Cisco 4000 シリーズ ISR ソフトウェア コンフィギュレーション ガイド

ルータには、GigabitEthernet0 という名前のイーサネット管理ポートがあります。

イーサネット管理ポートにより、ルータ上で管理タスクを実行できます。 このインターフェイスでは、ネットワーク トラフィック転送を実行してはなりなせん（または、しばしば実行できません） 。ただしこのインターフェースを使用して、Telnet および Secure Shell（SSH）を介してルータにアクセスし、ルータで管理タスクを実行することができます。 このインターフェイスは、ルータがルーティングを開始する前か、またはその他の転送インターフェイスが非アクティブ時にトラブルシューティングを行う場合に有用な機能を提供します。

イーサネット管理インターフェイスのいくつかの重要な点を以下に示します。

• ルータには、GigabitEthernet0 という名前のイーサネット管理インターフェイスが 1 つあります。

• インターフェイスでサポートされるルーテッド プロトコルは、IPv4 および IPv6 だけです。

• 管理インターフェイスは、転送インターフェイスが機能していない場合や、システム プロセスがダウンしている場合でも、ルータにアクセスできる手段となります。

• イーサネット管理インターフェイスは、独自の仮想ルーティングおよび転送（VRF）の一部です。 詳細については、ギガビット イーサネット管理インターフェイスの VRFを参照してください。

デフォルトでは、Mgmt-intf という名前の特殊なグループを持つイーサネット管理インターフェイス用に転送 VRF が設定されます。 この設定は変更できません。 Mgmt-intf という名前の特殊グループを持つインターフェイスの転送 VRF を設定することで、イーサネット管理インターフェイスのトラフィックを、転送プレーンから分離できるようになります。 そうしないと、ほとんどの機能に対して、インターフェイスが他のギガビット イーサネット インターフェイスと同じように設定できてしまいます。

たとえば、デフォルト設定は次のとおりです。

Router(config)# interface GigabitEthernet0
Router(config-if)# vrf forwarding Mgmt-intf

ギガビット イーサネット管理ポートは常に GigabitEthernet0 であり、このポートにはグローバル コンフィギュレーション モードでアクセスできます。次に例を示します。

Router# configure terminal
Enter configuration commands, one per line. End with CNTL/Z.
Router(config)# interface gigabitethernet0
Router(config-if)#

ギガビット イーサネット管理インターフェイスは、自動的に自身の VRF の一部となります。 Mgmt-intf という名前の VRF がルータで自動的に設定され、管理イーサネット インターフェイス専用として使用されます。その他のインターフェイスはこの VRF に参加できず、管理 VRF に他のインターフェイスを配置することもできません。 管理イーサネット インターフェイス VRF は、MPLS VPN VRF やその他のネットワーク全体の VRF に参加しません。

ギガビット イーサネット管理インターフェイスをそれ自体の VRF 内に配置すると、管理イーサネット インターフェイスに次のような影響が生じます。

• 複数の機能の設定が必要となる：他のルータと比較して、Cisco IOS CLI は特定の管理イーサネット機能の点で異なることがあるため、多数の VRF 機能を設定または使用する必要があります。

• 中継トラフィックがルータを通過できなくなる：すべてのモジュール インターフェイスと管理イーサネット インターフェイスは異なる VRF に自動的に配置されるため、中継トラフィックは管理イーサネット インターフェイスから入ってモジュール インターフェイスを出たり、またはその逆に通過したりできません。

• インターフェイスのセキュリティが向上する：Mgmt-intf VRF はそれ自体の VRF 内にあるため、独自のルーティング テーブルを持ちます。このため、管理イーサネット インターフェイスのルーティング テーブルにルートが追加されるのは、明示的にルートを入力した場合だけです。

管理イーサネット インターフェイス VRF では、IPv4 と IPv6 の両方のアドレス ファミリがサポートされます。

（注）	Mgmt-intf VRF の一部として、ギガビット イーサネット管理インターフェイス（およびループバック インターフェイス）だけを設定できます。 この VRF では他のインターフェイスを設定できません。

イーサネット管理インターフェイスにアクセスして、ルータで次のタスクを実行できます。

（注）	これは、イーサネット管理インターフェイスを使用して実行できるすべてのタスクをリストしているわけではありません。

• VRF 設定の表示

• ギガビット イーサネット管理 VRF の詳細情報の表示

• 管理イーサネット インターフェイス VRF でのデフォルト ルートの設定

• ギガビット イーサネット管理 IP アドレスの設定

• ギガビット イーサネット管理インターフェイスを介した Telnet の使用

• ギガビット イーサネット管理インターフェイスを介した ping

• TFTP または FTP を使用したファイルのコピー

• NTP サーバを使用したソフトウェア クロックの設定

• ロギング

• SNMP-Related サービス

• ドメイン名の割り当て

• DNS の割り当て

• RADIUS または TACACS+ サーバ グループの設定

• VTY 回線に ACL を関連付ける

ロギングの送信元 IP または IPv6 アドレスとしてギガビット イーサネット管理インターフェイスを指定するには、logging host ip-address vrf Mgmt-intf コマンドを入力します。

Router(config)# logging host 172.17.1.1 vrf Mgmt-intf

ギガビット イーサネット管理インターフェイスをすべての SNMP トラップ メッセージのソースとして指定するには、snmp-server source-interface traps gigabitethernet 0 コマンドを入力します。

Router(config)# snmp-server source-interface traps gigabitethernet 0

VRF を介したギガビット イーサネット管理インターフェイス用の IP ドメイン名を割り当てます。

デフォルトのドメイン名をギガビット イーサネット管理 VRF インターフェイスとして定義するには、ip domain-name vrf Mgmt-intf domain コマンドを入力します。

Router(config)# ip domain-name vrf Mgmt-intf cisco.com

イーサネット管理インターフェイス VRF をネーム サーバとして指定するには、ip name-server vrf Mgmt-intf IPv4-or-IPv6-address コマンドを入力します。

Router(config)# ip name-server vrf Mgmt-intf A.B.C.D

または

Router(config)# ip name-server vrf Mgmt-intf X:X:X:X::X

管理 VRF を AAA サーバ グループの一部としてグループ化するには、AAA サーバ グループの設定時に ip vrf forward Mgmt-intf コマンドを入力します。

TACACS+ サーバ グループを設定する場合も、同様にします。 管理 VRF を TACACS+ サーバ グループの一部としてグループ化するには、TACACS+ サーバ グループの設定時に ip vrf forwarding Mgmt-intf コマンドを入力します。

次に、RADIUS サーバ グループを設定する例を示します。

Router(config)# aaa group server radius hello
Router(config-sg-radius)# ip vrf forwarding Mgmt-intf

次に、TACACS+ サーバ グループを設定する例を示します。

Router(config)# aaa group server tacacs+ hello
Router(config-sg-tacacs+)# ip vrf forwarding Mgmt-intf

VRF を使用している（または使用していない）VTY 回線にアクセス コントロール リスト（ACL）を確実に付加するには、vrf-also キーワードを使用します。

Router(config)# line vty 0 4
Router(config-line)# access-class 90 in vrf-also

または

Router(config-line)# IPv6 access-class my-vty-acl in vrf-also

ROMMON で IP アドレスを設定するには、IP_ADDRESS= および IP_SUBNET_MASK= コマンドを使用できます。 また、インターフェイス コンフィギュレーション モードで ip address コマンドを使用して IP アドレスを設定することもできます。

システムが起動して Cisco IOS プロセスがルータで実行されるようになる前は、ROMMON で設定された IP アドレスが、イーサネット管理インターフェイスの IP アドレスとして機能します。

Cisco IOS プロセスが開始してイーサネット管理インターフェイスを制御するようになった後では、Cisco IOS CLI の GigabitEthernet0 インターフェイスの設定時に指定した IP ドレスが、イーサネット管理インターフェイスの IP アドレスになります。

ROMMON で定義された IP アドレスが使用されるのは、Cisco IOS プロセスがアクティブになるまでです。 したがって、ギガビット イーサネット管理インターフェイスが正しく機能するためには、ROMMON と Cisco IOS XE コマンドで指定された IP アドレスが同一である必要があります。

Web ユーザ インターフェイスを使用してルータにアクセスできます。 Web ユーザ インターフェイスでは、わかりやすいグラフィカル インターフェイスを使用してルータのパフォーマンスを監視できます。 Web ユーザ インターフェイスを使用して、ルータのほとんどの側面を監視し、次の機能を実行することができます。

• グラフィカルな見やすい形式での情報の表示。

• Cisco IOS XE 統合パッケージ内の Cisco IOS サブパッケージおよび非 Cisco IOS サブパッケージに関連するプロセスなど、ほとんどのソフトウェア プロセスの監視。

• ルータに装着されているすべての RP、NIM、SM-X など、ほとんどのハードウェア コンポーネントの監視。

• 拡張 Web ユーザ インターフェイスに加えて、レガシー Web ユーザ インターフェイスにもアクセスできる機能。

• show コマンド出力の収集。

ここでは、次の内容について説明します。

• レガシー Web ユーザ インターフェイスの概要

• グラフィックベース Web ユーザ インターフェイスの概要

• 固定的 Web ユーザ インターフェイス トランスポート マップの概要

• Web ユーザ インターフェイス アクセスのイネーブル化

• 設定例