この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
この章では、Cisco Broadband Access Center(BAC)の Device Provisioning Engine(DPE)上の PacketCable 音声技術を管理および監視するために使用するコマンドライン インターフェイス(CLI)コマンドについて説明します。
|
|
|
|
---|---|---|---|
|
|
||
debug service packetcable コマンドは、DPE 上の PacketCable 技術サービスをデバッグするときに使用します。 表4-1 は、このコマンドとともに使用できるキーワードを一覧表示しています。DPE 上の PacketCable サービスは、要件に合せて設定できる、サービスの 1 つのインスタンスをフィーチャしています。
デバッグ コマンドを使用する前に、 debug on コマンドを実行して、デバッグをイネーブルにする必要があります。次の表に示すコマンドをライセンスのない DPE で実行した場合は、次のようなメッセージが表示されます。
service packetcable enable コマンドは、DPE 上の PacketCable サービスをイネーブルにするときに使用します。
PacketCable をイネーブルにするには、次の作業を行う必要があります。
• 少なくとも 1 つのインターフェイスに完全修飾ドメイン名(FQDN)を設定し、プロビジョニングをイネーブルにします。「interface ip provisioning fqdn」および 「interface ip provisioning」を参照してください。
インターフェイスに FQDN を設定しなかったり、そのインターフェイスでプロビジョニングをイネーブルにしなかったりすると、次のエラーが表示されます。
Enabling packetcable requires at least one interface must have an FQDN configured and provisioning enabled
• Key Distribution Center(KDC; 鍵発行局)のサービス キーを設定します。「service packetcable registration kdc-service-key」を参照してください。
KDC のサービス キーを設定しないと、次のエラーが表示されます。
このコマンドの使用後は、 dpe reload コマンドを実行して、変更内容を有効にする必要があります。「dpe reload」を参照してください。
no service packetcable enable コマンドは、DPE 上の PACKETCABLE サービスをディセーブルにするときに使用します。
service packetcable registration encryption enable コマンドは、MTA 設定ファイルの暗号化をイネーブルにするときに使用します。
MTA 設定ファイルの暗号化をディセーブルにするには、このコマンドの no 形式を使用します。「no service packetcable registration encryption」を参照してください。
no service packetcable registration encryption コマンドは、MTA 設定ファイルの暗号化をディセーブルにするときに使用します。
MTA 設定ファイルの暗号化をイネーブルにするには、「service packetcable registration encryption enable」を参照してください。
service packetcable registration kdc-service-key コマンドは、KDC と DPE 間の通信用のセキュリティ キーを生成および設定するときに使用します。
このコマンドの使用後は、 dpe reload コマンドを実行して、変更内容を有効にする必要があります。「dpe reload」を参照してください。
service packetcable 1..1 registration kdc-service-key password
• 1..1 :PacketCable サービスのインスタンスを表します。
• password :パスワードを表します。パスワードは 6 ~ 20 文字である必要があります。
(注) 入力するパスワードは、KeyGen ツールを使用して KDC を設定するときに入力するパスワードと一致する必要があります。KeyGen ツールの使用方法については、『Cisco Broadband Access Center Administrator Guide 4.0』を参照してください。
このコマンドで作成したサービス キーを確認するには、 BPR_HOME/dpe/conf ディレクトリにある dpe.properties ファイルを表示します。/pktcbl/regsvr/KDCServiceKey パラメータの値を探します。
service packetcable registration policy-privacy コマンドは、MTA 通信での SNMP プライバシーの適用に関するカスタマー ポリシーを設定するときに使用します。
0 を入力すると、MTA によって SNMPv3 のプライバシー オプションが選択されます。0 以外の値を入力すると、プロビジョニング サーバによって SNMPv3 のプライバシー オプションが特定のプロトコルに設定されます(現在は DES に制限されています)。
このコマンドの使用後は、 dpe reload コマンドを実行して、変更内容を有効にする必要があります。「dpe reload」を参照してください。
service packetcable 1..1 registration policy-privacy value
• 1..1 :PacketCable サービスのインスタンスを表します。
• value :カスタマー ポリシーを表す 0 または 0 以外の値を入力します。次の値を入力できます。
–0:プライバシーは省略可能で、MTA によってプライバシー オプションが選択されることを示します。
–1:ポリシーが適用され、すべての MTA がプライバシーを使用することを示します。プライバシーが使用されない場合、MTA は起動しません。
これは、デフォルト値 1 を使用して SNMP プライバシーを適用し、すべての MTA がプライバシーを使用するようにしたときの結果です。
service packetcable snmp key-material コマンドは、RDU との安全な通信を可能にするために DPE 上でセキュリティ キーを生成および設定するときに使用します。RDU との安全な通信チャネルは、PacketCable SNMPv3 クローニング サポートにのみ使用されます。
(注) DPE と RDU の両方で同じセキュリティ キーを設定する必要があります。BPR_HOME/rdu/bin ディレクトリにある generateSharedSecret.sh コマンドライン ツールを使用します。
このコマンドの使用後は、 dpe reload コマンドを実行して、変更内容を有効にする必要があります。「dpe reload」を参照してください。
SNMPv3 サービス キーをクリアして、SNMPv3 クローニング サポートをオフにするには、このコマンドの no 形式を使用します。「no service packetcable snmp key-material」を参照してください。
service packetcable 1..1 snmp key-material password
no service packetcable snmp key-material コマンドは、SNMPv3 サービス キーをクリアし、SNMPv3 クローニング サポートをオフにするときに使用します。
このコマンドの使用後は、 dpe reload コマンドを実行して、変更内容を有効にする必要があります。「dpe reload」を参照してください。
RDU との安全な通信用に DPE 上でセキュリティ キーを生成および設定するには、「service packetcable snmp key-material」を参照してください。
service packetcable snmp timeout コマンドは、PacketCable SNMP サービスが SNMP「Set」操作に対する応答を待機する時間の長さを動的に設定するときに使用します。
service packetcable 1..1 snmp timeout time
PacketCable SNMP サービスが SNMP「Set」操作に対する応答を待機する時間の最大長は、デフォルトでは 10 秒です。
service packetcable show snmp log コマンドは、PacketCable SNMP プロビジョニング サービスの最新のログ エントリを表示するときに使用します。これには、一般的な PacketCable SNMP プロビジョニング サービスに関する情報、および MTA プロビジョニングのエラーや重大な問題のロギングが含まれます。
service packetcable 1..1 show snmp log [ last 1..9999 | run ]
• 1..1 :PacketCable サービスのインスタンスを表します。
• last 1..9999 :PacketCable SNMP ログ ファイルから最新のログ エントリをいくつ表示するかを表します。これは省略可能なキーワードです。
• run :PacketCable SNMP ログ ファイルからすべてのログ メッセージを表示します。これは省略可能なキーワードです。
これは、 service packetcable show snmp log コマンドを使用して、PacketCable SNMP サービスのすべてのログ エントリを表示したときの結果です。
これは、 service packetcable show snmp log last コマンドを使用して、特定の数の最新ログ エントリ(この例では、最新の 5 個のエントリ)を表示したときの結果です。
これは、 service packetcable show snmp log run コマンドを使用して、実行中の PacketCable SNMP ログを表示したときの結果です。コマンドの実行は、 Enter キーを押すまで継続されます。