Cisco ASR 1000 シリーズ アグリゲーション サービス ルータ ソフトウェア コンフィギュレーション ガイド

管理イーサネット インターフェイスの使用

---

Cisco ASR 1000 シリーズ ルータには、各ルート プロセッサ（RP）上に 1 つのギガビット イーサネット管理インターフェイスが備わっています。

この章で紹介する機能情報の入手方法

ご使用のソフトウェア リリースで、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報と注意事項については、ご使用のプラットフォームとソフトウェア リリースに対応したリリース ノートを参照してください。このモジュールで説明される機能に関する情報、および各機能がサポートされるリリースの一覧については、「管理イーサネット インターフェイスを使用するための機能情報」を参照してください。

プラットフォーム サポートと Cisco ソフトウェア イメージ サポートに関する情報を入手するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

内容

このマニュアルは、次の内容で構成されています。

• 「ギガビット イーサネット管理インターフェイスの概要」

• 「ギガビット イーサネット ポートの番号」

• 「ギガビット イーサネット ポートの番号」

• 「ROMmon および管理イーサネット ポートの IP アドレス処理」

• 「ギガビット イーサネット管理インターフェイスの VRF」

• 「共通のイーサネット管理タスク」

ギガビット イーサネット管理インターフェイスの概要

このインターフェイスの目的は、ユーザがルータ上で管理タスクを実行できるようにすることです。基本的には、インターフェイスが原因で不要にネットワーク トラフィックが転送されたり、また、ほとんどの場合は転送できなかったりしますが、Telnet および Secure Shell（SSH; セキュア シェル）を経由すれば、ルータへのアクセスが可能となり、ルータ上のほとんどの管理タスクを実行することができます。このインターフェイスは、ルータがルーティングを開始する前か、または SPA インターフェイスが非アクティブ時にトラブルシューティングを行う場合に有用な機能を提供します。

管理イーサネット インターフェイスでは、次の点に注意してください。

• 管理イーサネット インターフェイスは各 RP にありますが、アクセス可能な管理イーサネット インターフェイスは、アクティブな RP だけに備わっています（ただし、スタンバイ RP の場合はコンソール ポートを使用してアクセスできます）。

• インターフェイスでサポートされるルーテッド プロトコルは、IPv4、IPv6、および ARP だけです。

• インターフェイスでは、SPA インターフェイスまたは IOS プロセスがダウンしている場合でもルータにアクセスする方式を提供しています。

• イーサネット管理インターフェイスは、合法的傍受の MD ソース インターフェイスとしては使用できません。

• 管理イーサネット インターフェイスは、自身の VPN Routing and Forwarding（VRF; VPN ルーティングおよび転送）の一部です。詳細については、「ギガビット イーサネット管理インターフェイスの VRF」を参照してください。

ギガビット イーサネット ポートの番号

ギガビット イーサネット管理ポートは、常に GigabitEthernet0 です。

デュアル RP 構成の場合、アクティブ RP 上の管理イーサネット インターフェイスは、常に Gigabit Ethernet 0 になります。一方、スタンバイ RP 上の管理イーサネット インターフェイスには同一 Telnet セッションの Cisco IOS CLI を使用してアクセスできません。ただし、スタンバイ RP にはコンソール ポートを介して Telnet 接続できます。

ポートには、Cisco ASR 1000 シリーズ ルータ上のその他のポートと同様にコンフィギュレーション モードでアクセスできます。

ROMmon および管理イーサネット ポートの IP アドレス処理

Cisco ASR 1000 シリーズ ルータでは、IP アドレスを ROMmon（ IP_ADDRESS= および IP_SUBNET_MASK= コマンド）に、IOS コマンドライン インターフェイス（インターフェイス コンフィギュレーション モードの ip address コマンド）を使用して設定できます。

Cisco ASR 1000 シリーズ ルータ上で IOS プロセスが開始しない場合、ROMmon に設定された IP アドレスが管理イーサネット インターフェイスの IP アドレスとして動作します。IOS プロセスが稼働中で、管理イーサネット インターフェイスを制御している場合は、IOS CLI のインターフェイス Gigabit Ethernet 0 の設定時に指定した IP アドレスが、管理イーサネット インターフェイスの IP アドレスとなります。ROMmon で定義された IP アドレスは、IOS プロセスが非アクティブな場合にだけインターフェイス アドレスとして使用されます。

このため、ROMmon と IOS CLI で指定された IP アドレスは同一になり、管理イーサネット インターフェイスはシングル RP 構成で適切に機能します。

ただし、デュアル RP 構成では、RP0 または RP1 のいずれにおいても相互に一致する ROMmon の IP アドレス、または IOS CLI で定義された IP アドレスは設定しないでください。一致する IP アドレスを設定すると、アクティブおよびスタンバイの管理イーサネット インターフェイスで、MAC アドレスが異なった、同じ IP アドレスが割り当てられる可能性があり、トラフィックに予期せぬ処理が実行される場合があります。

ギガビット イーサネット管理インターフェイスの VRF

ギガビット イーサネット管理インターフェイスは、自動的に自身の VRF の一部となっています。「Mgmt-intf」という名前の VRF は Cisco ASR 1000 シリーズ ルータ上で自動的に設定され、管理イーサネット インターフェイス専用となります。他のインターフェイスはこの VRF に加入できません。したがって、この VRF は Multiprotocol Label Switching（MPLS; マルチプロトコル ラベル スイッチング）VPN VRF またはその他のネットワーク規模の VRF には参加できません。

管理イーサネット インターフェイスを自身の VRF 内に配置すると、管理イーサネット インターフェイスに次のような影響が発生します。

• VRF 内では多数の機能を設定して使用する必要があるため、特定の管理イーサネット機能に関して、CLI が Cisco ASR 1000 シリーズ ルータ上と他のルータの管理イーサネット インターフェイス上とで異なる可能性があります。

• トラフィックが、ルータを中継して通過できなくなります。すべての SPA インターフェイスと管理イーサネット インターフェイスはそれぞれ異なる VRF に配置されるため、中継トラフィックは管理イーサネット インターフェイスに着信できず、SPA インターフェイスから発信することができなくなります。また、その逆のことも発生します。

• インターフェイスのセキュリティが改善されます。Mgmt-intf VRF は自身の VRF 内に属することで、独自のルーティング テーブルがあるため、ユーザが明示的に管理イーサネット インターフェイスを開始した場合にだけ、ルートを管理イーサネット インターフェイスのルーティング テーブルに追加できます。

管理イーサネット インターフェイスの VRF では、IPv4 と IPv6 の両方のアドレス ファミリがサポートされます。

共通のイーサネット管理タスク

ユーザは管理イーサネット インターフェイスを介してルータ上のほとんどのタスクを実行できます。

ここでは、Cisco ASR 1000 シリーズ ルータ上で共通のタスクまたは少し注意が必要なタスクについて説明します。ただし、管理イーサネット インターフェイスで実行できるすべてのタスクを包括的に説明するわけではありません。

ここでは、次のプロセスについて説明します。

• 「VRF 設定の表示」

• 「管理イーサネット VRF の詳細な VRF 情報の表示」

• 「管理イーサネット インターフェイス VRF でのデフォルト ルートの設定」

• 「管理イーサネット IP アドレスの設定」

• 「管理イーサネット インターフェイス上での Telnet 接続」

• 「管理イーサネット インターフェイス上での PING の実行」

• 「TFTP または FTP を使用したコピー」

• 「NTP サーバ」

• 「SYSLOG サーバ」

• 「SNMP-Related サービス」

• 「ドメイン名の割り当て」

• 「DNS サービス」

• 「RADIUS サーバまたは TACACS+ サーバ」

• 「ACL を使用した VTY 回線」

その他の参考資料

管理イーサネット インターフェイスを使用するための機能情報

表 3 に、このモジュールで説明した機能をリストし、特定の設定情報へのリンクを示します。

プラットフォームのサポートおよびソフトウェア イメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator を使用すると、ソフトウェア イメージがサポートする特定のソフトウェア リリース、フィーチャ セット、またはプラットフォームを確認できます。Cisco Feature Navigator には、 http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

（注） 表 3 は、ソフトウェア リリース トレインで各機能のサポートが導入されたときのソフトウェア リリースだけを示しています。その機能は、特に断りがない限り、それ以降の一連のソフトウェア リリースでもサポートされます。