Catalyst 4500 シリーズ スイッチ Cisco IOS ソフト ウェア コンフィギュレーション ガイド, 12.2(53)SG

概要

PPPoE 中継エージェント（PPPoE IA）は、サブスクライバと BRAS の間に配置され、サービス プロバイダーである BRAS がイーサネットを介してアクセス スイッチに接続されているエンド ホストを区別するのに役立ちます。アクセス スイッチでは、PPPoE IA により異なるユーザのイーサネット フレームに適切にタグ付けすることでサブスクライバ回線識別が可能になります （タグには、スイッチや VLAN に接続されているサブスクライバなどの特定の情報が含まれます）。PPPoE IA は、ポート単位/VLAN 単位ですべての PPPoE Active Discovery（PAD）メッセージを代行受信することで、ホストと BRAS との間の小型セキュリティ ファイアウォールとして機能します。信頼できないポートから代行受信した PAD メッセージの確認、ポート単位の PAD メッセージ レート制限の実行、PAD メッセージの VSA タグの挿入および削除などのセキュリティ機能を提供します。

スイッチ上での PPPoE IA のイネーブル化

この機能を使用して、スイッチ上で PPPoE IA をグローバルにイネーブルまたはディセーブルにできます。

デフォルトでは、PPPoE IA はグローバルにディセーブルです。

スイッチ上での PPPoE IA のアクセス ノード識別子の設定

この機能を使用して、スイッチのアクセス ノード識別子を設定できます。このパラメータが指定されていない場合は、管理インターフェイスの IP アドレスを使用して自動的に取得されます。

次に、アクセス ノード識別子 abcd を設定する例を示します。

デフォルトでは、access-node-id は設定されていません。

スイッチ上での PPPoE IA の識別子文字列、オプション、デリミタの設定

この機能は、システムによるデフォルトの回線 ID の自動生成を上書きします。

使用可能なオプションは、それぞれスロット/ポート、スロット/VLAN、ポート/VLAN、およびスロット/ポート/VLAN の組み合わせを示す sp、sv、pv、および spv です。使用可能なデリミタは #、.、,、;、/、スペースです。

WORD、options、および delimiters を指定しないこのコマンドの no 形式を使用すると、デフォルトの回線 ID の自動生成に戻ります。

次に、識別子文字列 word をオプション spv、デリミタ「:」を使用して設定する例を示します。

このコマンドは、pppoe intermediate-agent format-type circuit-id または pppoe intermediate-agent vlan num format-type circuit-id コマンドを使用してインターフェイス単位またはインターフェイス単位/VLAN 単位で明示的に設定された回線 ID には影響を与えません。

スイッチ上の PPPoE IA の汎用エラー メッセージの設定

この機能を使用して、スイッチの汎用エラー メッセージを設定します。PPPoE IA は特定のエラー状態に限りこのメッセージを送信します。string {WORD} が指定されていない場合、エラー メッセージは追加されません。

次に、packet_length>1484 の汎用メッセージを設定する例を示します。

デフォルトでは、generic-error-message は設定されていません。string 値は UTF-8 に変換されてから応答に追加されます。次のようなメッセージが表示されます。

PPPoE Discover packet too large to process.Try reducing the number of tags added.

（注） この TAG (0x0203 Generic-Error) はエラーを示します。これは、PPPoE ペイロードが 1484 バイトより大きい PPPoE ディスカバリ パケットが PPPoE IA によって受信されると、PPPoE IA によって生成された PADO または PADS パケットに追加でき、PADI または PADR の応答に含めてユーザに返信できます。エラー データは UTF-8 文字列でなければなりません。

インターフェイス上での PPPoE IA のイネーブル化

この機能を使用して、インターフェイス上で PPPoE IA 機能をイネーブルにします。pppoe intermediate-agent コマンドが有効になるのは、PPPoE IA 機能がこのコマンドを使用してグローバルにイネーブルに設定されている場合だけです （インターフェイスで受信された PPPoE ディスカバリ パケットの PPPoE IA 処理用にそのインターフェイスで PPPoE IA スタティック ACL をアクティブにするために、グローバルにイネーブルにする必要があります）。

この設定は、所属する VLAN に関係なく、このインターフェイスを通過するすべてのフレームに適用されます。デフォルトでは、PPPoE IA 機能はすべてのインターフェイスでディセーブルです。この機能を必要とするすべてのインターフェイスに対してこのコマンドを実行する必要があります。

次に、ファスト イーサネット インターフェイス 3/1 で PPPoE IA をイネーブルにする例を示します。

（注） インターフェイス上で PPPoE IA をイネーブルにしても、着信パケットがタグ付けされないことがあります。必要な基準：（a）PPPoE IA をグローバルにイネーブルにする必要があり、（b）スイッチを PPPoE サーバに接続するインターフェイスの少なくとも 1 つに「trusted」PPPoE IA 設定が必要です （次のセクションを参照してください）。

インターフェイス上での PPPoE IA 信頼設定の設定

この機能を使用して、物理インターフェイスを trusted に設定します。次に、ファスト イーサネット インターフェイス 3/2 を trusted に設定する例を示します。

この設定は、デフォルトではディセーブルです。

（注） スイッチを PPPoE サーバに接続するインターフェイスは trusted に設定されます。スイッチをユーザ（PPPoE クライアント）に接続するインターフェイスは untrusted です。

インターフェイス上での PPPoE IA レート制限設定の設定

この機能は、インターフェイス上で PPPoE ディスカバリ パケット（PADI、PADO、PADR、PADS、または PADT）が受信されるレート（秒単位）を制限します。着信パケットのレートが設定されている制限に達するか超えると、ポートは errdisable ステートになります。

次に、ファスト イーサネット インターフェイス 3/1 でレート制限 30 を設定する例を示します。

（注） レート制限のパラメータは pps です。着信パケットのレートがこの値を超過すると、ポートはシャットダウンします。

インターフェイス上での PPPoE IA ベンダータグ除去の設定

この機能を使用すると、管理者はインターフェイス上で受信した PADO、PADS、および PADT パケットからベンダー固有属性（VSA）タグを除去してからユーザに転送できます。

次に、ファスト イーサネット インターフェイス 3/2 上で除去をイネーブルにする例を示します。

この設定は、デフォルトではディセーブルです。

（注） 一般には、ベンダータグ除去は PPPoE サーバに接続するインターフェイス上で設定します。除去を設定すると、着信パケットから（サブスクライバおよび回線識別情報を伝送する）VSA が除去されます。必要な基準：（a）pppoe intermediate-agent vendor-tag strip コマンドを有効にするために、インターフェイス上で PPPoE 中継エージェントをイネーブルにする必要があり、（b）インターフェイスを trusted に設定する必要があります。このコマンドは単独では無効です。

インターフェイス上の PPPoE IA 回線 ID およびリモート ID の設定

[no] pppoe intermediate-agent format-type circuit-id コマンドは、インターフェイス上の回線 ID を設定し、スイッチによる回線 ID の自動生成を上書きします。このコマンドを使用しない場合、intermediate-agent によってデフォルト タグ（ユーザが接続される PPPoE のイーサネット x/y:z など）が 1 つ 挿入されます。

[no] pppoe intermediate-agent format-type remote-id コマンドは、インターフェイス上のリモート ID を設定します。

この機能によって、回線 ID またはリモート ID を持つこの物理インターフェイスで受信された PADI、PADR、および PADT パケット（PPPoE ディスカバリ ステージに所属）がタグ付けされます。これは、PPPoE IA が VLAN でイネーブルになっていればその VLAN に関係なく行われます。

サブスクライバ回線識別には、回線 ID の代わりにリモート ID を使用する必要があります。この設定はデフォルトで設定されていないため、PPPoE IA をイネーブルにしたすべてのインターフェイス上でこの設定を設定する必要があります。リモート ID のデフォルト値は、（すべての物理インターフェイスの）スイッチの Media Access Control（MAC; メディア アクセス制御）アドレスです。

次に、回線 ID を root として、リモート ID を granite として設定する例を示します。

インターフェイス上の特定 VLAN の PPPoE IA のイネーブル化

この機能を使用すると、（a）特定の VLAN 上、（b）「x,y,」のようなカンマで区切ったリスト、または（c）「x-y」のような範囲で PPPoE IA をイネーブルに設定できます。

特定の VLAN：

カンマで区切った VLAN リスト：

VLAN 範囲：

（注） vlan-range モードの pppoe intermediate-agent コマンドは、インターフェイス モードの同じコマンドに依存しません。pppoe intermediate-agent コマンドは、インターフェイス モードのコマンドと関係なく有効になります。必要な基準：（a）PPPoE IA をグローバルにイネーブルにする必要があり、（b）PPPoE サーバに接続するインターフェイスが少なくとも 1 つ必要です。

インターフェイス上の VLAN の PPPoE IA 回線 ID およびリモート ID の設定

ここでは、インターフェイス上の特定の VLAN の回線 ID およびリモート ID を設定します。このコマンドは、この物理インターフェイスに対して指定された回線 ID およびリモート ID を上書きし、スイッチは WORD 値を使用してこの VLAN で受信されたパケットにタグを付けます。このパラメータはデフォルトでは設定されていません。

remote-id のデフォルト値は、（すべての VLAN の）スイッチの MAC アドレスです。このパラメータを設定して、サブスクライバ固有の情報を符号化できます。

（注） vlan-range モードの circuit-id および remote-id の設定は、PPPoE IA がグローバルおよび vlan-range モードでイネーブルの場合にだけ影響を受けます。

次に、インターフェイス g3/7 で circuit-id を aaa に、remote-id を ccc に設定する例を示します。

（注） vlan-range モード コマンドは、構文内で指定された特定の VLAN、複数の VLAN、または VLAN の範囲のいずれかに対して PPPoE IA を設定します。