- IPv6 を介する mGRE トンネル サポート
- IPv6 を介する IP トンネル
- 手動設定した IPv4 を介する IPv6 トンネル
- 物理インターフェイスの設定
- 仮想インターフェイスの設定
- トンネルの実装
- トンネルのルート選択
- MPLS VPN over mGRE
- IP トンネル MIB
- IF-MIB
- 同期イーサネット（SyncE）ESMC と SSM
- 1+1 SR-APS Without Bridging
- IPv6 Rapid Deployment
- IPv6 自動 6to4 トンネル
- IPv4 GRE を介する IPv6 トンネル
- GRE IPv6 トンネル
- IPv6 用の ISATAP トンネル サポート
- VRF-Aware トンネル
- GRE を介するイーサネット トンネル
- GRE を介するイーサネット トンネルの QoS
- VRF-Aware IPv6 Rapid Deployment トンネル
- IP トンネル：GRE キー エントロピー サポート
インターフェイスおよびハードウェア コンポーネント コンフィギュレーション ガイド、Cisco IOS XE Release 3S
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月28日
章のタイトル： VRF-Aware トンネル
目次
- VRF-Aware トンネル
- 機能情報の確認
- VRF-Aware トンネルの前提条件
- VRF-Aware トンネルに関する情報
- トンネルの IP 送信元および宛先の VRF メンバーシップ
- VRF-Aware トンネル
- IPv6 を介する VRF-Aware IPv6 トンネル
- IPv6 を介する VRF-Aware IPv4 トンネル
- IPv4 を介する VRF-Aware IPv6 トンネル
- VRF-Aware IPv6 トンネルの設定方法
- VRF-Aware トンネルの設定
- VRF インスタンスの定義
- トンネリング用のカスタマー エッジ ネットワークの設定
- VRF-Aware トンネルの確認
- VRF-Aware トンネルの設定例
- 例：VRF-Aware トンネルの設定（グローバル ルーティング テーブルでのトンネル エンドポイント）
- 例：VRF-Aware トンネルの設定（VRF でのトンネル エンドポイント）
- その他の関連資料
- VRF-Aware トンネルの機能情報
仮想ルーティングおよび転送（VRF）Aware トンネルは、信頼できないコア ネットワークまたは別のインフラストラクチャ（IPv4 または IPv6）を備えたコア ネットワークで区切られたカスタマー ネットワークに接続するために使用されます。
- 機能情報の確認
- VRF-Aware トンネルの前提条件
- VRF-Aware トンネルに関する情報
- VRF-Aware IPv6 トンネルの設定方法
- VRF-Aware トンネルの設定例
- その他の関連資料
- VRF-Aware トンネルの機能情報
機能情報の確認
ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。 最新の機能情報および警告については、使用するプラットフォームおよびソフトウェア リリースの Bug Search Tool およびリリース ノートを参照してください。 このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このモジュールの最後にある機能情報の表を参照してください。
プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator には、www.cisco.com/go/cfn からアクセスします。 Cisco.com のアカウントは必要ありません。
VRF-Aware トンネルの前提条件
-
カスタマー エッジ ネットワークを設定する必要があります。 「トンネリング用のカスタマー エッジ ネットワークの設定」の項を参照してください。
-
カスタマーを設定し、VRF を転送する必要があります。 「VRF インスタンスの定義」の項を参照してください。
VRF-Aware トンネルに関する情報
トンネルの IP 送信元および宛先の VRF メンバーシップ
任意の VPN ルーティングおよび転送（VRF）テーブルに属するようにトンネルの送信元と宛先を設定できます。 VRF テーブルには、各 VPN のルーティング データが保管されます。 VRF テーブルでは、ネットワーク アクセス サーバ（NAS）に接続されているカスタマー サイトの VPN メンバーシップを定義します。 各 VRF テーブルは、IP ルーティング テーブル、派生したシスコ エクスプレス フォワーディング テーブル、およびルーティング テーブルに含まれる情報を制御するガイドラインおよびルーティング プロトコル パラメータから構成されます。
任意の VRF またはグローバル テーブルに属するようにトンネルの送信元と宛先を設定できます。 トンネルは、トンネルの宛先へのルートが定義されていない場合はディセーブルになります。
VRF-Aware トンネル
仮想ルーティングおよび転送（VRF）Aware トンネルは、信頼できない IPv4 コア ネットワークまたは IPv6 コア ネットワークで区切られたカスタマー ネットワークに接続するために使用されます。
上記のトポロジでは、トンネルがコア ネットワークに設定されます。 プロバイダー エッジ（PE）デバイス PEi は、インターフェイス 1 に到着したパケットのトンネル ヘッドです。 PE デバイス PEe は、インターフェイス 1 に到着したパケットのトンネル テールです。
インターフェイス 1 に設定された VRF はカスタマー VRF です。 インターフェイス 1 を介して到着したパケットは、この VRF を使用してルーティングされます。 トンネルから出たパケットはこの VRF に転送されます。 カスタマー VRF によるルーティングは、内部 IP パケット ルーティングと呼ばれます。
tunnel vrf コマンドを使用してトンネル上に設定された VRF はトランスポート VRF です。 トランスポート VRF は、カプセル化されたペイロードに適用され、トンネル エンドポイントを調べるために使用される VRF です。 この VRF は、トンネルがパケットを送信する際に経由する物理インターフェイスに関連付けられている VRF と同じです。 トランスポート VRF によるルーティングは、外部 IP パケット ルーティングと呼ばれます。
トンネル エンドポイントは、グローバル ルーティング テーブルからのアドレスか、設定済みのトランスポート VRF テーブルからのアドレスとして設定できます。
IPv6 を介する VRF-Aware IPv6 トンネル
仮想ルーティングおよび転送（VRF）Aware IPv6 トンネルを信頼できない IPv6 インフラストラクチャ内に作成することにより、このインフラストラクチャ上に IPv6 パケットを転送することができます。 これらのトンネルは、VRF テーブルまたはグローバル ルーティング テーブルにエンドポイントを持つことができます。 使用されるトンネルのモードは、tunnel mode gre ipv6 と tunnel mode ipv6 です。
IPv6 を介する VRF-Aware IPv4 トンネル
仮想ルーティングおよび転送（VRF）Aware IPv4 トンネルを信頼できない IPv6 インフラストラクチャ内に作成することにより、このインフラストラクチャ上に IPv4 パケットを転送することができます。 これらのトンネルは、VRF テーブルまたはグローバル ルーティング テーブルにエンドポイントを持つことができます。 使用されるトンネルのモードは、tunnel mode gre ipv6 と tunnel mode ipv6 です。
IPv4 を介する VRF-Aware IPv6 トンネル
仮想ルーティングおよび転送（VRF）Aware IPv6 トンネルを信頼できない IPv4 インフラストラクチャ内に作成することにより、このインフラストラクチャ上に IPv6 パケットを転送することができます。 これらのトンネルは、VRF テーブルまたはグローバル ルーティング テーブルにエンドポイントを持つことができます。 使用されるトンネルのモードは、tunnel mode gre ipv4（デフォルトのモード）と tunnel mode ipv4 です。
VRF-Aware IPv6 トンネルの設定方法
VRF-Aware トンネルを設定するには、次の手順を実行する必要があります。
-
カスタマー VRF とトランスポート VRF を定義します：トンネルが VRF-Aware の場合はカスタマー VRF を定義します。 トンネル エンドポイントを VRF に設定する必要がある場合は、トランスポート VRF を定義します。 「VRF インスタンスの定義」の項を参照してください。
-
ネットワークをセットアップします：関連するインターフェイスを設定し、関連するルートを設定します。 有効なルートが PE デバイス間および PE デバイスとカスタマーのネットワーク間にあることを確認します。
-
PE デバイス間にトンネルを設定します：「 VRF-Aware トンネルの設定」の項を参照してください。 -
カスタマー エッジ ネットワークを設定します。 「トンネリング用のカスタマー エッジ ネットワークの設定」の項を参照してください。
-
トンネルを使用してスタティック ルートを設定します：設定済みのトンネルを使用してリモート CE ネットワークに PE デバイス上のルートを設定します。
VRF-Aware トンネルの設定
このタスクでは、次のイメージに示すように、PE1 と PE2 間にトンネルを設定します。 両方の PE デバイス、PE1 と PE2 について設定作業を繰り返す必要があります。
1. interface type number
2. vrf forwarding transport-vrf-name
4. exit
5. プロバイダー エッジ デバイス間にスタティック ルートを設定します。
6. interface tunnel number
7. vrf forwarding customer-vrf-name
9. tunnel source interface-type interface-number
10. tunnel destination [ip-address | ipv6-address]
11. tunnel vrf transport-vrf-name
12. tunnel mode {aurp | cayman | dvmrp | eon | gre | gre multipoint | gre ipv6 | ipip [decapsulate-any] | ipsec ipv4 | iptalk | ipv6 | ipsec ipv6 | mpls | nos | rbscp}
13. exit
15. end
手順の詳細
IPv6 トンネルを確認します。 「IPv6 トンネルの確認」を参照してください。
VRF インスタンスの定義
仮想ルーティングおよび転送（VRF）Aware デバイスを作成し、VRF-Aware トンネルを設定するには、このタスクを実行します。
1. vrf definition vrf-name
2. rd route-distinguisher
3. route-target export route-target-ext-community
4. route-target import route-target-ext-community
5. address-family {ipv4 | ipv6}
6. exit-address-family
7. exit
手順の詳細
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | vrf definition vrf-name 例： Device(config)# vrf definition green |
VRF ルーティング テーブル インスタンスを定義するための IP VRF コンフィギュレーション モードを開始します。 |
| ステップ 2 | rd route-distinguisher 例： Device(config-vrf)# rd 1:1 |
VRF インスタンスのルート識別子（RD）を指定します。 |
| ステップ 3 | route-target export route-target-ext-community 例： Device(config-vrf)# route-target export 1:1 |
ターゲット VPN 拡張コミュニティにルーティング情報をエクスポートします。 |
| ステップ 4 | route-target import route-target-ext-community 例： Device(config-vrf)# route-target import 1:1 |
ターゲット VPN 拡張コミュニティにルーティング情報をインポートします。 |
| ステップ 5 | address-family {ipv4 | ipv6} 例： Device(config-vrf)# address-family ipv6 |
VRF アドレス ファミリ コンフィギュレーション モードを開始し、標準 IPv4 または IPv6 アドレス プレフィックスを使用するルーティング セッションを設定します。 |
| ステップ 6 | exit-address-family 例： Device(config-vrf-af)# exit-address-family |
VRF アドレス ファミリ コンフィギュレーション モードを終了し、IP VRF コンフィギュレーション モードを開始します。 |
| ステップ 7 | exit 例： Device(config-vrf)# exit |
IP VRF コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードを開始します。 |
トンネリング用のカスタマー エッジ ネットワークの設定
カスタマー エッジ（CE）ネットワークを設定するには、このタスクを実行します。 この設定では、CE ネットワークは、プロバイダー エッジ（PE）デバイスに接続された CE デバイスを含むネットワークです。 PE1 と CE1 を接続し、PE2 と CE2 を接続します。 アドレスは適切に設定する必要があります。
カスタマー VRF を定義するには、「VRF インスタンスの定義」の項を参照してください。
1. interface type number
2. vrf forwarding customer-vrf-name
4. exit
手順の詳細
| コマンドまたはアクション | 目的 | |||
|---|---|---|---|---|
| ステップ 1 | interface type number 例： Device(config)# interface Ethernet 0/0 |
インターフェイス タイプを設定し、インターフェイス コンフィギュレーション モードを開始します。 |
||
| ステップ 2 | vrf forwarding customer-vrf-name 例： Device(config-if)# vrf forwarding green |
|
||
| ステップ 3 | 例： Device(config-if)# ip address 10.22.22.22 255.255.255.0または Device(config-if)# ipv6 address 2001:DB8:1::1/64 |
|
||
| ステップ 4 | exit 例： Device(config-if)# exit |
インターフェイス コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに入ります。 |
VRF-Aware トンネルの確認
仮想ルーティングおよび転送（VRF）Aware トンネルを確認するには、次のコマンドを使用します。
1. show tunnel interface
2. show ip route ip-address
3. show ip route vrf vrf-name ip-address
4. ping ipv6 ipv6-address source ipv6-address
5. ping vrf vrf-name ipv6-address source ipv6-address
6. debug ipv6 icmp
手順の詳細
| ステップ 1 |
show tunnel interface このコマンドは、すべてのトンネル インターフェイスに関する詳細情報を表示します。 例： 次は、総称ルーティング カプセル化（GRE）トンネル モードのプロバイダー エッジ（PE）デバイスからの出力例です。 Device# show tunnel interface
Tunnel0
Mode:GRE/IP, Destination 10.44.44.44, Source Loopback2
IP transport: output interface Ethernet1/0 next hop 10.0.0.2,
Tunnel header destination 10.44.44.44
Application ID 1: unspecified
Linestate - current up, cached up
Internal linestate - current up, evaluated up
例： 次は IPv6/IP トンネル モードの PE デバイスからの出力例です。 Device# show tunnel interface
Tunnel0
Mode:IPv6/IP, Destination 44.44.44.44, Source Loopback2
IP transport: output interface Ethernet1/0 next hop 2.0.0.2,
Tunnel header destination 44.44.44.44
Application ID 1: unspecified
Linestate - current up, cached up
Internal linestate - current up, evaluated up
出力が表示され、トンネル モードが確認できます。 |
| ステップ 2 |
show ip route ip-address このコマンドは、トンネルの宛先アドレスに詳細なルーティング情報を表示します。 例： 次は、グローバル ルーティング テーブルでのトンネル エンドポイントの PE デバイスからの出力例です。 Device# show ip route 10.44.44.44
Routing entry for 10.44.44.44/32
Known via "ospf 1", distance 110, metric 21, type intra area
Last update from 10.0.0.2 on Ethernet1/0, 01:10:25 ago
Routing Descriptor Blocks:
* 10.0.0.2, from 10.44.44.44, 01:10:25 ago, via Ethernet1/0
Route metric is 21, traffic share count is 1
次は、VRF テーブルにトンネル エンドポイントを持つ PE デバイスからの出力例です。 Device# show ip route 10.44.44.44
% Network not in table
出力が表示され、トンネルの宛先がグローバル ルーティング テーブルにあるかどうかを確認できます。 |
| ステップ 3 |
show ip route vrf vrf-name ip-address このコマンドは、宛先 IP アドレスに詳細なルーティング情報を表示します。 例： 次は、PE1 からの出力例です。 Device# show ip route vrf green 10.4.4.4
Routing entry for 10.4.4.4/32
Known via "static", distance 1, metric 0
Routing Descriptor Blocks:
* 10.0.0.2, via Ethernet1/0
Route metric is 0, traffic share count is 1
トンネル宛先アドレス 10.4.4.4 は、グローバル ルーティング テーブルにありません。 |
| ステップ 4 |
ping ipv6 ipv6-address source ipv6-address このコマンドは、2 つのデバイス間の接続の状態を表示します。 例： 次は、カスタマー エッジ（CE）デバイス CE1 において CE2 に対して発行した ping コマンドの出力例です。 Device# ping ipv6 2001:DB8:2::1 source 2001:DB8:1::1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2001:DB8:2::1, timeout is 2 seconds:
Packet sent with a source address of 2001:DB8:1::1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/2/4 ms
|
| ステップ 5 |
ping vrf vrf-name ipv6-address source ipv6-address VRF-ping は VPN 接続をテストします。 例： 次は、CE2 に対して出された ping vrf コマンドによる CE1 からの出力例です。 Device# ping vrf green ipv6 2001:DB8:2::1 source 2001:DB8:1::1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2001:DB8:2::1, timeout is 2 seconds:
Packet sent with a source address of 2001:DB8:1::2%green
!!!!!
表示された出力が成功を示している場合、VPN が正しく設定されています。 |
| ステップ 6 |
debug ipv6 icmp このコマンドは、IPv6 インターネット制御メッセージ プロトコル（ICMP）トランザクションのデバッグ メッセージを表示します。 例： 次にサンプル出力を示します。 Device# debug ipv6 icmp
ICMP Packet debugging is on
*Apr 6 14:08:10.743: ICMPv6: Received echo request, Src=2001:DB8:1::2, Dst=2001:DB8:2::1
*Apr 6 14:08:10.743: ICMPv6: Sent echo reply, Src=2001:DB8:2::1, Dst=2001:DB8:1::2
...
表示された出力が成功を示している場合、VPN が正しく設定されています。 |
VRF-Aware トンネルの設定例
例：VRF-Aware トンネルの設定（グローバル ルーティング テーブルでのトンネル エンドポイント）
例：CE1 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Ethernet0/0 vrf forwarding green no ip address ipv6 address 2001:DB8:2:1::1/64 no shutdown exit ! ! ipv6 route vrf green 2001:DB8:2:2::/64 2001:DB8:2:1::2 ipv6 route vrf green 2001:DB8:2:4::/64 2001:DB8:2:1::2 !
例：PE1 の設定
ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Tunnel0 no ip address vrf forwarding green ipv6 address 2001:DB8:2:4::1/64 tunnel source 10.22.22.22 tunnel destination 10.44.44.44 exit ! interface Ethernet0/0 vrf forwarding green no ip address ipv6 address 2001:DB8:2:1::2/64 no shutdown exit ! interface Ethernet1/1 no ip address ip address 10.22.22.22 255.255.255.0 no shutdown exit ! ip route 10.44.44.0 255.255.255.0 10.22.22.23 ipv6 route vrf green 2001:DB8:2:2::/64 Tunnel0 2001:DB8:2:4::2
例：PE2 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Tunnel0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:4::2/64 tunnel source 10.44.44.44 tunnel destination 10.22.22.22 exit ! interface Ethernet0/0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:2::1/64 no shutdown exit ! interface Ethernet1/0 no ip address ip address 10.44.44.44 255.255.255.0 no shutdown exit ! ip route 10.22.22.0 255.255.255.0 10.44.44.43 ! ipv6 route vrf green 2001:DB8:2:1::/64 Tunnel0 2001:DB8:2:4::1 !
例：CE2 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Ethernet0/0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:2::2/64 no shutdown exit ! ! ipv6 route vrf green 2001:DB8:2:1::/64 2001:DB8:2:2::1 ipv6 route vrf green 2001:DB8:2:4::/64 2001:DB8:2:2::1 !
例：デバイス X の設定
! interface Ethernet1/0 no ip address ip address 10.44.44.43 255.255.255.0 no shutdown exit ! interface Ethernet1/1 no ip address ip address 10.22.22.23 255.255.255.0 no shutdown exit !
例：トンネル設定の確認
CE1 から
Device# ping vrf green ipv6 2001:db8:2:2::2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:DB8:2:2::2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/6 ms Device# ping vrf green ipv6 2001:db8:2:2::2 source 2001:db8:2:1::1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:DB8:2:2::2, timeout is 2 seconds: Packet sent with a source address of 2001:DB8:2:1::1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
PE1 から
Device# show tunnel interface
Tunnel0
Mode:GRE/IP, Destination 10.44.44.44, Source 10.22.22.22
IP transport: output interface Ethernet1/1 next hop 10.22.22.23
Application ID 1: unspecified
Linestate - current up
Internal linestate - current up, evaluated up
Tunnel Source Flags: Local
Transport IPv4 Header DF bit cleared
OCE: IP tunnel decap
Provider: interface Tu0, prot 47
Performs protocol check [47]
Protocol Handler: GRE: opt 0x0
ptype: ipv4 [ipv4 dispatcher: punt]
ptype: ipv6 [ipv6 dispatcher: from if Tu0]
ptype: mpls [mpls dispatcher: drop]
ptype: otv [mpls dispatcher: drop]
ptype: generic [mpls dispatcher: drop]
There are 0 tunnels running over the EON IP protocol
There are 0 tunnels running over the IPinIP protocol
There are 0 tunnels running over the NOSIP protocol
There are 0 tunnels running over the IPv6inIP protocol
There are 0 tunnels running over the RBSCP/IP protocol
Device# show ip route 10.44.44.44
Routing entry for 10.44.44.0/24
Known via "static", distance 1, metric 0
Routing Descriptor Blocks:
* 10.22.22.23
Route metric is 0, traffic share count is 1
Device# debug ipv6 icmp
ICMP Packet debugging is on
*Jan 1 10:57:37.882: ICMPv6: Sent R-Advert, Src=FE80::A8BB:CCFF:FE00:5200, Dst=FF02::1
*Jan 1 11:00:18.634: ICMPv6: Received R-Advert, Src=FE80::A8BB:CCFF:FE00:5200,Dst=FF02::1
例：VRF-Aware トンネルの設定（VRF でのトンネル エンドポイント）
例：CE1 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Ethernet0/0 vrf forwarding green no ip address ipv6 address 2001:DB8:2:1::1/64 no shutdown exit ! ! ipv6 route vrf green 2001:DB8:2:2::/64 2001:DB8:2:1::2 ipv6 route vrf green 2001:DB8:2:4::/64 2001:DB8:2:1::2 !
例：PE1 の設定
ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! vrf definition red rd 2:2 route-target export 2:2 route-target import 2:2 address-family ipv4 exit-address-family exit ! interface Tunnel0 no ip address vrf forwarding green ipv6 address 2001:DB8:2:4::1/64 tunnel source 10.22.22.22 tunnel destination 10.44.44.44 tunnel vrf red exit ! interface Ethernet0/0 vrf forwarding green no ip address ipv6 address 2001:DB8:2:1::2/64 no shutdown exit ! interface Ethernet1/1 vrf forwarding red no ip address ip address 10.22.22.22 255.255.255.0 no shutdown exit ! ip route vrf red 10.44.44.0 255.255.255.0 10.22.22.23 ipv6 route vrf green 2001:DB8:2:2::/64 Tunnel0 2001:DB8:2:4::2
例：PE2 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! vrf definition red rd 2:2 route-target export 2:2 route-target import 2:2 address-family ipv4 exit-address-family exit ! interface Tunnel0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:4::2/64 tunnel source 10.44.44.44 tunnel destination 10.22.22.22 tunnel vrf red exit ! interface Ethernet0/0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:2::1/64 no shutdown exit ! interface Ethernet1/0 vrf forwarding red no ip address ip address 10.44.44.44 255.255.255.0 no shutdown exit ! ip route vrf red 10.22.22.0 255.255.255.0 10.44.44.43 ! ipv6 route vrf green 2001:DB8:2:1::/64 Tunnel0 2001:DB8:2:4::1 !
例：CE2 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Ethernet0/0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:2::2/64 no shutdown exit ! ! ipv6 route vrf green 2001:DB8:2:1::/64 2001:DB8:2:2::1 ipv6 route vrf green 2001:DB8:2:4::/64 2001:DB8:2:2::1 !
例：デバイス X の設定
! interface Ethernet1/0 vrf forwarding red no ip address ip address 10.44.44.43 255.255.255.0 no shutdown exit ! interface Ethernet1/1 vrf forwarding red no ip address ip address 10.22.22.23 255.255.255.0 no shutdown exit !
例：トンネル設定の確認
CE1 から
Device# ping vrf green ipv6 2001:db8:2:2::2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:DB8:2:2::2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/6 ms Device# ping vrf green ipv6 2001:db8:2:2::2 source 2001:db8:2:1::1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:DB8:2:2::2, timeout is 2 seconds: Packet sent with a source address of 2001:DB8:2:1::1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
PE1 から
Device# show tunnel interface
Tunnel0
Mode:GRE/IP, Destination 10.44.44.44, Source 10.22.22.22
IP transport: output interface Ethernet1/1 next hop 10.22.22.23
Application ID 1: unspecified
Linestate - current up
Internal linestate - current up, evaluated up
Tunnel Source Flags: Local
Transport IPv4 Header DF bit cleared
OCE: IP tunnel decap
Provider: interface Tu0, prot 47
Performs protocol check [47]
Protocol Handler: GRE: opt 0x0
ptype: ipv4 [ipv4 dispatcher: punt]
ptype: ipv6 [ipv6 dispatcher: from if Tu0]
ptype: mpls [mpls dispatcher: drop]
ptype: otv [mpls dispatcher: drop]
ptype: generic [mpls dispatcher: drop]
There are 0 tunnels running over the EON IP protocol
There are 0 tunnels running over the IPinIP protocol
There are 0 tunnels running over the NOSIP protocol
There are 0 tunnels running over the IPv6inIP protocol
There are 0 tunnels running over the RBSCP/IP protocol
Device# show ip route 10.44.44.44
% Network not in table
Device# show ip route vrf red 10.44.44.44
Routing Table: red
Routing entry for 10.44.44.0/24
Known via "static", distance 1, metric 0
Routing Descriptor Blocks:
* 10.22.22.23
Route metric is 0, traffic share count is 1
Device# debug ipv6 icmp
ICMP Packet debugging is on
*Jan 1 10:57:37.882: ICMPv6: Sent R-Advert, Src=FE80::A8BB:CCFF:FE00:5200, Dst=FF02::1
*Jan 1 11:00:18.634: ICMPv6: Received R-Advert, Src=FE80::A8BB:CCFF:FE00:5200,Dst=FF02::1
その他の関連資料
関連資料
関連項目 |
マニュアル タイトル |
|---|---|
| IPv6 アドレッシングと接続 |
『Cisco IOS IPv6 Configuration Guide』 |
| Cisco IOS コマンド |
|
| IPv6 コマンド |
|
| Cisco IOS IPv6 機能 |
標準および RFC
標準/RFC |
タイトル |
|---|---|
| IPv6 に関する RFC |
『IPv6 RFCs』 |
テクニカル サポート
説明 |
リンク |
|---|---|
| 右の URL にアクセスして、シスコのテクニカル サポートを最大限に活用してください。 これらのリソースは、ソフトウェアをインストールして設定したり、シスコの製品やテクノロジーに関する技術的問題を解決したりするために使用してください。 この Web サイト上のツールにアクセスする際は、Cisco.com のログイン ID およびパスワードが必要です。 |
VRF-Aware トンネルの機能情報
次の表に、このモジュールで説明した機能に関するリリース情報を示します。 この表は、ソフトウェア リリース トレインで各機能のサポートが導入されたときのソフトウェア リリースだけを示しています。 その機能は、特に断りがない限り、それ以降の一連のソフトウェア リリースでもサポートされます。
プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator には、www.cisco.com/go/cfn からアクセスします。 Cisco.com のアカウントは必要ありません。
| 機能名 |
リリース |
機能情報 |
|---|---|---|
| VRF-Aware トンネル |
Cisco IOS XE Release 3.8S |
仮想ルーティングおよび転送（VRF）Aware トンネルは、信頼できないコア ネットワークまたは別のインフラストラクチャ（IPv4 または IPv6）を備えたコア ネットワークで区切られたカスタマー ネットワークに接続するために使用されます。 tunnel vrf コマンドは、IPv6 トランスポートをサポートするように変更されました。 |
目次
- VRF-Aware トンネル
- 機能情報の確認
- VRF-Aware トンネルの前提条件
- VRF-Aware トンネルに関する情報
- トンネルの IP 送信元および宛先の VRF メンバーシップ
- VRF-Aware トンネル
- IPv6 を介する VRF-Aware IPv6 トンネル
- IPv6 を介する VRF-Aware IPv4 トンネル
- IPv4 を介する VRF-Aware IPv6 トンネル
- VRF-Aware IPv6 トンネルの設定方法
- VRF-Aware トンネルの設定
- VRF インスタンスの定義
- トンネリング用のカスタマー エッジ ネットワークの設定
- VRF-Aware トンネルの確認
- VRF-Aware トンネルの設定例
- 例：VRF-Aware トンネルの設定（グローバル ルーティング テーブルでのトンネル エンドポイント）
- 例：VRF-Aware トンネルの設定（VRF でのトンネル エンドポイント）
- その他の関連資料
- VRF-Aware トンネルの機能情報
仮想ルーティングおよび転送（VRF）Aware トンネルは、信頼できないコア ネットワークまたは別のインフラストラクチャ（IPv4 または IPv6）を備えたコア ネットワークで区切られたカスタマー ネットワークに接続するために使用されます。
- 機能情報の確認
- VRF-Aware トンネルの前提条件
- VRF-Aware トンネルに関する情報
- VRF-Aware IPv6 トンネルの設定方法
- VRF-Aware トンネルの設定例
- その他の関連資料
- VRF-Aware トンネルの機能情報
機能情報の確認
ご使用のソフトウェア リリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。 最新の機能情報および警告については、使用するプラットフォームおよびソフトウェア リリースの Bug Search Tool およびリリース ノートを参照してください。 このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このモジュールの最後にある機能情報の表を参照してください。
プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator には、www.cisco.com/go/cfn からアクセスします。 Cisco.com のアカウントは必要ありません。
VRF-Aware トンネルの前提条件
-
カスタマー エッジ ネットワークを設定する必要があります。 「トンネリング用のカスタマー エッジ ネットワークの設定」の項を参照してください。
-
カスタマーを設定し、VRF を転送する必要があります。 「VRF インスタンスの定義」の項を参照してください。
VRF-Aware トンネルに関する情報
トンネルの IP 送信元および宛先の VRF メンバーシップ
任意の VPN ルーティングおよび転送（VRF）テーブルに属するようにトンネルの送信元と宛先を設定できます。 VRF テーブルには、各 VPN のルーティング データが保管されます。 VRF テーブルでは、ネットワーク アクセス サーバ（NAS）に接続されているカスタマー サイトの VPN メンバーシップを定義します。 各 VRF テーブルは、IP ルーティング テーブル、派生したシスコ エクスプレス フォワーディング テーブル、およびルーティング テーブルに含まれる情報を制御するガイドラインおよびルーティング プロトコル パラメータから構成されます。
任意の VRF またはグローバル テーブルに属するようにトンネルの送信元と宛先を設定できます。 トンネルは、トンネルの宛先へのルートが定義されていない場合はディセーブルになります。
VRF-Aware トンネル
仮想ルーティングおよび転送（VRF）Aware トンネルは、信頼できない IPv4 コア ネットワークまたは IPv6 コア ネットワークで区切られたカスタマー ネットワークに接続するために使用されます。
上記のトポロジでは、トンネルがコア ネットワークに設定されます。 プロバイダー エッジ（PE）デバイス PEi は、インターフェイス 1 に到着したパケットのトンネル ヘッドです。 PE デバイス PEe は、インターフェイス 1 に到着したパケットのトンネル テールです。
インターフェイス 1 に設定された VRF はカスタマー VRF です。 インターフェイス 1 を介して到着したパケットは、この VRF を使用してルーティングされます。 トンネルから出たパケットはこの VRF に転送されます。 カスタマー VRF によるルーティングは、内部 IP パケット ルーティングと呼ばれます。
tunnel vrf コマンドを使用してトンネル上に設定された VRF はトランスポート VRF です。 トランスポート VRF は、カプセル化されたペイロードに適用され、トンネル エンドポイントを調べるために使用される VRF です。 この VRF は、トンネルがパケットを送信する際に経由する物理インターフェイスに関連付けられている VRF と同じです。 トランスポート VRF によるルーティングは、外部 IP パケット ルーティングと呼ばれます。
トンネル エンドポイントは、グローバル ルーティング テーブルからのアドレスか、設定済みのトランスポート VRF テーブルからのアドレスとして設定できます。
IPv6 を介する VRF-Aware IPv6 トンネル
仮想ルーティングおよび転送（VRF）Aware IPv6 トンネルを信頼できない IPv6 インフラストラクチャ内に作成することにより、このインフラストラクチャ上に IPv6 パケットを転送することができます。 これらのトンネルは、VRF テーブルまたはグローバル ルーティング テーブルにエンドポイントを持つことができます。 使用されるトンネルのモードは、tunnel mode gre ipv6 と tunnel mode ipv6 です。
VRF-Aware IPv6 トンネルの設定方法
VRF-Aware トンネルを設定するには、次の手順を実行する必要があります。
-
カスタマー VRF とトランスポート VRF を定義します：トンネルが VRF-Aware の場合はカスタマー VRF を定義します。 トンネル エンドポイントを VRF に設定する必要がある場合は、トランスポート VRF を定義します。 「VRF インスタンスの定義」の項を参照してください。
-
ネットワークをセットアップします：関連するインターフェイスを設定し、関連するルートを設定します。 有効なルートが PE デバイス間および PE デバイスとカスタマーのネットワーク間にあることを確認します。
-
PE デバイス間にトンネルを設定します：「 VRF-Aware トンネルの設定」の項を参照してください。
-
カスタマー エッジ ネットワークを設定します。 「トンネリング用のカスタマー エッジ ネットワークの設定」の項を参照してください。
-
トンネルを使用してスタティック ルートを設定します：設定済みのトンネルを使用してリモート CE ネットワークに PE デバイス上のルートを設定します。
VRF-Aware トンネルの設定
手順の概要
手順の詳細
次の作業
1. interface type number
2. vrf forwarding transport-vrf-name
4. exit
5. プロバイダー エッジ デバイス間にスタティック ルートを設定します。
6. interface tunnel number
7. vrf forwarding customer-vrf-name
9. tunnel source interface-type interface-number
10. tunnel destination [ip-address | ipv6-address]
11. tunnel vrf transport-vrf-name
12. tunnel mode {aurp | cayman | dvmrp | eon | gre | gre multipoint | gre ipv6 | ipip [decapsulate-any] | ipsec ipv4 | iptalk | ipv6 | ipsec ipv6 | mpls | nos | rbscp}
13. exit
15. end
手順の詳細
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | interface type number 例： Device(config)# interface ethernet 1/1 |
トンネルの送信元として使用するインターフェイスを設定します。 |
| ステップ 2 | vrf forwarding transport-vrf-name 例： Device(config-if)# vrf forwarding red |
|
| ステップ 3 | 例： Device(config-if)# ip address 10.22.22.22 255.255.255.255または Device(config-if)# ipv6 address 2001:DB8:3::1/64 |
|
| ステップ 4 | exit 例： Device(config-if)# exit |
インターフェイス コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに戻ります。 |
| ステップ 5 | プロバイダー エッジ デバイス間にスタティック ルートを設定します。 | プロバイダー エッジ デバイスは、ping コマンドまたは ping vrf コマンドを使用して到達可能です。 |
| ステップ 6 | interface tunnel number 例： Device(config)# interface tunnel 0 |
トンネル インターフェイスを設定し、インターフェイス コンフィギュレーション モードを開始します。 PE2 に同じトンネルを設定する必要があります。 |
| ステップ 7 | vrf forwarding customer-vrf-name 例： Device(config-if)# vrf forwarding green |
|
| ステップ 8 | 例： Device(config-if)# ip address 10.4.1.1 255.255.255.0または Device(config-if)# ipv6 address 2001:DB8:3::1/64 |
|
| ステップ 9 | tunnel source interface-type interface-number 例： Device(config-if)# tunnel source ethernet 1/1 |
トンネル インターフェイスの送信元アドレスを設定します。 |
| ステップ 10 | tunnel destination [ip-address | ipv6-address] 例： Device(config-if)# tunnel destination 10.44.44.44 |
|
| ステップ 11 | tunnel vrf transport-vrf-name 例： Device(config-if)# tunnel vrf red |
|
| ステップ 12 | tunnel mode {aurp | cayman | dvmrp | eon | gre | gre multipoint | gre ipv6 | ipip [decapsulate-any] | ipsec ipv4 | iptalk | ipv6 | ipsec ipv6 | mpls | nos | rbscp} 例： Device(config-if)# tunnel mode ipv6 |
|
| ステップ 13 | exit 例： Device(config-if)# exit |
インターフェイス コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに入ります。 |
| ステップ 14 |
例： Device(config)# ip route 10.44.44.0 255.255.255.0 10.22.22.23 Device(config)# ip route vrf red 10.44.44.0 255.255.255.0 10.22.22.23または Device(config)# ipv6 route 2001:DB8:2:2::/64 2001:DB8:2:1::2 Device(config)# ipv6 route vrf green 2001:DB8:2:2::/64 2001:DB8:2:1::2 |
|
| ステップ 15 | end 例： Device(config)# end |
グローバル コンフィギュレーション モードを終了し、特権 EXEC モードに戻ります。 |
IPv6 トンネルを確認します。 「IPv6 トンネルの確認」を参照してください。
VRF インスタンスの定義
手順の概要
手順の詳細
1. vrf definition vrf-name
2. rd route-distinguisher
3. route-target export route-target-ext-community
4. route-target import route-target-ext-community
5. address-family {ipv4 | ipv6}
6. exit-address-family
7. exit
手順の詳細
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | vrf definition vrf-name 例： Device(config)# vrf definition green |
VRF ルーティング テーブル インスタンスを定義するための IP VRF コンフィギュレーション モードを開始します。 |
| ステップ 2 | rd route-distinguisher 例： Device(config-vrf)# rd 1:1 |
VRF インスタンスのルート識別子（RD）を指定します。 |
| ステップ 3 | route-target export route-target-ext-community 例： Device(config-vrf)# route-target export 1:1 |
ターゲット VPN 拡張コミュニティにルーティング情報をエクスポートします。 |
| ステップ 4 | route-target import route-target-ext-community 例： Device(config-vrf)# route-target import 1:1 |
ターゲット VPN 拡張コミュニティにルーティング情報をインポートします。 |
| ステップ 5 | address-family {ipv4 | ipv6} 例： Device(config-vrf)# address-family ipv6 |
VRF アドレス ファミリ コンフィギュレーション モードを開始し、標準 IPv4 または IPv6 アドレス プレフィックスを使用するルーティング セッションを設定します。 |
| ステップ 6 | exit-address-family 例： Device(config-vrf-af)# exit-address-family |
VRF アドレス ファミリ コンフィギュレーション モードを終了し、IP VRF コンフィギュレーション モードを開始します。 |
| ステップ 7 | exit 例： Device(config-vrf)# exit |
IP VRF コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードを開始します。 |
トンネリング用のカスタマー エッジ ネットワークの設定
カスタマー エッジ（CE）ネットワークを設定するには、このタスクを実行します。 この設定では、CE ネットワークは、プロバイダー エッジ（PE）デバイスに接続された CE デバイスを含むネットワークです。 PE1 と CE1 を接続し、PE2 と CE2 を接続します。 アドレスは適切に設定する必要があります。
はじめる前に
手順の概要
カスタマー VRF を定義するには、「VRF インスタンスの定義」の項を参照してください。
手順の詳細
| コマンドまたはアクション | 目的 | |
|---|---|---|
| ステップ 1 | interface type number 例： Device(config)# interface Ethernet 0/0 |
インターフェイス タイプを設定し、インターフェイス コンフィギュレーション モードを開始します。 |
| ステップ 2 | vrf forwarding customer-vrf-name 例： Device(config-if)# vrf forwarding green |
|
| ステップ 3 | 例： Device(config-if)# ip address 10.22.22.22 255.255.255.0または Device(config-if)# ipv6 address 2001:DB8:1::1/64 |
|
| ステップ 4 | exit 例： Device(config-if)# exit |
インターフェイス コンフィギュレーション モードを終了し、グローバル コンフィギュレーション モードに入ります。 |
VRF-Aware トンネルの確認
手順の概要
手順の詳細
1. show tunnel interface
2. show ip route ip-address
3. show ip route vrf vrf-name ip-address
4. ping ipv6 ipv6-address source ipv6-address
5. ping vrf vrf-name ipv6-address source ipv6-address
6. debug ipv6 icmp
手順の詳細
| ステップ 1 |
show tunnel interface このコマンドは、すべてのトンネル インターフェイスに関する詳細情報を表示します。 例： 次は、総称ルーティング カプセル化（GRE）トンネル モードのプロバイダー エッジ（PE）デバイスからの出力例です。 Device# show tunnel interface
Tunnel0
Mode:GRE/IP, Destination 10.44.44.44, Source Loopback2
IP transport: output interface Ethernet1/0 next hop 10.0.0.2,
Tunnel header destination 10.44.44.44
Application ID 1: unspecified
Linestate - current up, cached up
Internal linestate - current up, evaluated up
例： 次は IPv6/IP トンネル モードの PE デバイスからの出力例です。 Device# show tunnel interface
Tunnel0
Mode:IPv6/IP, Destination 44.44.44.44, Source Loopback2
IP transport: output interface Ethernet1/0 next hop 2.0.0.2,
Tunnel header destination 44.44.44.44
Application ID 1: unspecified
Linestate - current up, cached up
Internal linestate - current up, evaluated up
出力が表示され、トンネル モードが確認できます。 |
| ステップ 2 |
show ip route ip-address このコマンドは、トンネルの宛先アドレスに詳細なルーティング情報を表示します。 例： 次は、グローバル ルーティング テーブルでのトンネル エンドポイントの PE デバイスからの出力例です。 Device# show ip route 10.44.44.44
Routing entry for 10.44.44.44/32
Known via "ospf 1", distance 110, metric 21, type intra area
Last update from 10.0.0.2 on Ethernet1/0, 01:10:25 ago
Routing Descriptor Blocks:
* 10.0.0.2, from 10.44.44.44, 01:10:25 ago, via Ethernet1/0
Route metric is 21, traffic share count is 1
次は、VRF テーブルにトンネル エンドポイントを持つ PE デバイスからの出力例です。 Device# show ip route 10.44.44.44
% Network not in table
出力が表示され、トンネルの宛先がグローバル ルーティング テーブルにあるかどうかを確認できます。 |
| ステップ 3 |
show ip route vrf vrf-name ip-address このコマンドは、宛先 IP アドレスに詳細なルーティング情報を表示します。 例： 次は、PE1 からの出力例です。 Device# show ip route vrf green 10.4.4.4
Routing entry for 10.4.4.4/32
Known via "static", distance 1, metric 0
Routing Descriptor Blocks:
* 10.0.0.2, via Ethernet1/0
Route metric is 0, traffic share count is 1
トンネル宛先アドレス 10.4.4.4 は、グローバル ルーティング テーブルにありません。 |
| ステップ 4 |
ping ipv6 ipv6-address source ipv6-address このコマンドは、2 つのデバイス間の接続の状態を表示します。 例： 次は、カスタマー エッジ（CE）デバイス CE1 において CE2 に対して発行した ping コマンドの出力例です。 Device# ping ipv6 2001:DB8:2::1 source 2001:DB8:1::1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2001:DB8:2::1, timeout is 2 seconds:
Packet sent with a source address of 2001:DB8:1::1
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 0/2/4 ms
|
| ステップ 5 |
ping vrf vrf-name ipv6-address source ipv6-address VRF-ping は VPN 接続をテストします。 例： 次は、CE2 に対して出された ping vrf コマンドによる CE1 からの出力例です。 Device# ping vrf green ipv6 2001:DB8:2::1 source 2001:DB8:1::1
Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 2001:DB8:2::1, timeout is 2 seconds:
Packet sent with a source address of 2001:DB8:1::2%green
!!!!!
表示された出力が成功を示している場合、VPN が正しく設定されています。 |
| ステップ 6 |
debug ipv6 icmp このコマンドは、IPv6 インターネット制御メッセージ プロトコル（ICMP）トランザクションのデバッグ メッセージを表示します。 例： 次にサンプル出力を示します。 Device# debug ipv6 icmp
ICMP Packet debugging is on
*Apr 6 14:08:10.743: ICMPv6: Received echo request, Src=2001:DB8:1::2, Dst=2001:DB8:2::1
*Apr 6 14:08:10.743: ICMPv6: Sent echo reply, Src=2001:DB8:2::1, Dst=2001:DB8:1::2
...
表示された出力が成功を示している場合、VPN が正しく設定されています。 |
VRF-Aware トンネルの設定例
例：VRF-Aware トンネルの設定（グローバル ルーティング テーブルでのトンネル エンドポイント）
例：CE1 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Ethernet0/0 vrf forwarding green no ip address ipv6 address 2001:DB8:2:1::1/64 no shutdown exit ! ! ipv6 route vrf green 2001:DB8:2:2::/64 2001:DB8:2:1::2 ipv6 route vrf green 2001:DB8:2:4::/64 2001:DB8:2:1::2 !
例：PE1 の設定
ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Tunnel0 no ip address vrf forwarding green ipv6 address 2001:DB8:2:4::1/64 tunnel source 10.22.22.22 tunnel destination 10.44.44.44 exit ! interface Ethernet0/0 vrf forwarding green no ip address ipv6 address 2001:DB8:2:1::2/64 no shutdown exit ! interface Ethernet1/1 no ip address ip address 10.22.22.22 255.255.255.0 no shutdown exit ! ip route 10.44.44.0 255.255.255.0 10.22.22.23 ipv6 route vrf green 2001:DB8:2:2::/64 Tunnel0 2001:DB8:2:4::2
例：PE2 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Tunnel0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:4::2/64 tunnel source 10.44.44.44 tunnel destination 10.22.22.22 exit ! interface Ethernet0/0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:2::1/64 no shutdown exit ! interface Ethernet1/0 no ip address ip address 10.44.44.44 255.255.255.0 no shutdown exit ! ip route 10.22.22.0 255.255.255.0 10.44.44.43 ! ipv6 route vrf green 2001:DB8:2:1::/64 Tunnel0 2001:DB8:2:4::1 !
例：CE2 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Ethernet0/0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:2::2/64 no shutdown exit ! ! ipv6 route vrf green 2001:DB8:2:1::/64 2001:DB8:2:2::1 ipv6 route vrf green 2001:DB8:2:4::/64 2001:DB8:2:2::1 !
例：デバイス X の設定
! interface Ethernet1/0 no ip address ip address 10.44.44.43 255.255.255.0 no shutdown exit ! interface Ethernet1/1 no ip address ip address 10.22.22.23 255.255.255.0 no shutdown exit !
例：トンネル設定の確認
CE1 から
Device# ping vrf green ipv6 2001:db8:2:2::2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:DB8:2:2::2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/6 ms Device# ping vrf green ipv6 2001:db8:2:2::2 source 2001:db8:2:1::1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:DB8:2:2::2, timeout is 2 seconds: Packet sent with a source address of 2001:DB8:2:1::1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
PE1 から
Device# show tunnel interface
Tunnel0
Mode:GRE/IP, Destination 10.44.44.44, Source 10.22.22.22
IP transport: output interface Ethernet1/1 next hop 10.22.22.23
Application ID 1: unspecified
Linestate - current up
Internal linestate - current up, evaluated up
Tunnel Source Flags: Local
Transport IPv4 Header DF bit cleared
OCE: IP tunnel decap
Provider: interface Tu0, prot 47
Performs protocol check [47]
Protocol Handler: GRE: opt 0x0
ptype: ipv4 [ipv4 dispatcher: punt]
ptype: ipv6 [ipv6 dispatcher: from if Tu0]
ptype: mpls [mpls dispatcher: drop]
ptype: otv [mpls dispatcher: drop]
ptype: generic [mpls dispatcher: drop]
There are 0 tunnels running over the EON IP protocol
There are 0 tunnels running over the IPinIP protocol
There are 0 tunnels running over the NOSIP protocol
There are 0 tunnels running over the IPv6inIP protocol
There are 0 tunnels running over the RBSCP/IP protocol
Device# show ip route 10.44.44.44
Routing entry for 10.44.44.0/24
Known via "static", distance 1, metric 0
Routing Descriptor Blocks:
* 10.22.22.23
Route metric is 0, traffic share count is 1
Device# debug ipv6 icmp
ICMP Packet debugging is on
*Jan 1 10:57:37.882: ICMPv6: Sent R-Advert, Src=FE80::A8BB:CCFF:FE00:5200, Dst=FF02::1
*Jan 1 11:00:18.634: ICMPv6: Received R-Advert, Src=FE80::A8BB:CCFF:FE00:5200,Dst=FF02::1
例：VRF-Aware トンネルの設定（VRF でのトンネル エンドポイント）
例：CE1 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Ethernet0/0 vrf forwarding green no ip address ipv6 address 2001:DB8:2:1::1/64 no shutdown exit ! ! ipv6 route vrf green 2001:DB8:2:2::/64 2001:DB8:2:1::2 ipv6 route vrf green 2001:DB8:2:4::/64 2001:DB8:2:1::2 !
例：PE1 の設定
ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! vrf definition red rd 2:2 route-target export 2:2 route-target import 2:2 address-family ipv4 exit-address-family exit ! interface Tunnel0 no ip address vrf forwarding green ipv6 address 2001:DB8:2:4::1/64 tunnel source 10.22.22.22 tunnel destination 10.44.44.44 tunnel vrf red exit ! interface Ethernet0/0 vrf forwarding green no ip address ipv6 address 2001:DB8:2:1::2/64 no shutdown exit ! interface Ethernet1/1 vrf forwarding red no ip address ip address 10.22.22.22 255.255.255.0 no shutdown exit ! ip route vrf red 10.44.44.0 255.255.255.0 10.22.22.23 ipv6 route vrf green 2001:DB8:2:2::/64 Tunnel0 2001:DB8:2:4::2
例：PE2 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! vrf definition red rd 2:2 route-target export 2:2 route-target import 2:2 address-family ipv4 exit-address-family exit ! interface Tunnel0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:4::2/64 tunnel source 10.44.44.44 tunnel destination 10.22.22.22 tunnel vrf red exit ! interface Ethernet0/0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:2::1/64 no shutdown exit ! interface Ethernet1/0 vrf forwarding red no ip address ip address 10.44.44.44 255.255.255.0 no shutdown exit ! ip route vrf red 10.22.22.0 255.255.255.0 10.44.44.43 ! ipv6 route vrf green 2001:DB8:2:1::/64 Tunnel0 2001:DB8:2:4::1 !
例：CE2 の設定
! ipv6 unicast-routing ipv6 cef ! vrf definition green rd 1:1 route-target export 1:1 route-target import 1:1 address-family ipv6 exit-address-family exit ! interface Ethernet0/0 vrf forwarding green no ipv6 address ipv6 address 2001:DB8:2:2::2/64 no shutdown exit ! ! ipv6 route vrf green 2001:DB8:2:1::/64 2001:DB8:2:2::1 ipv6 route vrf green 2001:DB8:2:4::/64 2001:DB8:2:2::1 !
例：デバイス X の設定
! interface Ethernet1/0 vrf forwarding red no ip address ip address 10.44.44.43 255.255.255.0 no shutdown exit ! interface Ethernet1/1 vrf forwarding red no ip address ip address 10.22.22.23 255.255.255.0 no shutdown exit !
例：トンネル設定の確認
CE1 から
Device# ping vrf green ipv6 2001:db8:2:2::2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:DB8:2:2::2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/2/6 ms Device# ping vrf green ipv6 2001:db8:2:2::2 source 2001:db8:2:1::1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:DB8:2:2::2, timeout is 2 seconds: Packet sent with a source address of 2001:DB8:2:1::1 !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
PE1 から
Device# show tunnel interface
Tunnel0
Mode:GRE/IP, Destination 10.44.44.44, Source 10.22.22.22
IP transport: output interface Ethernet1/1 next hop 10.22.22.23
Application ID 1: unspecified
Linestate - current up
Internal linestate - current up, evaluated up
Tunnel Source Flags: Local
Transport IPv4 Header DF bit cleared
OCE: IP tunnel decap
Provider: interface Tu0, prot 47
Performs protocol check [47]
Protocol Handler: GRE: opt 0x0
ptype: ipv4 [ipv4 dispatcher: punt]
ptype: ipv6 [ipv6 dispatcher: from if Tu0]
ptype: mpls [mpls dispatcher: drop]
ptype: otv [mpls dispatcher: drop]
ptype: generic [mpls dispatcher: drop]
There are 0 tunnels running over the EON IP protocol
There are 0 tunnels running over the IPinIP protocol
There are 0 tunnels running over the NOSIP protocol
There are 0 tunnels running over the IPv6inIP protocol
There are 0 tunnels running over the RBSCP/IP protocol
Device# show ip route 10.44.44.44
% Network not in table
Device# show ip route vrf red 10.44.44.44
Routing Table: red
Routing entry for 10.44.44.0/24
Known via "static", distance 1, metric 0
Routing Descriptor Blocks:
* 10.22.22.23
Route metric is 0, traffic share count is 1
Device# debug ipv6 icmp
ICMP Packet debugging is on
*Jan 1 10:57:37.882: ICMPv6: Sent R-Advert, Src=FE80::A8BB:CCFF:FE00:5200, Dst=FF02::1
*Jan 1 11:00:18.634: ICMPv6: Received R-Advert, Src=FE80::A8BB:CCFF:FE00:5200,Dst=FF02::1
その他の関連資料
関連資料
VRF-Aware トンネルの機能情報
次の表に、このモジュールで説明した機能に関するリリース情報を示します。 この表は、ソフトウェア リリース トレインで各機能のサポートが導入されたときのソフトウェア リリースだけを示しています。 その機能は、特に断りがない限り、それ以降の一連のソフトウェア リリースでもサポートされます。
プラットフォームのサポートおよびシスコ ソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。 Cisco Feature Navigator には、www.cisco.com/go/cfn からアクセスします。 Cisco.com のアカウントは必要ありません。
フィードバック