![](/c/dam/en/us/td/i/400001-500000/440001-450000/441001-442000/441977.jpg)
[アンダーレイ ルーティング ループバック ID(Underlay Routing Loopback Id)]:通常は loopback0 がファブリック アンダーレイ IGP ピアリングに使用されるため、ループバック インターフェイス ID
は 0 に設定されます。これは、スイッチ上の既存の構成と一致する必要があります。これは、すべてのスイッチに全体で同様です。
[アンダーレイ VTEP ループバック ID(Underlay VTEP Loopback Id)]:loopback1 は通常 VTEP ピアリングの目的で使用されるため、ループバック インターフェイス ID は 1 に設定されます。これは、スイッチ上の既存の構成と一致する必要があります。VTEP が存在する場合にすべてのスイッチに全体で同様です。
[リンクステート ルーティング プロトコル タグ(Link-State Routing Protocol Tag)]:既存のファブリックのルーティング プロトコル タグをこのフィールドに入力し、ネットワークのタイプを定義します。
[OSPF エリア ID(OSPF Area ID)]:OSPF がファブリック内で IGP として使用されている場合の、既存のファブリックの OSPF エリア ID です。
Note
|
OSPF または IS-IS 認証フィールドは、[全般(General)] タブの[リンクステート ルーティング プロトコル(Link-State Routing Protocol)] フィールドでの選択に基づいて有効になります。
|
[OSPF 認証の有効化(Enable OSPF Authentication)]:OSPF 認証を有効にするには、このチェックボックスをオンにします。無効にするにはチェックボックスをオフにします。このフィールドを有効にすると、[OSPF 認証キー ID(OSPF Authentication Key ID)] および [OSPF 認証キー(OSPF Authentication Key)] フィールドが有効になります。
[OSPF 認証キー ID(OSPF Authentication Key ID)]:OSPF 認証キー ID を入力します。
[OSPF 認証キー(OSPF Authentication Key):OSPF 認証キーは、スイッチからの 3DES キーである必要があります。
Note
|
プレーン テキスト パスワードはサポートされていません。スイッチにログインし、OSPF 認証の詳細を取得します。
|
使用中のスイッチで show run ospf コマンドを使用することで OSPF 認証の詳細を取得することができます。
# show run ospf | grep message-digest-key
ip ospf message-digest-key 127 md5 3 c7c83ec78f38f32f3d477519630faf7b
この例では、OSPF 認証キー ID は 127 で、認証キーは c7c83ec78f38f32f3d477519630faf7b です。
新しいキーを構成して取得する方法については、「認証キーの取得」を参照してください。
[IS-IS レベル(IS-IS Level)]:このドロップダウン リストから IS-IS レベルを選択します。
[IS-IS 認証の有効化(Enable IS-IS Authentication)]:IS-IS 認証を有効にするにはチェックボックスをオンにします。無効にするにはチェックボックスをオフにします。このフィールドを有効にすると、IS-IS 認証フィールドが有効になります。
[IS-IS 認証キーチェーン名(IS-IS Authentication Keychain Name)]:キーチェーン名を入力します。
[IS-IS 認証キー ID(IS-IS Authentication Key ID)]:IS-IS 認証キー ID を入力します。
[IS-IS 認証キー(IS-IS Authentication Key)]:Cisco Type 7 暗号化キーを入力します。
Note
|
プレーン テキスト パスワードはサポートされていません。スイッチにログインし、IS-IS 認証の詳細を取得します。
|
使用中のスイッチで show run | section “key chain” コマンドを使用することで IS-IS 認証の詳細を取得することができます。
# show run | section “key chain”
key chain CiscoIsisAuth
key 127
key-string 7 075e731f
この例では、キーチェーン名は CiscoIsisAuth、キー ID は 127、およびタイプ 7 認証キーは 075e731f です。
[BGP 認証の有効化(Enable BGP Authentication)]:BGP 認証を有効にするにはチェックボックスをオンにします。無効にするにはチェックボックスをオフにします。このフィールドを有効にすると、[BGP 認証キー暗号化タイプ(BGP Authentication Key Encryption Type)] および [BGP 認証キー(BGP Authentication Key)] フィールドが有効になります。
[BGP 認証キー暗号化タイプ(BGP Authentication Key Encryption Type)]:3DES 暗号化タイプの場合は 3、Cisco 暗号化タイプの場合は 7 を選択します。
[BGP 認証キー(BGP Authentication Key)]:暗号化タイプに基づいて暗号化キーを入力します。
Note
|
プレーン テキスト パスワードはサポートされていません。スイッチにログインし、BGP 認証の詳細を取得します。
|
使用中のスイッチで show run bgp コマンドを使用することで BGP 認証の詳細を取得することができます。
# show run bgp
neighbor 10.2.0.2
remote-as 65000
password 3 sd8478fswerdfw3434fsw4f4w34sdsd8478fswerdfw3434fsw4f4w3
この例では、暗号化タイプ 3 の後に、BGP 認証キーが表示されます。
[PIM hello 認証の有効化(Enable PIM Hello Authentication)]:PIM hello認証を有効にします。
[PIM Hello 認証キー(PIM Hello Authentication Key)]:PIM hello 認証キーを指定します。
[BFD 機能の有効化(Enable BFD feature)]:BFD 機能を有効にするには、このチェックボックスをオンにします。
この機能はデフォルトで無効に設定されています。
BFD 機能の設定がスイッチ構成と一致するようにしてください。スイッチ構成に feature bfd が含まれる場合でも、BFD 機能がファブリック設定で有効化されていない場合、ブラウンフィールド移行の後で構成遵守は diff を生成して BFD 機能を削除します。つまり、no feature bfd は移行後に生成されます。
Cisco DCNM リリース 11.3(1) 以降、ファブリック内の BFD はネイティブにサポートされます。ファブリック設定では、BFD 機能はデフォルトで無効になっています。有効にすると、デフォルト設定のアンダーレイ プロトコルに対して
BFD が有効になります。カスタムの必須 BFD 構成は、スイッチごとの自由形式またはインターフェイスごとの自由形式ポリシーを使用して展開する必要があります。
[BFD の有効化(Enable BFD)] チェックボックスをオンにすると、次の構成がプッシュされます。
feature bfd
BFD機能の互換性については、それぞれのプラットフォームのマニュアルを参照してください。サポートされているソフトウェア画像については、「Cisco DCNM の互換性マトリクス」を参照してください。
[iBGP 向け BFD の有効化(Enable BFD for iBGP)]:iBGP ネイバーの BFD を有効にするには、このチェックボックスをオンにします。このオプションは、デフォルトで無効です。
[OSPF 向け BFD の有効化(Enable BFD for OSPF)]:このチェックボックスをオンにすると、OSPF アンダーレイ インスタンスの BFD が有効になります。このオプションはデフォルトで無効になっており、リンクステートプロトコルがISISの場合はグレー表示されます。
[ISIS 向け BFD の有効化(Enable BFD for ISIS)]:このチェックボックスをオンにして、ISIS アンダーレイ インスタンスの BFD を有効にします。このオプションはデフォルトで無効になっており、リンク ステート プロトコルが OSPF の場合はグレー表示されます。
[PIM 向け BFD の有効化(Enable BFD for PIM)]:PIM の BFD を有効にするには、このチェックボックスをオンにします。このオプションはデフォルトで無効になっており、レプリケーション モードが [入力(Ingress)] の場合はグレー表示されます。
BFD グローバル ポリシーの例を次に示します。
router ospf <ospf tag>
bfd
router isis <isis tag>
address-family ipv4 unicast
bfd
ip pim bfd
router bgp <bgp asn>
neighbor <neighbor ip>
bfd
[BGP 認証の有効化(Enable BGP Authentication)]:BGP 認証を有効にするにはチェックボックスをオンにします。このフィールドを有効にすると、[BFD 認証キー ID(BFD Authentication Key ID)] フィールドと [BFD 認証キー(BFD Authentication
Key)] フィールドが編集可能になります。
Note
|
-
[全般(General)] タブの [ファブリック インターフェイスの番号付け(Fabric Interface Numbering)] フィールドが [番号付けなし(unnumbered)] に設定されている場合、BFD 認証はサポートされません。BFD 認証フィールドは自動的にグレー表示されます。BFD 認証は、P2P インターフェイスに対してのみ有効です。
-
BFD が有効になっている DCNM リリース 11.2(1) から DCNM リリース 11.3(1) にアップグレードすると、次の構成がスイッチにプッシュされます。
no ip redirects
no ipv6 redirects
|
[BFD 認証キー ID(BFD Authentication Key ID)]:インターフェイス認証の BFD 認証キー ID を指定します。デフォルト値は 100 です。
[BFD 認証キー(BFD Authentication Key)]:BFD 認証キーを指定します。
BFD 認証パラメータを取得する方法については、「認証キーの取得」を参照してください。
[iBGP ピアテンプレート構成(iBGP Peer-Template Config)] :リーフスイッチおよびルート リフレクタに iBGP ピア テンプレート構成を追加して、リーフスイッチとルート リフレクタの間に iBGP セッションを確立します。スイッチ構成に基づいてこのフィールドを設定します。このフィールドがブランクの場合、iBGP
ピア テンプレートが使用されていないことを意味します。iBGP ピア テンプレートが使用されている場合、スイッチで定義されているピア テンプレート定義を入力してください。BGP で構成されているデバイスのピア テンプレート名は、ここで定義されているものと同一にする必要があります。
Note
|
iBGP ピア テンプレートを使用する場合、このテンプレート構成フィールドの BGP 認証構成を含めるようにしてください。さらに、BGP 構成の重複を避けるために、[BGP 認証を有効化する(Enable BGP Authentication)]
チェックボックスのチェックを外してください。
|
Cisco DCNM リリース 11.3(1) までは、リーフまたはボーダー ロール デバイスの iBGP 定義の iBGP ピア テンプレートと BGP RR は同じでした。DCNM リリース 11.4(1) 以降、次のフィールドを使用してさまざまな構成を指定できます。
-
[iBGP ピアテンプレート構成(iBGP Peer-Template Config)]:境界ロールを持つ RR およびスパインに使用される構成を指定します。
-
[リーフ/境界/境界ゲートウェイ iBGP ピアテンプレート構成(Leaf/Border/Border Gateway iBGP Peer-Template Config)]:リーフ、境界、または境界ゲートウェイに使用される構成を指定します。このフィールドが空の場合、[iBGP ピアテンプレート構成(iBGP Peer-Template Config)] で定義されたピア テンプレートがすべての BGP 対応デバイス(RR、リーフ、境界、または境界ゲートウェイ ロール)で使用されます。
ブラウン フィールド移行では、スパインとリーフが異なるピア テンプレート名を使用する場合、[iBGP ピアテンプレート構成(iBGP Peer-Template Config)] フィールドと [リーフ/ボーダー/ボーダーゲートウェイ iBGP ピアテンプレート構成(Leaf/Border/Border Gateway iBGP Peer-Template Config)] フィールドの両方をスイッチ構成に従って設定する必要があります。スパインとリーフが同じピア テンプレート名とコンテンツを使用する場合(「route-reflector-client」CLIを除く)、ファブリック設定の [iBGP ピアテンプレート構成(iBGP
Peer-Template Config)] フィールドのみを設定する必要があります。iBGP ピア テンプレートのファブリック設定が既存のスイッチ構成と一致しない場合、エラー メッセージが生成され、移行は続行されません。