‑mss < 設定項目
: Adjust TCP MSS>< 設定補足
:set/negate>
設定項目:
設定補足:set/negate>＜説明＞
IPv6 MSS を自動設定します。
＜書式＞
ipv6 tcp adjust‑mss auto￨<bytes:500‑1440>＜初 期 値＞
no ipv6 tcp adjust‑mss＜
no＞no ipv6 tcp adjust‑mss:set/disable>◆ ip mask‑reply < 設定項目
: ICMP mask reply>< 設定補足
設定補足:set/disable>
設定項目:
＜説
明＞
ICMP Mask Reply を有効にします。
＜書式＞
ip mask‑reply＜初 期 値＞
no ip mask‑reply＜
no＞no ip mask‑reply: Disable101

第 9 章 interface ppp nodeinterface ppp node
◆ ip send‑source＜説明＞
PPP interface に設定されている ip address を source ip とする packet を出力する際、
main の routing table で指定された interface ではなく、必ず ip の所有者である ppp
interface から出力する機能です。
この機能が有効な場合、PPP の IP address を source とする packet で、かつ NXR より出力される packet は、IPsec policy に match しなくなります。
＜書式＞
ip send‑source＜初 期 値＞
no ip send‑source＜no＞no ip send‑source＜備考＞
Default は、無効です。また、IPv4 のみ対応しています。
◆ keepalive lcp‑echo < 設定項目
: keepalive>< 設定補足
:LCP echo/disable>
設定項目:
設定補足:LCP＜説明＞
LCP echo request を有効にします。
＜書式＞
keepalive lcp‑echo [<interval:30‑600> <failure‑count:1‑10>]＜初 期 値＞
keepalive lcp‑echo 30 3＜
no＞no keepalive lcp‑echo◆ keepalive icmp‑echo < 設定項目
: keepalive>< 設定補足
:Ping 監視 /disable>
設定項目:
設定補足:Ping＜説明＞
ICMP echo request を有効にします。
＜書式＞
keepalive icmp‑echo [<interval:30‑600> <retry:0‑10> A.B.C.D]＜初 期 値＞
no keepalive icmp‑echo＜備考＞
keepalive icmp‑echo は、keepalive icmp‑echo 30 2 と同じ
＜

no

＞

no keepalive icmp‑echo◆ ip rip receive version < 設定項目
: RIP>< 設定補足
:receive version>
設定項目:
設定補足:receive＜説明＞
RIP の受信バージョンを設定します。
＜書式＞
ip rip receive version 1￨2 [1￨2]＜初 期 値＞
ip rip receive version 2＜備考＞
両方指定も可能（ip rip receive version 1 2）＜
no＞no ip rip receive version◆ ip rip send version < 設定項目
: RIP>< 設定補足
:send version>
設定項目:
設定補足:send＜説明＞
RIP の送信バージョンを設定します。
＜書式＞
ip rip send version 1￨2 [1￨2]＜初 期 値＞
ip rip send version 2＜備考＞
両方指定も可能（ip rip send version 1 2）＜
no＞no ip rip send version:split horizon>◆ ip rip split‑horizon < 設定項目
: RIP>< 設定補足
設定項目:
設定補足:split＜説明＞
スプリットホライズンを設定します。
＜書式＞
ip rip split‑horizon [poisoned]＜初 期 値＞
ip rip split‑horizon＜no＞no ip rip split‑horizon102

第 9 章 interface ppp nodeinterface ppp node
◆ ip access‑group < 設定項目
: ACL>< 設定補足
:IPv4>
設定項目:
設定補足:IPv4>＜説明＞
アクセスグループに IPv4 アクセスリストを追加します。
＜書式＞
ip access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜オプション＞
in: Apply the access‑list to in‑forwarding packets
out: Apply the access‑list to out‑forwarding packets
forward‑in : Apply the access‑list to incoming packets
forward‑out : Apply the access‑list to outgoing packets＜初 期 値＞
no ip access‑group (in￨out￨forward‑in￨forward‑out)＜no＞no ip access‑group (in￨out￨forward‑in￨forward‑out)◆ ipv6 access‑group < 設定項目
: ACL>< 設定補足
:IPv6>
設定項目:
設定補足:IPv6>＜説明＞
アクセスグループに IPv6 アクセスリストを追加します。
＜書式＞
ipv6 access‑group (in￨out￨forward‑in￨forward‑out) IPV4‑ACL‑NAME＜初 期 値＞
no ipv6 access‑group (in￨out￨forward‑in￨forward‑out)＜no＞no ipv6 access‑group (in￨out￨forward‑in￨forward‑out):Masquerade>◆ ip masquerade < 設定項目
: NAT>< 設定補足
設定項目:
設定補足:Masquerade>＜説明＞
IP masquerade を有効にします。
＜書式＞
ip masquerade＜初 期 値＞
no ip masquerade＜no＞no ip masquerade◆ ip snat‑group￨dnat‑group < 設定項目
: NAT>< 設定補足
:Static NAT>
設定項目:
設定補足:Static＜説明＞
source/destination NAT ルールを設定します。
＜書式＞
ip snat‑group￨dnat‑group NAT‑NAME＜no＞no ip snat‑group￨dnat‑group◆ ip webauth‑filter
Web 認証 filter を設定すると、ある特定の host や network、interface について、Web 認証せずに通信することが可能となります。Web 認証 filter は、各 interface につき、IN/OUT をそれぞれ一つずつ設定することができます。Default の設定はありません。
＜書式＞
ip webauth‑filter forward‑in￨forward‑out WEBAUTH‑ACL‑NAME＜no＞no ip webauth‑filter forward‑in￨forward‑out＜備考＞
Web 認証 filter については、global node の ip web‑auth access‑list を参照してください。
Web 認証については、WEB Authenticate node を参照してください。

◆ ip spi‑filter < 設定項目
: SPI>< 設定補足
:SPI filter>
設定項目:
設定補足:SPI＜説明＞
SPI filter を設定します。
＜書式＞
ip spi‑filter＜初 期 値＞
no ip spi‑filter＜no＞no ip spi‑filter103

第 9 章 interface ppp nodeinterface ppp node
◆ ipv6 spi‑filter < 設定項目
: SPI>< 設定補足
:SPI filter>
設定項目:
設定補足:SPI＜説明＞
IPv6 SPI filter を設定します。
＜書式＞
ipv6 spi‑filter＜初 期 値＞
no ipv6 spi‑filter＜no＞no ipv6 spi‑filter◆ ppp authentication < 設定項目
: PPP>< 設定補足
: Authentication>
設定項目:
設定補足:
＜説
明＞
PPP の認証プロトコルを設定します。
＜書式＞
ppp authentication (chap￨pap￨auto)＜初 期 値＞
ppp authentication auto＜no＞no ppp authentication: Set defaults◆ ppp username < 設定項目
: PPP>< 設定補足
: username>
設定項目:
設定補足:
＜説
明＞
PPP 接続の User ID をパスワードを設定します。
＜書式＞
ppp username USERID password [hidden] PASSWORD＜
no＞no ppp username◆ ppp auto‑connect < 設定項目
: PPP>< 設定補足
: 自動接続 >
設定項目:
設定補足:
＜説
明＞
PPP の自動接続を有効にします。
＜書式＞
ppp auto‑connect <seconds:10‑600>＜初 期 値＞
ppp auto‑connect 60＜
no＞no ppp auto‑connect◆ ppp ipcp enable < 設定項目
: PPP>< 設定補足
: IPCP>
設定項目:
設定補足:
＜説
明＞
IPCP を有効にします。
＜書式＞
ppp ipcp enable＜初 期 値＞
ppp ipcp enable＜no＞no ppp ipcp enable◆ ppp ipcp dns < 設定項目
: PPP>< 設定補足
: IPCP で DNS 取得 >
設定項目:
設定補足:
＜説
明＞
DNS オプションを設定します。
＜書式＞
ppp ipcp dns accept: Accept any non zero DNS address
ppp ipcp dns reject: Reject negotiations with the peer
ppp ipcp dns primary:A.B.C.D [secondary:A.B.C.D]: 手動割り当て＜初 期 値＞＜
no＞ppp ipcp dns accept
no ppp ipcp dns◆ ppp ipcp ip request < 設定項目
: PPP>< 設定補足
: IPCP address リクエスト >
設定項目:
設定補足:
＜説
明＞
IPCP で IP アドレスをリクエストします。
＜書式＞
ppp ipcp ip request＜初 期 値＞
no ppp ipcp ip request＜no＞no ppp ipcp ip request＜備考＞
ip address command で設定された IP を IPCP で request する104

第 9 章 interface ppp nodeinterface ppp node

◆ ppp ipv6cp enable < 設定項目
: PPP>< 設定補足
: IPv6CP>
設定項目:
設定補足:
＜説
明＞
IPv6CP を有効にします。
＜書式＞
ppp ipv6cp enable＜初 期 値＞
no ppp ipv6cp enable＜no＞no ppp ipv6cp enable: Disable IPv6CP◆ ppp ipv6cp id < 設定項目
: PPP>< 設定補足
: interface id>
設定項目:
設定補足:
＜説
明＞
IPv6CP インタフェース ID を設定します。
＜書式＞
ppp ipv6cp id X:X::X:X
ppp ipv6cp id ethernet <0‑2>＜初 期 値＞
no ppp ipv6cp id＜備考＞
指定ない場合は、eth0 の mac を使用する。この設定により LLA が決定される。
＜
no＞no ppp ipv6cp id: Ondemand>◆ ppp on‑demand< 設定項目
: PPP>< 設定補足
設定項目:
設定補足:
＜説
明＞
On‑demand PPP を設定します。
＜書式＞
ppp on‑demand＜備考＞
現状 mobile 時のみ対応(l2tp,ipv6cp 有効時は無視される)＜
no＞no ppp on‑demand◆ ppp idle‑timeout< 設定項目
: PPP>< 設定補足
: idle‑timer>
設定項目:
設定補足:
＜説
明＞
On‑demand PPP の idle timer を設定します。
＜書式＞
ppp idle‑timeout (<sec:30‑86400>￨)＜備考＞
ondemand 有効時のみ(l2tp,ipv6cp 時は無視される)
時間指定ないときは 180sec＜
no＞no ppp idle‑timeout＜備考＞
ondemand 有効のときは default 180sec に戻る◆ netevent < 設定項目: netevent>
設定項目:
＜説
明＞
netevent を設定します。
＜書式＞
netevent <trackid:1‑255> connect￨disconnect＜no＞no netevent＜備考＞
connect￨disconnect は track event が down したときの動作定義:accept redirect>◆ ipv6 nd accept‑redirects < 設定項目
: NDP>< 設定補足
設定項目:
設定補足:accept＜説明＞
IPv6 forwarding が無効の場合に、ICMPv6 redirects を受け入れるかどうかを指定します。
＜書式＞
ipv6 nd accept‑redirects＜初 期 値＞
no ipv6 nd accept‑redirects＜備考＞
IPv6 forwarding が有効な場合は、この設定に関係なく受信しません。
＜
no＞no ipv6 nd accept‑redirects

105

第 9 章 interface ppp nodeinterface ppp node
◆ ipsec policy < 設定項目
: IPsec>
設定項目:
＜説
明＞
IPsec ローカルポリシーを設定します。
＜書式＞
ipsec policy <local policy:1‑255>＜
no＞no ipsec policy [<local policy:1‑255>]＜備考＞
2 つまで設定可能(ipv4 用 1 つ、ipv6 用 1 つを想定)◆ ipsec policy‑ignore＜説明＞
IPsec policy の check を行わないように指定する機能です。Interface 毎に設定することができます。IPsec policyとしてanyなどを指定したけれども、特定の通信のみIPsec
化したくない場合に、この機能を使用します。
＜書式＞
ipsec policy‑ignore (input￨output￨)＜初 期 値＞
no ipsec policy‑ignore＜
no＞no ipsec policy‑ignore＜備考＞
Default は、無効です。また、input/output に設定を行うことができます。
Input 側で有効となった場合、inbound policy check が行われなくなり、IPsec 化されてくるべき packet が drop されてしまう現象を回避することができます。
Output で有効とした場合、その interface を出力とする packet は、IPsec policy のcheck がされず、平文で送信されます。
■ QoS
＜説
明＞
QoS の設定をします。
＜書式＞○ HTB の設定
queue policy POLICYNAME bandwidth <1‑1000000>○ PQ の設定
queue priority‑group <PRIORITY‑MAP‑NUMBER:1‑255>○ SFQ の設定
queue fair‑queue○ FIFO の設定
queue fifo (limit <1‑16384>￨)○ TBF の設定
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>○ default queue に設定
default queue は pfifo̲fast です。
no queue○ classify
classify (input￨output) route‑map ROUTEMAP
input: PREROUTING, output: POSTROUTING○ no classify
no classify (input￨output￨)106

第 9 章 interface ppp nodeinterface ppp node
■ dialer＜説明＞
ダイヤルアップの設定をします。
＜書式＞○接続先電話番号
dial‑up string XXXXXXXXXX○接続先電話番号の削除
no dial‑up string○ dialup timeout (default:60sec)
dial‑up timeout <sec:30‑300>○ dialup timeout の初期化
no dial‑up timeout■ mobile＜説明＞
3G データ通信カードの設定をします。
＜書式＞○ APN 設定
mobile apn XXXX cid XX pdp‑type (ip￨ppp)○ APN 設定の初期化 / 削除（default にもどるか消去されるかは 3G 端末に依存します）
no mobile apn○接続時間制限
mobile limit time <sec:30‑21474836>○接続時間制限の無効化
no mobile limit time
○再接続時間制限
mobile limit reconnect <sec:30‑86400>○再接続時間制限の無効化
no mobile limit reconnect107

第 10 章
第 10 章 dns node

第 10 章 dns node

dns node◆ 移行 command
dns node に移行します。
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#dns
nxr130(dns‑config)#

End with CNTL/Z.

◆ service < 設定項目
: service>< 設定補足
: enable>
設定項目:
設定補足:
＜説
明＞
DNS サービスを有効にします。
＜書式＞
service enable＜no＞no service enable◆ address < 設定項目
: address>< 設定補足
: set/delete>
設定項目:
設定補足:
＜説
明＞
DNS サーバの IP アドレスを設定します。
＜書式＞
address A.B.C.D: IPv4 address of the DNS server
address X:X::X:X: IPv6 address of the DNS server＜初 期 値＞
no address＜備考＞
最大 4 つまで設定可能＜
no＞no address (A.B.C.D￨X:X::X:X)＜備考＞
no の場合でも、PPP や DHCP で DNS アドレスを取得している場合は、cache/proxy 有効。
: priority>< 設定補足
: set>◆ priority < 設定項目
設定項目:
設定補足:
＜説
明＞
DNS サーバのプライオリティを設定します。
＜書式＞
priority dhcp <priority:0‑255>
priority ppp <interface:0‑4> <priority:0‑255>
priority user <priority:0‑255>＜初 期 値＞
すべて 20＜備考＞
同一 priority の場合の優先度: user > ppp4 > ppp3 > ppp2 > ppp1 > ppp0 > dhcp
dhcp6 においては、現在では、dhcp6‑pd を使用した DNS server の割り当てをサポート＜
no＞no priority (dhcp ￨ ppp <interface:0‑4> ￨ user)(=no priority (dhcp 20 ￨ ppp <interface:0‑4> 20 ￨ user 20))◆ root < 設定項目
: root>< 設定補足
: set>
設定項目:
設定補足:
＜説
明＞
root DNS サーバを使用する / しないを設定します。
＜書式＞
root enable＜備考＞
設定されている全ての DNS に対して名前解決できなかった場合に、rootDNS に query 転
送する
＜
no
＞
no root enable: Negate◆ timeout < 設定項目
: timeout>< 設定補足
: set>
設定項目:
設定補足:
＜説
明＞
DNS のタイムアウト値を設定します。
＜書式＞
timeout <seconds:5‑30>＜初 期 値＞
timeout 30＜
no＞no timeout (=timeout 30)

109

第 10 章 dns node

dns node◆ limitation enable＜説明＞
DNS サーバ限定機能を有効にします。
＜書
式＞
limitation enable＜no＞no limitation enable＜備考＞
enable にした場合、指定 DNS サーバ以外への再帰問い合わせをしません。
◆ zone address
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

◆ zone domain
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

設定された domain の問合せに対して、指定した DNS server への問合せを行います。
zone <1‑5> address A.B.C.D
no zone <1‑5> address （A.B.C.D￨)
zone address は、最大 2 つまで設定可能です。
address,domain が各 1 つ以上のときに設定が有効になります。
zone 設定が変更された場合は、exit 時に DNS キャッシュをクリアします。

設定された domain の問合せに対して、指定した DNS server への問合せを行います。
zone <1‑5> domain WORD
no zone <1‑5> domain （WORD￨)
zone domain は、最大 3 つまで設定可能です。
address,domain が各 1 つ以上のときに設定が有効になります。
先頭の . は設定可能ですが、それ以降は fqdn 形式で設定します。
ホスト名は設定できません。また、最大文字数は 125 文字です。

◆ zone limitation＜説明＞
指定した特定の domain 向けの DNS server に対する問合せで名前解決できない場合、それ以上は問合せません。
＜書式＞
zone <1‑5> limitation enable＜初 期 値＞
zone <1‑5> limitation enable＜no＞no zone <1‑5> limitation enable110

第 11 章
第 11 章 l2tp node

第 11 章 l2tp nodel2tp node◆ 移行 commannd
l2tp node に移行します。
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#l2tp
l2tp 0

End with CNTL/Z.

nxr130(config‑l2tp)#◆ tunnel < 設定項目
: l2tp>< 設定補足
: tunnel address>
設定項目:
設定補足:
＜説
明＞
L2TP の tunnel address を指定します。
＜書式＞
tunnel address (A.B.C.D ￨ FQDN)◆ tunnel hidden < 設定項目
: l2tp>< 設定補足
: AVPs hidden>
設定項目:
設定補足:
＜説
明＞
AVP Hiding を有効にします。
＜書
式＞
tunnel hidden＜初 期 値＞
no tunnel hidden＜no＞no tunnel hidden: Set defaults: l2tp>< 設定補足
: retransmit retries>◆ tunnel retransmit < 設定項目
設定項目:
設定補足:
＜説
明＞
切断までのリトライ回数を設定します。
＜書式＞
tunnel retransmit retries <max:1‑1000>＜初 期 値＞
tunnel retransmit retries 5＜
no＞no tunnel retransmit retries (=tunnel retransmit retries 5)◆ tunnel hello < 設定項目
: l2tp>< 設定補足
: hello interval>
設定項目:
設定補足:
＜説
明＞
Hello インターバルを設定します。
＜書式＞
tunnel hello <seconds:0‑1000>＜初 期 値＞
tunnel hello 60＜
no＞no tunnel hello: Disable◆ tunnel password < 設定項目
: l2tp>< 設定補足
: tunnel password>
設定項目:
設定補足:
＜説
明＞
パスワードを設定します。
＜書式＞
tunnel password [hidden] PASSWORD＜
no＞no tunnel password: ppp>◆ tunnel ppp < 設定項目
設定項目:
＜説
明＞
PPP をトネリングします。
＜書式＞
tunnel ppp <interface:0‑4>＜備考＞
l2tp の再接続、再接続間隔は、ppp の設定を使用する

112

第 12 章
第 12 章 l2tpv3‑tunnel node

第 12 章 l2tpv3‑tunnel nodel2tpv3 tunnel parameters◆ 移行 commannd
l2tpv3‑tunnel node に移行します。
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#l2tpv3
l2tpv3 tunnel <0‑4095>

End with CNTL/Z.

nxr130(config‑l2tpv3‑tunnel)#◆ description < 設定項目
: l2tpv3 tunnel>< 設定補足
: description>
設定項目:
設定補足:
＜説
明＞
L2TPv3 トンネルの説明を記述します。
＜書式＞
description DESCRIPTION＜no＞no description◆ tunnel address < 設定項目
: l2tpv3 tunnel>< 設定補足
: Remote LCCE>
設定項目:
設定補足:
＜説
明＞
リモード LCCE のトンネルアドレスを設定します。
＜書式＞
tunnel address A.B.C.D: l2tpv3 tunnel>< 設定補足
: Remote LCCE>◆ no tunnel address < 設定項目
設定項目:
設定補足:
＜説
明＞
リモード LCCE のトンネルアドレスを削除します。
＜書式＞
no tunnel address＜備考＞
dynamic address 使用時: Remote LCCE>◆ tunnel hostname < 設定項目
: l2tpv3 tunnel>< 設定補足
設定項目:
設定補足:
＜説
明＞
リモート LCCE のホスト名を設定します。
＜書式＞
tunnel hostname HOSTNAME＜備考＞
必須◆ tunnel router‑id < 設定項目
: l2tpv3 tunnel>< 設定補足
: Remote LCCE>
設定項目:
設定補足:
＜説
明＞
リモート LCCE のルータ ID を設定します。
＜書式＞
tunnel router‑id A.B.C.D＜備考＞
必須◆ tunnel password < 設定項目
: l2tpv3 tunnel>< 設定補足
: tunnel password>
設定項目:
設定補足:
＜説
明＞
認証や AVP Hiding で使用するパスワードを設定します。
＜書式＞
tunnel password PASSWORD
tunnel password hidden PASSWORD＜初 期 値＞
no tunnel password＜no＞no tunnel password◆ tunnel hidden < 設定項目
: l2tpv3 tunnel>< 設定補足
: AVPs hidden>
設定項目:
設定補足:
＜説
明＞
AVP Hiding を設定します。
＜書式＞
tunnel hidden＜no＞no tunnel hidden

114

第 12 章 l2tpv3‑tunnel nodel2tpv3 tunnel parameters◆ tunnel protocol < 設定項目
: l2tpv3 tunnel>< 設定補足
: tunnel protocol>
設定項目:
設定補足:
＜説
明＞
送信プロトコルを選択します。
＜書式＞
tunnel protocol (ip￨udp)＜初 期 値＞
tunnel protocol ip＜
no＞no tunnel protocol (=tunnel protocol ip)◆ tunnel local hostname < 設定項目
: l2tpv3 tunnel>< 設定補足
: Local LCCE>
設定項目:
設定補足:
＜説
明＞
ローカル LCCE のホスト名を設定します。
＜書式＞
tunnel local hostname HOSTNAME＜初 期 値＞
no tunnel local hostname＜ To Unset ＞
no tunnel local hostname◆ tunnel local router‑id < 設定項目
: l2tpv3 tunnel>< 設定補足
: Local LCCE>
設定項目:
設定補足:
＜説
明＞
ローカル LCCE のルータ ID を設定します。
＜書式＞
tunnel local router‑id A.B.C.D＜初 期 値＞
no tunnel local router‑id＜no＞no tunnel local router‑id◆ tunnel digest < 設定項目
: l2tpv3 tunnel>< 設定補足
: message digest>
設定項目:
設定補足:
＜説
明＞
メッセージダイジェストを有効にします。
＜書
式＞
tunnel digest (md5￨sha1)＜初 期 値＞
no tunnel digest＜no＞no tunnel digest◆ tunnel hello < 設定項目
: l2tpv3 tunnel>< 設定補足
: hello interval>
設定項目:
設定補足:
＜説
明＞
Hello パケットの送信間隔を設定します。
＜書式＞
tunnel hello <0‑1000>＜初 期 値＞
tunnel hello 60＜
no＞no tunnel hello: Disable◆ tunnel vendor < 設定項目
: l2tpv3 tunnel>< 設定補足
: vendor>
設定補足:
設定項目:
＜説
明＞
リモート LCCE のベンダー ID を設定します。
＜書式＞
tunnel vendor (ietf￨century￨cisco)＜初 期 値＞
tunnel vendor ietf＜
no＞no tunnel vendor: Set defaults◆ netevent < 設定項目: netevent>
設定項目:
＜説
明＞
イベント検出時にトンネルを切断します。
＜書式＞
netevent <trackid:1‑255> disconnect＜初 期 値＞
no netevent＜備考＞
PPP interface の監視のみ対応＜
no＞no netevent115

第 13 章
第 13 章 l2tpv3‑xconnect node

第 13 章 l2tpv3‑xconnect nodel2tpv3 xconnect parameters◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#l2tpv3
l2tpv3 xconnect <xid:1‑4294967295>
nxr130(config‑l2tpv3‑xconnect)#◆ description < 設定項目
: l2tpv3 xconnect>< 設定補足
: description>
設定項目:
設定補足:
＜説
明＞
L2TPv3 Xconnect の説明を記述します。
＜書式＞
description DESCRIPTION＜no＞no description■ tunnel○ tunnel <0‑4095>＜説明＞
Xconnect で使用する L2TPv3 の Tunnel ID を指定します。
＜書式＞
tunnel <tunnel̲id:0‑4095>○ tunnel tos
＜説
明＞
＜書
式＞
＜初 期 値＞＜
no＞

Xconnect に ToS 値を設定します。
tunnel tos <0‑252>￨inherit
tunnel tos 0
no tunnel tos◆ xconnect ethernet < 設定項目
: l2tpv3 xconnect>< 設定補足
: ethernet>
設定項目:
設定補足:
＜説
明＞
Xconnect インタフェースを設定します。
＜書
式＞
xconnect ethernet <0‑2> [vid <1‑4094>]◆ xconnect end‑id < 設定項目
: l2tpv3 xconnect>< 設定補足
: end‑id>
設定補足:
設定項目:
＜説
明＞
リモート LCCE の end id を設定します。
＜書
式＞
xconnect end‑id <1‑4294967295>◆ vlan‑id < 設定項目
: l2tpv3 xconnect>< 設定補足
: vlan‑id>
設定項目:
設定補足:
＜説
明＞
VLAN tag を使用する場合に設定します。
＜書式＞
vlan‑id <1‑4094>＜
no＞no vlan‑id: l2tpv3 xconnect>< 設定補足
: retry‑interval>
設定項目:
設定補足:
◆ retry‑interval < 設定項目
＜説明＞
トンネル/セッションが切断したときに自動再接続を開始するまでの間隔を設定します。
＜書式＞
retry‑interval <seconds:0‑1000>＜初 期 値＞
retry‑interval 0＜
no＞no retry‑interval (=retry‑interval 0)

117

フィルタ設

第 13 章 l2tpv3‑xconnect nodel2tpv3 xconnect parameters◆ ip tcp adjust‑mss < 設定項目
: l2tpv3 xconnect>< 設定補足
: ip>
設定項目:
設定補足:
＜説
明＞
MSS 値を調整します。
＜書式＞
ip tcp adjust‑mss (auto￨<bytes:500‑1460>)＜初 期 値＞
no ip tcp adjust‑mss＜
no＞no ip tcp adjust‑mss: Set defaults◆ loop‑detect enable < 設定項目
: l2tpv3 specific commands>< 設定補足
: loop‑detect>
設定項目:
設定補足:
＜説
明＞
Loop Detection 機能を有効にします。
＜書式＞
loop‑detect enable＜初 期 値＞
no loop‑detect enable＜no＞no loop‑detect enable◆ send‑known‑unicast enable < 設定項目
: l2tpv3 specific commands>
設定項目:
＜説
明＞
Known Unicast 送信機能を有効にします。
＜書式＞
send‑known‑unicast enable＜初 期 値＞
no send‑known‑unicast enable＜no＞no send‑known‑unicast enable: l2tpv3 specific commands>◆ send‑circuit‑down enable < 設定項目
設定項目:
＜説
明＞
Circuit Status がdown の時に、対向 LCCE に対して、Non‑Unicast Frameを送信します。
＜書式＞
send‑circuit‑down enable＜初 期 値＞
no send‑circuit‑down enable＜no＞no send‑circuit‑down enable◆ split‑horizon enable < 設定項目
: l2tpv3 specific commands>< 設定補足
: split‑horizon>
設定項目:
設定補足:
＜説
明＞
Split Horizon 機能を有効にします。
＜書式＞
split‑horizon enable＜初 期 値＞
no split‑horizon enable＜no＞no split‑horizon enable118

第 14 章
第 14 章 l2tpv3‑group node

第 14 章 l2tpv3‑group nodel2tpv3‑group node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#l2tpv3
l2tpv3 group <gid:1‑4095>

End with CNTL/Z.

nxr130(config‑l2tpv3‑group)#◆ xconnect < 設定項目
: l2tpv3 group parameters>< 設定補足
: xconnect>
設定項目:
設定補足:
＜説
明＞
使用する Xconnect を指定します。
＜書
式＞
xconnect <primary‑xid:1‑4294967295> [<secondary‑xid:1‑4294967295>]◆ preempt enalbe < 設定項目
: l2tpv3 group parameters>< 設定補足
: preempt>
設定項目:
設定補足:
＜説
明＞
Group の preempt モードを有効にします。
＜書式＞
preempt enable
＜

no

＞

no preempt enable: l2tpv3 group parameters>◆ enforce‑secondary‑down enable < 設定項目
設定項目:
＜説
明＞
Secondary セッションを強制切断します。
＜書式＞
enforce‑secondary‑down enable＜初 期 値＞
no enforce‑secondary‑down enable＜
no＞no enforce‑secondary‑down enable◆ active‑hold enable < 設定項目
: l2tpv3 group parameters>< 設定補足
: active‑hold>
設定項目:
設定補足:
＜説
明＞
Group の Active Hold 機能を有効にします。
＜書式＞
active‑hold enable＜初 期 値＞
no active‑hold enable＜no＞no active‑hold enable120

第 15 章
第 15 章 rip node

第 15 章 rip node

rip node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#routerrouter rip

End with CNTL/Z.

nxr130(config‑router)#◆ network < 設定項目: network>
設定項目:
＜説
明＞
RIPを有効にするネットワークおよびインタフェースを設定します。
＜書式＞
network A.B.C.D/M: IP prefix <network>/<length>, e.g., 35.0.0.0/8

＜

no

＞

network ethernet <0‑2> [vid <1‑4094>]
network ppp <0‑4>
network tunnel <0‑255>
no network A.B.C.D/M : IP prefix <network>/<length>, e.g., 35.0.0.0/8
no network ethernet <0‑2> [vid <1‑4094>]
no network ppp <0‑4>
no network tunnel <0‑255>◆ redistribute < 設定項目
: redistribute>
設定項目:
＜説
明＞
経路の再配信を有効にします。
＜書式＞
redistribute (static￨connected￨ospf￨bgp) [metric] [<metric:0‑16>]＜
no＞no redistribute (static￨connected￨ospf￨bgp) [metric] [<metric:0‑16>]◆ distance < 設定項目
: distance>
設定項目:
＜説
明＞
RIP と OSPF を併用していて全く同じ経路を学習した場合に、この値の小さい方を経路として採用します。
＜書式＞
distance <1‑255>＜
no＞no distance◆ timers basic < 設定項目
: timers>
設定項目:
＜説
明＞
RIP タイマーを設定します。
＜書
式＞
timers basic <update:5‑2147483647> <timeout:5‑2147483647><garbage:5‑2147483647>＜初 期 値＞
update: 30sec, timeout: 180sec, garbage: 120sec＜no＞no timers basic (=timers basic 30 180 120)(= set defaults)122

第 15 章 rip node

rip node◆ passive‑interface < 設定項目
: passive interface>
設定項目:
＜説
明＞
ルーティングアップデートの送信をストップします（受信はします）。
＜書
式＞
passive‑interface ethernet <0‑2> [vid <1‑4094>]
passive‑interface ppp <0‑4>
passive‑interface tunnel <0‑255>
＜

no

＞

no passive‑interface ethernet <0‑2> [vid <1‑4094>]
no passive‑interface ppp <0‑4>
no passive‑interface tunnel <0‑255>◆ default‑information originate < 設定項目
:default route>
設定項目:default＜説明＞
デフォルトルート情報の配信を有効にします。
＜書式＞
default‑information originate
＜

no

＞

no default‑information originate◆ version < 設定項目
:version>
設定項目:version>＜説明＞
RIP バージョンを設定します。
＜書式＞
version <1‑2>＜初 期 値＞
version 2＜
no＞no version [<1‑2>]123

第 16 章
第 16 章 ospf node

第 16 章 ospf node

ospf node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#routerrouter ospf

End with CNTL/Z.

nxr130(config‑router)#◆ network < 設定項目: network>
設定項目:
＜説
明＞
OSPF のエリア ID を設定します。
＜書式＞
network A.B.C.D/M area <0‑4294967295> : OSPF area ID as a decimal value
network A.B.C.D/M area A.B.C.D: OSPF area ID in IP address format＜no＞no network A.B.C.D/M area <0‑4294967295>
no network A.B.C.D/M area A.B.C.D◆ area default‑cost < 設定項目
: area>< 設定項目
: default‑cost>
設定項目:
設定項目:
＜説
明＞
スタブエリアに対してデフォルトルート情報を送信する際のコスト値を設定します。
＜書式＞
area (<0‑4294967295>￨A.B.C.D) default‑cost <0‑16777215>＜
no＞no area (<0‑4294967295>￨A.B.C.D) default‑cost: area>< 設定補足
:authentication>◆ area authentication < 設定項目
設定項目:
設定補足:authentication>＜説明＞
認証を有効にします。
＜書式＞
area (<0‑4294967295>￨A.B.C.D) authentication [message‑digest]＜no＞no area (<0‑4294967295>￨A.B.C.D) authentication: area>< 設定補足
:range>◆ area range < 設定項目
設定補足:range>
設定項目:
＜説
明＞
経路情報を集約して送信する場合に設定します。
＜書式＞
area (A.B.C.D￨<0‑4294967295>) range A.B.C.D/M＜
no＞no area (A.B.C.D￨<0‑4294967295>) range A.B.C.D/M◆ area stub < 設定項目
: area>< 設定補足
:stub (no‑summary)>
設定項目:
設定補足:stub＜説明＞
スタブ設定を有効にします。
＜書式＞
area (A.B.C.D￨<0‑4294967295>) stubarea (A.B.C.D￨<0‑4294967295>) stub no‑summary＜no＞no area (A.B.C.D￨<0‑4294967295>) stubno area (A.B.C.D￨<0‑4294967295>) stub no‑summary125

第 16 章 ospf node

ospf node◆ area virtual‑link < 設定項目
: area>< 設定補足
:virtual‑link>
設定項目:
設定補足:virtual‑link>＜説明＞
バーチャルリンクを設定します。
＜書式＞
area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
authentication (message‑digest￨null)￨ authentication‑key LINE￨ dead‑interval <1‑65535>￨ hello‑interval <1‑65535>￨ message‑digest‑key <1‑255> md5 LINE￨ retransmit‑interval <1‑65535>￨ transmit‑delay <1‑65535>}＜
no＞no area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
no area (A.B.C.D￨<0‑4294967295>) virtual‑link A.B.C.D
authentication (message‑digest￨null)￨ authentication‑key LINE￨ dead‑interval <1‑65535>￨ hello‑interval <1‑65535>￨ message‑digest‑key <1‑255> md5 LINE￨ retransmit‑interval <1‑65535>￨ transmit‑delay <1‑65535>}◆ area redistribute < 設定項目
: redistribute>
設定項目:
＜説
明＞
経路の再配信を設定します。
＜書式＞
redistribute (connected￨static￨rip￨bgp)
redistribute (connected￨static￨rip￨bgp) [metric<0‑16777214>] [metric‑type (1￨2)]＜
no＞no redistribute (connected￨static￨rip￨bgp)
no redistribute (connected￨static￨rip￨bgp) [metric] [metric‑type]◆ distance < 設定項目
: distance>
設定項目:
＜説
明＞
OSPF と他のダイナミックルーティング併用時に、同じサブネットを学習した場合、
この値の小さい方のダイナミックルートを経路として採用します。
＜書式＞
distance <1‑255>
distance ospf {intra‑area <1‑255>￨inter‑area <1‑255>￨external <1‑255>}＜
no＞no distance <1‑255>
no distance ospf
◆ tiemrs spf < 設定項目
: timers>
設定項目:
＜説
明＞
OSPF SPF timers を設定します。
＜書
式＞
timers spf <delay:0‑4294967295> <hold̲time:0‑4294967295><delay:0‑4294967295> : Delay between receiving a change to SPF calculation<hold̲time:0‑4294967295> : Hold time between consecutive SPF calculations＜no＞no timers spf: Set defaults

126

第 16 章 ospf node

ospf node◆ passive‑interface < 設定項目
: passive interface>
設定項目:
＜説
明＞
ルーティングアップデートの送信をストップします（受信はします）。
＜書
式＞
passive‑interface ethernet <0‑2> [vid <1‑4094>]
passive‑interface ppp <0‑4>
passive‑interface tunnel <0‑255>＜
no＞no passive‑interface ethernet <0‑2> [vid <1‑4094>]
no passive‑interface ppp <0‑4>
no passive‑interface tunnel <0‑255>◆ default‑information < 設定項目
: default route>
設定項目:
＜説
明＞
デフォルトルートを OSPF で配信します。
＜書式＞
default‑information originate
default‑information originate [metric <0‑16777214>][metric‑type (1￨2)][always]＜no＞no default‑information originate
no default‑information originate [metric<0‑16777214>][metric‑type(1￨2)][always]◆ router‑id < 設定項目
: router‑id>
設定項目:
＜説
明＞
Router ID を設定します。
＜書式＞
router‑id A.B.C.D＜
no＞no router‑id127

第 17 章
第 17 章 bgp node

第 17 章 bgp node

bgp node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#routerrouter bgp <1‑65535>

End with CNTL/Z.

nxr130(config‑router)#◆ network
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

ネットワークアドレスを設定します。
network A.B.C.D/M (￨backdoor)
no network A.B.C.D/M (￨backdoor)
Backdoor 機能を使用すると、受け取った BGP 経路の優先順位を下げて他のルートを優先させることができます。

◆ aggregate‑address＜説明＞
アグリゲートアドレスを設定します。
＜書式＞
aggregate‑address A.B.C.D/M {￨summary‑only￨as‑set}＜no＞no aggregate‑address A.B.C.D/M {￨summary‑only￨as‑set}＜備考＞
BGP route の集約を行うことができる場合に、集約 route を作成します。
集約 route のみを advertise する場合は、summary‑only 設定を有効にします。
◆ distance
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

eBGP ルートの administrative distance 値を設定します。
distance bgp <1‑255>
no distance bgp
初期値は 20 です。

■ bgp○ always‑compare‑med＜説明＞
異なる AS を生成元とするルートの MED 値の比較を行います。
＜書式＞
bgp always‑compare‑med＜no＞no bgp always‑compare‑med○ bestpath as‑path
＜説

明＞

＜書
＜

式＞
no
＞

BGP の最適パス決定プロセスにおいて、AS PATH が最短であるルートを優先するというプロセスを省略します。
bgp bestpath as‑path ignore
no bgp bestpath as‑path ignore○ bestpath med
＜説

明＞

＜書
＜

式＞
no
＞

MED 値のない prefix に対して、MED 最大値の 4294967294 が割り当てられます。
bgp bestpath med missing‑as‑worst
no bgp bestpath med missing‑as‑worst

129

第 17 章 bgp node

bgp node■ bgp （続き）
○ local‑preference＜説明＞
Local Preference 値のデフォルト値を変更します。
＜書式＞
bgp default local‑preference <0‑4294967295>＜
no＞no bgp default local‑preference＜備考＞
iBGP peer 間でのみ交換される値で、値の大きい方が優先されます。
Default 値は 100 です。
○ default‑information‑check＜説明＞
default route 情報を保持している場合にのみ、BGP4 にて default route 情報を広告する機能です。
＜書式＞
bgp default‑information‑check＜no＞no bgp default‑information‑check＜初 期 値＞
no bgp default‑information‑check＜備考＞
本機能が有効な場合、下記のいずれかの方法によって default route 情報を
BGP へインストールする必要があります。
(1) redistribute 設定により default route 情報をインストールする。
(2) network 設定により 0.0.0.0/0 をインストールする。
○ enforce‑first‑as＜説明＞
UPDATE に含まれる AS シーケンスの中の最初の AS が neighbor の AS でない場合に、
notification メッセージを送信して、neighbor とのセッションをクローズします。
＜書式＞
bgp enforce‑first‑as＜no＞no bgp enforce‑first‑as○ network import‑check＜説明＞
BGP で advertise される network は、通常、生成元となる router がその network を知らない場合も advertise される。知らない network を BGP で advertise したくない場合には、import‑check 機能を有効にすることによって、advertise されなくなります。
＜書式＞
bgp network import‑check＜no＞no bgp network import‑check○ router‑id
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

○ scan‑time
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

Router‑ID を IP アドレス形式で設定します。
bgp router‑id A.B.C.D
no bgp router‑id
Router‑ID が指定されていない場合、XROS が保持している IPv4 address の中でもっとも大きい IPv4 address が Router‑ID として使用されます。

BGP で学習した route の next‑hop が到達可能かどうかをスキャンします。
bgp scan‑time <0‑60>
no bgp scan‑time
初期値は 5 秒です。

130

第 17 章 bgp node

bgp node■ neighbor○ default‑originate＜説明＞
デフォルトルートを配信する場合に設定します。
＜書式＞
neighbor A.B.C.D default‑originate＜no＞no neighbor A.B.C.D default‑originate○ distribute‑list＜説
明＞
peer に送信 / 受信する route update の filtering を行う場合に設定します。
＜書式＞
neighbor A.B.C.D distribute‑list ACL‑NAME (in￨out)＜no＞no neighbor A.B.C.D distribute‑list ACL‑NAME (in￨out)＜備考＞
Neighbor 毎に IN/OUT それぞれ１つの distribute‑list を設定することができます。
○ ebgp‑multihop＜説明＞
peer と直接接続されていない場合でも、eBGP Peer を確立することができます。
＜書式＞
neighbor A.B.C.D ebgp‑multihop <1‑255>＜
no＞no neighbor A.B.C.D ebgp‑multihop <1‑255>＜備
考＞
到達可能なホップ数を設定します。
○ filter‑list
＜説
明＞
＜書
式＞
＜
no
＞
＜備
考＞

BGP のフィルタを設定します。
neighbor A.B.C.D filter‑list ACL‑NAME
no neighbor A.B.C.D filter‑list ACL‑NAME
global ノードで設定した AS‑PATH アクセスリストを使用します。

○ next‑hop‑self＜説
明＞
iBGP peerに送信するnexthop情報をpeerのルータとの通信に使用するインタフェースの address に変更します。
＜書式＞
neighbor A.B.C.D next‑hop‑self＜no＞no neighbor A.B.C.D next‑hop‑self○ remote‑as
＜説
明＞
＜書
式＞
＜
no
＞

対向装置の AS 番号を設定します。
neighbor A.B.C.D remote‑as <1‑65535>
no neighbor A.B.C.D remote‑as <1‑65535>○ remove‑private‑as＜説明＞
Outbound update からプライベート AS を削除します。
＜書式＞
neighbor A.B.C.D remove‑private‑as＜no＞no neighbor A.B.C.D remove‑private‑as131

第 17 章 bgp node

bgp node■ neighbor(続き)neighbor(続き続き)○ route‑map＜説明＞
Peer に送信 / 受信する route の filtering や属性の操作をすることが出来ます。
＜書式＞
neighbor A.B.C.D route‑map WORD (in￨out)＜no＞no neighbor A.B.C.D route‑map WORD (in￨out)＜備考＞
neighbor 毎に IN/OUT それぞれ１つの routemap を適用することができます。
○ soft‑reconfiguration＜説明＞
Neighbor との BGP session をクリアせずに変更を適用したい場合に使用します。
＜書式＞
neighbor A.B.C.D soft‑reconfiguration inbound＜no＞no neighbor A.B.C.D soft‑reconfiguration inbound＜備考＞
BGP の neighbor parameter や routemap の設定を変更した場合、その変更を適用する
ためには BGP session の clear もしくは、BGP service の再起動が必要となります。
○ keepalive interval & holdtime＜説明＞
keepalive の送信間隔と holdtime を設定します。
＜書式＞
neighbor A.B.C.D timers <keepalive:0‑65535><holdtime:0￨3‑65535>＜
no＞no neighbor A.B.C.D timers＜初 期 値＞
neighbor A.B.C.D timers 60 180＜備考＞
Peer から hold time がタイムアウトする前に、keepalive message か update messageを受信しなかった場合、peer との session は close され IDLE 状態へと遷移します。
Keepalive を 0sec に設定した場合、keepalive message は送信されません。
○ connect timer＜説明＞
Connect timer を設定します。
＜書式＞
neighbor A.B.C.D timers connect <0‑65535>＜
no＞no neighbor A.B.C.D timers connect＜初 期 値＞
neighbor A.B.C.D timers connect 120＜備
考＞
0 を設定すると、毎秒 connect しようとします。
○ update‑source＜説明＞
BGPパケットのソースアドレスを、指定したインタフェースのIPアドレスに変更します。
＜書式＞
neighbor A.B.C.D update‑source(ethernet<0‑2>￨loopback<0‑9>￨ppp<0‑4>￨tunnel<0‑255>)＜
no＞no neighbor A.B.C.D update‑source132

第 17 章 bgp node

bgp node■ redistribute○ redistribute (connected￨static￨rip￨ospf)＜説明＞
RIP や OSPF で学習した route や、connected route、static route を
BGP で再配信する機能です。Default ルート情報も再配信されます。
＜書式＞
redistribute (connected￨static￨rip￨ospf)＜
no＞no redistribute (connected￨static￨rip￨ospf)○ redistribute (connected￨static￨rip￨ospf) route‑map ABCD
＜説明＞
routemap 機能を適用することにより、再配信時に特定の prefix のみを配信したり、特定の prefix を拒否したりすることができます。
＜書式＞
redistribute (connected￨static￨rip￨ospf) route‑map ABCD＜no＞no redistribute (connected￨static￨rip￨ospf) route‑map ABCD133

第 18 章
第 18 章 ntp node

第 18 章 ntp node

ntp node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#ntp
nxr130(ntp‑config)#

End with CNTL/Z.

◆ service < 設定項目
: service>< 設定補足
: enable>
設定項目:
設定補足:
＜説
明＞
NTP サービスを有効にします。
＜書式＞
service enable＜no＞no service enable◆ server < 設定項目
: server>< 設定項目
: set/delete>
設定項目:
設定項目:
＜説
明＞
NTP サーバの設定をします。
＜書式＞
server (A.B.C.D￨FQDN￨X:X::X:X) polling min max＜初 期 値＞
no server＜備考＞
2 つまで設定可能。
server を設定しない場合は、自身が master となる。
server を set した場合は master 設定は無効となる。
＜
no＞no server (A.B.C.D￨FQDN￨X:X::X:X) : Delete: timeout>< 設定項目
: set/negate>◆ timeout < 設定項目
設定項目:
設定項目:
＜説
明＞
同期時刻タイムアウト時間を設定します。
＜書式＞
timeout <seconds:1‑30>＜初 期 値＞
timeout 30＜
no＞no timeout (=timeout 30)

135

第 19 章
第 19 章 snmp node

第 19 章 snmp node

snmp node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
snmp
nxr130(config)#snmp
nxr130(snmp‑config)#

End with CNTL/Z.

◆ security < 設定項目: security>< 設定項目
: set/delete>
設定項目:
設定項目:
＜説
明＞
SNMPマネージャを使いたいネットワーク範囲を指定します。
＜書式＞
security A.B.C.D/M￨X:X::X:X/M COMMUNITY＜初 期 値＞
no security＜備考＞
3 つまで Network 設定可能。
＜
No＞
no security (A.B.C.D/M￨X:X::X:X/M): Delete◆ syslocation < 設定項目
:syslocation>< 設定項目
:set/negate>
設定項目:syslocation><
設定項目:set/negate>＜説明＞
sysLocation を設定します。
＜書
式＞
syslocation LOCATION＜初 期 値＞
no syslocation＜No＞no syslocation: Negate◆ syscontact < 設定項目
:syscontact>< 設定項目
:set/negate>
設定項目:syscontact><
設定項目:set/negate>＜説明＞
sysContact を設定します。
＜書式＞
syscontact CONTACT＜初 期 値＞
no syscontact＜
No＞
no syscontact: Negate◆ sysname < 設定項目
:sysname>< 設定項目
:set/negate>
設定項目:sysname><
設定項目:set/negate>＜説明＞
sysName を設定します。
＜書式＞
sysname SYSNAME＜初 期 値＞
no sysname＜No＞no sysname: Negate◆ sysdescr < 設定項目
:sysdescr>< 設定項目
:set/negate>
設定項目:sysdescr><
設定項目:set/negate>＜説
明＞
sysDescr を設定します。
＜書式＞
sysdescr DESCRIBE＜初 期 値＞
no sysdescr＜
No＞no sysdescr: Negate◆ trap manager < 設定項目
:trap manager>< 設定項目
:set/delete>
設定項目:trap
設定項目:set/delete>＜説明＞
SNMP の trap manager を設定します。
＜書式＞＜初 期 値＞
＜備
考＞
＜

No

＞

trap manager (A.B.C.D￨X:X::X:X) [TRAPCOMMUNITY]
no trap manager
3 つまで設定可能
Community 未指定時は "community"
no trap manager [A.B.C.D￨X:X::X:X]: Delete137

第 19 章 snmp node

snmp node◆ trap agent < 設定項目
:trap agent>< 設定項目
:set/delete>
設定項目:trap
設定項目:set/delete>＜説明＞
SNMP の trap agent を設定します。
＜書式＞
trap agent ip A.B.C.D
trap agent interface ethernet <0‑2>＜初 期 値＞
no trap agent＜備考＞
TRAP パケット中の "Agent Address" を指定できる＜
No＞
no trap agent: Delete◆ bind address < 設定項目
:bind address>< 設定項目
:set/negate>
設定項目:bind
設定項目:set/negate>＜説明＞
SNMP の bind address を設定します。
＜書式＞
bind address A.B.C.D
bind address X:X::X:X＜初 期 値＞
no bind address＜備考＞
SNMP の listen アドレスを指定。TRAP 送信時の source ip もこの bind address となる。
未設定の場合は 0.0.0.0 で listen する。
＜
No＞
no bind address: 自動選択(0.0.0.0 で lilsten)138

第 20 章
第 20 章 syslog node

第 20 章 syslog node

syslog node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#syslog
syslogEnd with CNTL/Z.

nxr130(syslog‑config)#◆ local enable < 設定項目
: Local enable>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
syslog をローカル出力します。
＜書式＞
local enable＜初 期 値＞
local enable＜No＞
no local enable: ローカル出力しない◆ local file < 設定項目
: Local file>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
syslog をファイルに出力します。
＜書式＞
local file disk0:FILENAME＜初 期 値＞
no local file＜No＞no local file
＜備考＞
filename は「disk0:」で始まる任意のファイル名を指定します。
: Server>< 設定項目
: Set/Negate>◆ server < 設定項目
設定項目:
設定項目:
＜説
明＞
syslog サーバに送信します。
＜書式＞
server (A.B.C.D ￨ X:X::X:X ￨ FQDN)＜初 期 値＞
no server＜
No＞
no server: syslog サーバに転送しない◆ mark < 設定項目
: Mark>< 設定項目
: Set/Disable/Negate>
設定項目:
設定項目:
＜説
明＞
Syslog mark の設定をします。
＜書式＞
mark <0‑99min>＜初 期 値＞
mark 20＜備考＞
mark 0: Disable＜No＞
no mark: =mark 20◆ priority < 設定項目
: Mark>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
Syslog のプライオリティを設定します。
＜書式＞
priority (debug￨info￨notice)＜初 期 値＞
priority info＜No＞
no priority◆ system < 設定項目
: System>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
syslog システムメッセージの設定をします。
＜書式＞
system mark: Output messages with marksystem hour
: Output messages hourly＜初 期 値＞
no system＜No＞no system: System メッセージ出力しない

140

第 20 章 syslog node

syslog node
◆ suppress
＜説
明＞
＜書
式＞
＜初 期 値＞
＜
No
＞
＜備
考＞

同じ message が繰り返し表示される場合、毎回表示せずに、その message が何回繰り返して出力されたかどうかのみを表示する機能です。
suppress <10‑3600>
no suppress
no suppress
Suppress する時間を 10‑3600sec の間で指定することができます。
last message が繰り返し出力された場合、suppress message として表示されます。
Default では、suppress は無効です。

◆ mail send< 設定項目
: System>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
syslog メッセージをメール送信します。
＜書式＞
mail send enable＜初 期 値＞
no mail send＜No＞
no mail send
◆ mail to < 設定項目
: Mail>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
送信先メールアドレスを設定します。
＜書式＞
mail to RECEIVER＜初 期 値＞
no mail to＜No＞no mail to: Mail>< 設定項目
: Set/Negate mail>◆ mail from < 設定項目
設定項目:
設定項目:
＜説
明＞
送信元メールアドレスを設定します。
＜書式＞
mail from SENDER＜初 期 値＞
no mail from＜No＞no mail from◆ mail subject < 設定項目
: Mail>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
メールの件名を設定します。
＜書式＞
mail subject SUBJECT＜初 期 値＞
no mail subject＜
No＞no mail subject◆ mail strings < 設定項目
: Mail>< 設定項目
: Set/Negate>
設定項目:
設定項目:
＜説
明＞
ここで指定した文字列が含まれるログをメールで送信します。
＜書式＞
mail strings <1‑32> STRINGS＜初 期 値＞
no mail strings＜備考＞
メール検索文字列は 32 行まで設定可＜
No＞no mail strings <1‑32>

141

第 20 章 syslog node

syslog node
◆ mail server < 設定項目
: Mail>< 設定項目
: Authentication>
設定項目:
設定項目:
＜説
明＞
メールサーバの認証方法を設定します。
＜書式＞
mail server authentication pop‑before‑smtp
mail server authentication smtp‑auth‑login
mail server authentication smtp‑auth‑plain＜No＞no mail server authentication

POP before SMTP
SMTP authentication (login)
SMTP authentication (plain)◆ mail server < 設定項目
: Mail>< 設定項目
: POP3>
設定項目:
設定項目:
＜説
明＞
POP3 サーバのアドレスを設定します。
＜書式＞
mail server address A.B.C.D
mail server address FQDN: SMTP>◆ mail server < 設定項目
: Mail>< 設定項目
設定項目:
設定項目:
＜説
明＞
SMTPサーバのアドレスおよびポート番号を設定します。
＜書式＞
mail server smtp address A.B.C.D
mail server smtp address FQDN
mail server smtp port <1‑65535>◆ mail server < 設定項目
: Mail>< 設定項目
: USER ID and PASSWORD>
設定項目:
設定項目:
＜説
明＞
SMTP サーバのユーザ ID とパスワードを設定します。
＜書式＞
mail server username USERNAME password [hidden] PASSWORD

142

第 21 章
第 21 章 dhcp‑server node

第 21 章 dhcp‑server nodedhcp‑server node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#dhcp‑server
dhcp‑server <1‑5>

End with CNTL/Z.

nxr130(dhcps‑config)#◆ network < 設定項目
: Network>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
DHCPサーバを動作させるネットワークを指定します。
＜書式＞
network A.B.C.D/M range <starting IP: E.F.G.H> <ending IP: I.J.K.L>＜
No＞
no network A.B.C.D/M range E.F.G.H I.J.K.L＜備考＞
最大 16 個設定することができます。複数の場合、network を同一にしてください。
◆ lease‑time < 設定項目
: Lease‑time>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
IP アドレスのリース時間を設定します。
＜書式＞
lease‑time <default:1‑4294967295> <max:1‑4294967295>＜初 期 値＞
lease‑time 21600 43200＜
No＞
no lease‑time: Unset DHCP lease time
: Gateway>< 設定補足
: Set>
設定項目:
設定補足:◆ gateway < 設定項目
＜説明＞
DHCP クライアントのデフォルトゲートウェイとなる IP アドレスを指定します。
＜書式＞
gateway GATEWAY＜初 期 値＞
no gateway＜
No＞no gateway: Delete◆ domain < 設定項目
: Domain>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
DHCPクライアントに割り当てるドメイン名を指定します。
＜書式＞
domain DOMAIN＜初 期 値＞
no domain＜No＞
no domain: Unconfigure◆ dns‑server < 設定項目
: Domain>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
DHCP クライアントに割り当てる DNS サーバアドレスを指定します。
＜書式＞
dns‑server <primary DNS: A.B.C.D>
dns‑server <primary DNS: A.B.C.D> <secondary DNS: A.B.C.D>＜初 期 値＞
no dns‑server＜備考＞
2 つまで設定可能＜
No＞
no dns‑server: Delete

144

第 21 章 dhcp‑server nodedhcp‑server node

◆ netbios‑server < 設定項目
: Netbios server>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
NetBIOS サーバの IP アドレスを設定します。
＜書式＞
netbios <primary NetBIOS: A.B.C.D>
netbios <primary NetBIOS: A.B.C.D> <secondary NetBIOS: A.B.C.D>＜初 期 値＞
no netbios‑server＜備考＞
2 つまで設定可能＜
No＞
no netbios‑server: Delete◆ netbios‑scope‑id < 設定項目
: Netbios scope id>< 設定補足
: Set>
設定項目:
設定補足:
＜説
明＞
NetBIOS スコープ ID を配布できます。
＜書式＞
netbios‑scope‑id SCOPED‑ID＜初 期 値＞
no netbios‑scope‑id＜
No＞no netbios‑scope‑id◆ sip‑server < 設定項目
: SIP server>< 設定補足
: Set>
設定項目:
設定補足:
＜説

明＞

＜書
式＞
＜初 期 値＞
＜
No
＞
＜備

考＞

DHCP client からの SIP server 要求に対して、SIP server address を割り当てます。
sip‑server (A.B.C.D [A.B.C.D]￨ FQDN [FQDN])
no sip‑server
no sip‑server: Delete
IPv4 address または FQDN を最大 2 つまで設定することができます。

145

第 22 章
第 22 章 dhcp‑relay node

第 22 章 dhcp‑relay nodedhcp‑relay node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#dhcp‑relay
dhcp‑relay

End with CNTL/Z.

nxr130(dhcpr‑config)#◆ address < 設定項目
: Address>< 設定補足
: Address>
設定項目:
設定補足:
＜説
明＞
上位 DHCP サーバの IP アドレスを指定します。
＜書式＞
address A.B.C.D＜初 期 値＞
no address＜備考＞
4 つまで設定可能＜
No＞
no address A.B.C.D: Unset DHCP relay address147

第 23 章
第 23 章 ipsec local policy node

第 23 章 ipsec local policy node

ipsec local policy node
◆ 移行 command
ipsec local policy <policy:1‑255>
nxr130(config)#ipsec
nxr130(config‑ipsec‑local)#: Address>◆ address < 設定項目
設定項目:
＜説
明＞
IPsec tunnel のソース IP を指定します。
＜書式＞
address ip
address ipv6
◆ self‑identity < 設定項目
: Self‑identity>< 設定補足
: FQDN￨USER@FQDN￨DN>
設定項目:
設定補足:
＜説
明＞
本装置の ID を設定します。
＜書式＞
self‑identity fqdn FQDN
: FQDN e.g., centurysys.co.jp
self‑identity user‑fqdn USER@FQDN : USER@FQDN e.g., user@centurysys.co.jp＜初 期 値＞＜
No＞

self‑identity dn LINEno self‑identity
no self‑identity: X.509 cert>◆ x509 certificate < 設定項目
設定項目:
＜説
明＞
X.509 証明書を設定します。
＜書式＞
x509 certificate CERTIFICATE＜No＞
no x509 certificate: Unset X.509

149

第 24 章
第 24 章 ipsec isakmp policy node

第 24 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#ipsec
ipsec isakmp policy <policy:1‑65535>
nxr130(config‑ipsec‑isakmp)#◆ description < 設定項目
: Description>
設定項目:
＜説
明＞
ISAKMP policy の説明を記述します。
＜書式＞
description DESCRIPTION
＜

No

＞

no description◆ authentication pre‑share < 設定項目
: Authentication>
設定項目:
＜説
明＞
PSK を使用します。
＜書式＞
authentication pre‑share KEY◆ authentication rsa‑sig < 設定項目
: Authentication>
設定項目:
＜説
明＞
RSA を使用します。
＜書式＞
authentication rsa‑sig
authentication rsa‑sig KEY◆ authentication xauth＜説明＞
xauth を使用します。
＜書式＞
xauth mode client USERID
xauth mode server＜備考＞
USERID は、global node で ipsec xauth で設定した username に一致させます。
userid と password は、ipsec xauth username command で設定します。
＜
No＞
no xauth◆ keepalive < 設定項目
: Keepalive>< 設定補足
: DPD>
設定項目:
設定補足:
＜説
明＞
キープアライブの設定をします。
＜書式＞
keepalive periodic
keepalive periodic (clear￨hold￨restart)
keepalive <interval:10‑3600> <retry:0‑60> periodic
keepalive <interval:10‑3600> <retry:0‑60> periodic (clear￨hold￨restart)＜オプション＞
clear: keepalive 失敗時、SA を削除する。
hold: keepalive 失敗時、SA を削除する。IPsec policy は on‑demand モードに移行。
restart: keepalive 失敗時、SA を削除する。IKE ネゴシエーションを開始する。
＜
No＞
no keepalive: Unset keepalive151

第 24 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ backup policy < 設定項目
: 冗長化 >< 設定補足
: backup>
設定項目:
設定補足:
＜説
明＞
IPsec isakmp の backup policy を設定します。
＜書式＞
backup policy <1‑65535>＜初 期 値＞
no backup policy＜No＞no backup policy◆ hash < 設定項目
: Transform set>< 設定補足
: Hash>
設定項目:
設定補足:
＜説
明＞
ハッシュアルゴリズムを設定します。
＜書式＞
hash (md5￨sha)＜初 期 値＞
hash sha: Encryption>◆ encryption < 設定項目
: Transform set>< 設定補足
設定補足:
設定項目:
＜説
明＞
暗号化アルゴリズムを設定します。
＜書式＞
encryption (aes128￨des￨3des)＜初 期 値＞
encryption aes128: DH Group>◆ group < 設定項目
: Transform set>< 設定補足
設定項目:
設定補足:
＜説
明＞
DH（Diffie‑Helman） group を設定します。
＜書式＞
group (1￨2￨5￨14)＜初 期 値＞
group 2◆ lifetime < 設定項目
: Lifetime>< 設定補足
: Lifetime>
設定項目:
設定補足:
＜説
明＞
ライフタイムを設定します。
＜書
式＞
lifetime <1081‑86400>＜初 期 値＞
lifetime 10800 (=3 hours)＜No＞no lifetime: Set defaults(lifetime 10800 と同じ)
◆ rekey
＜説
明＞

＜書
式＞
＜初 期 値＞＜備 考 １＞＜備 考 ２＞＜備 考 ３＞

Rekey の soft timer は、margin と increased‑ratio により決定されます。
Margin は、lifetime が切れる何秒前から rekey を実行するかどうかを指定します。
increased‑ratio 値は、margin よりどれぐらい増やすかを % で指定します。
rekey margin <30‑360> (increased‑ratio <0‑100>￨)
no rekey margin
以下の式によって、Soft timer の最小・最大が決定され、この間でランダムにSoft timer が設定されます。
minimum soft timer = lifetime ‑ margin
maximum soft timer = lifetime ‑ (margin+margin*increased‑ratio/100)
default 値は、margin が 270sec、increased‑ratio は 100% です。このため、lifetimeから 270 〜 540sec 前の時間がランダムで設定されます。
但し、Responder の場合、soft timer は、margin/2 時間分早く設定されます。これは、initiator 側より rekey を行うようにするためです。
increased‑ratio を 0 に設定すると soft timer が毎回同じ値となります。
負荷の分散やセキュリティ的に問題があるため、設定しないことを推奨します。

152

第 24 章 ipsec isakmp policy node

ipsec isakmp policy node
◆ isakmp‑mode < 設定項目
: Phase1 mode>< 設定補足
: Phase1>
設定項目:
設定補足:
＜説
明＞
Phase 1 のネゴーシエーションモードを設定します。
＜書式＞
isakmp‑mode (main￨aggressive ): Remote>< 設定補足
: Address>◆ remote address < 設定項目
設定補足:
設定項目:
＜説
明＞
対向の IP アドレスを設定します。
＜書式＞

remote address ip (A.B.C.D￨any)
remote address ipv6 (X:X::X:X￨any)◆ remote identity < 設定項目
: Remote>< 設定補足
: ID>
設定項目:
設定補足:
＜説
明＞
対向の ID を設定します。
＜書式＞
remote identity dn DN
remote identity fqdn FQDN
remote identity user‑fqdn USER@FQDN＜初 期 値＞
no remote identity＜備考＞
peer identity 未設定時は、IP/IPv6 を ID として使用する＜
No＞
no remote identity:Unset remote identity◆ local policy < 設定項目
: Local>< 設定補足
: Local 設定の選択 >
設定項目:
設定補足:
＜説
明＞
使用するローカルポリシーを選択します。
＜書式＞
local policy <1‑255>◆ netevent < 設定項目
: Netevent>
設定項目:
＜説
明＞
イベント発生時に、IKE 単位で IPsec トンネルの確立、削除を実行します。
＜書式＞
netevent <trackid:1‑255> connect￨disconnect￨reconnect＜
No＞
no netevent153

第 25 章
第 25 章 ipsec tunnel policy node

第 25 章 ipsec tunnel policy node

ipsec tunnel policy node
◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#ipsec
ipsec tunnel policy <policy:1‑65535>
nxr130(config‑ipsec‑tunnel)#◆ description < 設定項目
: Description>
設定項目:
＜説
明＞
IPsec tunnel policy の説明を記述します。
＜書式＞
description DESCRIPTION
＜

No

＞

no description DESCRIPTION: Unset IPsec tunnel policy specific description◆ set transform < 設定項目
: Phase2 parameters>< 設定補足
: Transform>
設定項目:
設定補足:
＜説
明＞
transform を設定します。
＜書式＞
set transform ENCRYPTION (HASH)＜オプション＞
ENCRYPTION : esp‑3des￨esp‑des￨esp‑aes128￨esp‑null
HASH: esp‑sha1‑hmac￨esp‑md5‑hmac＜初 期 値＞
set transform esp‑aes128 esp‑sha1‑hmac＜備考＞
HASH を指定しない場合は、ESP の認証機能は無効となります。
認証機能を無効にした場合は、replay 防御 window 機能も無効になります。
esp‑null を指定した場合は、認証機能は無効にできません。
: Phase2 parameters>< 設定補足
: PFS>◆ set pfs < 設定項目
設定項目:
設定補足:
＜説
明＞
PFS を設定します。
＜書式＞
set pfs (group2￨group5￨group1￨group14￨phase1)＜初 期 値＞
set pfs phase1(phase1 と同じ DH group を使用)＜
No＞no set pfs: PFS 無効◆ set anti‑replay‑check < 設定項目
: Phase2 parameters>< 設定補足
: anti‑replay>
設定項目:
設定補足:
＜説
明＞
replay 防御 window 機能の有効 / 無効を設定します。
＜書式＞
set anti‑replay‑check＜初 期 値＞
set anti‑replay‑check＜No＞
no set anti‑replay‑check◆ set key‑exchange < 設定項目
: Phase2 parameters>< 設定補足
: Key‑exchange policy>
設定項目:
設定補足:
＜説
明＞
使用する ISAKMP ポリシーを指定します。
＜書式＞
set key‑exchange isakmp <1‑65535>: Phase2 parameters>< 設定補足
: SA>
◆ set sa lifetime < 設定項目
設定項目:
設定補足:
＜説
明＞
IPsec SA のライフタイムを設定します。
＜書式＞
set sa lifetime <1081‑86400>＜初 期 値＞
set sa lifetime 3600＜
No＞
no set sa lifetime: Unset security association lifetime155

第 25 章 ipsec tunnel policy node

ipsec tunnel policy node
◆ negotiation‑mode＜説明＞
IPsec policy のネゴシエーションモードを指定します。
＜書式＞
negotiation‑mode (auto￨on‑demand￨manual￨responder)
auto
IPsec service 起動時に negotiation が開始されます。
manualIPsec service 起動時に negotiation は開始されず tunnel が追加されるのみです。Backup policy などで使用します。
on‑demand IPsec service 起動時に route のみが設定されます。
responder IPsec service 起動時の動作は、manual と同様です。但し、常に responder となるため、こちらからいかなる場合(rekey 含む)においても initiate することはありません。
＜初 期 値＞
negotiation‑mode auto
◆ shutdown < 設定項目
: Phase2 parameters>< 設定補足
: Policy の無効化 >
設定項目:
設定補足:
＜説
明＞
IPsec トンネルポリシーを無効にします。
＜書式＞
shutdown＜No＞no shutdown◆ match address < 設定項目
: Phase2 parameters>< 設定補足
: Selector>
設定項目:
設定補足:
＜説
明＞
暗号化する Match address of packets to encrypt＜書式＞
match address IPSEC‑ACL‑NAME
match address IPSEC‑ACL‑NAME nat‑traversal◆ set route < 設定項目
: Phase2 parameters>< 設定補足
: Route>
設定項目:
設定補足:
＜説
明＞
Destination Prefix をルーティングテーブルに追加します。
＜書式＞
set route＜No＞no set route: Disable◆ set priority < 設定項目
: Phase2 parameters>< 設定補足
: Priority>
設定項目:
設定補足:
＜説
明＞
ポリシーのプライオリティを設定します。
＜書式＞
set priority <1‑255>＜初 期 値＞
set priority 1＜
No＞
no set priority: Set defaults

156

第 26 章
第 26 章 UPnP node

第 26 章 UPnP node

UPnP node◆ 移行 command
nxr130#configure terminal
Enter configuration commands, one per line.
nxr130(config)#upnp
upnp

End with CNTL/Z.

nxr130(upnp‑config)#■ UPnP○ service
＜説
明＞
＜書
式＞

サービスを起動します。
service enable○ external interface＜説明＞
WAM 側インタフェースを設定します。
INTERFACE は ethernet, vlan, ppp を指定することができます。
＜書式＞
external interface ethernet <0‑2> [vid <1‑4094>] ￨ ppp <0‑4>○ port‑reserve＜説明＞
ある WAN ポートについて、ポートマッピングを許可したくない場合は、予約ポート設
定を行います。予約ポート番号は、TCP/UP 共通で単一ポート指定または範囲指定ができます。最大 64 組まで設定することができます。
＜書式＞
port‑reserve <1024‑65535> (<1024‑65535>￨)○ listen
＜説
明＞
＜書
式＞
＜
No
＞
＜備
考＞

LAN 配下の機器からの UPnP メッセージを listen する IP アドレスを設定します。
listen ip A.B.C.D/M
no listen ip A.B.C.D/M
最大 2 つまで設定可能○ timeout
＜説
明＞
＜書
式＞
＜初 期 値＞

UPnP機能使用時の無通信切断タイマーを設定します。
timeout <sec:60‑21474836>
no timeout (= timout 600)

158

第 27 章
第 27 章 QoS (class‑policy) node

第 27 章 QoS (class‑policy) node

QoS (class‑policy) node
◆ 移行 command
nxr130#nxr130#configure tEnter configuration commands, one per line.
nxr130(config)#classclass policy NAME

End with CNTL/Z.

nxr130(class‑policy‑config)#■ class＜説明＞
class を設定します。
＜書式＞○ class+child classclass <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨) queue policy NAME
○ class+PQ
class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨) queue priority‑group <1‑32>○ class+fifo
class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨) queue priority‑group <1‑32>○ class+sfq
class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨) queue fair‑queue○ class+tbf
class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨)
queue shape <RATE:1‑1000000> <BUFFER:1‑1000000> <LIMIT:1‑1000000>○ class+default queue (default queue : fifo)class <2‑254> bandwidth <1‑1000000> (ceil <1‑1000000>￨)○ class 削除
no class <2‑254>
no class default○ class default (policy は選択不可)
class default bandwidth <1‑1000000> (ceil <1‑1000000>￨)
queue (priority‑group￨shape￨fifo￨fair‑queue)○ default queue (default queue: sfq)
class default bandwidth <1‑1000000> (ceil <1‑1000000>￨)＜備考＞
bandwidth/ceil,RATE の単位は、kbps です。

160

第 28 章第 28 章 QoS (class‑filter) node

第 28 章 QoS (class‑filter) node

QoS (class‑filter) node
◆ 移行 command
nxr130#nxr130#configure tEnter configuration commands, one per line.
nxr130(config)#classclass filter <2‑254>

End with CNTL/Z.

nxr130(class‑filter‑config)#■ match
＜説
明＞
＜書
式＞
＜備
＜

No

考＞
＞

Mark 値、ToS 値を設定します。
match ip mark <1‑4095>
match ip tos <0‑255>
複数の match が設定されている場合、or 条件となります。
no match ip mark <1‑4095>
no match ip tos <0‑255>

162

第 29 章第 29 章 CRP client node

第 29 章 CRP client node

CRP client node
◆ 移行 command
nxr130#configure tEnter configuration commands, one per line.
nxr130(config)#crp
crp client <1‑2>

End with CNTL/Z.

■ server configuration○ server address＜説明＞
CRP サーバのアドレスを設定します。
＜書
式＞
server address A.B.C.D￨X:X::X:X￨FQDN＜
No＞
no server address : CRP サーバのアドレスを削除します。
○ server port
＜説
明＞
＜書
式＞
＜
No
＞

CRP サーバのポート番号を設定します。
server port <udp:1024‑65535>
no server port : ポート番号の設定を削除します。

○ username
＜説
明＞
＜書
式＞
＜
No
＞

CRP クライアントのユーザ ID とパスワードを設定します。
username WORD password (hidden￨) WORD
no username : ユーザ ID を削除します。

○ keepalive
＜説
明＞
＜書
式＞
＜備
考＞
＜
No
＞

キープアライブの設定をします。
keepalive (<300‑28800sec>￨)
インターバル未指定時は「keepalive 3600」と同義です。
no keepalive : キープアライブを無効にします。

164

第 30 章
第 30 章 route‑map node

第 30 章 route‑map noderoute‑map node
◆ 移行 command
nxr130#nxr130#configure tEnter configuration commands, one per line. End with CNTL/Z.
nxr130(config)#route‑map
route‑map NAME (permit￨deny) <1‑65535>
nxr130(config‑route‑map)#■ match
＜説
明＞
＜書
式＞

＜
＜備

No

■ set
＜説
＜書

＞
考＞

明＞
式＞

マッチ条件を設定します。
match as‑path ACL‑NAME
match ip address ACL
match ip tos <0‑255>
match ip next‑hop ACL‑NAME
match ip mark <1‑4095>
match metric <0‑4294967295>
match origin (egp￨igp￨incomplete)
no match ip (address￨tos￨mark) : 設定したマッチ条件を削除します。
ToS と Mark を同時に設定することは出来ません。
match がない場合は、すべてが set の対象になります。
deny で match した場合は、set の対象外になります。

Mark 値、ToS 値を設定します。
set aggregator as <1‑65535>
set as‑path prepend <1‑65535>
set atomic‑aggregate
set ip next‑hop A.B.C.D
set local‑preference <0‑4294967295>
set mark <1‑4095>
set metric <0‑4294967295>
set origin (egp￨igp￨incomplete)
set tos <0‑255>

166

第 31 章
第 31 章 WEB Authenticate node

第 31 章 WEB Authenticate node

WEB Authenticate node
Web 認証機能
Web 認証は packet filter の一種で、認証を通った USER の IPv4 address を source/destination に持つ転送のみを通過させる機能です。Web 認証による packet の判定は、USER が設定した forward(in/out) filter
通過後に評価されます。Web 認証によって外部との通信が許可される client 数は、256 です。
○ 移行 command
nxr120#configure tEnter configuration commands, one per line.
nxr120(config)#web‑authenticate
web‑authenticate

End with CNTL/Z.

nxr120(config‑webauth)#■ 認証方式
対応している認証方式は、HTTP Basic 認証です。
○ authenticate basic＜説明＞
Web 認証（Basic 認証）を行うかどうかを設定します。
＜書式＞
authenticate basic (￨redirect)＜
No＞
no authenticate＜初 期 値＞ no authenticate＜備考＞
redirect を指定した場合、Web 認証後に URL 転送を行うことができます。
転送先の URL は、redirect‑url コマンドで指定してください。
■ 認証 URL
Basic 認証の URL は「http:// 本装置の IP address/login.cgi」です。たとえば、LAN 側 IP アドレスが192.168.0.254 の場合、http://192.168.0.254/login.cgi にアクセスすると、Web 認証ダイアログが表示されます。
■ 強制認証
通常、外部に接続したい USER は、認証 URL へのアクセスが必要となります。強制認証機能では、tcp80 番への接続を監視し、未認証の USER からこの接続があった場合に、強制的に Web 認証を行います。Default
では本機能は無効です。
○ monitor＜書式＞
monitor port 80 (￨redirect)＜
No＞
no monitor＜初 期 値＞ no monitor＜備考＞
authenticate basic + monitor port 80
未認証の PC から外部 Web にアクセスすると、Web 認証ダイアログが表示されます。
authenticate basic + monitor port 80 redirect
未認証の PC から外部 Web にアクセスすると、Web 認証後に redirect‑url に転送されます。
no authenticate + monitor port 80 redirect
未認証の PC から外部 Web にアクセスすると、Web 認証なしで redirect‑url へ転送されます。

168

第 31 章 WEB Authenticate node

WEB Authenticate node
■ URL 転送
Web 認証後、任意の URL へ転送させることができます。WEB 認証は行わず、外部へのアクセスがあった時に、指定した URL へリダイレクトさせるように動作させることも可能です。
○ redirect‑url＜説明＞
転送先の URL を指定します。
＜書式＞
redirect‑url RedirectURL (cf. http://www.centurysys.co.jp)＜
No＞
no redirect‑url■ 接続許可時間
Web 認証後に USER が通信可能な時間を、以下の 3 つから選択することができます。
○ close idle‑timeout＜説明＞
許可された USER からの無通信状態が一定時間経過すると接続が遮断されます。
Timeout は 60‑2592000 秒の間で任意の値を設定することができます。
Default は 1800 秒です。
＜書式＞
close idle‑timeout <60‑2592000>＜
No＞
no close＜初 期 値＞
close idle‑timeout 1800
○ close session‑timeout＜説明＞
認証で許可された通信を強制的に切断するまでの時間を設定します。
認証してからこの時間が経過すると、通信状態にかかわらず通信を切断します。
Timeout は 60‑2592000 秒の間で任意の値を設定することができます。
Default は 1800 秒です。
＜書式＞
close session‑timeout <60‑2592000>＜
No＞
no close＜初 期 値＞
close idle‑timeout 1800
○ close browser‑close＜説明＞
認証を受けた WEB ブラウザのウィンドウを閉じるまで接続が有効です。Web 認証時のHTML により、ブラウザから 60 秒毎に refresh が行われます。
refresh がなくなると接続を遮断します。
＜書式＞
close browser‑close＜No＞no close＜初 期 値＞
close idle‑timeout 1800

169

第 31 章 WEB Authenticate node

WEB Authenticate node
■ アカウント管理
Basic 認証における username、password を本装置上で管理 / 認証する方法(ローカル認証)と、外部の
RADIUS server に対して本装置から認証する方法(RADIUS 認証)があります。また、RADIUS 認証に失敗した場合にローカル認証を行うこともできます。
＜書式＞
account authenticate (local￨radius￨radius‑and‑local)＜
No＞no account authenticate＜初 期 値＞ account authenticate local■ ローカル認証
ローカル認証用の username、password を最大 64 組まで設定することができます。
＜書
＜

No

式＞
＞

account username USERNAME (￨hidden) password PASSWORD
no account username USERNAME■ RADUIS 認証
RADIUS 認証は PAP 認証によって行われます。RADIUS server への認証要求は、timeout が 5 秒で、最大 3回までリトライします。
○ RADUIS サーバ設定
Account 認証を行う RADIUS server の IP address、UDP port 番号、秘密鍵(secret)を設定することができます。UDP port 番号の default は 1645 番です。また、RADIUS server は 2 つまで設定することができ
ます。
＜書
式＞
radius A.B.C.D password (￨hidden) PASSWORD)
radius A.B.C.D auth‑port (1645￨1812￨<1024‑65535>)＜
No＞
no radius＜初 期 値＞ radius A.B.C.D auth‑port 1645

○ Attribute 設定
RADIUS server に通知する Attribute のうち、以下の Attribute について任意の値を設定することができ
ます。
＜書
式＞
radius attribute nas‑ip‑address A.B.C.D
NAS‑IP‑Address: 通常は本装置の IP アドレスを設定します。
radius attribute nas‑identifier WORD
NAS‑Identifier: 任意の文字列を設定します。半角英数字が使用できます。
＜
No＞
no radius attribute170

第 31 章 WEB Authenticate node

WEB Authenticate node
○ Idle timeout で使用する Attribute の指定
接続許可時間に idle timeout を指定している場合は、RADIUS server からの応答 Attribute の値を
timeout として使うことができます。
＜書式＞
radius idle‑timeout attribute(ascend‑idle‑limit￨ascend‑idle‑limit‑vsa￨idle‑limit)
ascend‑idle‑limit
Ascend‑Idle‑Limit(Attribute Type=244)
ascend‑idle‑limit‑vsa Ascend‑Idle‑Limit(Attribute Type=244、VSA Type=26、Vendor‑ID=529)
idle‑limit
Idle‑Timeout (Attribute Type=28)＜
No＞
no radius idle‑timeout attribute○ Session timeout で使用する Attribute の指定
接続許可時間に session timeout を指定している場合は、RADIUS server からの応答 Attribute の値を
timeout として使うことができます。以下の Attribute から選択してください。
＜書式＞
radius session‑timeout attribute(ascend‑maximum‑time￨ascend‑maximum‑time‑vsa￨session‑timeout)
session‑timeout
Session‑Timeout (Attribute Type=27)
ascend‑maximum‑time
Ascend‑Maximum‑Time(Attribute Type=194)
ascend‑maximum‑time‑vsa
Ascend‑Maximum‑Time(Attribute Type=194、VSA Type=26、Vendor‑ID=529)＜
No＞
no radius session‑timeout attribute■ MAC アクセスリスト
Web 認証機能を有効にすると、外部との通信には認証が必要となりますが、mac access‑list で指定した
MAC アドレスを持つ PC については、認証を必要とせずに通信を許可または拒否することができます。
＜書式＞
mac access‑list (permit￨deny) HH:HH:HH:HH:HH:HH (￨IFNAME)＜
No＞
no mac access‑list (permit￨deny) HH:HH:HH:HH:HH:HH■ Web 認証フィルタ
Web 認証フィルタを設定すると、ある特定の host や network、interface について Web 認証せずに通信が可能となります。Web 認証フィルタの設定条件については、global node の ip web‑auth access‑list を参照してください。Web 認証フィルタは、各 interface につき、IN/OUT をそれぞれ一つずつ設定することができます。interface への適用については、interface/tunnel/ppp node の ip webauth‑filter を参照
してください。

171

付録 A
付録 A 設定事例

付録 A

Ⅰ . インタフェースの設定例
工場出荷状態では、ETHER 1 に IP アドレスが付いていません。ここでは、ETHER 1 に IP アドレスを付与する手順について説明します。
1. Console(または Telnet)で、本装置にログインします。
Century Systems NXR‑130 Series ver 5.1.0
nxr130 login: admin
Password:
Century Systems NXR‑130 Series ver 5.1.0 (build 47/17:36 03 04 2009)
nxr130#2. configure terminal コマンドで、CONFIGURATION モードに移行します。
nxr130#configure
configure terminal
Enter configuration commands, one per line.
nxr130(config)#

End with CNTL/Z.

3. interface ethernet 1 コマンドで、interface node に移行します。
nxr130(config)#interface
interface ethernet 1
nxr130(config‑if)#
4. IP アドレス（およびその他）の設定をします。
nxr130(config‑if)# description ETHER 1
nxr130(config‑if)#ip address 192.168.1.254/24←インタフェース名の設定（任意）5. exit コマンドを 2 回実行して、view node に移行します。
nxr130(config‑if)#exit
exit
nxr130(config)#exit
exit
nxr130#6. show config コマンドで、設定を確認します。
nxr130#show
show config!
! ・・・前後の設定表示は省略・・・!
interface ethernet 1
description ETHER 1
ip address 192.168.1.254/24!
! ・・・前後の設定表示は省略・・・
!

173

付録 A

Ⅱ . PPPoE の設定例
PPPoE を使用してインターネットに接続する基本的な設定例を記載します。この例では、OCN IPv6 および、IPv4 の B フレッツ接続を使用しています。

nxr130#show config!
! Century Systems NXR‑130 ver 5.1.1 (build XX/11:43 07 05 2009)!
hostname nxr130←ホスト名の設定!
!
ipv6 forwarding← IPv6 フォワーディングを有効に設定
fast‑forwarding enable←ファストフォワーディングを有効に設定（任意）!
!
l2tp 0← OCN IPv6 の接続は L2TP トンネルを使用
tunnel address XXXXXXXXX.ocn.ne.jp← OCN IPv6 の接続先を指定（XXXX は伏せ字）
tunnel ppp 0← PPP over L2TP の設定!
interface ppp 0
description OCNv6← PPP 0 の接続名を OCNv6 に設定
no ip address
ipv6 dhcp client pd AAA← DHCPv6‑PD（prefix delegation）の設定
mtu 1390← PPP インタフェースの MTU を設定。
OCN IPv6 のデフォルト値は 1390 バイト。
ipv6 tcp adjust‑mss auto
← IPv6 の TCP MSS を auto(自動調整)に設定
ipv6 access‑group in dhcpv6←入力フィルタで DHCPv6 パケットを許可（詳細は後述）
ipv6 spi‑filter← IPv6 の SPI フィルタを設定
ppp username XXXXXX password hidden XXXXXXX ← PPP 接続のアカウント（ID とパスワード）を設定
no ppp ipcp enable← IPCP を無効に設定
ppp ipv6cp enable← IPv6CP を有効に設定

174

付録 A

Ⅱ . PPPoE の設定例!
interface ppp 1
description B‑flets̲XXX
ip address negotiatedno ip redirects
ip tcp adjust‑mss auto
ip access‑group in upnp
ip access‑group forward‑in upnp
ip access‑group forward‑out private← PPP1 は B フレッツ
←動的 IP を使用← ICMP リダイレクトを無効に設定← TCP MSS を auto(自動調整)に設定←入力フィルタで UPnP パケットを破棄（詳細は後述）←転送フィルタで UPnP パケットを破棄（詳細は後述）←転送フィルタで private ネットワーク宛のパケットを破棄（詳細は後述）ip masquerade← ppp1 インタフェースで IP マスカレードを有効に設定
ip spi‑filter← ppp1 インタフェースで SPI を有効に設定
ppp username XXXXXX password hidden XXXXXX ← PPP 接続のアカウント（ID とパスワード）を設定!
interface ethernet 0
ip address 192.168.XXX.XXX/24← ethernet 0 インタフェースに IP アドレスを設定
ip access‑group in netbios←入力フィルタで NetBIOS パケットを破棄（詳細は後述）
ip access‑group forward‑in netbios←転送フィルタで NetBIOS パケットを破棄（詳細は後述）
ipv6 address AAA ::254/64← DHCPv6‑PD で取得したプレフィクス＋下位アドレス（254）
ipv6 nd send‑ra← RA（Router advertisement）を送信する!
interface ethernet 1
no ip address← ethernet 1 インタフェースの IP アドレスを無効化
ip access‑group in upnp
←入力フィルタで UPnP パケットを破棄（詳細は後述）
ip access‑group forward‑in upnp
←転送フィルタで UPnP パケットを破棄（詳細は後述）
pppoe‑client ppp 1← pppoe クライアントを実行（ppp1） 。
!
interface ethernet 2
shutdown← ethernet 2 は、ここでは使用しないので無効化
no ip address!
dns
service enable← DNS サービスを有効に設定
address XXX.XXX.XXX.XXX← DNS サーバを指定
address XXX.XXX.XXX.XXX!
sysloglocal enable← syslog のローカル出力を有効に設定!
snmp
security 192.168.XXX.XXX/24← SNMP マネージャのネットワーク範囲を指定
syslocation XXX← sysLocation の設定
syscontact XXXXXX← sysContact の設定
sysname nxr130← sysName の設定

175

付録 A

Ⅱ . PPPoE の設定例!
!
!
ip route 0.0.0.0/0 ppp 1← IPv4 のデフォルトルートを ppp1 に設定
ip route 192.168.110.0/24 192.168.XXX.XXX←その他のスタティックルートの設定
ip route 192.168.120.0/24 192.168.XXX.XXX
ip route 192.168.130.0/24 192.168.XXX.XXX
ip route 192.168.140.0/24 192.168.XXX.XXX
ip route 192.168.150.0/24 192.168.XXX.XXX!
ipv6 route ::/0 ppp 0← IPv6 のデフォルトルートを ppp0 に設定!
ip access‑list netbios deny any any tcp any range 137 139← NetBIOS のパケットを破棄
ip access‑list netbios deny any any udp any range 137 139
ip access‑list netbios deny any any tcp 137 any
ip access‑list netbios deny any any udp 137 any
ip access‑list private deny any 192.168.0.0/16 ←プライベートネットワーク宛のパケットを破棄
ip access‑list private deny any 172.16.0.0/12
ip access‑list private deny any 10.0.0.0/8
ip access‑list upnp deny any any udp any 1900
← UPnP のパケットを破棄
ip access‑list upnp deny any any tcp any 5000
ip access‑list upnp deny any any tcp any 2869!
ipv6 access‑list dhcpv6 permit any any udp range 546 547 range 546 547← DHCPv6 のパケットを許可
!

176

付録 A

Ⅲ . L2TPv3 の設定例
2 拠点間で L2TPv3 トンネルを構築し、End to End で
Ethernet フレームを透過的に転送する設定例です。

< nxr1 の設定 >!
l2tpv3 hostname nxr1 ←本装置のホスト名
l2tpv3 router‑id 192.168.200.254←本装置の ID!
l2tpv3 tunnel 1
description nxr1‑nxr2
tunnel address 11.11.11.11←対向 LCCE の WAN 側 IP アドレス
tunnel hostname nxr2 ←対向 LCCE のホスト名
tunnel router‑id 192.168.200.253←対向 LCCE の ID!
l2tpv3 xconnect 1
description nxr1‑nxr2
tunnel 1
xconnect ethernet 0← L2 フレーム受信インタフェース
xconnect end‑id 1←対向 LCCE の end‑id と一致させます!
< nxr2 の設定 >!
l2tpv3 hostname nxr2
l2tpv3 router‑id 192.168.200.253!
l2tpv3 tunnel 1
description nxr2‑nxr1
tunnel address 10.10.10.10
tunnel hostname nxr1
tunnel router‑id 192.168.200.254!
l2tpv3 xconnect 1
description nxr2‑nxr1
tunnel 1
xconnect ethernet 0
xconnect end‑id 1
!

177

付録 A

Ⅳ . IPsec の設定例
センター・拠点間で IPsec トンネルを 1 対 1 で構築する場合の設定例です。
< 接続条件 >・センター側・拠点側ともに PPPoE 接続とします。
・ただし、センター側は固定アドレス、拠点側は動的アドレスとします。
・IPsec 接続の再接続性を高めるため、IPsec
キープアライブを設定します。
・IP アドレス、ネットワークアドレスは、
左図のとおりです。
・拠点が動的 IP アドレスのため、aggressive
モードで接続します。
・PSK 共有鍵を用い、鍵は centurysysとします。
< 次ページに続く >

178

付録 A

Ⅳ . IPsec の設定例
< nxr‑1 の設定 >!
!
interface ethernet 0
ipsec local policy 1
ip address 192.168.1.254/24
address ip← LAN 側の IP アドレス!
!
!
interface ethernet 1
ipsec isakmp policy 1
no ip address
description to nxr2
pppoe‑client ppp 0
authentication pre‑share centurysys!
← PSK を centurysys に設定
interface ethernet 2
keepalive periodic clear←キープアライブの設定（失敗時に SA を削除） no ip address!
hash sha1!
encryption aes128!
group 14
isakmp‑mode aggressive← aggressive モード ip route 0.0.0.0/0 ppp 0!
remote address ip any←拠点は動的 IP
ip access‑list in‑ppp0 permit any any 50
remote identity fqdn nxr2.desu← ESP を許可
←拠点の ID を設定(FQDN)
ip access‑list in‑ppp0 permit any any udp
local policy 1
any 500!
← ISAKMP を許可!
ip access‑list in‑ppp0 permit any any icmp
ipsec tunnel policy 1!
description to nxr2
ipsec access‑list nxr2 ip 192.168.1.0/24
negotiation‑mode manual
192.168.2.0/24←センター側はイニシエートしない。
← srcIP dstIP の場合に暗号化
set transform esp‑aes128 esp‑sha1‑hmac!
set key‑exchange isakmp 1←使用する ISAKMP ポリシー番号を指定
match address nxr2
← IPsec アクセスリスト nxr2 を指定（後述）!
!
interface ppp 0
description test
ip address 10.1.0.1/32←固定 IP アドレス
ip tcp adjust‑mss auto
ip access‑group in in‑ppp0
ip masquerade
ip spi‑filter
ppp authentication pap
ppp username user001@xxx.com password user001
ipsec policy 1

179

付録 A

Ⅳ . IPsec の設定例
< nxr‑2 の設定 >!
ipsec local policy 1
address ip
self‑identity fqdn nxr2.desu←センターの ID(FQDN)!
!
ipsec isakmp policy 1
description to nxr1
authentication pre‑share centurysys
keepalive 10 3 periodic
hash sha1
encryption aes128
group 14
isakmp‑mode aggressive
remote address ip 10.1.0.1←センターの WAN 側 IP アドレス
local policy 1!
!
ipsec tunnel policy 1
description to nxr1
set transform esp‑aes128 esp‑sha1‑hmac
set key‑exchange isakmp 1
match address nxr1!
!
interface ppp 0
description test
ip address negotiatedip tcp adjust‑mss auto
ip access‑group in in‑ppp0
ip masquerade
ip spi‑filter
ppp authentication pap
ppp username user002@xxx.com password user002
ipsec policy 1

180!
interface ethernet 0
ip address 192.168.2.254/24← LAN 側の IP アドレス!
interface ethernet 1
no ip address
pppoe‑client ppp 0!
interface ethernet 2
no ip address!
!
!
ip route 0.0.0.0/0 ppp 0!
ip access‑list in‑ppp0 permit any any icmp
ip access‑list in‑ppp0 permit 10.0.0.1 any 50
ip access‑list in‑ppp0 permit 10.0.0.1 any
udp any 500!
ipsec access‑list nxr1 ip 192.168.2.0/24
192.168.1.0/24← srcIP dstIP の場合に暗号化
!

付録 A

V. モバイル接続の設定例
NXR シリーズが現在対応している、もしくは対応を予定しているモバイルデータ通信端末は、下記のとお
りです。
通信事業者

イーモバイルN T T ドコモ
N T T コミュニケーションズ

NXR‑120

NXR‑130

D02HW

○

予定

D22HW

○

予定

D23HW

○

予定

D26HW

○

予定

D31HW

○

予定

L‑02A

○

○

L‑05A

○

○

MF110

○

予定

MF120

○

予定

C01SW

○

予定

C01LC

○

予定

C02SW

○

予定

C02LC

○

予定

MF636‑BKIC(I・Care3G)

予定

予定

ソフトバンク

日本通信

機種名

モバイルデータ通信端末を使用してインターネッ
トに接続する基本的な設定例を記載します。この例では、通信事業者としてイーモバイルを使用しています。

続いて、取得した CID と PDP Type を元に、モバイ
ル接続の設定を行います。

nxr120#show config
・・・途中省略・・・
はじめに、モバイルデータ通信端末を装着します。 !
show mobile 0 ap を実行して、 APN: emb.ne.jp
interface ppp 0の CID と PDP Type を確認します。下記の例では、description 3G
APN: emb.ne.jp の CID は 1、PDP Type は IP です。 ip address negotiatedno ip redirects
nxr120#show mobile 0 ap
ip tcp adjust‑mss auto
CID
: 1
ip masquerade
PDP Type : IP
ppp username em password em
APN: emb.ne.jp←ユーザ ID とパスワードを設定
dial‑up string *99***1#CID: 2← cid が 1 なので、末尾を 1# に設定
PDP Type : PPP
mobile apn emb.ne.jp cid 1 pdp‑type ip
APN: rtc.data← cid は 1、pdp‑type は IP・・・途中省略・・・
CID
: 3
!
PDP Type : IP
mobile 0 ppp 0←モバイル接続に ppp 0 を使用
APN: 3g.commu!
ip route 0.0.0.0/0 ppp 0← IPv4 のデフォルトルートを ppp0 に設定
end

181

付録 A

Ⅵ . QoS の設定例
QoS(PQ)の設定例を示します。
端末 A、端末 B、端末 C(LAN:1000Mbps)から WAN:100Mbps に UDP データを送信する際に、優先制御(PQ)が行われます。例えば、各端末からの送信レートが 40Mbps の場合、ppp0 を通過するトラフィックは、A:
40Mbps、B:40Mbps、C:20Mbps になります(実際のスループットは、WAN 回線の実効速度に依存します)。

!
priority‑map 1 high ip mark 1← Mark 値の設定をします。
priority‑map 1 low ip mark 3← 1:high, 3:low, その他:default(normal)!
interface ppp 0
description pppoe
ip address negotiatedip tcp adjust‑mss auto
ip masquerade
ppp username XXXX password YYYY
queue priority‑group 1← PQ の設定をします。
!
interface ethernet 0
ip address 192.168.0.254/24
classify input route‑map RMAP1!
interface ethernet 1
no ip address
pppoe‑client ppp 0!
route‑map RMAP1 permit 1
match ip address list1← マッチ条件の設定をします。
(ACL:list1)
set mark 1← Mark 値を設定します。(1:high)182!
route‑map RMAP1 permit 2← マッチ条件の設定をします。
(ACL:list2)
match ip address list2← default class(normal)に割り当てられます。
set mark 2!
route‑map RMAP1 permit 3
match ip address list3← マッチ条件の設定をします。
(ACL:list3)
set mark 3← Mark 値を設定します。(3:low)!
!
!
QoS のアクセスリストを設定します。
class access‑list list1 ip 192.168.0.1 any udp
class access‑list list2 ip 192.168.0.2 any udp
class access‑list list3 ip 192.168.0.3 any udp
!
end

付録 B
付録 B Packet Traveling付録 B

Packet Traveling
1. IP filtering の優先順位
INPUT/OUTPUT/FORWARD 時の filtering が適用される順番は、以下のとおりです。
IPsec input/output policy check は、実際に SPD を検索するわけではなく、ESP 化されてきたパケット
か ESP 化するべきパケットかどうかの判断のみを行い、この判定に match したパケットが許可されます。

○ INPUT(1) SYSTEM filter
TCP connection 数制限(2) IPsec input policy check
IPsec ESP 化されてきたものは許可します。
(3) USER input filtering(4) SPI check(5) Service 用 filter(GUI アクセス用 filter など)○ FORWARD(1) SYSTEM filter
Session limit(2) IPsec input/output policy check
IPsec ESP 化されてきたものか、outbound policy に match するものは許可します。
(3) UPNP filtering(4) USER forward in/out filtering(5) SPI(input/forward 時のみ)

○ OUTPUT(1) IPsec output policy check(2) IPsec outbound policy に match するものは許可します。
(3) USER output filtering

2. NAT の優先順位
NAT の適用順位は、以下のとおりです。

○ INPUT(1) SYSTEM DNAT
(2) UPNP 用 DNAT
(3) USER 設定 DNAT(Static NAT)

○ OUTPUT(1) SYSTEM SNAT
(2) IPsec policy に match したパケットは、以下の NAT はチェックしません。
ただし、IPsec snat‑policy が有効の場合は、以下の NAT のチェックを継続します。
(3) USER 設定 SNAT(Static NAT)
(4) IPv4 Masquerade

184

付録 B

Packet Traveling
3. NXR Packet Traveling
NXR が Packet を受信してから送信するまでに適用される NAT、filtering、packet coloring の順番を下図に示します。

185

付録 B

Packet Traveling○ Packet forwarding 時‑ Packet 受信 ‑① Conntrack② Packet coloring(input)③ Destination NAT: 詳細は、NAT の優先順位(INPUT)を参照してください。
④ Routing Process⑥ IPsec inbound SPD 検索
ESP 化されてきた packet は、ここで policy check が行われます。ESP 化すべき packet が plain‑text
で送信されてきた場合は drop されます。但し、ipsec policy‑ignore input が有効な場合は、ここ
での check は行われません。
⑦ IPsec outbound SPD 検索
ipsec policy‑ignore output が設定されている場合は、policy 検索は行われません。
⑧ Packet filtering: 詳細は、IP filtering の優先順位(FORWARD)を参照してください。
⑬ Packet coloring(output)⑭ Source NAT: 詳細は、NAT の優先順位(OUTPUT)を参照してください。
‑ Packet 送信 ‑○ Packet 受信時(NXR が宛先)
‑ Packet 受信 ‑① Conntrack② Packet coloring(input)③ Destination NAT: 詳細は、NAT の優先順位(INPUT)を参照してください。
④ Routing Process⑤ Packet filtering: 詳細は、IP filtering の優先順位(INPUT)を参照してください。
⑥ IPsec SPD 検索
ESP 化されてきた packet は、ここで policy check が行われます。ESP 化すべき packet が plain‑text
で送信されてきた場合は drop されます。但し、ipsec policy‑ignore input が有効な場合は、ここ
での check は行われません。
‑‑> ESP packet の場合、認証 /decrypt 処理後、①へ戻ります。
‑‑> NXR local process○ Packet 送信時（NXR が送信元）‑ NXR Local Process が Packet 送出 ‑⑨ Routing process⑩ IPsec outbound SPD 検索⑪ conntrack⑫ output filter: 詳細は、IP filtering の優先順位(OUTPUT)を参照してください。
⑬ Packet coloring(output)⑭ Source NAT: 詳細は、NAT の優先順位(OUTPUT)を参照してください。
SNAT される場合、この後で再度 IPsec outbound SPD 検索が行われます。但し、ipsec policy‑ig‑
nore output が設定されている場合は、policy 検索は行われません。 Policy に match した packet
は、encrypt 処理を行い、OUTPUT chain ‑‑> POST ROUTING を通過し、ESP packet が出力されます。
‑ Packet 送信 ‑

186

付録 C
付録 C サポートについて

付録 C

サポートについて◆今後のお客様サポートおよび製品開発の参考にさせていただくために、ユーザー登録にご協力をお願い致します。 弊社ホームページ内の各製品のサポートページで ユーザー登録 をクリックすると登録用の画面が開きます。
◆サポートに関する技術的なお問い合わせやご質問は、下記へご連絡ください。
・サポートデスクe‑mail ： support@centurysys.co.jp
電話： 0422‑37‑8926
FAX： 0422‑55‑3373
受付時間 ： 10:00 〜 17:00 (土日祝祭日、および弊社の定める休日を除きます)・ホームページ

http://www.centurysys.co.jp/◆故障と思われる場合は製品の不良や故障と思われる場合でも、必ず事前に弊社までご連絡ください。
事前のご連絡なしに弊社までご送付いただきましてもサポートをお受けすることはできません。
◆ご連絡をいただく前にスムーズなお客様サポートをご提供するために、サポートデスクにご連絡いただく場合は以下の内容をお知らせいただきますよう、お願いいたします。
・ファームウェアのバージョンと MAC アドレス
・ネットワークの構成(図)どのようなネットワークで運用されているかを、差し支えのない範囲でお知らせください。
・不具合の内容または、不具合の再現手順何をしたときにどういう問題が発生するのか、できるだけ具体的にお知らせください。
・エラーメッセージ
エラーメッセージが表示されている場合は、できるだけ正確にお知らせください。
・本装置の設定内容、およびコンピュータの IP 設定
・可能であれば、可能であれば、「設定のバックアップファイル」をお送りください。
◆サポート情報
弊社ホームページにて、製品の最新ファームウェア、マニュアル、製品情報を掲載しています。
また製品の FAQ も掲載しておりますので、是非ご覧ください。
FutureNet NXR‑120/C 製品サポートページ
http://www.centurysys.co.jp/support/nxr120c.html
FutureNet NXR‑130/C 製品サポートページ
http://www.centurysys.co.jp/support/nxr130c.html◆製品の保証について
本製品の保証期間は、ご購入から販売終了後 5 年間までです。
（但し、AC アダプタ及び添付品の保証期間はご購入から 1 年間とします。
）
保証期間内でも、保証書に販売店印のないもの(弊社より直接販売したものは除く)、また保証の範囲
外の故障については有償修理となりますのでご了承ください。
保証規定については、同梱の保証書をご覧ください。

188

FutureNet NXR‑120/C NXR‑130/C ユーザーズガイド CLI 編 v5.7.0 対応版
2010 年 7 月版
発行 センチュリー・システムズ株式会社
Copyright (ｃ）2009‑2010 Century Systems Co., Ltd. All rights reserved.