レイヤ 3 スイッチング

Process Switching


rt(config)# interface type mod/num
rt(config-if)# no ip route-cache



rt# debug ip packet

Fast Switching


rt(config)# interface type mod/num
rt(config-if)# ip route-cache


CEF Switching [Cisco Express Forwarding]

 Control Plane (処理)
    [CPU] [Routing Table] [ARP Table]
 Data Plane (制御)
    [ASIC] [Cache] [FIB] [Adjacency Table]
 Back Plane (転送)


rt(config)# ip cef


CPU 処理

NetFlow Switching


rt(config)# interface type mod/num
rt(config-if)# ip route-cache flow


ARP テーブル



rt# clear arp-cache


rt# show arp
Protocol  Address          Age (min)  Hardware Addr   Type   Interface
Internet          93   0000.0000.0001  ARPA   FastEthernet0/1
Internet          65   0000.0000.0002  ARPA   FastEthernet0/1
Internet            66   0000.0000.000a  ARPA   FastEthernet0/0
Internet         150   0000.0000.0003  ARPA   FastEthernet0/1


rt# debug arp
Jun 13 17:30:34: IP ARP: rcvd req src ip-addr mac-addr, dst ip-addr FastEthernet0
Jun 13 17:31:34: IP ARP: sent rep src ip-addr mac-addr,
                 dst ip-addr mac-addr FastEthernet0




  1. インターフェースの選択
    rt(config)# interface type mod/num
  2. IP アドレスの設定
    rt(config-if)# ip address ip-addr netmask
  3. デュプレックスの設定
    rt(config-if)# duplex full|half
    • full|half
      • 全二重、半二重 (デフォルトはオート ネゴシエーション)
      • 対向機器がオート ネゴシエーションに対応していない場合、半二重になる
  4. 速度の設定
    rt(config-if)# speed 1000|100|10
  5. インターフェースの起動
    rt(config-if)# no shutdown


rt(config-if)# clock rate 64000

サブ インターフェース

セカンダリ アドレス

アン ナンバード

                  e0   s0         s0   e0
                  .1                   .1
rt1(config)# interface serial 0
rt1(config-if)# ip unnumbered ethernet 0
rt2(config)# interface serial 0
rt2(config-if)# ip unnumbered ethernet 0

ヘルパー アドレス

    broadcast-> unicast->          


  1. マクロの設定
    rt# define interface-range name type mod/num - num
    • name
      • マクロ名 (1~32 文字)
  2. マクロによる選択
    rt# interface range macro name
    • name
      • マクロ名

ブロードキャスト パケットのルーティング

ICMP パケットの扱い


レイヤ 2 までの情報

rt# show interface type mod/num
FastEthernet0/0 is up, line protocol is up
  Hardware is AmdFE, address is XXXX.XXXX.XXXX (bia XXXX.XXXX.XXXX)
  Internet address is
  MTU 1500 bytes, BW 10000 Kbit, DLY 1000 usec,
     reliability 255/255, txload 1/255, rxload 1/255
  Encapsulation ARPA, loopback not set
  Keepalive set (10 sec)
  Full-duplex, 100Mb/s, 100BaseTX/FX
  ARP type: ARPA, ARP Timeout 04:00:00
  Last input 00:00:00, output 00:00:00, output hang never
  Last clearing of "show interface" counters never
  Input queue: 0/75/0/0 (size/max/drops/flushes); Total output drops: 0
  Queueing strategy: fifo キューイング方式
  Output queue: 0/40 (size/max) キューのパケット数
  5 minute input rate 24000 bits/sec, 28 packets/sec 5分平均のスループット
  5 minute output rate 31000 bits/sec, 28 packets/sec 5分平均のスループット
     1066386229 packets input, 2296717048 bytes
     Received 71410545 broadcasts, 0 runts, 0 giants, 0 throttles
     81 input errors, 81 CRC, 48 frame, 0 overrun, 0 ignored
     0 watchdog
     0 input packets with dribble condition detected
     1018311900 packets output, 2999269283 bytes, 0 underruns
     0 output errors, 5763390 collisions, 1 interface resets
     0 babbles, 0 late collision, 18760007 deferred
     0 lost carrier, 0 no carrier
     0 output buffer failures, 0 output buffers swapped out
interface (L1)line protocol (L2)説明
administratively downdownI/F がシャットダウンされている
downdownリンク ダウンしている
updownL2 レベルでの通信が確立していない (クロックレート、カプセル化の不一致など)
upupL2 レベルでは通信が確立している

レイヤ 3 の情報

rt# show ip interface

レイヤ 3 情報のサマリ

rt# show ip interface brief 
Interface                  IP-Address      OK? Method Status                Protocol
FastEthernet0/0       YES NVRAM  up                    up
FastEthernet0/1          YES NVRAM  up                    up


rt# debug ip policy

DHCP サーバ


  1. プールの作成
    rt(config)# ip dhcp pool name
  2. 払い出すホスト用アドレス
    rt(dhcp-config)# network net-addr /prefix
  3. 払い出す DNS サーバ アドレス
    rt(dhcp-config)# dns-server ip-addr
  4. 払い出すデフォルト ルート
    rt(dhcp-config)# default-router defaultrouter
  5. 払い出すドメイン
    rt(dhcp-config)# domain-name domain
  6. 払い出し期間
    rt(dhcp-config)# lease time
    • time
      • days [hours] [minutes]
      • infinite … 無期限
      • デフォルトは 1 日
  7. 除外アドレス
    rt(config)# ip dhcp excleuded-address start-addr end-addr
rt(dhcp-config)# host ip-addr
rt(dhcp-config)# hardware-address mac-addr ieee802
rt(dhcp-config)# client name neme


rt# show ip dhcp pool

NBAR [Network Based Application Recognition]

  1. トラフィックの統計情報の取得
  2. トラフィックの分類
    • ACL よりも負荷が軽い
    • アプリケーション レイヤまで見ることができる

PDLM [Packet Description Language Module]

PDLM ファイルを指定

rt(config)# ip nbar pdlm file-name


rt(config)# ip nbar port-map proto-name [tcp|udp] port-num


rt# show ip nbar port-map



rt(config-if)# ip nbar protocol-discovery


rt# show ip nbar protocol-discovery

                            Input                    Output
                            -----                    ------
   Protocol                 Packet Count             Packet Count
                            Byte Count               Byte Count
                            5min Bit Rate (bps)      5min Bit Rate (bps)
                            5min Max Bit Rate (bps)  5min Max Bit Rate (bps)
   ------------------------ ------------------------ ------------------------
   rtp                      888                      878
                            190032                   187892
                            3000                     3000
                            3000                     3000
   sqlnet                   992                      373
                            150288                   20142
                            3000                     3000
                            3000                     3000
   ftp                      487                      392
                            36567                    21168
                            3000                     3000
                            3000                     3000



rt(config)# ip flow-export source type mod/num
rt(config)# ip flow-export version ver
rt(config)# ip flow-export destination ip-addr port
rt(config)# interface type mod/num
rt(config-if)# ip route-cache flow
rt(config-if)# ip flow ingress
rt(config-if)# ip flow egress


rt# show ip flow interface
rt# show ip cache flow


PAD サービス (X.25)

rt(config)# service pad
rt# show processes | i PAD
  46 Hwe 809102B4            0          1       0 5784/6000   0 PAD InCall

DHCP サービス

rt(config)# service dhcp
rt# show processes | i DHCP
  43 Mwe 804656C0            0          1       0 5436/6000   0 DHCPD Receive
  48 Mwe 804FDD5C            0          1       0 5788/6000   0 DHCPD Timer
  71 Msi 80506898            0          2       0 4984/6000   0 DHCPD Database

Finger サービス

rt(config)# service finger

Echo、Discard、Chargen サービス

rt(config)# service tcp-small-servers
rt(config)# service udp-small-servers

トップ   編集 凍結 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2020-07-08 (水) 18:10:14