IPv6 コマンド リファレンス、Cisco IOS XE Release 3SE（Catalyst 3850 スイッチ）

例

次に、policy1 として ND ポリシー名を定義し、ルータを ND インスペクション ポリシー コンフィギュレーション モードにして、最小 CGA セキュリティ レベルとして 2 を指定する例を示します。

Router(config)# ipv6 nd inspection policy policy1
Router(config-nd-inspection)# sec-level minimum 2

例

次に、server1 という名前の IPv6 TACACS+ サーバを指定する例を示します。

Router(config)# aaa group server tacacs+
Router(config-sg-tacacs+)# server name server1

例

次の例では、show ipv6 access-list コマンドで出力された inbound、tcptraffic、および outbound という名の IPv6 アクセス リストを示します。

Router# show ipv6 access-list
IPv6 access list inbound
    permit tcp any any eq bgp reflect tcptraffic (8 matches) sequence 10
    permit tcp any any eq telnet reflect tcptraffic (15 matches) sequence 20
    permit udp any any reflect udptraffic sequence 30
IPv6 access list tcptraffic (reflexive) (per-user)
    permit tcp host 2001:0DB8:1::1 eq bgp host 2001:0DB8:1::2 eq 11000 timeout 300 (time         left 243) sequence 1
    permit tcp host 2001:0DB8:1::1 eq telnet host 2001:0DB8:1::2 eq 11001 timeout 300         (time left 296) sequence 2
IPv6 access list outbound
    evaluate udptraffic
    evaluate tcptraffic

次の出力例は、IPSec で使用するための IPv6 アクセス リスト情報を示しています。

Router#  show ipv6 access-list
IPv6 access list Tunnel0-head-0-ACL (crypto)
     permit ipv6 any any (34 matches) sequence 1
IPv6 access list Ethernet2/0-ipsecv6-ACL (crypto)
     permit 89 FE80::/10 any (85 matches) sequence 1

下の表で、この出力で表示される重要なフィールドについて説明しています。

例

次に、show ipv6 dhcp conflict コマンドの出力例を示します。 このコマンドは、DHCP 競合のプール値とプレフィックス値を示します。

Router# show ipv6 dhcp conflict
Pool 350, prefix 2001:0DB8:1005::/48
	    2001:0DB8:1005::10

例

例

show ipv6 interface コマンドは、指定されたインターフェイスに関する情報を表示します。

Device(config)# show ipv6 interface ethernet0/0    
Ethernet0/0 is up, line protocol is up
  IPv6 is enabled, link-local address is FE80::A8BB:CCFF:FE00:6700 
  No Virtual link-local address(es):
  Global unicast address(es):
    2001::1, subnet is 2001::/64 [DUP]
    2001::A8BB:CCFF:FE00:6700, subnet is 2001::/64 [EUI]
    2001:100::1, subnet is 2001:100::/64 
  Joined group address(es):
    FF02::1
    FF02::2
    FF02::1:FF00:1
    FF02::1:FF00:6700
  MTU is 1500 bytes
  ICMP error messages limited to one every 100 milliseconds
  ICMP redirects are enabled
  ICMP unreachables are sent
  ND DAD is enabled, number of DAD attempts: 1
  ND reachable time is 30000 milliseconds (using 30000)
  ND advertised reachable time is 0 (unspecified)
  ND advertised retransmit interval is 0 (unspecified)
  ND router advertisements are sent every 200 seconds
  ND router advertisements live for 1800 seconds
  ND advertised default router preference is Medium
  Hosts use stateless autoconfig for addresses.

下の表で、この出力で表示される重要なフィールドについて説明しています。

例

show ipv6 interface コマンドは、インターフェイスに割り当てられている IPv6 アドレスに関連付けることができる属性の情報を表示します。

次に、brief キーワードを入力した show ipv6 interface コマンドの出力例を示します。

Device# show ipv6 interface brief
Ethernet0 is up, line protocol is up
Ethernet0                  [up/up]
    unassigned
Ethernet1                  [up/up]
    2001:0DB8:1000:/29
Ethernet2                  [up/up]
    2001:0DB8:2000:/29
Ethernet3                  [up/up]
    2001:0DB8:3000:/29
Ethernet4                  [up/down]
    2001:0DB8:4000:/29
Ethernet5                  [administratively down/down]
    2001:123::210:7BFF:FEC2:ACD8
Interface         Status                IPv6 Address
Ethernet0         up                    3FFE:C00:0:1:260:3EFF:FE11:6770
Ethernet1         up                    unassigned
Fddi0             up                    3FFE:C00:0:2:260:3EFF:FE11:6772
Serial0           administratively down unassigned
Serial1           administratively down unassigned
Serial2           administratively down unassigned
Serial3           administratively down unassigned
Tunnel0           up                    unnumbered (Ethernet0)
Tunnel1           up                    3FFE:700:20:1::12 

例

この出力例では、ローカル IPv6 プレフィックス プールからプレフィックスを生成したインターフェイスの特性を示します。

Device# show ipv6 interface Ethernet 0/0 prefix
 
interface Ethernet0/0
 ipv6 address 2001:0DB8::1/64
 ipv6 address 2001:0DB8::2/64
 ipv6 nd prefix 2001:0DB8:2::/64
 ipv6 nd prefix 2001:0DB8:3::/64 2592000 604800 off-link
end
.
.
.
IPv6 Prefix Advertisements Ethernet0/0
Codes: A - Address, P - Prefix-Advertisement, O - Pool
       U - Per-user prefix, D - Default
       N - Not advertised, C - Calendar
     default [LA] Valid lifetime 2592000, preferred lifetime 604800
AD   2001:0DB8:1::/64 [LA] Valid lifetime 2592000, preferred lifetime 604800
APD  2001:0DB8:2::/64 [LA] Valid lifetime 2592000, preferred lifetime 604800
P    2001:0DB8:3::/64 [A] Valid lifetime 2592000, preferred lifetime 604800 

デフォルト プレフィックスは ipv6 nd prefix default コマンドを使用して設定されるパラメータを示しています。

例

この出力例は、インターフェイス経由でこのデバイスによってアドバタイズされる DRP プリファレンス値の状態を示しています。

Device# show ipv6 interface gigabitethernet 0/1
  GigabitEthernet0/1 is up, line protocol is up
    IPv6 is enabled, link-local address is FE80::130
    Description: Management network (dual stack)
    Global unicast address(es):
      FEC0:240:104:1000::130, subnet is FEC0:240:104:1000::/64
    Joined group address(es):
      FF02::1
      FF02::2
      FF02::1:FF00:130
    MTU is 1500 bytes
    ICMP error messages limited to one every 100 milliseconds
    ICMP redirects are enabled
    ND DAD is enabled, number of DAD attempts: 1
    ND reachable time is 30000 milliseconds
    ND advertised reachable time is 0 milliseconds
    ND advertised retransmit interval is 0 milliseconds
    ND router advertisements are sent every 200 seconds
    ND router advertisements live for 1800 seconds
    ND advertised default router preference is Low
    Hosts use stateless autoconfig for addresses.

例

インターフェイスで HSRP IPv6 を初めて設定するとき、インターフェイスの IPv6 リンクローカル アドレスはアドバタイズされなくなるため、非アクティブ（UNA）にマークされます。また、HSRP IPv6 仮想リンクローカル アドレスが、UNA 属性と一時的な DAD（TEN）属性が設定されて仮想リンクローカル アドレス リストに追加されます。 さらに、HSRP IPv6 マルチキャスト アドレスをリッスンするようにインターフェイスがプログラムされます。

この出力例では、HSRP IPv6 がインターフェイスで設定されるときの UNA および TEN 属性のステータスが表示されています。

Device# show ipv6 interface ethernet 0/0
Ethernet0/0 is up, line protocol is up
  IPv6 is enabled, link-local address is FE80:2::2 [UNA]
  Virtual link-local address(es):
    FE80::205:73FF:FEA0:1 [UNA/TEN]
  Global unicast address(es):
    2001:2::2, subnet is 2001:2::/64 
  Joined group address(es):
    FF02::1
    FF02::2
    FF02::66
    FF02::1:FF00:2
  MTU is 1500 bytes
  ICMP error messages limited to one every 100 milliseconds
  ND DAD is enabled, number of DAD attempts: 1

HSRP グループがアクティブになると、UNA および TEN 属性はクリアされ、Overly Optimistic DAD（OOD）属性が設定されます。 HSRP 仮想 IPv6 アドレスの送信要求ノード マルチキャスト アドレスもインターフェイスに追加されます。

この出力例では、HSRP グループがアクティブになったときの UNA、TEN、および OOD 属性のステータスが表示されています。

Device# show ipv6 interface ethernet 0/0
Ethernet0/0 is up, line protocol is up
  IPv6 is enabled, link-local address is FE80:2::2 [UNA]
  Virtual link-local address(es):
    FE80::205:73FF:FEA0:1 [OPT]
  Global unicast address(es):
    2001:2::2, subnet is 2001:2::/64 
  Joined group address(es):
    FF02::1
    FF02::2
    FF02::66 
    FF02::1:FF00:2
    FF02::1:FFA0:1 
  MTU is 1500 bytes
  ICMP error messages limited to one every 100 milliseconds
  ICMP redirects are enabled
  ND DAD is enabled, number of DAD attempts: 1

次の表で、HSRP が設定されているときに show ipv6 interface コマンドで表示される追加の重要なフィールドについて説明します。

例

インターフェイスでモバイル IPv6 をイネーブルにすると、IPv6 ルータ アドバタイズメント（RA）の最小送信間隔を設定できます。 設定されている場合、show ipv6 interface コマンドの出力で最小 RA 間隔がレポートされます。 最小 RA 間隔が明示的に設定されていない場合、表示されません。

次の例では、イーサネット インターフェイス 1/0 で最大 RA 間隔が 100 秒に設定され、最小 RA 間隔が 60 秒として設定されています。

Device(config-if)# ipv6 nd ra-interval 100 60

その後、show ipv6 interface を使用すると、間隔は次のように表示されます。

Device(config)# show ipv6 interface ethernet 1/0 
Ethernet1/0 is administratively down, line protocol is down 
  IPv6 is enabled, link-local address is FE80::A8BB:CCFF:FE00:5A01 [TEN]
  No Virtual link-local address(es):
  No global unicast address is configured
  Joined group address(es):
    FF02::1
    FF02::2
  MTU is 1500 bytes
  ICMP error messages limited to one every 100 milliseconds
  ICMP redirects are enabled
  ICMP unreachables are sent
  ND DAD is enabled, number of DAD attempts: 1
  ND reachable time is 30000 milliseconds
  ND advertised reachable time is 0 milliseconds
  ND advertised retransmit interval is 0 milliseconds
  ND router advertisements are sent every 60 to 100 seconds
  ND router advertisements live for 1800 seconds
  ND advertised default router preference is Medium
  Hosts use stateless autoconfig for addresses.

次の例では、イーサネット インターフェイス 1/0 で最大 RA 間隔が 100 ミリ秒（ms）に設定され、最小 RA 間隔が 60 ミリ秒として設定されています。

Device(config)# show ipv6 interface ethernet 1/0 
Ethernet1/0 is administratively down, line protocol is down
  IPv6 is enabled, link-local address is FE80::A8BB:CCFF:FE00:5A01 [TEN]
  No Virtual link-local address(es):
  No global unicast address is configured
  Joined group address(es):
    FF02::1
    FF02::2
  MTU is 1500 bytes
  ICMP error messages limited to one every 100 milliseconds
  ICMP redirects are enabled
  ICMP unreachables are sent
  ND DAD is enabled, number of DAD attempts: 1
  ND reachable time is 30000 milliseconds
  ND advertised reachable time is 0 milliseconds
  ND advertised retransmit interval is 0 milliseconds
  ND router advertisements are sent every 60 to 100 milliseconds
  ND router advertisements live for 1800 seconds
  ND advertised default router preference is Medium
  Hosts use stateless autoconfig for addresses.

次の表で、最小 RA 間隔情報が設定されているときに show ipv6 interface コマンドで表示される追加の重要なフィールドについて説明します。

例

次に、VLAN 25 の明示的トラッキング情報を表示する例を示します。

Router# show ipv6 mld snooping explicit-tracking vlan 25 
Source/Group                    Interface    Reporter        Filter_mode
------------------------------------------------------------------------
10.1.1.1/226.2.2.2              Vl25:1/2     10.27.2.3       INCLUDE    
10.2.2.2/226.2.2.2              Vl25:1/2     10.27.2.3       INCLUDE 

次に、VLAN 1 のマルチキャスト ルータ インターフェイスを表示する例を示します。

Router# show 
ipv6 mld snooping mrouter vlan 1
vlan            ports
-----+----------------------------------------
  1          Gi1/1,Gi2/1,Fa3/48,Router

次に、VLAN 25 の MLD スヌーピング統計情報を表示する例を示します。

Router# show ipv6 mld
 snooping statistics interface vlan 25
Snooping staticstics for Vlan25
#channels:2
#hosts   :1
 
Source/Group            Interface       Reporter      Uptime        Last-Join   Last-Leave
10.1.1.1/226.2.2.2      Gi1/2:Vl25      10.27.2.3     00:01:47      00:00:50      -     
10.2.2.2/226.2.2.2      Gi1/2:Vl25      10.27.2.3     00:01:47      00:00:50      - 

例

Device# show ipv6 nd ra-throttle policy policy2

Policy policy2 configuration:
        The throttle period will be coalesced and default to 600 seconds
        Applied to a port, this policy indicates a wired interface
        The maximum number of unthrottled RAs is configured on the vlan and defaults to 10
        The min and max numbers of unthrottled RAs per device will be coalesced and default to 10
        The behaviour upon RAs with an RFC 3775 interval option will be coalesced and default to passthrough

Policy applied on the following interfaces:
  Et0/0                vlan all
Policy applied on the following vlans:
  10,12-17

例

Device# show ipv6 nd ra-throttle vlan vlan1

general information for vlan1
----------------------------------

 RAs             last period     this period    overall
 passed_through  1               1              2
 throttled       4               2              6

 no pending host

current policy is tutu coalesced as:

  throttle-period 90 seconds remaining 48
  max-through 0
  allow at-least 1 at-most 1
  interval-option passthrough

例

次の例では、raguard1 という名前のポリシーおよびポリシーが適用されているすべてのインターフェイスのポリシー設定を表示します。

Router# show ipv6 nd raguard policy interface raguard1 

Policy raguard1 configuration: 
  device-role host
Policy applied on the following interfaces:
  Et0/0        vlan all 
  Et1/0        vlan all 

下の表で、この出力で表示される重要なフィールドについて説明しています。

例

次に、バインディング テーブルの内容を表示する例を示します。

Router# show ipv6 neighbor binding 
address DB has 4 entries
Codes: L - Local, S - Static, ND - Neighbor Discovery
Preflevel (prlvl) values:
1:Not secure          2:MAC and LLA match   3:Cga authenticated   
4:Dhcp assigned       5:Cert authenticated  6:Cga and Cert auth   
7:Trusted port        8:Statically assigned 
    IPv6 address            Link-Layer addr Interface   vlan  prlvl age state    Time left
ND  FE80::A8BB:CCFF:FE01:F500  AABB.CC01.F500  Et0/0     100  0002    0 REACHABLE  8850
L   FE80::21D:71FF:FE99:4900   001D.7199.4900  Vl100     100  0080 7203 DOWN       N/A
ND  2001:600::1                AABB.CC01.F500  Et0/0     100  0003    0 REACHABLE  3181
ND  2001:300::1                AABB.CC01.F500  Et0/0     100  0007    0 REACHABLE  9559
ND  2001:100::2                AABB.CC01.F600  Et1/0     200  0002    0 REACHABLE  9196
L   2001:400::1                001D.7199.4900  Vl100     100  0080 7188 DOWN       N/A
S   2001:500::1                000A.000B.000C  Fa4/13    300  0080 8676 STALE      N/A

下の表で、この出力で表示される重要なフィールドについて説明しています。

例

次に、インターフェイス タイプおよび番号を指定して入力された show ipv6 neighbors コマンドの出力例を示します。

Device# show ipv6 neighbors ethernet 2
IPv6 Address                              Age Link-layer Addr State Interface
2000:0:0:4::2                               0 0003.a0d6.141e  REACH Ethernet2
FE80::203:A0FF:FED6:141E                    0 0003.a0d6.141e  REACH Ethernet2
3001:1::45a                                 - 0002.7d1a.9472  REACH Ethernet2

次に、IPv6 アドレスを指定して入力された show ipv6 neighbors コマンドの出力例を示します。

Device# show ipv6 neighbors 2000:0:0:4::2
IPv6 Address                              Age Link-layer Addr State Interface
2000:0:0:4::2                               0 0003.a0d6.141e  REACH Ethernet2

下の表で、ここで表示される重要なフィールドについて説明します。

次に、statistics キーワードを指定した show ipv6 neighbors コマンドの出力例を示します。

Device# show ipv6 neighbor statistics
 
IPv6 ND Statistics
 Entries 2, High-water 2, Gleaned 1, Scavenged 0
 Entry States
   INCMP 0  REACH 0  STALE 2  GLEAN 0  DELAY 0  PROBE 0
 Resolutions (INCMP)
   Requested 1, timeouts 0, resolved 1, failed 0
   In-progress 0, High-water 1, Throttled 0, Data discards 0
 Resolutions (PROBE)
   Requested 3, timeouts 0, resolved 3, failed 0

下の表で、ここで表示される重要なフィールドについて説明します。

例

show ipv6 protocols コマンドの次の出力例は、Intermediate System-to-Intermediate System（IS-IS）ルーティング プロトコルの情報を示しています。

Device# show ipv6 protocols

IPv6 Routing Protocol is "connected"
IPv6 Routing Protocol is "static"
IPv6 Routing Protocol is "isis"
  Interfaces:
    Ethernet0/0/3
    Ethernet0/0/1
    Serial1/0/1
    Loopback1 (Passive)
    Loopback2 (Passive)
    Loopback3 (Passive)
    Loopback4 (Passive)
    Loopback5 (Passive)
  Redistribution:
    Redistributing protocol static at level 1
  Inter-area redistribution
    Redistributing L1 into L2 using prefix-list word
  Address Summarization:
    L2: 33::/16  advertised with metric 0
    L2: 44::/16  advertised with metric 20
    L2: 66::/16  advertised with metric 10
    L2: 77::/16  advertised with metric 10

下の表で、この出力で表示される重要なフィールドについて説明しています。

show ipv6 protocols コマンドの次の出力例では、自律システム 30 のボーダー ゲートウェイ プロトコル（BGP）の情報が表示されます。

Device# show ipv6 protocols

IPv6 Routing Protocol is "bgp 30"
  IGP synchronization is disabled
  Redistribution:
    Redistributing protocol connected
  Neighbor(s):
    Address                    FiltIn FiltOut Weight RoutemapIn RoutemapOut
    2001:DB8:0:ABCD::1            5       7    200           
    2001:DB8:0:ABCD::2                               rmap-in    rmap-out
    2001:DB8:0:ABCD::3                               rmap-in    rmap-out

下の表で、この出力で表示される重要なフィールドについて説明しています。

show ipv6 protocols summary コマンドの出力例を示します。

Device# show ipv6 protocols summary

Index Process Name
0     connected
1     static
2     rip myrip
3     bgp 30

show ipv6 protocols コマンドの次の出力例は、ベクトル メトリックおよび EIGRP IPv6 NSF を含む EIGRP 情報を表示しています。

Device# show ipv6 protocols

IPv6 Routing Protocol is "connected"
IPv6 Routing Protocol is "bgp 1"
  IGP synchronization is disabled
  Redistribution:
    None
IPv6 Routing Protocol is "bgp multicast"
IPv6 Routing Protocol is "ND"
IPv6 Routing Protocol is "eigrp 1"
EIGRP-IPv6 VR(name) Address-Family Protocol for AS(1)
  Metric weight K1=1, K2=0, K3=1, K4=0, K5=0 K6=0
  Metric rib-scale 128
  Metric version 64bit
  NSF-aware route hold timer is 260
  EIGRP NSF enabled
     NSF signal timer is 15s
     NSF converge timer is 65s
  Router-ID: 10.1.2.2
  Topology : 0 (base) 
    Active Timer: 3 min
    Distance: internal 90 external 170
    Maximum path: 16
    Maximum hopcount 100
    Maximum metric variance 1
    Total Prefix Count: 0
    Total Redist Count: 0

  Interfaces:
  Redistribution:
    None

次に、Open Shortest Path First（OSPF）ドメインで再配布を設定した後、IPv6 プロトコル情報を表示する例を示します。

Device# redistribute ospf 1 match internal
Device(config-rtr)# end
Device# show ipv6 protocols

IPv6 Routing Protocol is "connected"
IPv6 Routing Protocol is "ND"
IPv6 Routing Protocol is "rip 1"
  Interfaces:
    Ethernet0/1
    Loopback9
  Redistribution:
    Redistributing protocol ospf 1 (internal)
IPv6 Routing Protocol is "ospf 1"
  Interfaces (Area 0):
    Ethernet0/0
  Redistribution:
    None

例

次に、キーワードまたは引数が指定されていない場合の show ipv6 route コマンドの出力例を示します。

Device# show ipv6 route

IPv6 Routing Table - 9 entries
Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
       I1 - ISIS L1, I2 - ISIS L2, IA - IIS interarea
B   2001:DB8:4::2/48 [20/0]
     via FE80::A8BB:CCFF:FE02:8B00, Serial6/0
L   2001:DB8:4::3/48 [0/0]
     via ::, Ethernet1/0
C   2001:DB8:4::4/48 [0/0]
     via ::, Ethernet1/0
LC  2001:DB8:4::5/48 [0/0]
     via ::, Loopback0
L   2001:DB8:4::6/48 [0/0]
     via ::, Serial6/0
C   2001:DB8:4::7/48 [0/0]
     via ::, Serial6/0
S   2001:DB8:4::8/48 [1/0]
     via 2001:DB8:1::1, Null
L   FE80::/10 [0/0]
     via ::, Null0
L   FF00::/8 [0/0]
     via ::, Null0

下の表で、この出力で表示される重要なフィールドについて説明しています。

ipv6-address 引数または ipv6-prefix/prefix-length 引数が指定されている場合は、そのアドレスまたはネットワークのルート情報だけが表示されます。 次に、IPv6 プレフィックス 2001:DB8::/35 が指定されている場合の show ipv6 route コマンドの出力例を示します。 出力のフィールドは字句どおりです。

Device# show ipv6 route 2001:DB8::/35

IPv6 Routing Table - 261 entries
Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea
B 2001:DB8::/35 [20/3]
  via FE80::60:5C59:9E00:16, Tunnel1

プロトコルを指定する場合、その特定のルーティング プロトコルのルートだけが表示されます。 次に、show ipv6 route bgp コマンドの出力例を示します。 出力のフィールドは字句どおりです。

Device# show ipv6 route bgp

IPv6 Routing Table - 9 entries
Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
       I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea
B   2001:DB8:4::4/64 [20/0]
     via FE80::A8BB:CCFF:FE02:8B00, Serial6/0

次に、show ipv6 route local コマンドの出力例を示します。 出力のフィールドは字句どおりです。

Device# show ipv6 route local

IPv6 Routing Table - 9 entries
Codes: C - Connected, L - Local, S - Static, R - RIP, B - BGP
       I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea
L   2001:DB8:4::2/128 [0/0]
     via ::, Ethernet1/0
LC  2001:DB8:4::1/128 [0/0]
     via ::, Loopback0
L   2001:DB8:4::3/128 [0/0]
     via ::, Serial6/0
L   FE80::/10 [0/0]
     via ::, Null0
L   FF00::/8 [0/0]
     via ::, Null0

次に、6PE マルチパス機能がイネーブルの場合の show ipv6 route コマンドの出力例を示します。 出力のフィールドは字句どおりです。

Device# show ipv6 route

IPv6 Routing Table - default - 19 entries
Codes:C - Connected, L - Local, S - Static, R - RIP, B - BGP
       U - Per-user Static route
       I1 - ISIS L1, I2 - ISIS L2, IA - ISIS interarea, IS - ISIS summary
       O - OSPF intra, OI - OSPF inter, OE1 - OSPF ext 1, OE2 - OSPF ext 2
.
.
.
B   2001:DB8::/64 [200/0]
     via ::FFFF:172.11.11.1
     via ::FFFF:172.30.30.1

例

次の例は、IPv6 ネイバー探索プロトコル（NDP）インスペクション機能およびルータ アドバタイズメント（RA）ガード機能が設定されているイーサネット 0/0 インターフェイスでの show ipv6 snooping capture-policy コマンド出力を示しています。

Router# show ipv6 snooping capture-policy

Hardware policy registered on Et0/0
Protocol  Protocol value  Message  Value  Action  Feature
ICMP      58              RS       85     punt    RA Guard
                                          punt    ND Inspection
ICMP      58              RA       86     drop    RA guard
                                          punt    ND Inspection
ICMP      58              NS       87     punt    ND Inspection
ICMP      58              NA       88     punt    ND Inspection
ICMP      58              REDIR    89     drop    RA Guard
                                          punt    ND Inspection

下の表で、この出力で表示される重要なフィールドについて説明しています。

例

次に、インターフェイス FastEthernet4/12 でカウントされたパケットに関する情報を表示する例を示します。

Router# show ipv6 snooping counters interface Fa4/12
Received messages on Fa4/12:
Protocol        Protocol message
ICMPv6          RS      RA      NS      NA      REDIR   CPS     CPA     
                0       4256    0       0       0       0       0       
Bridged messages from Fa4/12:
Protocol        Protocol message
ICMPv6          RS      RA      NS      NA      REDIR   CPS     CPA     
                0       4240    0       0       0       0       0       
Dropped messages on Fa4/12:
Feature/Message RS      RA      NS      NA      REDIR   CPS     CPA     
RA guard        0       16      0       0       0       0       0       
Dropped reasons on Fa4/12:
RA guard         16   RA drop - reason:RA/REDIR received on un-authorized port

下の表で、この出力で表示される重要なフィールドについて説明しています。

例

次に、IPv6 ND インスペクションと IPv6 RA ガードの両方がルータに設定されている例を示します。

Router# show ipv6 snooping features

Feature name   priority state
RA guard          100   READY
NDP inspection     20   READY

下の表で、この出力で表示される重要なフィールドについて説明しています。

例

次に、設定されているすべてのポリシーの情報を表示する例を示します。

Device# show ipv6 snooping policies

NDP inspection policies configured: 
Policy      Interface    Vlan 
------      ---------    ---- 
trusted      Et0/0        all 
             Et1/0        all 
untrusted    Et2/0        all 
RA guard policies configured: 
Policy      Interface    Vlan 
------      ---------    ---- 
host         Et0/0        all 
             Et1/0        all 
router       Et2/0        all

下の表で、この出力で表示される重要なフィールドについて説明しています。

例

次に、show ipv6 traffic コマンドの出力例を示します。

Device# show ipv6 traffic
IPv6 statistics:
  Rcvd:  0 total, 0 local destination
         0 source-routed, 0 truncated
         0 format errors, 0 hop count exceeded
         0 bad header, 0 unknown option, 0 bad source
         0 unknown protocol, 0 not a device
         0 fragments, 0 total reassembled
         0 reassembly timeouts, 0 reassembly failures
         0 unicast RPF drop, 0 suppressed RPF drop
  Sent:  0 generated, 0 forwarded
         0 fragmented into 0 fragments, 0 failed
         0 encapsulation failed, 0 no route, 0 too big
  Mcast: 0 received, 0 sent
ICMP statistics:
  Rcvd: 0 input, 0 checksum errors, 0 too short
        0 unknown info type, 0 unknown error type
        unreach: 0 routing, 0 admin, 0 neighbor, 0 address, 0 port
        parameter: 0 error, 0 header, 0 option
        0 hopcount expired, 0 reassembly timeout,0 too big
        0 echo request, 0 echo reply
        0 group query, 0 group report, 0 group reduce
        0 device solicit, 0 device advert, 0 redirects

次に、IPv6 CEF を実行しない show ipv6 interface コマンドの出力例を示します。

Device# show ipv6 interface ethernet 0/1/1
Ethernet0/1/1 is up, line protocol is up
  IPv6 is enabled, link-local address is FE80::203:FDFF:FE49:9
  Description: sat-2900a f0/12
  Global unicast address(es):
    7::7, subnet is 7::/32
  Joined group address(es):
    FF02::1
    FF02::2
    FF02::1:FF00:7
    FF02::1:FF49:9
  MTU is 1500 bytes
  ICMP error messages limited to one every 100 milliseconds
  ICMP redirects are enabled
  Input features: RPF
  Unicast RPF access-list MINI
    Process Switching: 
      0 verification drops
      0 suppressed verification drops
  ND DAD is enabled, number of DAD attempts: 1
  ND reachable time is 30000 milliseconds

次に、IPv6 CEF を実行している show ipv6 interface コマンドの出力例を示します。

Device# show ipv6 interface ethernet 0/1/1
Ethernet0/1/1 is up, line protocol is up
  IPv6 is enabled, link-local address is FE80::203:FDFF:FE49:9
  Description: sat-2900a f0/12
  Global unicast address(es):
    7::7, subnet is 7::/32
  Joined group address(es):
    FF02::1
    FF02::2
    FF02::1:FF00:7
    FF02::1:FF49:9
  MTU is 1500 bytes
  ICMP error messages limited to one every 100 milliseconds
  ICMP redirects are enabled
  Input features: RPF
  Unicast RPF access-list MINI
    Process Switching:
      0 verification drops
      0 suppressed verification drops
    CEF Switching: 
      0 verification drops 
      0 suppressed verification drops 
  ND DAD is enabled, number of DAD attempts: 1
  ND reachable time is 30000 milliseconds
  ND advertised reachable time is 0 milliseconds
  ND advertised retransmit interval is 0 milliseconds
  ND router advertisements are sent every 200 seconds
  ND router advertisements live for 1800 seconds
  Hosts use stateless autoconfig for addresses.

下の表で、この出力で表示される重要なフィールドについて説明しています。

例

次の例で、サマリー プレフィックス 2051:0:0:10::/60 には 2051:0:0:10::/60 から 2051:0:0:20::/128（ただし、このアドレスは含まれない）までのアドレスが含まれます。 アドレス 2051:0:0:10::/60 だけが外部 LSA でアドバタイズされます。

summary-prefix 2051:0:0:10::/60

例

Device(config)# ipv6 nd ra-throttle policy policy1
Device(config-nd-ra-throttle)# throttle-period 300

例

次に、timers spf コマンドの遅延時間とホールド時間の間隔値をそれぞれ 40 ミリ秒と 50 ミリ秒に設定したルータの例を示します。

Router(config)# ipv6 router ospf 1
Router(config-router)# timers spf 40 50

例

この例では、OSPF LSA スロットリングをカスタマイズして、開始間隔が 200 ミリ秒、ホールド間隔が 10,000 ミリ秒、最大間隔が 45,000 ミリ秒になるようにしています。 同じ LSA を受信するインスタンス間の最小間隔は 2000 ミリ秒です。

router ospf 1
 log-adjacency-changes
 timers throttle lsa 200 10000 45000
 timers lsa arrival 2000
 network 10.10.4.0 0.0.0.255 area 24
 network 10.10.24.0 0.0.0.255 area 24

この例では、IPv6 OSPF LSA スロットリングをカスタマイズして、開始間隔が 500 ミリ秒、ホールド間隔が 1,000 ミリ秒、最大間隔が 10,000 ミリ秒になるようにしています。

ipv6 router ospf 1 
 log-adjacency-changes
 timers throttle lsa 500 1000 10000 

例

次の例では、policy1 として ND ポリシー名を定義し、ルータを ND インスペクション ポリシー コンフィギュレーション モードにして、信頼できるポートで時間制限なしにエントリがバインディング テーブルに留まるように設定します。

Router(config)# ipv6 nd inspection policy policy1
Router(config-nd-inspection)# tracking disable stale-lifetime infinite

例

例

次に、手動で IPv6 トンネルを設定する例を示します。 この例では、トンネル インターフェイス 0 が、グローバル IPv6 アドレスを使用して手動で設定されます。 トンネル送信元およびトンネル宛先も、手動で設定されます。

Device(config)# interface tunnel 0
Device(config-if)# ipv6 address 3ffe:b00:c18:1::3/127
Device(config-if)# tunnel source ethernet 0
Device(config-if)# tunnel destination 192.168.30.1
Device(config-if)# tunnel mode ipv6ip
Device(config-if)# end

例

次に、トンネル送信元として、イーサネット インターフェイス 0 を使用する自動 IPv6 トンネルを設定する例を示します。 トンネル宛先は、IPv4 互換 IPv6 アドレスの下位 32 ビットとして自動的に定められます。

Device(config)# interface tunnel 0
Device(config-if)# no ip address
Device(config-if)# tunnel source ethernet 0
Device(config-if)# tunnel mode ipv6ip auto-tunnel
Device(config-if)# end

例

次に、6to4 トンネルを設定する例を示します。 この例では、イーサネット インターフェイス 0 が IPv4 アドレス 192.168.99.1 によって設定されます。 サイト固有の 48 ビット プレフィックス 2002:c0a8:630 が、プレフィックス 2002::/16 を IPv4 アドレス 192.168.99.1 に追加することにより構築されます。

トンネル インターフェイス 0 は、IPv4 または IPv6 アドレスなしで設定されます。 トンネル送信元アドレスは、イーサネット インターフェイス 0 として手動で設定されます。 トンネル宛先アドレスは自動的に構築されます。 IPv6 スタティック ルートは、ネットワーク 2002::/16 に宛先指定されたトラフィックをトンネル インターフェイス 0 でルーティングするように設定されます。

Device(config)# interface ethernet 0
Device(config-if)# ip address 192.168.99.1 255.255.255.0
Device(config-if)# ipv6 address 2002:c0a8:6301:1::/64 eui-64
Device(config-if)# exit
Device(config)# interface tunnel 0
Device(config-if)# no ip address
Device(config-if)# ipv6 unnumbered ethernet 0
Device(config-if)# tunnel source ethernet 0
Device(config-if)# tunnel mode ipv6ip 6to4
Device(config-if)# exit
Device(config)# ipv6 route 2002::/16 tunnel 0
Device(config)# end

例

ipv6 unnumbered、tunnel source、および tunnel mode ipv6ip コマンドを使用してトンネル インターフェイスが設定されている場合、トンネルは、IPv6 アドレスとして送信元インターフェイスに設定されている最初の IPv6 アドレスを使用します。 6to4 トンネルの場合、送信元インターフェイスに設定される最初の IPv6 アドレスは、6to4 アドレスである必要があります。 次の例では、イーサネット インターフェイス 0 に最初に設定される IPv6 アドレス（6to4 アドレス 2002:c0a8:6301:1::/64）が、トンネル 0 の IPv6 アドレスとして使用されます。

Device(config)# interface tunnel 0
Device(config-if)# ipv6 unnumbered ethernet 0
Device(config-if)# tunnel source ethernet 0
Device(config-if)# tunnel mode ipv6ip 6to4
Device(config-if)# exit
Device(config)# interface ethernet 0
Device(config-if)# ipv6 address 2002:c0a8:6301:1::/64 eui-64
Device(config-if)# ipv6 address 3ffe:1234:5678::1/64
Device(config-if)# end

例

次に、6RD トンネルを設定する例を示します。

Device(config)# interface Tunnel1
Device(config-if)# ipv6 address 2001:B000:100::1/32
Device(config-if)# tunnel source GigabitEthernet2/0/0
Device(config-if)# tunnel mode ipv6ip 6rd
Device(config-if)# tunnel 6rd prefix 2001:B000::/32
Device(config-if)# tunnel 6rd ipv4 prefix-len 16 suffix-len 8
Device(config-if)# end
Device# show tunnel 6rd Tunnel1

Interface Tunnel1:
  Tunnel Source: 10.1.1.1
  6RD: Operational, V6 Prefix: 2001:B000::/32
       V4 Common Prefix Length: 16, Value: 10.1.0.0
       V4 Common Suffix Length: 8, Value: 0.0.0.1

例

次に、イーサネット インターフェイス 0 に ISATAP トンネルを設定する例を示します。 クライアントの自動設定を可能にするために、ルータ アドバタイズメントがイネーブルになっています。

Device(config)# interface Ethernet 0
Device(config-if)# ip address 10.1.1.1 255.255.255.0
Device(config)# interface Tunnel 0
Device(config-if)# tunnel source ethernet 0
Device(config-if)# tunnel mode ipv6ip isatap
Device(config-if)# ipv6 address 2001:0DB8::/64 eui-64
Device(config-if)# no ipv6 nd ra suppress
Device(config-if)# end

例

Device(config)# vlan configuration vlan1
Device(config-vlan-config)#