- はじめに
- 製品概要
- ルータの初期設定
- Supervisor Engine 720 の設定
- Route Switch Processor 720 の設定
- NSF with SSO スーパーバイザ エンジンの冗長構成の設定
- Cisco 7600 シリーズ ルータでの ISSU および eFSU
- RPR および RPR+ スーパーバイザ エンジンの冗長設定
- インターフェイスの設定
- Supervisor Engine 32 の設定
- レイヤ 2 スイッチング用 LAN ポートの設定
- Flex Link の設定
- EtherChannel の設定
- VTP の設定
- VLAN の設定
- プライベート VLAN の設定
- Cisco IP Phone サポートの設定
- IEEE 802.1Q トンネリングの設定
- レイヤ 2 プロトコル トンネリングの設定
- L2TPv3 の設定
- STP および MST の設定
- オプションの STP 機能の設定
- レイヤ 3 インターフェイスの設定
- GTP-SLB IPV6 サポートの設定
- IP Subscriber Awareness over Ethernet
- UDE および UDLR の設定
- PFC のマルチプロトコル ラベル スイッチングの設定
- IPv4 マルチキャスト VPN サポートの設定
- マルチキャスト VPN エクストラネット サポートの設定
- IP ユニキャスト レイヤ 3 スイッチングの設定
- IPv6 マルチキャスト PFC3 および DFC3 レイヤ 3 スイッチングの設定
- IPv4 マルチキャスト レイヤ 3 スイッチングの設定
- IPv6 マルチキャスト トラフィック用 MLDv2 スヌーピングの設定
- IPv4 マルチキャスト トラフィック用 IGMP スヌーピングの設定
- PIM スヌーピングの設定
- ネットワーク セキュリティの設定
- Cisco IOS ACL サポートの概要
- VACL の設定
- Private Hosts（PACL の使用）
- オンライン診断の設定
- サービス拒絶保護の設定
- DHCP スヌーピングの設定
- ダイナミック ARP インスペクションの設定
- トラフィック ストーム制御の設定
- 不明なユニキャスト フラッディングのブロック
- PFC QoS の設定
- PFC QoS 統計データ エクスポートの設定
- Label Switched Multicast（LSM）Multicast Label Distribution Protocol（MLDP）based Multicast VPN（MVPN）サポート
- PFC の MPLS QoS の設定
- IEEE 802.1x ポートベースの認証の設定
- ポート セキュリティの設定
- UDLD の設定
- NetFlow および NDE の設定
- ローカル SPAN、RSPAN、および ERSPAN の設定
- SNMP ifIndex パーシステンスの設定
- 電源管理および環境モニタリング
- WCCP による Web キャッシュ サービスの設定
- Top N ユーティリティの使用
- スイッチ仮想インターフェイス上の双方向フォワーディングおよび検出の設定
- レイヤ 2 Traceroute ユーティリティの使用
- Call Home の設定
- IPv6 ポリシーベース ルーティングの設定
- Mini Protocol Analyzer の使用
- Resilient Ethernet Protocol の設定
- 同期イーサネットと 1588V2 の設定
- リンク ステート トラッキングの設定
- IP および MPLS 向け BGP PIC エッジおよびコアの設定
- IPv4 トランスポートを介した VRF 対応 IPv6 トンネルの設定
- ISIS IPv4 Loop Free Alternate Fast Reroute（LFA FRR）
- Y.1731 パフォーマンス モニタリング
- マルチキャスト サービス リフレクション
- オンライン診断テスト
- 略語
- Cisco IOS Release 15.S ソフトウェア イメージ
- 索引
Cisco 7600 シリーズ ルータ Cisco IOS ソフトウェア コンフィギュレーション ガイド Release 15.0S
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2012年10月11日
章のタイトル： IP ユニキャスト レイヤ 3 スイッチングの設定
IP ユニキャスト レイヤ 3 スイッチングの設定
この章では、Cisco 7600 シリーズ ルータに IP ユニキャスト レイヤ 3 スイッチングを設定する手順について説明します。
（注） この章で使用しているコマンドの構文および使用方法の詳細については、次の資料を参照してください。
•
次の URL にある Cisco 7600 シリーズ ルータのコマンド リファレンス
http://www.cisco.com/en/US/products/hw/routers/ps368/prod_command_reference_list.html
• 次の URL にある Release 12.2 のマニュアル
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/index.htm
• 「ハードウェア レイヤ 3 スイッチングのデフォルト設定」
• 「ハードウェア レイヤ 3 スイッチング統計情報の表示」
（注） • Internetwork Packet Exchange（IPX）トラフィックは Multilayer Switch Feature Card（MSFC; マルチレイヤ スイッチ フィーチャ カード）で高速スイッチングされます。詳細については、次の URL を参照してください。
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/fatipx_c/index.htm
• IP マルチキャスト レイヤ 3 スイッチングについては、 を参照してください。
レイヤ 3 スイッチングの機能概要
ハードウェア レイヤ 3 スイッチングの概要
ハードウェア レイヤ 3 スイッチングを使用すると、サブネット間における IP ユニキャスト トラフィックの転送を、MSFC ではなく PFC および DFC で行うことができます。ハードウェア レイヤ 3 スイッチングは、MSFC 上のソフトウェアを使用せずに、PFC および DFC 上でワイヤ速度による転送機能を提供します。ハードウェア レイヤ 3 スイッチングの実行には、MSFC からの最低限のサポートが必要です。ハードウェア レイヤ 3 スイッチングが不可能なトラフィックは、MSFC がルーティングします。
ハードウェア レイヤ 3 スイッチングは、MSFC に設定されているルーティング プロトコルをサポートします。ハードウェア レイヤ 3 スイッチングは、MSFC に設定されているルーティング プロトコルに代わるものではありません。
各モジュールに IP ユニキャスト レイヤ 3 スイッチングをローカルで提供するために、ハードウェア レイヤ 3 スイッチングは、PFC および DFC 上で等しく稼働します。ハードウェア レイヤ 3 スイッチングでは、次の機能を提供します。
• Policy-based Routing（PBR; ポリシー ベース ルーティング）用のハードウェア アクセス コントロール リスト（ACL）スイッチング
• TCP インターセプトのハードウェア NetFlow スイッチング、再帰 ACL 転送判断
• その他のすべての IP ユニキャスト トラフィック用のハードウェア Cisco Express Forwarding（CEF; シスコ エクスプレス フォワーディング）スイッチング
PFC 上のハードウェア レイヤ 3 スイッチングは、DFC を装備していないモジュールをサポートします。レイヤ 3 スイッチングが不可能なトラフィックは、MSFC が転送します。
トラフィックはアクセス リストおよび Quality of Service（QoS）によって処理されたあとで、ハードウェア レイヤ 3 スイッチングされます。
ハードウェア レイヤ 3 スイッチングは、入力ポート モジュール上でローカルに各パケットの転送先を決定し、出力ポートに各パケットの書き換え情報を送信します。パケットがCisco 7600 シリーズ ルータから送信されるときに、出力ポート上で書き換えが行われます。
ハードウェア レイヤ 3 スイッチングにより、レイヤ 3 スイッチド トラフィックのフロー統計情報が生成されます。ハードウェア レイヤ 3 フロー統計情報は NetFlow Data Export（NDE; NetFlow データ エクスポート）に使用できます （ を参照）。
レイヤ 3 スイッチド パケットの書き換え
サブネット上の送信元から別のサブネット上の宛先へパケットをレイヤ 3 スイッチングするとき、Cisco 7600 シリーズ ルータは MSFC から学習した情報に基づいて、出力ポートでパケットの書き換えを行います。この書き換えにより、パケットは MSFC がルーティングしたような形になります。
パケットの書き換えによって変更されるフィールドは、次の 5 つです。
• レイヤ 2（MAC）チェックサム（別名フレーム チェックサムまたは FCS）
（注） パケットは、ネクスト ホップのサブネットに適したカプセル化を使用して書き換えられます。
送信元 A と宛先 B が異なるサブネットに属し、送信元 A が MSFC にパケットを送信して宛先 B へルーティングさせる場合、ルータはそのパケットが MSFC のレイヤ 2（MAC）アドレスに送信されたことを認識します。
レイヤ 3 スイッチングを実行するため、ルータはレイヤ 2 フレーム ヘッダーを書き換え、レイヤ 2 宛先アドレスを宛先 B のレイヤ 2 アドレスに変更し、レイヤ 2 送信元アドレスを MSFC のレイヤ 2 アドレスに変更します。レイヤ 3 アドレスは変更されません。
IP ユニキャストおよび IP マルチキャスト トラフィックの場合、ルータはレイヤ 3 TTL 値を 1 減らし、レイヤ 3 パケット チェックサムを再計算します。ルータはレイヤ 2 フレーム チェックサムを再計算し、書き換えたパケットを宛先 B のサブネットに転送します（または、マルチキャスト パケットの場合、必要に応じて複製します）。
受信 IP ユニキャスト パケットは次のようにフォーマットされます（概念上）。
|
|
|
|
|
||||
|---|---|---|---|---|---|---|---|
ルータが IP ユニキャスト パケットの書き換えを行ったあとの形式は（概念的には）、次のとおりです。
|
|
|
|
|
||||
|---|---|---|---|---|---|---|---|
ハードウェア レイヤ 3 スイッチングの例
図 29-1に、単純なネットワーク トポロジーを示します。この例では、ホスト A は販売部門の VLAN（IP サブネット 171.59.1.0）、ホスト B はマーケティング部門の VLAN（IP サブネット 171.59.3.0）、ホスト C はエンジニアリング部門の VLAN（IP サブネット 171.59.2.0）にあります。
ホスト A がホスト C に対して HTTP ファイル転送を開始すると、ハードウェア レイヤ 3 スイッチングはローカル Forwarding Information Base（FIB; 転送情報ベース）および隣接テーブルの情報を使用して、ホスト A からホスト C にパケットを転送します。
図 29-1 ハードウェア レイヤ 3 スイッチングのトポロジー例
ハードウェア レイヤ 3 スイッチングのデフォルト設定
表 29-1 に、ハードウェア レイヤ 3 スイッチングのデフォルト設定を示します。
|
|
|
|---|---|
MSFC 上の Cisco IOS dCEF1 イネーブル ステート |
設定時の注意事項および制約事項
ハードウェア レイヤ 3 スイッチングを設定する際、次の注意事項および制約事項に注意してください。
• ハードウェア レイヤ 3 スイッチングは、次の入力および出力カプセル化をサポートします。
ハードウェア レイヤ 3 スイッチングの設定
（注） MSFC 上のユニキャスト ルーティングの設定手順については、 を参照してください。
ハードウェア レイヤ 3 スイッチングは、永続的にイネーブルになります。設定は必要ありません。
レイヤ 3 スイッチド トラフィックに関する情報を表示するには、次の作業を行います。
|
|
|
|---|---|
Router# show interface {{ type 2 slot/port } | { port-channel number }} | begin L3 |
| 2.type = ethernet、fastethernet、gigabitethernet、または tengigabitethernet |
次に、ファスト イーサネット ポート 3/3 上のハードウェア レイヤ 3 スイッチド トラフィックに関する情報を表示する例を示します。
（注） レイヤ 3 スイッチング パケット カウントは、約 5 秒間隔で更新されます。
Cisco IOS CEF および dCEF は、永続的にイネーブルになります。ハードウェア レイヤ 3 スイッチングをサポートするための設定作業は不要です。
PFC を（存在する場合は DFC も）利用して、ハードウェア レイヤ 3 スイッチングは、フローごとのロードバランスを IP の送信元および宛先のアドレスに基づいて使用します。フローごとのロードバランスは、パケットごとのロードバランスでは必要となるパケットの再配列を行いません。どのようなフローに対しても、PFC や DFC を装備したすべてのスイッチが、まったく同じロードバランスの判断を行うので、結果としてロードバランスがランダムにならない場合があります。
Cisco IOS CEF ip load-sharing per-packet 、 ip cef accounting per-prefix 、および ip cef accounting non-recursive コマンドは C7600 シリーズ ルータではサポートされません。
MSFC 上の Cisco IOS CEF および dCEF の詳細については、次の資料を参照してください。
• 次の URL の「Cisco Express Forwarding」の項
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122/122cgcr/fswtch_c/swprt1/index.htm
• 次の URL の『 Cisco IOS Switching Services Command Reference 』
http://www.cisco.com/en/US/docs/ios/12_2/switch/command/reference/fswtch_r.html
ハードウェア レイヤ 3 スイッチング統計情報の表示
ハードウェア レイヤ 3 スイッチング統計情報は、VLAN 単位で収集されます。
ハードウェア レイヤ 3 スイッチング統計情報を表示するには、次の作業を行います。
|
|
|
|---|---|
Router# show interfaces {{ type 3 slot/port } | { port-channel number }} |
| 3.type = ethernet、fastethernet、gigabitethernet、または tengigabitethernet |
次に、ハードウェア レイヤ 3 スイッチング統計情報を表示する例を示します。
|
|
|
|---|---|
Router# show adjacency [{{ type 4 slot/port } | { port-channel number }} | detail | internal | summary ] |
隣接テーブルの情報を表示します。オプションの detail キーワードを指定すると、レイヤ 2 情報を含む詳細な隣接情報が表示されます。 |
| 4.type = ethernet、fastethernet、gigabitethernet、または tengigabitethernet |
フィードバック