Cisco NCS 560 シリーズルータ（IOS XR リリース 6.6.x）システムセットアップおよびソフトウェアインストールガイド

ルータの起動

新しいルータに接続するには、ルートプロセッサ（RP）のコンソールポートを使用します。コンソールポートはデフォルトで XR コンソールに接続されます。必要に応じて、設定済みの管理ポートを通じてさらに接続を確立できます。

手順

ステップ 1

RP のコンソールポートに端末を接続します。

ステップ 2

ワークステーションで端末エミュレーションプログラムを起動します。

モジュラ型シャーシ RP の場合、コンソール設定はボーレートが 9600 bps、パリティなし、ストップビットが 2、データビットが 8 です。固定シャーシの場合、コンソール設定はボーレートが 115200 bps、パリティなし、ストップビットが 2、データビットが 8 です。ボーレートはデフォルトで設定されていて、変更することはできません。

ステップ 3

ルータの電源を投入します。

電源コードを電源モジュールに接続してルータを起動します。端末エミュレーションプログラムのコンソール画面に、ブートプロセスの詳細が表示されます。

ステップ 4

Enter を押します。

root-system ユーザ名の入力を求めるプロンプトが表示されたらブートプロセスは完了です。プロンプトが表示されない場合は、ルータの初期ブート手順が完了するまでしばらく待ってから Enter を押してください。

重要	ブートプロセスが失敗する原因として、ルータにプリインストールされているイメージが破損していることが考えられます。この場合は、外部のブート可能な USB ドライブを使用してルータを起動できます。

次のタスク

root ユーザ名およびパスワードを指定します。

root ユーザクレデンシャルの設定

ルータの初回起動時に、root クレデンシャル（ユーザ名とパスワード）の設定を求めるプロンプトが表示されます。これらは、XR（root-lr）コンソールおよびシステム管理 VM（root-system）の root ユーザクレデンシャル、およびディザスタリカバリのクレデンシャルとして設定されます。

始める前に

ブートプロセスを完了する必要があります。ブートプロセスの開始方法については、ルータの起動を参照してください。

手順

ステップ 1

Enter root-system username: username

root ユーザのユーザ名を入力します。文字数制限は 1023 文字です。この例では、root ユーザの名前は「root」です。

重要	指定したユーザ名は、XR コンソールの「root-lr」グループにマッピングされます。また、システム管理コンソールの「root-system」ユーザとしてもマッピングされます。

ルータの初回起動時またはイメージの再作成後は、ルータにユーザ設定がありません。この場合、ルータによって「root-system ユーザ名」を指定するように要求されます。ただしすでにルータが設定されている場合は、ステップ 4 で説明したように「ユーザ名」の入力を求めるプロンプトが表示されます。

ステップ 2

Enter secret: password

root ユーザのパスワードを入力します。パスワードの文字数は 6 ～ 253 文字です。セキュリティ上の理由から、入力したパスワードは CLI に表示されません。

root ユーザにはスーパーユーザ権限があるため、root ユーザ名とパスワードは保護する必要があります。これはルータ設定全体へのアクセスに使用されます。

ステップ 3

Enter secret again: password

root ユーザのパスワードをもう一度入力します。パスワードは、前のステップで入力したパスワードと一致しないと拒否されます。セキュリティ上の理由から、入力したパスワードは CLI に表示されません。

ステップ 4

Username: username

XR VM コンソールにログインするため、root-system ユーザ名を入力します。

ステップ 5

Password: password

root ユーザのパスワードを入力します。正しいパスワードを入力するとルータのプロンプトが表示されます。これで XR VM コンソールにログインできました。

ステップ 6

（任意） show run username

ユーザの詳細を表示します。


username root
 group root-lr
 group cisco-support
 secret 5 $1$NBg7$fHs1inKPZVvzqxMv775UE/
!

次のタスク

XR コンソールからルーティング機能を設定します。
システム管理プロンプトでシステム管理設定を行います。システム管理プロンプトは、システム管理コンソールへのアクセス時に表示されます。システム管理プロンプトを表示する方法については、システム管理コンソールへのアクセスを参照してください。

コミットチェックの検証

commit 操作には、システム内のさまざまなコンポーネントに対して 1 つまたは複数の設定が含まれています。ただし、個々の設定が相互に依存し、競合する場合は、commit 操作がすべてのコンポーネントで正常に実行されない可能性があります。

設定をコミットする前に、validate commit 操作を使用して、動作状態または利用可能なハードウェアリソースを参照せずに全体的な設定を検証します。コマンドは、内部中央集中型設定検証（CCV）を使用して設定を検証します。設定が失敗した場合は、競合の重大度に基づいて警告またはエラーメッセージが表示されます。

手順

ステップ 1	configuration validation enable 例: `RP/0/RP0/CPU0:router(config)#configuration validation enable` コミットチェック操作を有効にします。
ステップ 2	configuration validation failure-type unsupported report 例: `RP/0/RP0/CPU0:router(config)#configuration validation failure-type unsupported report` コミットチェック操作を有効にします。
ステップ 3	show configuration validation internal ccv status 例: `RP/0/RP0/CPU0:router#show configuration validation internal ccv status Current status of CCV: CCV enablement state: Enabled user-requested: True dirty: False unstable: False repopulate: Not required init-sync: True CCV unsupported: Enabled YVE database dump: Disabled Remaining dumps: 0 Dump to: Restricted to: Dump original: False Dump final: False Data types: NONE Include failures: False YVE debug terminal:` コミットチェック操作が有効になっていることを確認します。
ステップ 4	show configuration validation internal shadow 例: `RP/0/RP0/CPU0:router#show configuration validation internal shadow` 現在のシャドウ設定を確認します。このコマンドは BGP と RPL の設定に固有のものです。
ステップ 5	show configuration validation unsupported 例: RP/0/RP0/CPU0:router#show configuration validation unsupported Aug 1 23:53:12.590 IST SEMANTIC ERRORS: This configuration was rejected by the system due to semantic errors. The individual errors with each failed configuration command can be found below. hostname UNSUPPORTED: Configuration validation is not supported on this item group ccv UNSUPPORTED: Configuration validation is not supported on this item end-group group key UNSUPPORTED: Configuration validation is not supported on this item end-group group tcp UNSUPPORTED: Configuration validation is not supported on this item end-group group RSVP UNSUPPORTED: Configuration validation is not supported on this item サポートされていない CLI を確認します。
ステップ 6	validate commit 例: `RP/0/RP0/CPU0:router(config)#validate commit` 設定を検証します。コマンドを実行すると、設定の結果が表示されます。エラーメッセージが表示された場合は、エラーを修正します。
ステップ 7	commit 例: `RP/0/RP0/CPU0:router(config)#commit` 設定をコミットします。

例

例：RPL-BGP 設定のコミット確認

次に、この設定がコミットされた場合の RPL と BGP の設定例とシャドウ検証の出力例を示します。

RPL 設定：ルートポリシーの設定:


route-policy IBGP-TEST-out
  set next-hop self
end-policy
!
route-policy IBGP-TEST-v6-out
  set next-hop self
end-policy
!
route-policy EBGP-FREE-PEERS-out
  set next-hop self
end-policy
!
route-policy EBGP-FREE-PEERSv6-out
  set next-hop self
end-policy
!

BGP 設定：

router bgp 32934
 nsr
 bgp router-id 172.16.0.0
 bgp graceful-restart
 address-family ipv4 unicast
  maximum-paths ebgp 32
  maximum-paths ibgp 32
 !
 address-family ipv6 unicast
 !
 address-family ipv6 multicast
 !
 neighbor-group <name>
  remote-as 325
  update-source FortyGigE0/7/0/20
  address-family ipv4 unicast
   multipath
   maximum-prefix 700000 75
   soft-reconfiguration inbound
  !
 !
 neighbor-group <name1>
  remote-as 32934
  update-source FortyGigE0/7/0/20
  address-family ipv6 unicast
   multipath
   route-policy IBGP-TEST-v6-out out
   soft-reconfiguration inbound
  !
 !
 neighbor-group FREE_PEERS
  address-family ipv4 unicast
   maximum-prefix 2 80 restart 240
   route-policy EBGP-FREE-PEERS-out out
   remove-private-AS
  !
 !
 neighbor-group IBGP-TEST
  remote-as 32934
  update-source Loopback0
  address-family ipv4 unicast
   multipath
   maximum-prefix 700000 75
   route-policy IBGP-TEST-out out
   soft-reconfiguration inbound
  !
 !
 neighbor-group FREE_PEERSv6
  remote-as 100
  address-family ipv4 unicast
   route-policy EBGP-FREE-PEERS-out out
  !
  address-family ipv6 unicast
   maximum-prefix 2 80 restart 240
   route-policy EBGP-FREE-PEERSv6-out out
   remove-private-AS
  !
 !

この RPL と BGP の設定の場合は、commit check を有効にすると、シャドウ設定に次の出力が表示されます。

RP/0/RP0/CPU0:Router#show configuration validation internal shadow 
Wed Jul 11 21:58:16.139 UTC
Building configuration...
!! IOS XR Configuration version = <version>
!! Last configuration change at Wed Jul 11 21:36:44 2018 by root
!
route-policy IBGP-TEST-out
  set next-hop self
end-policy
!
route-policy IBGP-TEST-v6-out
  set next-hop self
end-policy
!
route-policy EBGP-FREE-PEERS-out
  set next-hop self
end-policy
!
route-policy EBGP-FREE-PEERSv6-out
  set next-hop self
end-policy
!
router bgp 32934
 nsr
 bgp router-id 172.16.0.0
 bgp graceful-restart
 address-family ipv4 unicast
  maximum-paths ebgp 32
  maximum-paths ibgp 32
 !
 address-family ipv6 unicast
 !
 address-family ipv6 multicast
 !
 neighbor-group <name>
  remote-as 325
  update-source FortyGigE0/7/0/20
  address-family ipv4 unicast
   multipath
   maximum-prefix 700000 75
   soft-reconfiguration inbound
  !
 !
 neighbor-group <name1>
  remote-as 32934
  update-source FortyGigE0/7/0/20
  address-family ipv6 unicast
   multipath
   route-policy IBGP-TEST-v6-out out
   soft-reconfiguration inbound
  !
 !
 neighbor-group FREE_PEERS
  address-family ipv4 unicast
   maximum-prefix 2 80 restart 240
   route-policy EBGP-FREE-PEERS-out out
   remove-private-AS
  !
 !
 neighbor-group IBGP-TEST
  remote-as 32934
  update-source Loopback0
  address-family ipv4 unicast
   multipath
   maximum-prefix 700000 75
   route-policy IBGP-TEST-out out
   soft-reconfiguration inbound
  !
 !
 neighbor-group FREE_PEERSv6
  remote-as 100
  address-family ipv4 unicast
   route-policy EBGP-FREE-PEERS-out out
  !
  address-family ipv6 unicast
   maximum-prefix 2 80 restart 240
   route-policy EBGP-FREE-PEERSv6-out out
   remove-private-AS
  !
!

例：コミットチェック検証の失敗

Router(config)#int Bundle-ether 1 
Router(config-if)#dampening 1 2 2 4 
Router(config-if)#validate commit show
Mon Jul 30 13:04:18.433 IST

Validation of configuration items failed during validate commit.
SEMANTIC ERRORS: This configuration was rejected by the system due to semantic errors. The individual errors with each failed configuration command can be found below.
interface Bundle-Ether1
 dampening 1 2 2 4
ERROR: Suppress threshold on "Bundle-Ether1" should be greater than reuse threshold '2', but value provided is '2'
end

Router(config-if)#commit show-error 
Mon Jul 30 13:04:32.958 IST
Failed to commit one or more configuration items during a pseudo-atomic operation. All changes made have been reverted.
SEMANTIC ERRORS: This configuration was rejected by the system due to semantic errors. The individual errors with each failed configuration command can be 
found below.

interface Bundle-Ether1
 dampening 1 2 2 4
This operation is not supported: Reuse threshold is not less than supressed threshold 
end

システム管理コンソールへのアクセス

すべてのシステム管理とハードウェア管理の設定を行うには、XR コンソールからシステム管理コンソールにログインする必要があります。

手順

ステップ 1

root ユーザとして XR コンソールにログインします。

ステップ 2

admin

例:

ログインバナーは、デフォルトで有効に設定されています。次の例では、ログインバナーを有効にした状態のコマンド出力を示しています。

RP/0/RP0/CPU0:routerRP0/CPU0:ios#admin

Mon May 22 06:57:29.350 UTC
 
root connected from 127.0.0.1 using console on host
sysadmin-vm:0_RP0# exit
Mon May  22 06:57:32.360 UTC

次の例では、ログインバナーを無効にした状態のコマンド出力を示しています。

RP/0/RP0/CPU0:router#admin
Thu Mar 01:07:14.509 UTC
sysadmin-vm:0_RP0# exit

ステップ 3

（任意） exit

システム管理モードから XR モードに戻ります。

システム管理コンソールから XR コンソールへのアクセス

インバンド接続に問題があり、システム管理コンソールにのみログインできる場合は、次の方法を使用して XR コンソールにアクセスできます。

手順

ステップ 1	root ユーザとしてシステム管理コンソールにログインします。
ステップ 2	show vm location 0/RP0 例: 次に、すべての仮想マシン（VM）が表示されたコマンド出力の例を示します。 `sysadmin-vm:0_RP0# show vm location 0/RP0 Location: 0/RP0 Id Status IP Address HB Sent/Recv ------------------------------------------------------------- sysadmin running 192.0.0.1 NA/NA default-sdr running 192.0.0.4 6304304/6304304 default-sdr running 192.0.0.6 315193/315193`
ステップ 3	run ssh `ip address` 。例: 次に、最初の default-sdr に接続する例を示します。 `sysadmin-vm:0_RP0# run ssh 192.0.0.4 Last login: Fri Apr 6 20:53:47 2018 from 192.0.0.1 [xr-vm_node0_RP0_CPU0:~]$`
ステップ 4	exec 例: 次に、XR ログインクレデンシャルを使用して XR コンソールにアクセスする例を示します。 `[xr-vm_node0_RP0_CPU0:~]$exec User Access Verification Username: iox Password: RP/0/RP0/CPU0:router#`

管理ポートの設定

管理ポートをシステム管理およびリモート通信に使用するには、管理イーサネットインターフェイスの IP アドレスとサブネットマスクを設定する必要があります。他のネットワーク上のデバイス（リモート管理ステーションや TFTP サーバなど）と通信する場合は、ルータのデフォルト（スタティック）ルートを設定する必要があります。

始める前に

ネットワーク管理者またはシステムの設計担当者に問い合わせて、管理インターフェイスの IP アドレスおよびサブネットマスクを入手します。
RP の物理ポートイーサネット 0 は管理ポートです。ポートが管理ネットワークに接続されていることを確認します。

手順

ステップ 1	configure
ステップ 2	interface MgmtEth `rack/slot/port` 例: `RP/0/RP0/CPU0:ios(config)#interface mgmtEth 0/RP0/CPU0/0` プライマリ RP の管理インターフェイスのインターフェイスコンフィギュレーションモードを開始します。
ステップ 3	ipv4 address `ipv4-address` `subnet-mask` 例: `RP/0/RP0/CPU0:ios(config-if)#ipv4 address 10.1.1.1/8` IP アドレスとサブネットマスクをインターフェイスに割り当てます。
ステップ 4	no shutdown 例: `RP/0/RP0/CPU0:ios(config-if)#no shutdown` インターフェイスを「アップ」状態にします。
ステップ 5	exit 例: `RP/0/RP0/CPU0:ios(config-if)#exit` 管理インターフェイスコンフィギュレーションモードを終了します。冗長ルートプロセッサで上記の手順を繰り返します。
ステップ 6	ipv4 virtual address `ipv4 virtual address` `subnet-mask` 例: `RP/0/RP0/CPU0:ios(config)#ipv4 virtual address 1.70.31.160 255.255.0.0` 仮想 IP アドレスとサブネットマスクをインターフェイスに割り当てます。
ステップ 7	commit

次のタスク

管理ポート経由でイーサネットネットワークに接続します。端末エミュレーションプログラムで、管理インターフェイスポートへの SSH または Telnet 接続をその IP アドレスを使って確立します。ルータに対して許可される Telnet セッションの数を設定するには、Telnet セッションを確立する前に、XR コンフィギュレーションモードで telnet ipv4|ipv6 server max-servers コマンドを使用します。

NTP サーバとのクロック同期の実行

XR コンソールとシステム管理コンソールにはそれぞれのシステムクロックがあります。これらのクロックが実際の時間とずれないように、NTP サーバのクロックと同期する必要があります。このタスクでは、XR コンソール用に NTP サーバを設定します。XR コンソールのクロックを同期すると、システム管理コンソールのクロックは自動的に XR コンソールのクロックと同期されます。

始める前に

管理ポートを設定して接続します。

手順

ステップ 1

configure

ステップ 2

ntp server server_address

例:

RP/0/RP0/CPU0:routerRP0/CPU0:ios(config)#ntp server 64.90.182.55

指定したサーバと同期するように XR コンソールのクロックが設定されます。

Cisco NCS 560 シリーズ ルータ（IOS XR リリース 6.6.x）システム セットアップおよびソフトウェア インストール ガイド

偏向のない言語

翻訳について

検索結果

章のタイトル： ルータの起動

ルータの起動

ルータの起動

手順

次のタスク

root ユーザ クレデンシャルの設定

始める前に

手順

次のタスク

コミット チェックの検証

手順

例:

例:

例:

例:

例:

例:

例:

例

システム管理コンソールへのアクセス

手順

例:

システム管理コンソールから XR コンソールへのアクセス

手順

例:

例:

例:

管理ポートの設定

始める前に

手順

例:

例:

例:

例:

例:

次のタスク

NTP サーバとのクロック同期の実行

始める前に

手順

例:

このドキュメントは役に立ちましたか?

シスコに問い合わせ

章のタイトル：ルータの起動

root ユーザクレデンシャルの設定

コミットチェックの検証