■1日目の復習

問１
大容量のトラフィックを常時転送したい。更に宛先までの距離が遠い場合はどのようなWANサービスを使用するか

解１
フレームリレー


問２
ユーザ認証を行うため、"aaa new-model"を設定した。この状態でログアウトするとどうなるか

解２
ユーザを設定していないため、ありもしないユーザとパスワードを求められログオンできない。


問３　シュミレーション１

　R1
　　s3/0 ------- MODEM ----------- PSTN

　R1に上図のようにモデムを接続した。モデムに接続するために必要な設定を行え。

<条件>
・速度は115.2kbps、
・モデムを使って通信できるトラフィックはすべてのトラフィック
・フロー制御はハードウェア
・モデムは発着信両方で使用する。
・ログイン認証を行い、パスワードは"cisco"とする。
・リバースtelnetをする為にループバックインターフェースを、アドレス1.1.1.1/32で作成する。


解３

config)#int S3/0
config-if)#physical-layer async　　　　　　　　←　シリアルポートを非同期に設定
!
config)#line 97
config-line)#speed 115200　　　　　　　　　　　←　速度を115.2kbpsに設定
config-line)#tranceport input all　　　　　　　←　すべてトラフィックに設定
config-line)#flowcontrol hardware　　　　　　　←　フロー制御をハードウェアに設定
config-line)#modem inout　　　　　　　　　　　 ←　発着信両方に設定
config-line)#logon　　　　　　　　　　　　　　 ←　ログイン認証に設定
config-line)#password cisco　　　　　　　　　　←　パスワードに"cisco"を設定
!
config)#int Loopback0
config-if)#ip address 1.1.1.1 255.255.255.255　←　アドレスを1.1.1.1/32に設定
!
#sh run　　　　　　　　　　　　　　　　　　　　←　configを確認
#copy run sta　　　　　　　　　　　　　　　　　←　configを保存
#telnet 1.1.1.1 2097 　　　　　　　　　　　　　←　動作の確認

at
[OK] 　　　　　　　　　　　　　　　　　　　　　←　[OK]が出ればOK



本日はここから

■PPPの確認

□show interfacesコマンド

例）
　Encapsulation PPP
  LCP  = OPEN Multilink = OPEN
  IPCP = OPEN

などの表示を確認する


□show dialerコマンド

例）
Dialer state is multilink member
Dialer reason: bundle overload
Connected to 551234　　　　　　　　←　Multilinkの場合、複数回線が同じ電話番号にダイアルしている

などの表示を確認する


□debug ppp negotiation

・認証（PAPやCHAP）
・CCP（圧縮制御プロトコル）
・IPCPなどのNCPプロトコル

※　認証に限るならばdebug ppp authenticationがよい



■ISDN BRI

○ISDN BRI

2B + D

制御情報の帯域合計は
　(64 × 2)+(16 + 48) = 128 + 64 = 192kbps

データチャンネルの合計は
　(64 × 2) = 128kbps

○TE1　…　ISDN対応端末

○TE2　…　非ISDN対応端末


□ISDN プロトコル

　　　　　　　D ch　　　　B ch
　　　　　+-----------+-----------+
レイヤ３　|　  DSS1 　|　　IP　 　|
　　　　　+-----------+-----------+
レイヤ２　|　  LAPD 　| HDLC/PPP  |
　　　　　+-----------+-----------+
レイヤ１　|1.430/1.431/ANSI T1.601|
　　　　　+-----------------------+


□ISDN BRI設定コマンド

○グローバルコンフィギュレーションコマンド
config)#isdn switch-type ntt

○インターフェースコンフィギュレーションコマンド
config-if)#ip address <ip_addr>
config-if)#isdn switch-type ntt
config-if)#encapsuration ppp
config-if)#ppp <option>
config-if)#isdn spid1 <spid1>　　　←　日本では必要ないかも？



○ISDNスイッチタイプの選択
config)#isdn switch-type ntt　　　 ←　日本ではこれだけ
ルータ上のインターフェースすべて

config-if)#isdn switch-type ntt　　←　日本ではこれだけ
任意のポートのみ

○カプセル化
デフォルトタイプはHDLC
config-if)#encapsuration hdlc

PPPへの変更
config-if)#encapsuration ppp

HDLCへの変更
config-if)#encapsuration hdlc



■ISDN PRI

○ISDN PRI

23B：T1

30B：E1


□ISDN PRI設定コマンド

○PRIスイッチタイプ設定<font color="#FF0000"><strong>重要！</strong></font>
config)#isdn switch-type <type>

○ISDN PRIコントローラの選択（モジュールによっては不要）
config)#card type { t1 | e1 } <slot_num>

○ISDN PRIコントローラの設定<font color="#FF0000"><strong>重要！</strong></font>
config)#controller { t1 | e1 } <slot_num/port_num>


□T1/E1コントローラパラメータ

○フレーミング<font color="#FF0000"><strong>重要！</strong></font>
config-controller)#framing { sf | esf | crc4 | no-crc4 }

○ラインコード<font color="#FF0000"><strong>重要！</strong></font>
config-controller)#linecode { ami | b8zs | hdl3 }

○T1クロックソース
config-controller)#clock source { line | internal }

□その他のISDN PRIコントローラパラメータ

○PRI Group　…　T1/E1コントローラ上でISDN PRIを指定する<font color="#FF0000"><strong>重要！</strong></font>
config-controller)#pri-group timeslots <range>

○シリアルインターフェース　…　PRI Dチャンネル用に設定<font color="#FF0000"><strong>重要！</strong></font>
config)#int s<num/num:{ 23 | 15 }>

○着信アナログコールの切替
config-if)#isdn incoming-voice modem


□設定例

例）
config)#isdn switch-type primary-ntt
config)#controller  t1 2/0
config-controller)#framing esf
config-controller)#linecode b8zs
config-controller)#clock source line
config-controller)#pri-group timeslots 1-24
!
config)#int s2/0:23
config-if)#ip address 192.168.1.2 255.255.255.0
config-if)#isdn incoming-voice modem



■DDR

ダイヤラリストで許可されたトラフィックによって発呼する機能


□DDR

○スナップショットルーティング
・更新間隔を長くする。
・ディスタンスベクタルーティングプロトコルが必要

○interestingトラフィック
・ダイヤラリストで許可されたトラフィック
・ダイヤルリガとなるトラフィック
※　interestingトラフィックを定義する
※　ダイヤラグループと関連付ける
※　ダイヤラリストをインターフェースに関連付ける

例）
config)#dialer-list 1 protocol ip permit

○DDRの為のアクセスリスト
・より詳細なinterestingトラフィックの定義

例）
config)#access-list 101 deny igrp any any
config)#access-list 101 permit ip any any
config)#dialer-list 1 protocol ip list 1
config)#int BRI 0
config-if)#dialer-group 1

○宛先パラメータ
・dialer mapコマンドで指定
・IPアドレスをリモートの電話番号にマップ
・宛先リモートISDNに着信させる方法

例）
config)#int BRI 0
config-if)#ip address 10.1.1.1 255.255.255.252
config-if)#encapsulation ppp
config-if)#dialer map ip 10.0.0.1 name central 55554000
config-if)#dialer-group 1
config-if)#isdn awitch-type ntt
config-if)#ppp authentication chap


□ISDNとDDR

・dialer-listコマンドで、interrestingトラフィックの構成要素を定義
・dislere-groupコマンドで、interrestingトラフィックの定義をインターフェースに関連付け
・dialer mapコマンドで、�@宛先IPアドレス　�Aホスト名　�B電話番号　�Cオプションを定義
・dialer load-thresholdコマンドでマルチリンクPPPの別コールを定義

○設定
config)#isdn switch-type ntt
config)#username user_B password cisco
config)#username user_C password cisco
config)#int BRI 0
config-if)#ip address 192.168.1.1 255.255.255.0
config-if)#encapsulation ppp
config-if)#dialer map ip 192.168.1.2 name user_B 55554444
config-if)#dialer map ip 192.168.1.3 name user_C 55553333
config-if)#dialer-group 1
config-if)#ppp authentication chap
!
config)#ip route 172.16.0.0 255.255.255.0 192.168.1.2
config)#ip route 172.31.0.0 255.255.255.0 192.168.1.3
config)#access-list 101 deny tcp any any eq telnet
config)#access-list 101 deny tcp any any eq ftp
config)#access-list 101 permit ip any any
config)#dialer-list 1 protocol ip list 1

※　トラフィックがIPのみならばアクセスリストを使用しないことも可能

例）
config)#dialer-list 1 protocol ip permit



■PPP設定オプション


□マルチリンクPPP

○設定
config-if)#ppp multikink
config-if)#dailer load-threshold <x/255> [ outbound | inbound | either ]

例）
config)#int BRI0
config-if)#no ip address
config-if)#encapsulation ppp
config-if)#ppp multikink
config-if)#dailer idle-timeout 30
config-if)#dailer load-threshold 1 either　←　設定必須！この設定をしないとBchがバンドルしない


□発信者IDスクリーニングの有効化

発信者IDの審査

○設定
config-if)#isdn caller <dial_num>

※　複数電話番号を設定するときには、isdn callerを複数行設定する
※　ワイルドカード"x"を利用できる


□着番号の確認

着番号によって応答するデバイスを指定する

○設定
config-if)#isdn answer1 [ called-party-num ]


□レートアダプテーション

ISDN速度の調整

○設定
config-if)#dialer map ip 192.168.1.2 speed 56 <dial_num>


□ISDN設定の確認と監視

○監視
#show isdn status

○レイヤ２debugコマンド
#debug isdn q921

○レイヤ３debugコマンド
#debug isdn q931

○BRI Dチャンネルの監視
#show interfaces BRI <bri_num>

例）
　Encapsulation PPP
  LCP  = OPEN　Multilink = OPEN
  IPCP = OPEN

○BRI Bチャンネルの監視
#show interfaces BRI <bri_num> 1 2

例）
　Encapsulation PPP
  LCP  = OPEN　Multilink = OPEN
  IPCP = OPEN

○マルチリンクPPPの監視
#show interfaces BRI <bri_num> 1 2

例）
　Encapsulation PPP
  LCP  = OPEN　Multilink = OPEN
  IPCP = OPEN

#show ppp multilink　　　　←　バンドル情報の表示


□トラブルシューティング

○着信側にユーザ設定があるかどうか

○DDRテスト
接続
#isdn test call interface BRI <bri_num> <dial_num>

切断
#isdn test disconnect interface BRI <bri_num> <dial_num>



■ダイヤラーロータリーグループ


複数の物理インターフェース・回線を１つの論理インターフェースにまとめる

□マルチBRIロータリーグループ

○物理インターフェースに対して
config-if)#dailer rotary-group <g_num>

○ダイヤラーロータリーグループの定義
config)#int dailer <g_num>
config-if)#encapsulation ppp

例）
config)#int BRI 0
config-if)#dailer rotary-group 1
!
config)#int BRI 1
config-if)#dailer rotary-group 1
!
config)#int BRI 2
config-if)#dailer rotary-group 1
!
config)#int BRI 3
config-if)#dailer rotary-group 1
!
config)#int dailer 1
config-if)#encapsulation ppp


□ダイヤラプロファイル


○ダイヤラインターフェイス
・宛先ごとのダイヤラプロファイルを設定
・論理インターフェイス

　→　宛先IPアドレス、カプセル化タイプ、PPP認証タイプ、PAP/CHAP用リモートネーム、ダイヤラマップ、マルチリンクPPPなど

○ダイヤラプール
・ダイヤラプロファイルに関連付けられた物理インターフェースのグループ

○ダイヤラマップクラス
・コールの宛先ごとに異なるタイプの特性を指定するときに使用する。


　　　　　　　　　　　　　　+----------------------------+
　　　　　　　　　　　　　　|　　　　　　　　　　　　　　|　　　+----------------+
　　　　　　　　　　　　　　|　ダイヤラインターフェイス　|←−−|　マップクラス　|
　　　　　　　　　　　　　　|　　　　　　　　　　　　　　|　　　+----------------+
　　　　　　　　　　　　　　+----------------------------+
　　　　　　　　　　　　　　　　　　　　　↓
+------------------------+　　　　　　　　↓
|　　　　　　　　　　　　|　　　+------------------+
|　物理インターフェイス　|−−→|　ダイヤラプール　|
|　　　　　　　　　　　　|　　　+------------------+
+------------------------+


□ダイヤラインターフェイスの設定

○コマンド
config)#int Dialer <num>

○設定例）
config)#int Dialer1
config-if)#ip address 192.168.1.1 255.255.255.0
config-if)#encapsulation ppp
config-if)#dialer remote-name user_1
config-if)#dialer string 55554444
config-if)#dialer pool 0
config-if)#dialer-group 1
config-if)#ppp authentication chap
config-if)#ppp multilink
!
config)#int Dialer2
config-if)#ip address 192.168.1.2 255.255.255.0
config-if)#encapsulation ppp
config-if)#dialer remote-name user_2
config-if)#dialer string 55553333 class Eng
config-if)#dialer pool 1
config-if)#dialer-group 1
config-if)#ppp authentication chap
config-if)#ppp multilink
!
config)#int Dialer3
config-if)#ip address 192.168.1.3 255.255.255.0
config-if)#encapsulation ppp
config-if)#dialer remote-name user_3
config-if)#dialer string 55553333 class Eng
config-if)#dialer pool 2
config-if)#dialer-group 1
config-if)#ppp multilink
!
config)#map-class dialer Eng
config-map-class)#dialer isdn speed 56
!
config)#dialer-list 1 protocol ip permit
!


□物理インターフェイスの設定


・物理インターフェイスのダイヤラープールへの割り当て
　→　１つの物理インターフェースを複数のダイヤラープールに割り当て可能
　→　priorityオプションでダイヤラプール内でのインターフェースの優先を指定可能
　　→　ただし発呼のみ

○設定例）
config)#int BRI0/0
config-if)#encapsulation ppp
config-if)#dialer pool-member 0 priority 100
config-if)#ppp authentication chap
config-if)#ppp multilink
!
config)#int BRI0/1
config-if)#encapsulation ppp
config-if)#dialer pool-member 1 priority 150
config-if)#ppp authentication chap
config-if)#ppp multilink
!
config)#int S2/0:23
config-if)#encapsulation ppp
config-if)#dialer pool-member 0 priority 200
config-if)#dialer pool-member 1 priority 200
config-if)#dialer pool-member 2 priority 200
config-if)#ppp authentication chap
config-if)#ppp multilink
!


□ダイヤラプロファイル設定の確認


○コマンド
show dialer interface <type> <num>


show interface dialer <num>


debug dialer


○トラブルシュート
・ダイヤラインターフェイスにダイヤラプールの設定がない
cannot place open, no dialer pool set

・ダイヤラインターフェイスにダイヤラプールの設定がない
No dialer-group defined

・ダイヤラリストの設定がない
dialer-list 1 not defined

・物理インターフェースがダイヤルプールに割り当ててない、あるいは利用できない
（dialer pool-memberコマンドの未設定）
No free dialer - starting fast idle timer

・ダイヤラインターフェイスにダイヤラストリングの設定がない
cannot place open, no dialer string set



■フレームリレー


□フレームリレーの動作

○仮想回線　…　VC
・VCはDLCIで識別する

○NBMA　…　ブロードキャストなしのマルチアクセス
・マルチアクセス　…　単一の接続で複数のリモートサイトに接続可能
・ハブ&スポークトポロジの利用

○DLCIの予約（LMI DLCI）
・1023　…　Cisco LMI
・0　　 …　ANSI
・0　　 …　Q.933A

○DLCIの関連付け
・宛先アドレスとローカルDLCIを関連付けてデータの転送先を決める
　→　スタティックマッピング：フレームリレーマップの利用
　→　ダイナミックマッピング：InverseARPの利用


□シグナリング　…　LMI

○LMIタイプのサポート（LMI DLCI）
・1023　…　Cisco
・0　　 …　ANSI
・0　　 …　Q.933A

○LMI自動検出
・自動検出が可能
　→　自動検出しないときには、適切なLMIの選択をする

○状態

・Active　　 …　接続はアクティブ、ルータはデータ交換が可能
・Inactive　…　フレームリレースイッチとローカル接続は機能しているが、リモートルータとフレームリレースイッチの接続が機能していない
・Deleted　　…　フレームリレースイッチからLMIが受信されていない、
　　　　　　　　よくある原因）フレームリレースイッチからDLCIの削除
　　　　　　　　　　　　　　　CPEとフレームリレースイッチの間でサービスが行われていない


□フレームリレー基本設定

○カプセル化タイプ
config-if)#encapsulation frame-relay ietf

※　デフォルト設定はcisco、対向が非Ciscoの場合、IETFに設定する

○ダイナミックアドレスマッピング
config-if)#frame-relay inverse-arp

○スタティックアドレスマッピング
config-if)#frame-relay map ip 10.0.0.1 110 broadcast

※　仮想回線でRIPなどのルーティングプロトコルを利用するには"broadcast"を設定すること

○DLCIはローカルだけで意味を持つ
・リレースイッチとDTE・CPEとの間だけで意味を持つ
　→　DTE・CPEがそのスイッチのどの回線に接続されているかが判かればよい

○ハブ&スポークトポロジ
・フレームリレーではこの形態が一般的


□設定の確認

○LMI DLCI　の表示

#show interfaces S0

DTE LMI up , LMI DLCI 0 , LMI type is ANSI

※　LMI DLCIでもLMIタイプを識別できるようにしておくこと
→LMIタイプのサポート（LMI DLCI）
　・1023　…　Cisco
　・0　　 …　ANSI
　・0　　 …　Q.933A

○仮想回線状態の表示

#show frame-relay pvc 110

PVC STATUS = ACTIVE , INTERFACE = serial0 , DLCI = 110

○フレームリレーマップの表示

#show frame-relay map

Serial 0(up) : ip 10.0.0.1 dlci 110 , static
               broadcast ,
               CISCO , status defined , active

Serial 1(up) : ip 10.1.1.1 dlci 120 , dynamic
               broadcast ,, status defined , active

○LMIの表示

#show frame-relay lmi

○動作の確認

#debug frame-relay lmi

・0x0：Added/inactive
　→　DLCIはスイッチにプログラムされているが使用不能（PVCの対向側でダウン？）

・0x2：Added/active
　→　DLCIがスイッチに存在し、DLCIを指定してトラフィックが送信できる

・0x4：Deleted
　→　過去にはプログラムされていたDLCIが現在はスイッチにない。
　　→　ルータが消去した？
　　→　サービスプロバイダが消去した？

○InverseARPが作成したマップの消去
#clesr frame-relay inarp