自律 Aironet アクセス ポイント Cisco IOS コンフィギュレーション ガイド - Cisco IOS リリース 15.3(3)JE 以降

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

自律 Aironet アクセス ポイント Cisco IOS コンフィギュレーション ガイド - Cisco IOS リリース 15.3(3)JE 以降

Chapter Title

L2TPv3 over UDP/IP の設定

検索結果

Updated:
2017年5月17日水曜日

章のタイトル： L2TPv3 over UDP/IP の設定

L2TPv3 over UDP/IP の設定

Layer 2 Tunneling Protocol（L2TPv3）は、IP コア ネットワーク上におけるレイヤ 2 パケットのトンネリングを可能にするトンネリング プロトコルです。

L2TPv3 トンネルがエンド ポイント間の制御接続となります。1 つの L2TPv3 トンネルが複数のデータ接続を持つことができ、各データ接続は L2TPv3 セッションと呼ばれます。制御接続は、セッションの確立、維持、および解放に使用されます。各セッションは、一意のセッション ID で識別されます。

イーサネット トラフィックにトンネリング サービスを提供するために、L2TPv3 機能には次のテクノロジーを採用しています。

  • L2TPv3
  • 疑似回線（PW）テクノロジー

前提条件

L2TPv3 を設定する際の前提条件は次のとおりです。

  • L2TP クラスを設定する前に、IP ルーティングを有効にする必要があります。

IP ルーティングを有効にするコマンドは次のとおりです。

ip routing

  • IP CEF を有効にする必要があります。

IP CEF を有効にするコマンドは次のとおりです。

ip cef

  • VLAN のサブインターフェイスを作成する必要があります。

VLAN のサブインターフェイスを作成するコマンドは次のとおりです。

interface Dot11Radio interface number.sub-interface number

encapsulation dot1Q vlan id

bridge-group bridge id

interface GigabitEthernet0. sub-interface number

encapsulation dot1q vlan id

bridge-group bridge id

note.gif

（注blank.gif） 同じ VLAN ID を持つインターフェイスには、同じブリッジ ID を設定する必要があります。

次はサポートされていません。

  • IPv6 アドレスを使用したトンネルの確立
  • SNMP および GUI コンフィギュレーション
  • 同じ LNS（L2TP ネットワーク サーバ）への複数のトンネル
  • 物理インターフェイス（Gig、Dot11 など）での xconnect の設定
  • 1.6.1 より前の Prol2tp バージョン（シーケンシングまたは Cookie が有効な場合）
  • Xconnect で使用できるのは IPv4 アドレスのみです。FQDN はサポートされません。
  • 動的 Cookie 割り当てのみが使用されます。

L2TP クラスの設定

L2TP を設定して、さまざまな疑似回線クラスで継承できる、L2TP コントロール プレーン コンフィギュレーション設定のテンプレートを作成します。次のパラメータを設定できます。

  • 認証
  • L2TPv3 hello 間隔
  • Hostname
  • Cookie の長さ
  • ダイジェストの有効化
  • L2TPv3 制御パケットの再送信および再試行
  • Timeout
  • 受信ウィンドウ サイズ
  • hello 間隔

L2TP クラスを設定するには、特権 EXEC モードで次の手順を実行します。

 

コマンド
目的

ステップ 1

digest hash [MD5, SHA]

メッセージ ダイジェストを有効にします。

ステップ 2

receive-window size

制御接続のウィンドウ サイズを受信します。

ステップ 3

hello interval

2 つの hello メッセージ間の間隔を設定します。

ステップ 4

cookie size cookie size

Cookie サイズを設定します。有効な値は 4 ～ 8 です。

ステップ 5

digest secret secret

認証用のシークレットを設定します。

ステップ 6

retransmit retries retries

応答を受信しない場合に制御メッセージを送信する回数を設定します。

ステップ 7

retransmit timeout min minimum timeout

再試行間隔の最小タイムアウトを設定します。

ステップ 8

retransmit timeout max maximum timeout

再試行間隔の最大タイムアウトを設定します。
note.gif

（注blank.gif） 複数の L2TP クラスを設定できます。

例

ap1# configure terminal
ap1(config)# l2tp-class myl2tpclass
ap1(config-l2tp-class)# hostname myhost1
ap1(config-l2tp-class)# hello 15
ap1(config-l2tp-class)# cookie size 4
ap1(config-l2tp-class)# digest secret cisco
ap1(config-l2tp-class)# retransmit retries 6
ap1(config-l2tp-class)# retransmit timeout 7
ap1(config-l2tp-class)# retransmit timeout max 5
ap1(config-l2tp-class)# retransmit timeout min 1
ap1(config-l2tp-class)# end

疑似回線クラスの設定

疑似回線クラスを設定して、レイヤ 2 疑似回線クラスを定義します。擬似回線クラスでは、次の疑似回線パラメータを設定できます。

  • カプセル化方式
  • l2tp-class
  • ローカル インターフェイス
  • sequencing
  • IP 関連のパラメータ（dfbit、tos、ttl など）

疑似回線クラスを設定するには、特権 EXEC モードで次の手順を実行します。

 

コマンド
目的

ステップ 1

pseudowire-class pseudowire class name

疑似回線クラスの名前を指定します。

ステップ 2

encapsulation l2tpv3

L2TPv3 を有効にします。

ステップ 3

protocol l2tpv3ietf l2tp class name

標準 L2TPv3 を有効にして、L2TP クラスを割り当てます。

ステップ 4

ip protocol udp

L2TPv3 over UDP を有効にします。

ステップ 5

ip local interface interface name

インターフェイスのアドレスを送信元アドレスとして使用します。

例

ap1# configure terminal
ap1(config)# pseudowire-class mypwclass
ap1(config-pw-class)# encapsulation l2tpv3
ap1(config-pw-class)# protocol l2tpv3ietf myl2tpclass
ap1(config-pw-class)# ip protocol udp
ap1(config-pw-class)# ip local interface BVI1
ap1(config-pw-class)# end

L2TP クラスと疑似回線クラスの関係

複数の疑似回線クラスを設定できます。疑似回線クラスは、使用可能ないずれか 1 つの L2TP クラスを使用して設定できます。Xconnect は、設定済みのいずれか 1 つの疑似回線クラスを使用して設定できます。

次の点に注意してください。

  • 疑似回線クラスに割り当てることができる L2TP クラスは 1 つだけです。
  • L2TP クラスは複数の疑似回線クラスに割り当てることができます。
  • xconnect コマンドには疑似回線クラスが割り当てられるため、1 つの xconnect コマンドには 1 つの疑似回線クラスと 1 つの L2TP クラスがあれば十分です。
  • 疑似回線クラスに割り当てられていない L2TP クラスと、xconnect コマンドに割り当てられていない疑似回線クラスは、AP の動作に影響を与えません。
  • 疑似回線クラスが割り当てられている L2TP クラスを修正することはできません。修正するには、L2TP クラスに割り当てられた疑似回線クラスを使用しているインターフェイスから、xconnect を除去する必要があります。

トンネル インターフェイスの設定

単一のトンネルをサポートするための新しいインターフェイスです。このインターフェイスに、すべての L2TPv3 トラフィックの xconnect を設定できます。

トンネル インターフェイスを設定するには、特権 EXEC モードで次の手順を実行します。

 

コマンド
目的

ステップ 1

interface VDT index

VDT インターフェイスを指定します。

ステップ 2

no ip address

IP アドレスを無効にします。

ステップ 3

xconnect LNS ip | vc-id | pw-class pseudowire class name

LNS IP を設定して、疑似回線クラスを割り当てます。

VC ID は、ローカルで有効な数値です。すべての xconnect コマンドは、一意の VC ID で設定する必要があります。 xconnect VDT index が設定された SSID のトラフィックは、同じインデックスが設定された VDT インターフェイスを介してトンネリングされます。

例

ap1# configure terminal
ap1(config)# interface VDT0
ap1(config-if)# xconnect 100.100.10.2 10 pw-class mypwclass
ap1(config-if)# end

 

トンネル管理インターフェイスの設定

セカンダリ トンネルをサポートするための新しいインターフェイスです。

トンネル管理インターフェイスを設定するには、特権 EXEC モードで次の手順を実行します。

 

コマンド
目的

ステップ 1

interface VDT-Mgmt index

VDT 管理インターフェイスを指定します。

ステップ 2

no ip dhcp client request router

DHCP からのデフォルト ルートを無効にします。

ステップ 3

ip address dhcp | ip netmask

DHCP IP またはスタティック IP を指定します。

ステップ 4

vdt-mgmt vlan 10

VLAN ID を設定します。

このインターフェイスにより、トンネルを介して AP にアクセスできます。このインターフェイスは、同じインデックスが設定された VDT インターフェイスにアソシエートされます。このインターフェイスからのトラフィックは、同じインデックスが設定された VDT インターフェイスによって確立されたトンネルを介してトンネリングされます。

note.gif

（注blank.gif） no ip dhcp client request router コマンドを使用して DHCP からのデフォルト ルートが無効にされていなければ、デフォルト ルートが 2 つ存在することになるため、通信が失敗します。

例

ap1# configure terminal
ap1(config)# interface VDT-Mgmt0
ap1(config-subif)# no ip dhcp client request router
ap1(config-subif)# ip address dhcp
ap1(config-subif)# vdt-mgmt vlan 10
ap1(config)# end
 

SSID とトンネル/Xconnect のマッピング

トンネルを WLAN にマッピングするには、SSID コンフィギュレーションに Xconnect を追加します。

トンネルを VLAN にマッピングするには、特権 EXEC モードで次の手順を実行します。

 

コマンド
目的

ステップ 1

dot11 ssid ssid

SSID を指定します。

ステップ 2

vlan vlan id

VLAN ID を指定します。

ステップ 3

xconnect index of VDT interface

SSID の L2TPv3 を有効にします。

ステップ 4

authentication open

認証のタイプを指定します。

例

ap1# configure terminal
ap1(config)# dot11 ssid myssid
ap1(config-ssid)# vlan 10
ap1(config-ssid)# authentication open
ap1(config-ssid)# xconnect 0
ap1(config-ssid)# end

 

TCP MSS 調整の設定

トンネル クライアントの TCP MSS 調整を設定するには、コンフィギュレーション モードで dot11 l2tp tcp mss tcp mss value コマンドを使用します。

dot11 l2tp tcp mss tcp mss value

例

ap# configure terminal
ap(config)# dot11 l2tp tcp mss 1360
ap1(config)# end

UDP チェックサムの設定

フラグメント化された L2TPv3oUDP データ パケットの UDP チェックサム無視を設定するには、コンフィギュレーション モードで dot11 l2tpoUdp udp checksum zero を使用します。

dot11 l2tpoUdp udp checksum zero

note.gif

（注blank.gif） このコマンドは、prol2tp サーバが 1.6.1 より前のバージョンである場合に使用します。

例

ap# configure terminal
ap(config)# dot11 l2tpoUdp udp checksum zero
ap(config)# end

 

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ