この章では、Cisco SD-WAN テンプレートとポリシーの IPv6 機能を有効にするオプションについて説明します。展開で IPv6 を使用する場合は、この章の情報を使用してください。

インターフェイスまたはサブインターフェイス テンプレートの IPv6 機能の設定

インターフェイスまたはサブインターフェイス テンプレートの IPv6 機能を設定するには、次の手順を実行します。

Cisco SD-WAN でのデュアルスタックのサポート：同じ展開で IPv4 と IPv6 を設定できます。インターフェイスごとに最大 3 つのグローバル IPv6 アドレスを設定できます。

1. Cisco vManage のメニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックし、[Add Template] をクリックして適切なデバイスモデルを選択します。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. テンプレートのリストから [Cisco VPN Interface Ethernet] を選択します。

4. [Basic Configuration] で、[IPv6] をクリックし、次の表に記載されているパラメータを設定します。

CLI の同等の設定：

interface GigabitEthernet1
  no shutdown
  ipv6 address 2001:DB8:1::1/64
  ipv6 enable

OMP テンプレートの IPv6 機能の設定

オーバーレイ管理プロトコル（OMP）テンプレートの IPv6 機能を設定するには、次の手順に従います。

1. Cisco vManage のメニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックし、[Add Template] をクリックして適切なデバイスモデルを選択します。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. テンプレートのリストから [Cisco OMP] を選択します。

4. [Advertise] をクリックし、[IPv6] を選択して、次の表に示すパラメータを設定します。

CLI の同等の設定：

まず、IPv6 のサービス VRF を有効にします。

config-transaction
vrf definition 1
  rd 1:1
  address-family ipv6

次に OMP を有効にします。

OMP ではグローバル IPv6 設定がサポートされます。また、VRF レベルごとの設定が可能です。VRF レベルごとの設定により、グローバル設定はオーバーライドされます。

config-transaction
sdwan
  omp
  !
  address-family ipv6
   advertise bgp
   advertise connected

   address-family ipv6 vrf 1
    advertise static

グローバル設定がデフォルトの設定であるため、IPv6 は OMP に対してデフォルトで有効になっています。特定の VRF の IPv6 OMP ルート再配布を無効にするには、次のように再配布プロトコルを no に設定します。

config-transaction
sdwan
  omp
  !
  address-family ipv6
   advertise bgp
   advertise connected

   address-family ipv6 vrf 1
    no advertise connected
    no advertise static
    no advertise bgp

BGP テンプレートの IPv6 機能の設定

ボーダー ゲートウェイ プロトコル（BGP）テンプレートの IPv6 機能を設定するには、次の手順を実行します。

1. Cisco vManage のメニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックし、[Add Template] をクリックして適切なデバイスモデルを選択します。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. テンプレートのリストから [Cisco BGP] を選択します。

4. [Unicast Address Family] をクリックし、[IPv6] を選択して、次の表に示すパラメータを設定します。

1. [Neighbor] 領域で、[IPv6] をクリックし、新しいネイバーを作成するか、既存のネイバーを編集して、次の表に記載されているパラメータを設定します。

アスタリスクの付いたパラメータは必須です。

CLI の同等の設定：

config-transaction
router bgp 1
 bgp log-neighbor-changes
  address-family ipv6 unicast vrf 1
  neighbor 2001:DB8:19::1 remote-as 2
  neighbor 2001:DB8:19::1 activate
  neighbor 2001:DB8:19::1 advertisement-interval 1
  neighbor 2001:DB8:19::1 password cisco
  redistribute omp
  redistribute static
  exit-address-family

VRRP テンプレートの IPv6 機能の設定

Virtual Router Redundancy Protocol（VRRP）テンプレートの IPv6 機能を設定するには、次の手順に従います。

1. Cisco vManage のメニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックし、[Add Template] をクリックして適切なデバイスモデルを選択します。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. テンプレートのリストから [Cisco VPN Interface Ethernet] を選択します。

4. [VRRP] をクリックし、[IPv6] を選択します。

5. [New VRRP] をクリックします。

6. 次の表に示すパラメータを設定します。

CLI の同等の設定：

config-transaction
interface GigabitEthernet1
  
 vrrp 10 address-family ipv6
   priority 20
   track omp shutdown
   address FE80::10:100:1 primary
   address 2001:10:100::1/64
 
Prefix-list tracking
track 1 ipv6 route 1:1::1/128
 reachability
 ipv6 vrf 1
 
 track 2 ipv6 route 2:2::2/128
 reachability
 ipv6 vrf 2
 
 track 20 list boolean or
  object 1
  object 2
 
vrrp 10 address-family ipv6
  track 20 shutdown

SNMP テンプレートの IPv6 機能の設定

SNMP テンプレートの IPv6 機能を設定するには、次の手順に従います。

1. Cisco vManage のメニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックし、[Add Template] をクリックして適切なデバイスモデルを選択します。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. テンプレートのリストから [Cisco SNMP] をクリックします。

4. [SNMP Version] > [TRAP TARGET SERVER] を選択し、SNMP トラップターゲットを作成または編集します。

5. 次の表に示すパラメータを設定します。

（注）	SNMP コミュニティとトラップターゲットグループがすでに設定されていることを確認してください。

CLI の同等の設定：

次に、コミュニティ ストリング public を使用して、SNMP が読み取り専用アクセス権ですべてのオブジェクトにアクセスすることを許可する例を示します。また、デバイスは SNMP v1 を使用して、ボーダー ゲートウェイ プロトコル（BGP）トラップ IPv6 ホスト 3ffe:b00:c18:1::3/127 を送信します。public という名前のコミュニティ文字列が、トラップとともに送信されます。

デバイス# config-transaction
デバイス(config)# snmp-server community public
デバイス(config)# snmp-server enable traps bgp
デバイス(config)# snmp-server host 3ffe:b00:c18:1::3/127 public
 

次に、SNMP コンテキスト A を SNMPv2c グループ GROUP1 のビューと IPv6 の名前付きアクセス リスト public2 に関連付ける例を示します。

デバイス# config-transaction 
デバイス(config)# snmp-server context A
デバイス(config)# snmp mib community-map commA context A target-list comm AVpn
デバイス(config)# snmp mib target list commAVpn vrf CustomerA
デバイス(config)# snmp-server view viewA ciscoPingMIB included
デバイス(config)# snmp-server view viewA ipForward included
デバイス(config)# snmp-server group GROUP1 v2c contextA read viewA write viewA notify access ipv6 public2
 

次に、IPv6 ホストを通知サーバとして設定する例を示します。

デバイス> enable
デバイス# config-transaction 
デバイス(config)# snmp-server community mgr view restricted rw ipv6 mgr2
デバイス(config)# snmp-server engineID remote 3ffe:b00:c18:1::3/127 remotev6
デバイス(config)# snmp-server group publicv2c access ipv6 public2
デバイス(config)# snmp-server hosthost1.com2c vrf trap-vrf mgr
デバイス(config)# snmp-server user user1 bldg1 remote3ffe:b00:c18:1::3/127 v2c access ipv6 public2
デバイス(config)# snmp-server enable traps bgp
デバイス(config)# exit
 

DHCP リレー エージェント テンプレートの IPv6 機能の設定

DHCP リレー エージェント テンプレートの IPv6 機能を設定するには、次の手順に従います。

1. Cisco vManage のメニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックし、[Add Template] をクリックして適切なデバイスモデルを選択します。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. テンプレートのリストから [Cisco VPN Interface Ethernet] を選択します。

4. [Basic Configuration] で、[IPv6] をクリックします。

5. [DHCP Helper] の横にある [Add] をクリックします。

6. 次の表に示すパラメータを設定します。

CLI の同等の設定：

device-configuration
interface GigabitEthernet8
 vrf forwarding 2
 no ip address
 ipv6 address 2001:A14:99::F/64
 ipv6 dhcp relay destination vrf 1 2001:A14:19::12 GigabitEthernet2

ACL テンプレートまたは QoS テンプレートの IPv6 機能の設定

ACL および QoS テンプレートの IPv6 機能を設定するには、次の手順に従います。

1. Cisco vManage のメニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックし、[Add Template] をクリックして適切なデバイスモデルを選択します。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. テンプレートのリストから [Cisco VPN Interface Ethernet] を選択します。

4. [ACL/QoS] で、次の表に示すパラメータを設定します。

ACL テンプレートの IPv6 機能の設定に相当する CLI：

デバイス(config)# policy
デバイス(config-policy)# ipv6
デバイス(config-ipv6)# access-list ipv6_acl
デバイス(config-access-list-ipv6_acl)#    sequence 11
デバイス(config-sequence-11)#     match
デバイス(config-match)#       source-ip 2001:380:1::64/128
デバイス(config-match)#      destination-ip 2001:3c0:1::64/128
デバイス(config-match)#      source-port      4000
デバイス(config-match)#      destination-port 3000
デバイス(config-match)#      traffic-class    6
デバイス(config-match)#      next-header      6
デバイス(config-match)#      packet-length    1000
デバイス(config-match)#     action accept
デバイス(config-action)#

デバイス(config)# sdwan interface GigabitEthernet6 ipv6 access-list ipv6_acl in
デバイス(config-interface-GigabitEthernet6)#
デバイス(config-interface-GigabitEthernet6)#

デバイス(config)# policy lists data-ipv6-prefix-list source_ipv6_list
デバイス(config-data-ipv6-prefix-list-source_ipv6_list)# ipv6-prefix 2001:380:1::/64

デバイス(config)# policy
デバイス(config-policy)# ipv6
デバイス(config-ipv6)# access-list ipv_ipv6_prefix
デバイス(config-access-list-ipv_ipv6_prefix)# sequence 11
デバイス(config-sequence-11)#     match
デバイス(config-match)#       source-data-prefix-list data-ipv6-prefix-list
デバイス(config-match)#       destination-data-prefix-list source_ipv6_list
デバイス(config-match)#      destination-ip 2001:3c0:1::64/128
デバイス(config-match)#      source-port      4000
デバイス(config-match)#      destination-port 3000
デバイス(config-match)#      traffic-class    6
デバイス(config-match)#      next-header      6
デバイス(config-match)#      packet-length    1000
デバイス(config-match)#     !
デバイス(config-match)#     action accept

QoS テンプレートの IPv6 機能の設定に相当する CLI：

デバイス(config)# class-map match-any class0
デバイス(config-cmap)#  match qos-group 0
デバイス(config-cmap)# class-map match-any class1
デバイス(config-cmap)#  match qos-group 1
デバイス(config-cmap)# !
デバイス(config-cmap)# policy-map qos_map_for_data_policy
デバイス(config-pmap)#  class class0
デバイス(config-pmap-c)#   bandwidth percent 10
デバイス(config-pmap-c)#   random-detect
デバイス(config-pmap-c)#  class class1
デバイス(config-pmap-c)#   bandwidth percent 10
デバイス(config-pmap-c)#   random-detect
デバイス(config-pmap-c)#
デバイス(config-pmap-c)# policy
デバイス(config-policy)#  no app-visibility
デバイス(config-policy)#  class-map
デバイス(config-class-map)#   class class0 queue 0
デバイス(config-class-map)#   class class1 queue 1
デバイス(config-class-map)# !
デバイス(config-class-map)#  ipv6
デバイス(config-ipv6)#   access-list fwd_class_data_policy
デバイス(config-access-list-fwd_class_data_policy)#    sequence 5
デバイス(config-sequence-5)#     match
デバイス(config-match)#      traffic-class 0
デバイス(config-match)#     !
デバイス(config-match)#     action accept
デバイス(config-action)#      count fwd_class_data_policycnt_5
デバイス(config-action)#      class class0
デバイス(config-action)#     !
デバイス(config-action)#    !
デバイス(config-action)#    sequence 6
デバイス(config-sequence-6)#     match
デバイス(config-match)#      traffic-class 1
デバイス(config-match)#     !
デバイス(config-match)#     action accept
デバイス(config-action)#      count fwd_class_data_policycnt_6
デバイス(config-action)#      class class1
デバイス(config-action)#     !
デバイス(config-action)#    !
デバイス(config-action)#    !
デバイス(config-action)#    default-action drop

class-map match-any class0
match qos-group 0
class-map match-any class1
match qos-group 1
!
policy-map qos_map_for_data_policy
class class0
  bandwidth percent 10
  random-detect
class class1
  bandwidth percent 10
  random-detect

policy
no app-visibility
class-map
  class class0 queue 0
  class class1 queue 1
!
ipv6
  access-list fwd_class_data_policy
   sequence 5
    match
     traffic-class 0
    !
    action accept
     count fwd_class_data_policycnt_5
     class class0
    !
   sequence 6
    match
     traffic-class 1
    !
    action accept
     count fwd_class_data_policycnt_6
     class class1 
!
default-action drop

ロギングテンプレートの IPv6 機能の設定

ロギングテンプレートの IPv6 機能を設定するには、次の手順に従います。

1. Cisco vManage メニューから、[Configuration] > [Templates] を選択します。

2. [Feature Templates] をクリックし、[Add Template] をクリックして適切なデバイスモデルを選択します。

   （注）	Cisco vManage リリース 20.7.x 以前のリリースでは、[Feature Templates] のタイトルは [Feature] です。

3. テンプレートのリストから [Cisco Logging] を選択します。

4. [Server] で、[IPv6] をクリックします。

5. 次の表に示すパラメータを設定します。

CLI の同等の設定：

config-transaction
デバイス(config)# logging host ipv6
AAAA:BBBB:CCCC:DDDD::FFFF

（注）	同じトランザクションでロギングホスト設定を作成および削除すると、予期しない動作が発生します。たとえば、同じトランザクションで logging host ipv6-address を削除し、logging host ipv6-address vrf vrf-name 設定を作成すると、両方の設定がデバイスから消えます。2 つのリクエストを別々のトランザクションで送信することをお勧めします。

新しいプレフィックスリストの IPv6 機能の設定

新しいプレフィックスリストの IPv6 アドレスを設定するには、次の手順に従います。

1. Cisco vManage メニューから、[Configuration] > [Policies] を選択します。

2. [Custom Options] ドロップダウンリストから、[Lists] を選択します。[Centralized Policy] または [Localized Policy] に対してこの選択を行うことができます

3. 左側のリストから [Prefix] を選択し、[New Prefix List] を選択します。

4. [IPv6] をクリックし、[Add Prefix] に IPv6 アドレスを入力します。

CLI の同等の設定：

config-transaction
デバイス(config)# policy
デバイス(config-policy)# ipv6
デバイス(config-ipv6)# access-list ipv6_acl
デバイス(config-access-list-ipv6_acl)#  sequence 11
デバイス(config-sequence-11)#  match
デバイス(config-match)# source-ip 2001:380:1::64/128
デバイス(config-match)# destination-ip 2001:3c0:1::64/128

データプレフィックスの IPv6 機能の設定

新しいプレフィックスリストの IPv6 アドレスを設定するには、次の手順に従います。

1. Cisco vManage のメニューから [Configuration] > [Policies] を選択します。

2. [Custom Options] ドロップダウンリストから、[Lists] を選択します。[Centralized Policy] または [Localized Policy] に対してこの選択を行うことができます

3. 左側のリストから [Data Prefix] を選択し、[New Data Prefix List] を選択します。

4. [Internet Protocol] で [IPv6] をクリックし、[Add Prefix] に IPv6 アドレスを入力します。

CLI の同等の設定：

デバイス(config)# policy lists data-ipv6-prefix-list source_ipv6_list
デバイス(config-data-ipv6-prefix-list-source_ipv6_list)# ipv6-prefix 2001:380:1::/64

一元化されたポリシーの IPv6 機能の設定

IPv6 アドレスファミリに適用する一元化されたポリシーを設定するには、次の手順に従います。

1. Cisco vManage のメニューから [Configuration] > [Policies] を選択します。

2. [Custom Options] ドロップダウンメニューの [Centralized Policy] で [Traffic Policy] を選択します。

3. [Traffic Data] を選択します。

4. [Add Policy] をクリックし、[Create New] をクリックします。

5. [Sequence Type] をクリックし、[Traffic Engineering] を選択します。

6. [Sequence Rule] をクリックします。

7. [Protocol] ドロップダウンリストから、[IPv6] を選択してポリシーを IPv6 アドレスファミリのみに適用するか、[Both] を選択してポリシーを IPv4 および IPv6 アドレスファミリを適用します。

8. [Sequence Type] をクリックし、[QoS] を選択します。

9. [Sequence Rule] をクリックします。

10. [Protocol] ドロップダウンリストから、[IPv6] をクリックしてポリシーを IPv6 アドレスファミリのみに適用するか、[Both] を選択してポリシーを IPv4 および IPv6 アドレスファミリを適用します。

CLI の同等の設定：

config-transaction
(config)# policy
(config-policy)# lists ipv6-prefix-list foo ipv6-prefix 1::1/64
                 ipv6-prefix-list ipv6-1
                 ipv6-prefix 1::1/128

ローカライズされたポリシーの IPv6 機能の設定

IPv6 アドレスファミリに適用するローカライズされたポリシーを設定するには、次の手順に従います。

1. Cisco vManage のメニューから [Configuration] > [Policies] を選択します。

2. [Custom Options] ドロップダウンリストの [Localized Policy] で [Access Control Lists] を選択します。

3. [Add Access Control List Policy] をクリックし、[Add IPv6 ACL Policy] を選択します。作成したポリシーは、IPv6 アドレスファミリにのみ適用されます。

CLI の同等の設定：

次の例では、marketing という名前のプレフィックスリストで指定されたアドレスを持つ IPv6 ルートが一致します。

config-transaction
デバイス(config)# route-map name
デバイス(config-route-map)# match ipv6 address prefix-list marketing