#amazon(4844322214)
 

レイヤ 3 スイッチング

Process Switching

設定

rt(config)# interface type mod/num
rt(config-if)# no ip route-cache

確認

デバッグ

rt# debug ip packet

Fast Switching

設定

rt(config)# interface type mod/num
rt(config-if)# ip route-cache

確認

CEF Switching [Cisco Express Forwarding]

 Control Plane (処理)
    [CPU] [Routing Table] [ARP Table]
 Data Plane (制御)
    [ASIC] [Cache] [FIB] [Adjacency Table]
 Back Plane (転送)
 Interface

設定

rt(config)# ip cef

確認

CPU 処理

NetFlow Switching

設定

rt(config)# interface type mod/num
rt(config-if)# ip route-cache flow

確認

ARP テーブル

設定

クリア

rt# clear arp-cache

確認

rt# show arp
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet  192.168.0.101          93   0000.0000.0001  ARPA   FastEthernet0/1
Internet  192.168.0.102          65   0000.0000.0002  ARPA   FastEthernet0/1
Internet  172.16.0.10            66   0000.0000.000a  ARPA   FastEthernet0/0
Internet  192.168.0.103         150   0000.0000.0003  ARPA   FastEthernet0/1

デバッグ

rt# debug arp
Jun 13 17:30:34: IP ARP: rcvd req src ip-addr mac-addr, dst ip-addr FastEthernet0
Jun 13 17:31:34: IP ARP: sent rep src ip-addr mac-addr,
                 dst ip-addr mac-addr FastEthernet0

インターフェース

設定

イーサネット

  1. インターフェースの選択
    rt(config)# interface type mod/num
    
  2. IP アドレスの設定
    rt(config-if)# ip address ip-addr netmask
    
  3. デュプレックスの設定
    rt(config-if)# duplex full|half
    
    • full|half
      • 全二重、半二重 (デフォルトはオート ネゴシエーション)
      • 対向機器がオート ネゴシエーションに対応していない場合、半二重になる
  4. 速度の設定
    rt(config-if)# speed 1000|100|10
    
  5. インターフェースの起動
    rt(config-if)# no shutdown
    

シリアル

rt(config-if)# clock rate 64000

サブ インターフェース

セカンダリ アドレス

アン ナンバード

                  e0   s0         s0   e0
{192.168.0.0/24}---[rt1]---<WAN>---[rt2]----{192.168.1.0/24}
                  .1                   .1
rt1(config)# interface serial 0
rt1(config-if)# ip unnumbered ethernet 0
rt2(config)# interface serial 0
rt2(config-if)# ip unnumbered ethernet 0

ヘルパー アドレス

            e0
[host]-------[rt]-------[DHCP_SVR]
                     192.168.1.32
    broadcast-> unicast->          

複数インターフェースの一括変更

  1. マクロの設定
    rt# define interface-range name type mod/num - num
    
    • name
      • マクロ名 (1~32 文字)
  2. マクロによる選択
    rt# interface range macro name
    
    • name
      • マクロ名

ブロードキャスト パケットのルーティング

ICMP パケットの扱い

確認

レイヤ 2 までの情報

rt# show interface type mod/num
FastEthernet0/0 is up, line protocol is up
  Hardware is AmdFE, address is XXXX.XXXX.XXXX (bia XXXX.XXXX.XXXX)
  Internet address is 192.168.0.1/24
  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 100Mb/s, 100BaseTX/FX
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:00, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo キューイング方式
  Output queue: 0/40 (size/max) キューのパケット数
  5 minute input rate 24000 bits/sec, 28 packets/sec 5分平均のスループット
  5 minute output rate 31000 bits/sec, 28 packets/sec 5分平均のスループット
     1066386229 packets input, 2296717048 bytes
     Received 71410545 broadcasts, 0 runts, 0 giants, 0 throttles
     81 input errors, 81 CRC, 48 frame, 0 overrun, 0 ignored
     0 watchdog
     0 input packets with dribble condition detected
     1018311900 packets output, 2999269283 bytes, 0 underruns
     0 output errors, 5763390 collisions, 1 interface resets
     0 babbles, 0 late collision, 18760007 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out
interface (L1)line protocol (L2)説明
administratively downdownI/F がシャットダウンされている
downdownリンク ダウンしている
updownL2 レベルでの通信が確立していない (クロックレート、カプセル化の不一致など)
upupL2 レベルでは通信が確立している
uperrdisable何らかのエラーにより、ポートが無効になっている

レイヤ 3 の情報

rt# show ip interface

レイヤ 3 情報のサマリ

rt# show ip interface brief 
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0            192.168.0.1     YES NVRAM  up                    up
FastEthernet0/1            10.0.0.1        YES NVRAM  up                    up

デバッグ

rt# debug ip policy

DHCP サーバ

設定

  1. プールの作成
    rt(config)# ip dhcp pool name
    
  2. 払い出すホスト用アドレス
    rt(dhcp-config)# network net-addr /prefix
    
  3. 払い出す DNS サーバ アドレス
    rt(dhcp-config)# dns-server ip-addr
    
  4. 払い出すデフォルト ルート
    rt(dhcp-config)# default-router defaultrouter
    
  5. 払い出すドメイン
    rt(dhcp-config)# domain-name domain
    
  6. 払い出し期間
    rt(dhcp-config)# lease time
    
    • time
      • days [hours] [minutes]
      • infinite … 無期限
      • デフォルトは 1 日
  7. 除外アドレス
    rt(config)# ip dhcp excleuded-address start-addr end-addr
    
rt(dhcp-config)# host ip-addr
rt(dhcp-config)# hardware-address mac-addr ieee802
rt(dhcp-config)# client name neme

確認

rt# show ip dhcp pool

NBAR [Network Based Application Recognition]

  1. トラフィックの統計情報の取得
  2. トラフィックの分類
    • ACL よりも負荷が軽い
    • アプリケーション レイヤまで見ることができる

PDLM [Packet Description Language Module]

PDLM ファイルを指定

rt(config)# ip nbar pdlm file-name

手動で設定

rt(config)# ip nbar port-map proto-name [tcp|udp] port-num

確認

rt# show ip nbar port-map

統計情報の取得

設定

rt(config-if)# ip nbar protocol-discovery

確認

rt# show ip nbar protocol-discovery

 FastEthernet0/1
                            Input                    Output
                            -----                    ------
   Protocol                 Packet Count             Packet Count
                            Byte Count               Byte Count
                            5min Bit Rate (bps)      5min Bit Rate (bps)
                            5min Max Bit Rate (bps)  5min Max Bit Rate (bps)
   ------------------------ ------------------------ ------------------------
   rtp                      888                      878
                            190032                   187892
                            3000                     3000
                            3000                     3000
   sqlnet                   992                      373
                            150288                   20142
                            3000                     3000
                            3000                     3000
   ftp                      487                      392
                            36567                    21168
                            3000                     3000
                            3000                     3000

NetFlow

設定

rt(config)# ip flow-export source type mod/num
rt(config)# ip flow-export version ver
rt(config)# ip flow-export destination ip-addr port
rt(config)# interface type mod/num
rt(config-if)# ip route-cache flow
rt(config-if)# ip flow ingress
rt(config-if)# ip flow egress

確認

rt# show ip flow interface
rt# show ip cache flow

サービス

PAD サービス (X.25)

rt(config)# service pad
rt# show processes | i PAD
  46 Hwe 809102B4            0          1       0 5784/6000   0 PAD InCall

DHCP サービス

rt(config)# service dhcp
rt# show processes | i DHCP
  43 Mwe 804656C0            0          1       0 5436/6000   0 DHCPD Receive
  48 Mwe 804FDD5C            0          1       0 5788/6000   0 DHCPD Timer
  71 Msi 80506898            0          2       0 4984/6000   0 DHCPD Database

Finger サービス

rt(config)# service finger

Echo、Discard、Chargen サービス

rt(config)# service tcp-small-servers
rt(config)# service udp-small-servers

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2020-07-08 (水) 18:10:14