コンソール ポート、Telnet、および SSH の処理

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

transport-map type console transport-map-name

Router(config)# transport-map type console consolehandler

コンソール接続を処理するためのトランスポート マップを作成して名前を付け、トランスポート マップ コンフィギュレーション モードを開始します。

ステップ 4

connection wait [ allow interruptible | none ]

Router(config-tmap)# connection wait none

コンソール接続を処理する方法を、このトランスポート マップで指定します。

• allow interruptible ：コンソール接続は IOS vty 回線が使用可能になるのを待機します。また、ユーザは IOS vty 回線が使用可能になるのを待機しているコンソール接続に割り込むことにより、診断モードを開始できます。これはデフォルトの設定です。

（注） Ctrl+C キーまたは Ctrl+Shift+6 キーを入力すると、ユーザは待機中の接続に割り込むことができます。

• none ：コンソール接続はただちに診断モードを開始します。

ステップ 5

banner [diagnostic | wait] banner-message

Router(config-tmap)# banner diagnostic X

Enter TEXT message. End with the character 'X'.

--Welcome to Diagnostic Mode--

X

Router(config-tmap)#

（任意）診断モードを開始しているユーザ、またはコンソールのトランスポート マップ設定によって IOS vty 回線を待機しているユーザに表示するバナー メッセージを作成します。

• diagnostic ：コンソールのトランスポート マップ設定により、診断モードに導かれたユーザに表示するバナー メッセージを作成します。

• wait ：IOS vty が使用可能になるのを待機しているユーザに表示するバナー メッセージを作成します。

• banner-message ：同じデリミタで開始および終了するバナー メッセージ。

ステップ 6

exit

Router(config-tmap)# exit

トランスポート マップ コンフィギュレーション モードを終了して、グローバル コンフィギュレーション モードを再開します。

ステップ 7

transport type console console-line-number input transport-map-name

Router(config)# transport type console 0 input consolehandler

トランスポート マップで定義された設定をコンソール インターフェイスに適用します。

このコマンドの transport-map-name は、 transport-map type console コマンドで定義された transport-map-name と一致する必要があります。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

transport-map type persistent telnet transport-map-name

Router(config)# transport-map type persistent telnet telnethandler

持続性 Telnet 接続を処理するためのトランスポート マップを作成して名前を付け、トランスポート マップ コンフィギュレーション モードを開始します。

ステップ 4

connection wait [ allow { interruptible }| none { disconnect }]

Router(config-tmap)# connection wait none

このトランスポート マップを使用して持続性 Telnet 接続を処理する方法を指定します。

• allow ：Telnet 接続では、IOS vty 回線が使用可能になるのを待機し、割り込みがあると、ルータとの接続を終了します。

• allow interruptible ：Telnet 接続は IOS vty 回線が使用可能になるのを待機します。また、ユーザは IOS vty 回線が使用可能になるのを待機している Telnet 接続に割り込むことにより、診断モードを開始できます。これはデフォルトの設定です。

（注） Ctrl+C キーまたは Ctrl+Shift+6 キーを入力すると、ユーザは待機中の接続に割り込むことができます。

• none ：Telnet 接続はただちに診断モードを開始します。

• none disconnect ：Telnet 接続は IOS vty 回線を待機せず、診断モードを開始しません。そのため、IOS で vty 回線が即時に使用可能にならなければ、すべての Telnet 接続が拒否されます。

ステップ 5

banner [diagnostic | wait] banner-message

Router(config-tmap)# banner diagnostic X

Enter TEXT message . End with the character 'X'.

--Welcome to Diagnostic Mode--

X

Router(config-tmap)#

（任意）診断モードを開始しているユーザ、または持続性 Telnet 設定によって IOS vty 回線を待機しているユーザに表示するバナー メッセージを作成します。

• diagnostic ：持続性 Telnet 設定により、診断モードに導かれたユーザに表示するバナー メッセージを作成します。

• wait ：vty 回線が使用可能になるのを待機しているユーザに表示するバナー メッセージを作成します。

• banner-message ：同じデリミタで開始および終了するバナー メッセージ。

ステップ 6

transport interface gigabitethernet 0

Router(config-tmap)# transport interface gigabitethernet 0

管理イーサネット インターフェイス（インターフェイス gigabitethernet 0）に、トランスポート マップ設定を適用します。

持続性 Telnet は、Cisco ASR 1000 シリーズ ルータ上の管理イーサネット インターフェイスだけに適用できます。管理イーサネット インターフェイスにトランスポート マップを適用する前に、この手順を実行する必要があります。

ステップ 7

exit

Router(config-tmap)# exit

トランスポート マップ コンフィギュレーション モードを終了して、グローバル コンフィギュレーション モードを再開します。

ステップ 8

transport type persistent telnet input transport-map-name

Router(config)# transport type persistent telnet input telnethandler

トランスポート マップで定義された設定を管理イーサネット インターフェイスに適用します。

このコマンドの transport-map-name は、 transport-map type persistent telnet コマンドで定義された transport-map-name と一致する必要があります。

ステップ 1

enable

Router> enable

特権 EXEC モードをイネーブルにします。

• パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

Router# configure terminal

グローバル コンフィギュレーション モードを開始します。

ステップ 3

transport-map type persistent ssh transport-map-name

Router(config)# transport-map type persistent ssh sshhandler

持続性 SSH 接続を処理するためのトランスポート マップを作成して名前を付け、トランスポート マップ コンフィギュレーション モードを開始します。

ステップ 4

connection wait [ allow { interruptible }| none { disconnect }]

Router(config-tmap)# connection wait allow interruptible

持続性 SSH 接続を処理する方法を、このトランスポート マップで指定します。

• allow ：SSH 接続は、vty 回線が使用可能になるのを待機し、割り込みがあると、ルータとの接続を終了します。

• allow interruptible ：SSH 接続は vty 回線が使用可能になるのを待機します。また、ユーザは vty 回線が使用可能になるのを待機している SSH 接続に割り込むことにより、診断モードを開始できます。これはデフォルトの設定です。

（注） Ctrl+C キーまたは Ctrl+Shift+6 キーを入力すると、ユーザは待機中の接続に割り込むことができます。

• none ：SSH 接続はただちに診断モードを開始します。

• none disconnect ：SSH 接続は IOS からの vty 回線を待機せず、診断モードを開始しません。そのため、vty 回線が即時に使用可能にならなければ、すべての SSH 接続が拒否されます。

ステップ 5

rsa keypair-name rsa-keypair-name

Router(config-tmap)# rsa keypair-name sshkeys

持続性 SSH 接続に使用される Rivest, Shamir, Adelman（RSA）キーペアに名前を付けます。

持続性 SSH 接続では、トランスポート マップ コンフィギュレーション モードでこのコマンドを使用して、RSA キーペアの名前を定義する必要があります。ルータの他のコマンド（ ip ssh rsa keypair-name コマンドを使用するなど）で定義された RSA キーペアの定義は、持続性 SSH 接続に適用されません。

rsa-keypair-name は、デフォルトで定義されていません。

ステップ 6

authentication-retries number-of-retries

Router(config-tmap)# authentication-retries 4

（任意）接続をドロップするまでの認証リトライ数を指定します。

デフォルトの number-of-retries は、3 です。

ステップ 7

banner [diagnostic | wait] banner-message

Router(config-tmap)# banner diagnostic X

Enter TEXT message . End with the character 'X'.

--Welcome to Diagnostic Mode--

X

Router(config-tmap)#

（任意）診断モードを開始しているユーザ、または持続性 SSH 設定によって vty 回線を待機しているユーザに表示するバナー メッセージを作成します。

• diagnostic ：持続性 SSH 設定により、診断モードに導かれたユーザに表示するバナー メッセージを作成します。

• wait ：vty 回線がアクティブになるのを待機しているユーザに表示するバナー メッセージを作成します。

• banner-message ：同じデリミタで開始および終了するバナー メッセージ。

ステップ 8

time-out timeout-interval

Router(config-tmap)# time-out 30

（任意）SSH タイムアウト インターバル（秒）を指定します。

デフォルトの timeout-interval は、120 秒です。

ステップ 9

transport interface gigabitethernet 0

Router(config-tmap)# transport interface gigabitethernet 0

管理イーサネット インターフェイス（インターフェイス gigabitethernet 0）に、トランスポート マップ設定を適用します。

持続性 SSH は、Cisco ASR 1000 シリーズ ルータ上の管理イーサネット インターフェイスだけに適用できます。

ステップ 10

exit

Router(config-tmap)# exit

トランスポート マップ コンフィギュレーション モードを終了して、グローバル コンフィギュレーション モードを再開します。

ステップ 11

transport type persistent ssh input transport-map-name

Router(config)# transport type persistent ssh input sshhandler

トランスポート マップで定義された設定を管理イーサネット インターフェイスに適用します。

このコマンドの transport-map-name は、 transport-map type persistent ssh コマンド で定義された transport-map-name と一致する必要があります。