Solution No. 16-03-22-01 AMFAMF- ---WANWAN …AMF multi(AMF multi----interface & management of 120...

Copyright (C) Allied Telesis K.K. all rights reserved.

アライドテレシスアライドテレシスアライドテレシスアライドテレシスコア・スイッチコア・スイッチコア・スイッチコア・スイッチ SBx8100 SBx8100 SBx8100 SBx8100 シリーズシリーズシリーズシリーズで実現するで実現するで実現するで実現する

AMFAMFAMFAMF----WANWANWANWAN ソリューションソリューションソリューションソリューション

(AMF multi(AMF multi(AMF multi(AMF multi----interface & management of 120 node)interface & management of 120 node)interface & management of 120 node)interface & management of 120 node)

Solution No. 16-03-22-01

1

■ 概要

これまでSBx8100で実績を積み上げ信頼性を向上させたAMFですが、複数のリモートサイト側にてAMFノードを配置したい場合、AMF接続ポートとWAN回線をリモートサイトと同じ数だけ用意する必要がありました。また、WAN回線に使用するルーターには、VPN機能等にて”タグ(802.1Q)フレーム及びAMFフレームを転送できること”という前提条件もありました。

F/W 5.4.4-0.4よりAMF仮想リンク機能がサポートされます。本機能を使用することによりこれまで不可能であった1つの物理ポート上に複数のAMFノードを接続したり、ルーターなどのAMF非対応機器を経由したAMFネットワークの構築が実現可能になります。そのため、複雑な設定をする必要がなくなり、また大規模なネットワークでも管理・運用のコストを削減することが可能になります。

本資料は、スケーラブル・シャーシスイッチであるSBx8100をコアスイッチとし、WAN回線を利用した複数拠点に対し、容易なネットワークの管理・運用を実現するAMFを使用したソリューションをご紹介致します。

■ 主な目的

L2SW

L2SW

L2SW

L2SW

L2SW

Tri-AuthTri-Auth

OSPF 7K Route

Remote Site AMF 80menbers

Local Site AMF 40menbers

WAN

Router-A

Router-B

Router-C

Router-D

Router-E

Router-F

Router-G

x900

x610

x510

SBx908

SBx8106(CFC960))

x210

x210

x200

x210

x210

x200

x200

x200

x200

x200

x200

x210

x210

x210

x210

x900

x610

x510

SBx908

SBx8112(CFC400))

SBx8106 AMF Master

NMS,Syslog,NTP Server

AMFEmulator

AMFEmulator

x610 x510

x210 x210x200 x200

Ethernet

8724SLV2

OSPF RIP + PIM

⃟ 複数の拠点間を繋ぐ大規模ネットワークを構築したい。⃟ AMF機能を活用したネットワーク全体の一元管理を行い、運用コストを削減したい。⃟ 信頼性・可用性の高いネットワークを構築したい。

AMFEmulator






2

■ 構築のポイント






3

■ 構築のポイント

ディストリビューションレイヤーでOSPFルートに変換し、コアへ配布します。

各リモートサイトとはコアスイッチ間でAMF

Virtual-linkを使用し、リモートサイト内のAMFメンバーをローカルサイト

側から管理します。

各リモートサイトとはRIP/OSPFを使用して

WAN経由で接続します。

ディストリビューションレイヤーでRIPルートに変換し、コアへ配布します。

SBx8106 は AMFマスターとして動作し、最大120AMFメンバーの管理

を行います。

ディストリビューションレイヤーで、OSPFルートに変換し、コアへ配布します。

SNMPマネージャとSyslogサーバー、及びNTPサーバーを設置して各機器の情報収集と監視、

時刻調整を行います。






4

■ 構築のポイント（ワーキングセットによるグループ化例：リモートサイト）

� リモートサイト全体：Kyoten� リモートサイトディストリビューションレイヤー：Kyoten-Floor� リモートサイトエッジレイヤー：Kyoten-Edge� WAN側全体：Kansai� WAN側ディストリビューションレイヤー：Kansai-Floor� WAN側エッジレイヤー：Kansai-Edge� WAN側拠点：KyotenA – KyotenF� Ether側全体：Kantou� Ether側ディストリビューションレイヤー：Kantou-Floor� Ether側エッジレイヤー：Kantou-Edge� Ether側拠点： KyotenG – KyotenL






5

■ 構築のポイント（ワーキングセットによるグループ化例 : ローカルサイト）

� ローカルサイト全体：Honsya� ローカルサイトディストリビューションレイヤー：Honsya-Floor� ローカルサイトエッジレイヤー：Honsya-Edge� ローカルサイト1F全体：Honsya-1F� ローカルサイト2F全体：Honsya-2F






6

■ Honsya-x8106 設定サンプルその1

!service password-encryption!hostname Honsya-x8106!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log buffered level informational program loopprot log host 192.168.99.254log host 192.168.99.254 level errors log host startup-delay delay 30log host startup-delay messages 25log email [email protected] email [email protected] level warnings !no service ssh!platform routingratio ipv4only!service telnet!no service http!mail smtpserver 192.168.200.254!mail from [email protected]!clock timezone UTC plus 9:00!snmp-serversnmp-server enable trap atmf atmflink atmfnode atmfrr auth chassis loopprot nsm pimsnmp-server community public snmp-server host 192.168.99.254 public!radius-server host 127.0.0.1 !aaa authentication enable default localaaa authentication login default local !crypto pki trustpoint local!crypto pki enroll local

CLI やSNMP 上で機器を識別するためのホスト名を設定しておくと機器管理がしやすくなります。また、AMFではノード名として使用されます。

Loop protectionのログの出力レベルをInformationalに変更しています。また、出力されるログを指定したメールアドレス宛て、Syslogサーバー宛に送信します。

platform routing-ratio ipv4only コマンドにより、テーブル全体をIPv4用として使用し、その最大値を増加させています。

Syslog、SNMP及びタイムゾーン設定を行います。SyslogやSNMPを使用する事で、ネットワークの効率的な管理が可能となり、安定したITインフラの実現に役立ちます。タイムゾーンはNTPを使用して時刻を自動的に調整するために必要なパラメータです。

メール送信時に用いる送信用メールサーバーや、送信元メールアドレスを設定します。






7


radius-server localserver enablenas 127.0.0.1 key awplus-local-radius-servernas 192.168.10.21 key atkknas 192.168.20.21 key atkknas 192.168.30.21 key atkknas 192.168.40.21 key atkknas 192.168.50.21 key atkknas 192.168.60.21 key atkknas 192.168.70.20 key atkknas 192.168.99.20 key atkkuser 00-19-b9-56-e6-0a encrypted password

mssv+c7URUgtfltKy46Rt+VMsJVvAxAoZ+2YSpPd7D0=user atkk-1 encrypted password +zXWlwyBXZZMAf3RRCVi9/apQ5t8x0p/U7LDPPfRRns=

!atmf network-name ATKKatmf masteratmf group Honsya!ip name-server 192.168.100.254ip domain-lookup!!!no service dhcp-server!ip multicast-routing!spanning-tree mode rstp!loop-protection loop-detectno spanning-tree rstp enable!platform silicon-profile profile1!mls qos enableaccess-list hardware vlinksend-to-cpu ip 192.168.121.90/32 192.168.100.81/32send-to-cpu ip 192.168.122.61/32 192.168.100.81/32send-to-cpu ip 192.168.123.51/32 192.168.100.81/32send-to-cpu ip 192.168.124.98/32 192.168.100.81/32send-to-cpu ip 192.168.125.82/32 192.168.100.81/32send-to-cpu ip 192.168.126.20/32 192.168.100.81/32send-to-cpu ip 192.168.221.90/32 192.168.200.81/32send-to-cpu ip 192.168.222.61/32 192.168.200.81/32

認証で使用するLocalRadiusServerの設定をし、さらにNAS(Network Accesse Server)、MAC認証用のユーザー、dot1x,Web認証用のユーザーを設定します。別途外部RadiusServerを設置する場合は必要ありません。

本機はAMF Masterとして動作するため、atmf masterを設定します。また、ワーキングセットで使用するグループ名Honsyaを設定します。

PIM-SMを使用するため、ip multicast-routingを設定します。

リモートサイトとのAMF接続のため、AMF仮想リンクを使用します。データプレーンのトラフィックがAMFの接続性に与える影響を最小限にするため、対向ノードからのパケットを優先処理する設定をします。






8


send-to-cpu ip 192.168.223.51/32 192.168.200.81/32send-to-cpu ip 192.168.224.98/32 192.168.200.81/32send-to-cpu ip 192.168.225.82/32 192.168.200.81/32send-to-cpu ip 192.168.200.20/32 192.168.200.81/32

!class-map vlinkmatch access-group vlink

!class-map vlinkarp100match eth-format ethii-any protocol 0806match vlan 100

!class-map vlinkarp200match eth-format ethii-any protocol 0806match vlan 200

!policy-map vlinkclass defaultclass vlinkarp100set queue 6

class vlinkarp200set queue 6

class vlink!switch 1 card 1 provision xe6switch 1 card 2 provision xe6switch 1 card 3 provision ge24switch 1 card 5 provision cfc960switch 1 card 6 provision cfc960!vlan databasevlan 80,90,100,200 state enable

!ip pim bsr-candidate vlan80ip pim rp-candidate vlan80 priority 0!interface port1.1.1description Connect to Honsya-1F-x610VCS port1.0.49switchportswitchport mode trunkswitchport trunk native vlan 80static-channel-group 1snmp trap link-status

!

AMFバーチャルリンク上でARPパケットを優先するため設定します。

Local site側、ディストリビューションレイヤーに位置するx610VCSとの接続ポートです。冗長性を考慮し、Static LAGを設定しています。本構成ではAMFをしますが、AMFリンクの設定は、saインターフェース上に設定します。






9


interface port1.1.2description Connect to Honsya-2F-x510VCS port2.0.49switchportswitchport mode trunkswitchport trunk native vlan 90static-channel-group 2snmp trap link-status

!interface port1.1.3-1.1.6switchportswitchport mode accesssnmp trap link-status

!interface port1.2.1description Connect to Honsya-1F-x610VCS port2.0.49switchportswitchport mode trunkswitchport trunk native vlan 80static-channel-group 1snmp trap link-status



!interface port1.3.1description Connect to Honsya-Routerloop-protection action noneswitchportswitchport mode accessswitchport access vlan 100snmp trap link-status

!

Local site側、ディストリビューションレイヤーに位置するx510VCSとの接続ポートです。冗長性を考慮し、Static LAGを設定しています。本構成ではAMFをしますが、 AMFリンクの設定は、saインターフェース上に設定します。

WAN回線を使用してリモートサイトと接続するルーターとの接続ポートです。






10


interface port1.3.2description Connect to L3SW port1loop-protection action noneswitchportswitchport mode accessswitchport access vlan 200snmp trap link-status


!interface port1.3.23description Connect to DNS Serverloop-protection action noneswitchportswitchport mode accessswitchport access vlan 100snmp trap link-status

!interface port1.3.24description Connect to Mail(POP3,SMTP) Serverloop-protection action noneswitchportswitchport mode accessswitchport access vlan 200snmp trap link-status

!interface port1.5.1-1.5.4switchportswitchport mode access


!interface loip address 192.168.254.254/32

!interface sa1description Connect to Honsya-1F-x610VCS port1.0.49,port2.0.49thrash-limiting action noneloop-protection action link-down

広域イーサを使用してリモートサイトと接続するポートです。

DNSサーバー、Mailサーバーを接続するポートです。

ディストリビューションレイヤーに位置するx610VCSとの接続ポート（Static LAG）です。AMFリンクを使用してx610VCSと接続します。






11


switchportswitchport atmf-linkswitchport mode trunkswitchport trunk native vlan 80service-policy input vlinksnmp trap link-status

!interface sa2description Connect to Honsya-2F-x510VCS port1.0.49,port2.0.49thrash-limiting action noneloop-protection action link-downswitchportswitchport atmf-linkswitchport mode trunkswitchport trunk native vlan 90snmp trap link-status

!interface vlan80ip address 192.168.80.81/24ip igmpip pim sparse-mode


!interface vlan100ip address 192.168.100.81/24


!atmf virtual-link id 11 ip 192.168.100.81 remote-id 11 remote-ip 192.168.121.90atmf virtual-link id 12 ip 192.168.100.81 remote-id 12 remote-ip 192.168.122.61atmf virtual-link id 13 ip 192.168.100.81 remote-id 13 remote-ip 192.168.123.51atmf virtual-link id 14 ip 192.168.100.81 remote-id 14 remote-ip 192.168.124.98atmf virtual-link id 15 ip 192.168.100.81 remote-id 15 remote-ip 192.168.125.86atmf virtual-link id 16 ip 192.168.100.81 remote-id 16 remote-ip 192.168.126.21atmf virtual-link id 21 ip 192.168.200.81 remote-id 21 remote-ip 192.168.221.90atmf virtual-link id 22 ip 192.168.200.81 remote-id 22 remote-ip 192.168.222.61atmf virtual-link id 23 ip 192.168.200.81 remote-id 23 remote-ip 192.168.223.51

マルチキャストを使用するため、VLANインターフェース上にPIM-SMを設定します。ルーターでマルチキャストルーティングが不可のため、広域イーサ側のみPIM-SMを設定しています。

リモートサイトとのAMF接続のため、AMFバーチャルリンクを使用します。自装置のインターフェースのIPアドレス、リモートサイト内の対向装置のIPアドレスをセットで指定します。








12


atmf virtual-link id 24 ip 192.168.200.81 remote-id 24 remote-ip 192.168.224.98atmf virtual-link id 25 ip 192.168.200.81 remote-id 25 remote-ip 192.168.225.82atmf virtual-link id 26 ip 192.168.200.81 remote-id 26 remote-ip 192.168.200.20!router ospfospf router-id 192.168.80.81network 192.168.80.0/24 area 0network 192.168.90.0/24 area 0network 192.168.100.0/24 area 0network 192.168.200.0/24 area 0network 220.0.0.0/6 area 0.0.0.0redistribute connectedredistribute rip

!router ripnetwork 192.168.200.0/24redistribute connectedredistribute ospfdistribute-list 1 out vlan200

!ntp server 192.168.99.254 ntp master ip dns forwardingip dns forwarding retry 5ip dns forwarding timeout 10ip dns forwarding source-interface vlan100ip dns forwarding cache size 500 timeout 3000!line con 0speed 9600line vty 0 32!end

WAN側のリモートサイトとコアスイッチ間はOSPFを使用して接続します。また、広域イーサ側で使用しているRIPの経路をOSPFに再配信します。

広域イーサ側のリモートサイトとコアスイッチ間はRIPを使用して接続します。また、WAN側で使用しているOSPFの経路をRIPに再配信します。






13

■ Honsya-1F-x610-VCS 設定サンプルその1

!service password-encryption!hostname Honsya-1F-x610VCS!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log buffered level informational program loopprotlog host 192.168.99.254log host 192.168.99.254 level errors log host startup-delay delay 30log host startup-delay messages 25log email [email protected] email [email protected] level warnings !no service ssh!platform hwfilter-size ipv4-limited-ipv6!service telnet!service http!mail smtpserver 192.168.200.254!mail from [email protected]

!clock timezone UTC plus 9:00!snmp-serversnmp-server enable trap atmf atmfrr nsm pimsnmp-server community public snmp-server host 192.168.99.254 version 2c public!aaa authentication enable default localaaa authentication login default local !!stack virtual-macstack virtual-chassis-id 2152stack resiliencylink vlan4001!atmf network-name ATKKatmf group Honsya,Honsya-1F,Honsya-Floor!ip domain-name Honsya-1F-x610VCS.test.comip name-server 192.168.100.81ip domain-lookup!!!





AMFのネットワーク名を指定します。また、ワーキングセットで使用するグループ名を設定します。






14


no service dhcp-server!ip multicast-routing!spanning-tree mode rstp!loop-protection loop-detectno spanning-tree rstp enable!mls qos enableaccess-list 4000 permit any 0000.f427.7101 0000.0000.0000access-list hardware vlinkpermit ip 192.168.50.200/32 192.168.50.61/32


!class-map vlinkarpmatch eth-format ethii-any protocol 0806match vlan 50

!class-map LDFmatch access-group 4000

!policy-map vlinkclass defaultclass vlinkremark new-cos 4 both

class vlinkarpremark new-cos 4 both

!policy-map LDFCtrlclass defaultclass LDFpolice single-rate 64 4096 4096 action drop-red

!switch 1 provision x610-48switch 2 provision x610-48!vlan databasevlan 10,20,50,80,99,201-202,255 state enable

!ip pim rp-candidate vlan80!interface port1.0.1description Connect to OSPF_route-4080-1switchportswitchport mode accessswitchport access vlan 201snmp trap link-status

!

AMFバーチャルリンク上でARPパケットを優先するため設定します。(vlink)また、LDFによる帯域の使用を制限し、LDFに割り当てる帯域幅を最大64Kbpsにします。(LDF)

PIM-SMでのランデブーポイント候補として設定しています。







15


interface port1.0.2-1.0.22switchportswitchport mode accesssnmp trap link-status

!interface port1.0.23description Connect to Honsya-1F-x210 port1.0.1switchportswitchport mode trunkswitchport trunk allowed vlan add 10,20,50switchport trunk native vlan nonestatic-channel-group 2snmp trap link-status

!interface port1.0.24description Connect to Honsya-1F-x200 port1.0.1switchportswitchport mode trunkswitchport trunk native vlan 99static-channel-group 3snmp trap link-status

!interface port1.0.25switchportswitchport mode trunkswitchport trunk allowed vlan add 1switchport trunk native vlan nonesnmp trap link-status


!interface port1.0.47description Connect to virdot-sim3switchportswitchport mode trunkswitchport trunk allowed vlan add 80switchport trunk native vlan nonesnmp trap link-status

!interface port1.0.48switchportswitchport resiliencylinksnmp trap link-status

!interface port1.0.49description Connect to Honsya-x8106 port1.1.1switchportswitchport mode trunkswitchport trunk native vlan 80static-channel-group 1snmp trap link-status

スイッチポートレジリエンシーリンクを設定しています。






16


!interface port1.0.50switchportswitchport mode accesssnmp trap link-status

!interface port2.0.1description Connect to OSPF_route-4080-2switchportswitchport mode accessswitchport access vlan 202snmp trap link-status



!interface port2.0.24description Connect to Honsya-1F-x200 port1.0.2switchportswitchport mode trunkswitchport trunk native vlan 99static-channel-group 3snmp trap link-status


!interface port2.0.48switchportswitchport resiliencylinksnmp trap link-status

!interface port2.0.49description Connect to Honsya-x8106 port1.2.1switchportswitchport mode trunkswitchport trunk native vlan 80static-channel-group 1snmp trap link-status

スイッチポートレジリエンシーリンクを設定しています。






17



!interface sa1description Connect to Honsya-x8106 port1.1.1,port1.2.1thrash-limiting action noneloop-protection action link-downswitchportswitchport atmf-linkswitchport mode trunkswitchport trunk native vlan 80snmp trap link-status

!interface sa2description Connect to Honsya-1F-x210 port1.0.1-1.0.2thrash-limiting action noneloop-protection action link-downswitchportswitchport atmf-linkswitchport mode trunkswitchport trunk allowed vlan add 10,20,50switchport trunk native vlan nonesnmp trap link-status

!interface sa3description Connect to Honsya-1F-x200 port1.0.1-1.0.2thrash-limiting action noneloop-protection action link-downswitchportswitchport atmf-linkswitchport mode trunkswitchport trunk native vlan 99snmp trap link-status




コアレイヤーに位置するHonsya-x8106との接続ポート（Static LAG）です。 AMFリンクを使用してHonsya-x8106と接続します。

エッジレイヤーに位置する1F-x210との接続ポート（Static LAG）です。AMFリンクを使用して1F-x210と接続します。

エッジレイヤーに位置する1F-x200との接続ポート（Static LAG）です。AMFリンクを使用して1F-x200と接続します。






18






!atmf virtual-link id 3 ip 192.168.50.61 remote-id 3 remote-ip 192.168.50.200!router ospfospf router-id 192.168.10.61network 192.168.80.0/24 area 0network 192.168.99.0/24 area 0network 201.222.1.0/24 area 0network 202.222.1.0/24 area 0redistribute connected

!ip dns forwarding!line con 0speed 9600line vty 0 4!end






19

■ Honsya-1F-x210 設定サンプルその1

service password-encryption!hostname Honsya-1F-x210!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.99.254log host 192.168.99.254 level informational log host 192.168.99.254 level errors log host startup-delay delay 30log host startup-delay messages 25log email [email protected] email [email protected] level warnings !no service ssh!service telnet!service http!mail smtpserver 192.168.200.254!mail from [email protected]!

clock timezone UTC plus 9:00!snmp-serversnmp-server enable trap atmf atmfrr auth nsmsnmp-server community public snmp-server host 192.168.99.254 version 2c public!radius-server host 192.168.80.81 key atkk!aaa authentication enable default localaaa authentication login default local aaa authentication dot1x default group radius aaa authentication auth-mac default group radius aaa authentication auth-web default group radius !atmf network-name ATKKatmf group Honsya,Honsya-1F,Honsya-Edge!ip name-server 192.168.100.81ip domain-lookup!



出力されるログを指定したメールアドレス宛て、Syslogサーバー宛に送信します。








20


! ip dhcp pool webauthnetwork 192.168.50.0 255.255.255.0range 192.168.50.250 192.168.50.254host 192.168.50.254 0019.b956.e60adefault-router 192.168.50.61lease 0 2 0subnet-mask 255.255.255.0

!service dhcp-serverspanning-tree mode rstp!no ip igmp snoopingauth-web-server ipaddress 192.168.50.21no spanning-tree rstp enable!vlan databasevlan 10,20,50 state enable




!interface port1.0.7description Connect to U/C,M/C Serverswitchportswitchport mode trunkswitchport trunk allowed vlan add 10,20snmp trap link-status

!

Web認証を使用する端末のためのDHCP サーバー設定です。特定のホストには、毎回同じIPアドレスを配布するためのhost設定があります。






21


interface port1.0.8description Connect to PC-1switchportswitchport mode accessswitchport access vlan 50snmp trap link-statusauth-mac enableauth-web enabledot1x port-control autoauth-web forward dhcp


!interface sa1description Connect to Honsya-1F-x610VCS port1.0.23,port2.0.23switchportswitchport atmf-linkswitchport mode trunkswitchport trunk allowed vlan add 10,20,50switchport trunk native vlan nonesnmp trap link-status




!ip route 0.0.0.0/0 192.168.10.61ip route 0.0.0.0/0 192.168.20.61ip route 0.0.0.0/0 192.168.50.61!line con 0line vty 0 4!end

ディストリビューションレイヤーに位置するx610VCSとの接続ポート（Static LAG）です。 AMFリンクを使用してx610VCSと接続します。






22


!service password-encryption!hostname Honsya-1F-x200!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log buffered level informational program loopprotlog host 192.168.99.254log host 192.168.99.254 level errors log host startup-delay delay 30log host startup-delay messages 25log email [email protected] email [email protected] level warnings !no service ssh!service telnet!service http!mail smtpserver 192.168.200.254!mail from [email protected]!

clock timezone UTC plus 9:00!snmp-serversnmp-server enable trap atmf atmfrr auth loopprot nsmsnmp-server community public snmp-server host 192.168.99.254 version 2c public!radius-server host 192.168.80.81 key atkk!aaa authentication enable default localaaa authentication login default local aaa authentication dot1x default group radius aaa authentication auth-mac default group radius aaa authentication auth-web default group radius !atmf network-name ATKKatmf group Honsya,Honsya-1F,Honsya-Edge! ip name-server 192.168.100.81ip domain-lookup!











23


ip dhcp pool webauthnetwork 192.168.99.0 255.255.255.0range 192.168.99.250 192.168.99.254default-router 192.168.99.61lease 0 2 0subnet-mask 255.255.255.0

!service dhcp-serverspanning-tree mode rstp!loop-protection loop-detectauth-web-server ipaddress 192.168.99.20no spanning-tree rstp enable!mls qos enableaccess-list 4000 permit any 0000.f427.7101 0000.0000.0000!class-map LDFmatch access-group 4000

!policy-map LDFCtrlclass defaultclass LDFpolice single-rate 64 4096 4096 action drop-red

!vlan databasevlan 99 state enable




Web認証を使用する端末のためのDHCP サーバー設定です。

LDFによる帯域の使用を制限し、LDFに割り当てる帯域幅を最大64Kbpsにします。






24


interface port1.0.8description Connect to PC-1loop-protection action noneswitchportswitchport mode accessswitchport access vlan 99snmp trap link-statusauth-mac enabledot1x port-control autoauth-web forward dhcp


!interface port1.0.24description Connect to SNMP,Syslog,NTP Serverloop-protection action noneswitchportswitchport mode accessswitchport access vlan 99snmp trap link-status


!interface sa1description Connect to Honsya-1F-x610VCS port1.0.24,port2.0.24thrash-limiting action noneloop-protection action link-downswitchportswitchport atmf-linkswitchport mode trunkswitchport trunk native vlan 99service-policy input LDFCtrlsnmp trap link-status


!ip route 0.0.0.0/0 192.168.99.61!line con 0line vty 0 4!end

ディストリビューションレイヤーに位置するx610VCSとの接続ポート（Static LAG）です。 AMFリンクを使用してx610VCSと接続します。






25

■ KyotenA-x900VCS 設定サンプルその1

!service password-encryption!hostname KyotenA-x900VCS!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!access-list 1 deny 201.0.0.0 0.255.255.255access-list 1 deny 202.0.0.0 0.255.255.255access-list 1 permit any!log host 192.168.99.254log host 192.168.99.254 level errors log host startup-delay delay 30log host startup-delay messages 25log email [email protected] email [email protected] level warnings !no service ssh!platform hwfilter-size ipv4-full-ipv6!service telnet!service http!mail smtpserver 192.168.200.254!mail from [email protected]!

clock timezone UTC plus 9:00!snmp-serversnmp-server enable trap atmf atmfrr epsr nsmsnmp-server community public snmp-server host 192.168.99.254 version 2c public!aaa authentication enable default localaaa authentication login default local !!stack virtual-macstack virtual-chassis-id 32stack resiliencylink eth0stack 1 priority 0!atmf network-name ATKKatmf group Kansai,Kansai-Floor,Kyoten,Kyoten-Floor,KyotenA!ip name-server 192.168.100.81ip domain-lookup











26


no service dhcp-server!no ip multicast-routing!spanning-tree mode rstp!no spanning-tree rstp enable!mls qos enableaccess-list hardware vlinksend-to-cpu ip 192.168.121.90/32 192.168.100.81/32send-to-cpu ip 192.168.100.81/32 192.168.121.90/32



!policy-map vlinkclass defaultclass vlinkclass vlinkarpset queue 6

!switch 1 provision x900-24switch 2 provision x900-24!vlan databasevlan 121,131,4000-4001 state enable

!interface port1.0.1description Connect to KyotenA-Router via Redundancy SWswitchportswitchport mode accessswitchport access vlan 121static-channel-group 1snmp trap link-status

!interface port1.0.2-1.0.22switchportswitchport mode accessswitchport access vlan 131snmp trap link-status

!interface port1.0.23description Connect to KyotenA-x210 port1.0.1switchportswitchport mode trunkswitchport trunk allowed vlan add 131,4000static-channel-group 2snmp trap link-status

AMFバーチャルリンク上で、バーチャルリンクに使用されるVLANインターフェースのIPアドレスをDst/Srcに持つパケット、互いのARPパケットを優先するために設定します。






27


interface port1.0.24description Connect to KyotenA-x200 port1.0.1switchportswitchport mode trunkswitchport trunk allowed vlan add 131,4000static-channel-group 3snmp trap link-status

!interface port2.0.1description Connect to KyotenA-Router via Redundancy SWswitchportswitchport mode accessswitchport access vlan 121static-channel-group 1snmp trap link-status




!interface sa1description Connect to KyotenA-Router via Redundancy SWswitchportswitchport mode accessswitchport access vlan 121service-policy input vlink

!interface sa2description Connect to KyotenA-x210 port1.0.1-port1.0.2switchportswitchport atmf-crosslinkswitchport mode trunkswitchport trunk allowed vlan add 131,4000

拠点A用のルーターとの接続ポートです

拠点A内に設置されているKyotenA-x210との接続ポートです。EPSRを使用しているため、AMFクロスリンクを設定しています。






28


!interface sa3description Connect to KyotenA-x200 port1.0.1-port1.0.2switchportswitchport atmf-crosslinkswitchport mode trunkswitchport trunk allowed vlan add 131,4000



!atmf virtual-link id 11 ip 192.168.121.90 remote-id 11 remote-ip 192.168.100.81!epsr configurationepsr epsr1 mode master controlvlan 4000 primaryport sa2epsr epsr1 datavlan 131epsr epsr1 failovertime 5epsr epsr1 state enabled

!router ospfospf router-id 192.168.121.90network 192.168.121.0/24 area 0.0.0.0network 192.168.131.0/24 area 0.0.0.0redistribute connecteddistribute-list 1 in

!ip dns forwarding!line con 0line vty 0 4!end

KyotenA-x210, KyotenA-x200とEPSR Ringを構成します。本機はEPSR Masterとして稼働します。


Honsya-x8106とのAMF接続のため、AMFバーチャルリンクを使用します。自装置のインターフェースのIPアドレス、リモートサイト内の対向装置のIPアドレスをセットで指定します。

ローカルサイトとOSPFを使用して接続します。






29

■ KyotenA-x210 設定サンプルその1

!service password-encryption!hostname KyotenA-x210!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.99.254log host 192.168.99.254 level errors log host startup-delay delay 30log host startup-delay messages 25log email [email protected] email [email protected] level warnings !no service ssh!service telnet!service http!mail smtpserver 192.168.200.254!mail from [email protected]!

clock timezone UTC plus 9:00!snmp-serversnmp-server enable trap atmf atmfrr epsr nsmsnmp-server community public snmp-server host 192.168.99.254 version 2c public!aaa authentication enable default localaaa authentication login default local !atmf network-name ATKKatmf group Kansai,Kansai-Edge,Kyoten,Kyoten-Edge,KyotenA!ip name-server 192.168.100.81ip domain-lookup!no service dhcp-serverspanning-tree mode rstp!no spanning-tree rstp enable!vlan databasevlan 131,4000 state enable

!











30


interface port1.0.1description Connect to KyotenA-x900VCS port1.0.23switchportswitchport mode trunkswitchport trunk allowed vlan add 131,4000switchport trunk native vlan nonestatic-channel-group 1snmp trap link-status

!interface port1.0.2description Connect to KyotenA-x900VCS port2.0.23switchportswitchport mode trunkswitchport trunk allowed vlan add 131,4000switchport trunk native vlan nonestatic-channel-group 1snmp trap link-status


!interface port1.0.16description Connect to KyotenA-x200 port1.0.16switchportswitchport atmf-crosslinkswitchport mode trunkswitchport trunk allowed vlan add 131,4000switchport trunk native vlan nonesnmp trap link-status

!interface sa1description Connect to Kyoten-A-x900VCS port1.0.23,port2.0.23switchportswitchport atmf-crosslinkswitchport mode trunkswitchport trunk allowed vlan add 131,4000switchport trunk native vlan nonesnmp trap link-status


!epsr configurationepsr epsr1 mode transit controlvlan 4000epsr epsr1 datavlan 131epsr epsr1 state enabled



拠点A内に設置されているKyotenA-x900VCSとの接続ポートです。EPSRを使用しているため、 AMFクロスリンクを設定しています。

KyotenA-x900VCS, KyotenA-200とEPSR Ringを構成します。本機はEPSR Transitとして稼働します。






31


!service password-encryption!hostname KyotenA-x200!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.99.254log host 192.168.99.254 level errors log host startup-delay delay 30log host startup-delay messages 25log email [email protected] email [email protected] level warnings !no service ssh!service telnet!service http!mail smtpserver 192.168.200.254!mail from [email protected]!

clock timezone UTC plus 9:00!snmp-serversnmp-server enable trap atmf atmfrr epsr nsmsnmp-server community public snmp-server host 192.168.99.254 version 2c public!aaa authentication enable default localaaa authentication login default local !atmf network-name ATKKatmf group Kansai,Kansai-Edge,Kyoten,Kyoten-Edge,KyotenA!ip domain-name KyotenA-x200.test.comip name-server 192.168.100.81ip domain-lookup!no service dhcp-serverspanning-tree mode rstp!no spanning-tree rstp enable!vlan databasevlan 131,4000 state enable

!











32


interface port1.0.1description Connect to KyotenA-x900VCS port1.0.24switchportswitchport mode trunkswitchport trunk allowed vlan add 131,4000switchport trunk native vlan nonestatic-channel-group 1snmp trap link-status

!interface port1.0.2description Connect to KyotenA-x900VCS port2.0.24switchportswitchport mode trunkswitchport trunk allowed vlan add 131,4000switchport trunk native vlan nonestatic-channel-group 1snmp trap link-status


!interface port1.0.16description Connect to KyotenA-x210 port1.0.16switchportswitchport atmf-crosslinkswitchport mode trunkswitchport trunk allowed vlan add 131,4000switchport trunk native vlan nonesnmp trap link-status


!interface sa1description Connect to KyotenA-x900VCS port1.0.24,port2.0.24switchportswitchport atmf-crosslinkswitchport mode trunkswitchport trunk allowed vlan add 131,4000switchport trunk native vlan nonesnmp trap link-status


!epsr configurationepsr epsr1 mode transit controlvlan 4000epsr epsr1 datavlan 131epsr epsr1 state enabled

!

拠点A内に設置されているKyotenA-x210との接続ポートです。EPSRを使用しているため、 AMFクロスリンクを設定しています。

拠点A内に設置されているKyotenA-x900VCSとの接続ポートです。EPSRを使用しているため、 AMFクロスリンクを設定しています。

KyotenA-x900VCS, KyotenA-210とEPSR Ringを構成します。本機はEPSR Transitとして稼働します。






33


ip route 0.0.0.0/0 192.168.131.90!line con 0exec-timeout 0 0speed 9600

line vty 0 4!end






34

■ KyotenI-x510 設定サンプルその1

!service password-encryption!hostname KyotenI-x510!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.99.254log host 192.168.99.254 level noticeslog host startup-delay delay 30log host startup-delay messages 25log email [email protected] email [email protected] level critical!no service ssh!platform hwfilter-size ipv4-limited-ipv6!service telnet!service http!mail smtpserver 192.168.200.254!mail from [email protected]!clock timezone UTC plus 9:00!snmp-serversnmp-server enable trap atmf atmfrr nsm pimsnmp-server community publicsnmp-server host 192.168.99.254 version 2c public!aaa authentication enable default localaaa authentication login default local!!stack virtual-chassis-id 1!atmf network-name ATKKatmf group Kantou,Kantou-Floor,Kyoten,Kyoten-Floor!ip name-server 192.168.100.81ip domain-lookup!!!no service dhcp-server!ip multicast-routing!


出力されるログを指定したメールアドレス宛て、Syslogサーバー宛、設定したメールアドレス宛てに送信します。

SNMP及びタイムゾーン設定を行います。SNMPを使用する事で、ネットワークの効率的な管理が可能となり、安定したITインフラの実現に役立ちます。タイムゾーンはNTPを使用して時刻を自動的に調整するために必要なパラメータです。








spanning-tree mode rstp!no spanning-tree rstp enable!mls qos enableaccess-list hardware vlinkpermit ip 192.168.200.81/32 192.168.223.51/32



!policy-map vlinkclass defaultclass vlinkremark new-cos 4 both

class vlinkarpremark new-cos 4 both

!switch 1 provision x510-52!vlan databasevlan 223,233 state enable

!interface port1.0.1description Connect to L3SW port7switchportswitchport mode accessswitchport access vlan 223service-policy input vlinksnmp trap link-status


!interface port1.0.23switchportswitchport mode accessswitchport access vlan 233snmp trap link-status

!interface port1.0.24description Connect to KyotenI-x200 port1.0.1switchportswitchport atmf-linkswitchport mode trunkswitchport trunk native vlan 233snmp trap link-status

!

35


拠点I内に設置されているKyotenI-x200との接続ポートです。

AMFバーチャルリンク上で、バーチャルリンクに使用されるVLANインターフェースのIPアドレスをDst/Srcに持つパケット、互いのARPパケットを優先するために設定します。






36


interface port1.0.25-1.0.50switchportswitchport mode accesssnmp trap link-status



!atmf virtual-link id 23 ip 192.168.223.51 remote-id 23 remote-ip 192.168.200.81!router ripnetwork 192.168.223.0/24network 192.168.233.0/24redistribute connected

!ip dns forwarding!line con 0line vty 0 4!end

Honsya-x8106とのAMF接続のため、AMFバーチャルリンクを使用します。自装置のインターフェースのIPアドレス、リモートサイト内の対向装置のIPアドレスをセットで指定します。






37


!service password-encryption!hostname KyotenI-x200!no banner motd!username manager privilege 15 password 8 $1$bJoVec4D$JwOJGPr7YqoExA0GVasdE0!log host 192.168.99.254log host 192.168.99.254 level noticeslog host startup-delay delay 30log host startup-delay messages 25log email [email protected] email [email protected] level critical!no service ssh!service telnet!service http!mail smtpserver 192.168.200.254!mail from [email protected]!clock timezone UTC plus 9:00!snmp-serversnmp-server enable trap atmf atmfrrsnmp-server community publicsnmp-server host 192.168.99.254 version 2c public

!aaa authentication enable default localaaa authentication login default local!atmf network-name ATKKatmf group Kantou,Kantou-Edge,Kyoten,Kyoten-Edge,KyotenI!ip name-server 192.168.100.81ip domain-lookup!no service dhcp-serverspanning-tree mode rstp!no spanning-tree rstp enable!vlan databasevlan 233 state enable

!

SNMP及びタイムゾーン設定を行います。SNMPを使用する事で、ネットワークの効率的な管理が可能となり、安定したITインフラの実現に役立ちます。タイムゾーンはNTPを使用して時刻を自動的に調整するために必要なパラメータです。









38


interface port1.0.1description KyotenI-x510 port1.0.24switchportswitchport atmf-linkswitchport mode trunkswitchport trunk native vlan 233




拠点I内に設置されているKyotenI-x510との接続ポートです。






39

■ Router-A 設定サンプルその1

# Command Handler configuration

# System configurationset system name="Router-A"

# SERVICE configuration

# TIMEZONE configuration

# Flash memory configuration

# LOADER configuration

# User configurationset user securedelay=3600set user=manager pass=3af00c6cad11f7ab5db4467b66ce503eff priv=manager lo=yesset user=manager telnet=yes desc="Manager Account"add user=secoff pass=c962b86f3da856a9a67221a7df2038eeff priv=securityOfficer lo=yesset user=secoff telnet=no netmask=255.255.255.255enable user rsoadd user rso ip=0.0.0.0-255.255.255.0

# TTY configuration

# ASYN configuration

# ETH configuration

# BRI driver configuration

# PRI driver configuration

# SWITCH (pre-VLAN) configuration

# LAPD configuration

# Q.931 configuration

# PPP templates configuration

# ISDN Call Control configuration

# TDM configuration

# SYN drivers configuration

# ASYN Call Control configuration

# Frame relay configuration

# LAPB configuration

# X.25 DTE configuration

# MIOX configuration






40


# L2TP configurationenable l2tpenable l2tp server=bothadd l2tp password="l2tpA"add l2tp call="remoteB" rem="remoteB" ip=10.10.10.1 ty=virtual prec=inset l2tp call="remoteB" pass=l2tpBadd l2tp call="remoteC" rem="remoteC" ip=10.10.10.2 ty=virtual prec=inset l2tp call="remoteC" pass=l2tpCadd l2tp call="remoteD" rem="remoteD" ip=10.10.10.3 ty=virtual prec=inset l2tp call="remoteD" pass=l2tpDadd l2tp call="remoteE" rem="remoteE" ip=10.10.10.4 ty=virtual prec=inset l2tp call="remoteE" pass=l2tpEadd l2tp call="remoteF" rem="remoteF" ip=10.10.10.5 ty=virtual prec=inset l2tp call="remoteF" pass=l2tpFadd l2tp call="remoteG" rem="remoteG" ip=10.10.10.6 ty=virtual prec=inset l2tp call="remoteG" pass=l2tpG

# Sec Associations configuration

# VLAN general configurationcreate vlan="vlan100" vid=100

# VLAN port configurationadd vlan="100" port=1-4

# IGMP Snooping configuration

# CLASSIFIER configuration

# SWITCH (post-VLAN) configuration

# PPP configurationcreate ppp=0 over=eth0-anyset ppp=0 bap=off username="Router-A" password="Router-A"set ppp=0 over=eth0-any lqr=off echo=10create ppp=1 idle=999999 over=tnl-remoteBset ppp=1 bap=offset ppp=1 over=tnl-remoteB lqr=offcreate ppp=2 idle=999999 over=tnl-remoteCset ppp=2 bap=offset ppp=2 over=tnl-remoteC lqr=offcreate ppp=3 idle=999999 over=tnl-remoteDset ppp=3 bap=offset ppp=3 over=tnl-remoteD lqr=offcreate ppp=4 idle=999999 over=tnl-remoteEset ppp=4 bap=offset ppp=4 over=tnl-remoteE lqr=offcreate ppp=5 idle=999999 over=tnl-remoteFset ppp=5 bap=offset ppp=5 over=tnl-remoteF lqr=offcreate ppp=6 idle=999999 over=tnl-remoteGset ppp=6 bap=offset ppp=6 over=tnl-remoteG lqr=off

各拠点のルーター、Router-B, C, D, E, F, Gとの接続用PPP設定です。

各拠点のルーター、Router-B, C, D, E, F, Gとの接続用L2TP設定です。






41

■ Router-A設定サンプルその3

# DHCP (Pre IP) configuration

# DHCPv6 (pre-IPv6) configuration

# GRE configuration

# IP configurationenable ipenable ip remoteadd ip int=ppp0 ip=10.10.10.254 mask=255.255.255.255add ip int=vlan100 ip=192.168.100.10add ip int=ppp2 ip=172.16.2.1 mask=255.255.255.240 ospf=5add ip int=ppp3 ip=172.16.3.1 mask=255.255.255.240 ospf=5add ip int=ppp4 ip=172.16.4.1 mask=255.255.255.240 ospf=5add ip int=ppp5 ip=172.16.5.1 mask=255.255.255.240 ospf=5add ip int=ppp6 ip=172.16.6.1 mask=255.255.255.240 ospf=5add ip int=ppp1 ip=172.16.1.1 mask=255.255.255.240 ospf=5add ip rou=0.0.0.0 mask=0.0.0.0 int=ppp0 next=0.0.0.0add ip rou=10.10.10.1 mask=255.255.255.255 int=ppp0 next=0.0.0.0add ip rou=10.10.10.2 mask=255.255.255.255 int=ppp0 next=0.0.0.0add ip rou=10.10.10.3 mask=255.255.255.255 int=ppp0 next=0.0.0.0add ip rou=10.10.10.4 mask=255.255.255.255 int=ppp0 next=0.0.0.0add ip rou=10.10.10.5 mask=255.255.255.255 int=ppp0 next=0.0.0.0add ip rou=10.10.10.6 mask=255.255.255.255 int=ppp0 next=0.0.0.0

# IPv6 configuration

# Domain Name System configuration

# SWITCH (post-IP) configuration

# PIM configuration

# PIM6 configuration

# DVMRP configuration

# X.25C configuration

# OSPF configurationadd ospf red prot=intset ospf routerid=192.168.100.10 dyninterface=asexternaladd ospf area=backbone stubarea=off summary=sendadd ospf range=10.10.10.0 area=backbone mask=255.255.255.240add ospf range=172.16.1.0 area=backbone mask=255.255.255.240add ospf range=172.16.2.0 area=backbone mask=255.255.255.240add ospf range=172.16.3.0 area=backbone mask=255.255.255.240add ospf range=172.16.4.0 area=backbone mask=255.255.255.240add ospf range=172.16.5.0 area=backbone mask=255.255.255.240add ospf range=172.16.6.0 area=backbone mask=255.255.255.240add ospf range=192.168.100.0 area=backbone mask=255.255.255.0add ospf range=192.168.121.0 area=backbone mask=255.255.255.0add ospf host=10.10.10.1add ospf host=10.10.10.2

IPSEC上でOSPFを使用します。






42


add ospf host=10.10.10.3add ospf host=10.10.10.4add ospf host=10.10.10.5add ospf host=10.10.10.6add ospf interface=ppp1 area=backboneadd ospf interface=ppp2 area=backboneadd ospf interface=ppp3 area=backboneadd ospf interface=ppp4 area=backboneadd ospf interface=ppp5 area=backboneadd ospf interface=ppp6 area=backboneadd ospf interface=vlan100 area=backboneenable ospf

# CLNS configuration

# SNMP configuration

# INT configuration

# TCP configuration

# Firewall configuration

# RADIUS configuration

# Telnet configuration

# STT configuration

# BOOTP configuration

# NTP configuration

# Ping configuration

# DHCP (Post IP) configuration

# DHCPv6 (post-IPv6) configuration

# IPX configuration

# DECnet configuration

# Appletalk configuration

# Bridge configuration

# ENCO configuration

# SSH configuration

# SSL configuration

# Log configuration







43


# RSVP configuration

# Mail configuration

# TPAD configuration

# IPSEC configurationcreate ipsec sas=1 key=isakmp prot=esp enc=des hasha=shaset ipsec sas=1 mod=transportcreate ipsec bund=1 key=isakmp string="1"create ipsec pol="vpn_A-C" int=ppp0 ac=ipsec key=isakmp bund=1 peer=10.10.10.2set ipsec pol="vpn_A-C" lad=10.10.10.254 rad=10.10.10.2 lp=1701 rp=1701 tra=UDPcreate ipsec pol="vpn_A-D" int=ppp0 ac=ipsec key=isakmp bund=1 peer=10.10.10.3set ipsec pol="vpn_A-D" lad=10.10.10.254 rad=10.10.10.3 lp=1701 rp=1701 tra=UDPcreate ipsec pol="vpn_A-B" int=ppp0 ac=ipsec key=isakmp bund=1 peer=10.10.10.1set ipsec pol="vpn_A-B" lad=10.10.10.254 rad=10.10.10.1 lp=1701 rp=1701 tra=UDPcreate ipsec pol="vpn_A-E" int=ppp0 ac=ipsec key=isakmp bund=1 peer=10.10.10.4set ipsec pol="vpn_A-E" lad=10.10.10.254 rad=10.10.10.4 lp=1701 rp=1701 tra=UDPcreate ipsec pol="vpn_A-F" int=ppp0 ac=ipsec key=isakmp bund=1 peer=10.10.10.5set ipsec pol="vpn_A-F" lad=10.10.10.254 rad=10.10.10.5 lp=1701 rp=1701 tra=UDPcreate ipsec pol="vpn_A-G" int=ppp0 ac=ipsec key=isakmp bund=1 peer=10.10.10.6set ipsec pol="vpn_A-G" lad=10.10.10.254 rad=10.10.10.6 lp=1701 rp=1701 tra=UDPcreate ipsec pol="isa" int=ppp0 ac=permitset ipsec pol="isa" lp=500 rp=500 tra=UDPcreate ipsec pol="inet" int=ppp0 ac=permitenable ipsec

# ISAKMP configurationcreate isakmp pol="isakmpB" pe=10.10.10.1 key=1set isakmp pol="isakmpB" sendn=trueset isakmp pol="isakmpB" hear=BOTHcreate isakmp pol="isakmpC" pe=10.10.10.2 key=1set isakmp pol="isakmpC" sendn=trueset isakmp pol="isakmpC" hear=BOTHcreate isakmp pol="isakmpD" pe=10.10.10.3 key=1set isakmp pol="isakmpD" sendn=trueset isakmp pol="isakmpD" hear=BOTHcreate isakmp pol="isakmpE" pe=10.10.10.4 key=1set isakmp pol="isakmpE" sendn=trueset isakmp pol="isakmpE" hear=BOTHcreate isakmp pol="isakmpF" pe=10.10.10.5 key=1set isakmp pol="isakmpF" sendn=trueset isakmp pol="isakmpF" hear=BOTHcreate isakmp pol="isakmpG" pe=10.10.10.6 key=1set isakmp pol="isakmpG" sendn=trueset isakmp pol="isakmpG" hear=BOTHenable isakmp

# PKI configuration

# HTTP configuration

# VRRP configuration

各拠点のルーター、Router-B, C, D, E, F, Gとの接続用IPSEC, ISAKMP設定です。






44


# GUI configuration

# BGP configuration

# LB configuration

# TACP configuration

# SKEY configuration

# UPNP configuration

# PORTAUTH configuration

# 802.1X configuration

# MAC Based Auth configuration

# Software QoS configuration

# WANLB configuration

# LLDP configuration

# DDNS configuration

# TRIGGER Configuration






45

■ Router-B 設定サンプルその1

# Command Handler configuration

# System configurationset system name="Router-B"

# SERVICE configuration

# TIMEZONE configuration

# Flash memory configuration

# LOADER configuration

# User configurationset user=manager pass=3af00c6cad11f7ab5db4467b66ce503eff priv=manager lo=yesset user=manager telnet=yes desc="Manager Account"add user=secoff pass=c962b86f3da856a9a67221a7df2038eeff priv=securityOfficer lo=yesset user=secoff telnet=no netmask=255.255.255.255enable user rsoadd user rso ip=0.0.0.0-255.255.255.0

# TTY configuration

# ASYN configuration

# ETH configuration

# BRI driver configuration

# PRI driver configuration

# SWITCH (pre-VLAN) configuration

# LAPD configuration

# Q.931 configuration

# PPP templates configuration

# ISDN Call Control configuration

# TDM configuration

# SYN drivers configuration

# ASYN Call Control configuration

# Frame relay configuration

# LAPB configuration

# X.25 DTE configuration

# MIOX configuration






46


# L2TP configurationenable l2tpenable l2tp server=bothadd l2tp password="l2tpB"add l2tp call="remoteB" rem="remoteB" ip=10.10.10.254 ty=virtual prec=outset l2tp call="remoteB" pass=l2tpA

# Sec Associations configuration

# VLAN general configurationcreate vlan="vlan121" vid=121

# VLAN port configurationadd vlan="121" port=1-4

# IGMP Snooping configuration

# CLASSIFIER configuration

# SWITCH (post-VLAN) configuration

# PPP configurationcreate ppp=0 over=eth0-anyset ppp=0 bap=off username="Router-B" password="Router-B"set ppp=0 over=eth0-any lqr=off echo=10create ppp=1 idle=999999 over=tnl-remoteBset ppp=1 bap=offset ppp=1 over=tnl-remoteB lqr=off

# DHCP (Pre IP) configuration

# DHCPv6 (pre-IPv6) configuration

# GRE configuration

# IP configurationenable ipenable ip remoteadd ip int=ppp0 ip=10.10.10.1 mask=255.255.255.255add ip int=ppp1 ip=172.16.1.2 mask=255.255.255.240 ospf=5add ip int=vlan121 ip=192.168.121.10add ip rou=0.0.0.0 mask=0.0.0.0 int=ppp0 next=0.0.0.0add ip rou=10.10.10.254 mask=255.255.255.255 int=ppp0 next=0.0.0.0

# IPv6 configuration

# Domain Name System configuration

# SWITCH (post-IP) configuration

# PIM configuration

# PIM6 configuration

Router-Aとの接続用L2TP設定です。

Router-Aとの接続用PPP設定です。






47


# X.25C configuration

# OSPF configurationadd ospf red prot=intset ospf routerid=192.168.121.10add ospf area=backbone stubarea=off summary=sendadd ospf range=10.10.10.0 area=backbone mask=255.255.255.240add ospf range=172.16.1.0 area=backbone mask=255.255.255.240add ospf range=192.168.121.0 area=backbone mask=255.255.255.0add ospf interface=ppp0 area=backboneadd ospf interface=ppp1 area=backboneadd ospf interface=vlan121 area=backboneenable ospf

# CLNS configuration

# SNMP configuration

# INT configuration

# TCP configuration

# Firewall configuration

# RADIUS configuration

# Telnet configuration

# STT configuration

# BOOTP configuration

# NTP configuration

# Ping configuration

# DHCP (Post IP) configuration

# DHCPv6 (post-IPv6) configuration

# IPX configuration

# DECnet configuration

# Appletalk configuration

# Bridge configuration

# ENCO configuration

# SSH configuration

# SSL configuration

# Log configuration







48


# RSVP configuration

# Mail configuration

# TPAD configuration

# IPSEC configurationcreate ipsec sas=1 key=isakmp prot=esp enc=des hasha=shaset ipsec sas=1 mod=transportcreate ipsec bund=1 key=isakmp string="1"create ipsec pol="vpn_A-B" int=ppp0 ac=ipsec key=isakmp bund=1 peer=10.10.10.254set ipsec pol="vpn_A-B" lad=10.10.10.1 rad=10.10.10.254 lp=1701 rp=1701 tra=UDPcreate ipsec pol="isa" int=ppp0 ac=permitset ipsec pol="isa" lp=500 rp=500 tra=UDPcreate ipsec pol="inet" int=ppp0 ac=permitenable ipsec

# ISAKMP configurationcreate isakmp pol="isakmpB" pe=10.10.10.254 key=1set isakmp pol="isakmpB" sendn=trueset isakmp pol="isakmpB" hear=BOTHenable isakmp

# PKI configuration

# HTTP configuration

# VRRP configuration

# GUI configuration

# BGP configuration

# LB configuration

# TACP configuration

# SKEY configuration

# UPNP configuration

# PORTAUTH configuration

# 802.1X configuration

# MAC Based Auth configuration

# Software QoS configuration

Router-Aとの接続用IPSEC, ISAKMP設定です。






49


# WANLB configuration

# LLDP configuration

# DDNS configuration

# TRIGGER Configuration

SecOff Router-B>






50

■ 制限事項・仕様

�CFC960 使用時、使用時、使用時、使用時、delete mail コマンドでコマンドでコマンドでコマンドで mail-id パラメーターを指定した、特パラメーターを指定した、特パラメーターを指定した、特パラメーターを指定した、特

定メールの削除は未サポートになります。定メールの削除は未サポートになります。定メールの削除は未サポートになります。定メールの削除は未サポートになります。CFC960 でメールを削除する場合は、でメールを削除する場合は、でメールを削除する場合は、でメールを削除する場合は、

all パラメーターを指定して（パラメーターを指定して（パラメーターを指定して（パラメーターを指定して（delete mail all）、すべてのメールを削除してくださ）、すべてのメールを削除してくださ）、すべてのメールを削除してくださ）、すべてのメールを削除してくださ

い。い。い。い。

�ラインカードをホットスワップするときは、同時に複数のラインカードを抜き差しせラインカードをホットスワップするときは、同時に複数のラインカードを抜き差しせラインカードをホットスワップするときは、同時に複数のラインカードを抜き差しせラインカードをホットスワップするときは、同時に複数のラインカードを抜き差しせ

ず、ず、ず、ず、1枚ずつラインカードを交換してください。枚ずつラインカードを交換してください。枚ずつラインカードを交換してください。枚ずつラインカードを交換してください。

�AMF Trapを設定する際、を設定する際、を設定する際、を設定する際、AMFメンバーにはメンバーにはメンバーにはメンバーには atmf パラメーターのみ設定してくパラメーターのみ設定してくパラメーターのみ設定してくパラメーターのみ設定してく

ださい。ださい。ださい。ださい。

本ページに記載の制限事項・仕様は本構成に関わる一部です。他機種・他機能の利用に関する

制限事項は事前に各製品の最新リリースノートをご参照ください。

http://www.allied-telesis.co.jp/

www.allied-telesis.co.jp

！

安全のために

ご使用の際は製品に添付されたマニュアル

をお読みになり正しくご使用ください。製品のくわしい情報は特徴、仕様、構成図、マニュアル等 http://www.allied-telesis.co.jp/

アライドテレシス株式会社

本資料に関するご質問やご相談は 0120-860442 （月～金／9:00～17:30）

[email protected]

購入前の製品に関するお問合せ

製品購入後のお問合せ

[email protected]

Solution No. 16-03-22-01 AMFAMF- ---WANWAN …AMF multi(AMF multi----interface & management of 120...

Documents

Transcript of Solution No. 16-03-22-01 AMFAMF- ---WANWAN …AMF multi(AMF multi----interface & management of 120...