2. ルータの設定

本章では、UNIVERGE IX-R/IX-V シリーズを使用するために最低限必要な設定について説明するとともに、より有効に機能させるために必要となる情報を提供いたします。

• 2.1. 基本操作
  • 2.1.1. 装置の起動
  • 2.1.2. コマンド入力
  • 2.1.3. 実行モード
  • 2.1.4. 設定の確認
  • 2.1.5. 設定の保存
  • 2.1.6. 設定の削除
  • 2.1.7. スーパーリセット
  • 2.1.8. 設定例
• 2.2. システムの設定
  • 2.2.1. システムの設定
  • 2.2.2. パスワード情報の暗号化表示設定
  • 2.2.3. バナーの表示設定
• 2.3. 物理、リンクレイヤの設定
  • 2.3.1. デバイス、インタフェース名表記法
  • 2.3.2. GigaEthernetインタフェースの設定
  • 2.3.3. GigaEthernetインタフェース（スイッチングHUB）の設定
  • 2.3.4. Loopbackインタフェースの設定
  • 2.3.5. Nullインタフェースの設定
  • 2.3.6. トンネルインタフェースの設定
• 2.4. 端末認証の設定
  • 2.4.1. 端末認証機能の概要
  • 2.4.2. 機能ブロック
  • 2.4.3. IEEE802.1X機能の設定
  • 2.4.4. 検疫機能の設定
  • 2.4.5. MAC認証機能の設定
  • 2.4.6. 端末認証機能の併用
  • 2.4.7. 端末認証機能とフィルタ機能の併用
  • 2.4.8. その他のプロトコルとの同時使用
  • 2.4.9. 注意事項
  • 2.4.10. 補足
• 2.5. VLANの設定
  • 2.5.1. VLANタギングの設定
  • 2.5.2. ポートVLANの設定
  • 2.5.3. VLANの特徴と注意事項
• 2.6. ダイナミックVLAN機能の設定
  • 2.6.1. ダイナミックVLAN機能の概要
  • 2.6.2. ダイナミックVLANの設定
  • 2.6.3. 端末認証機能の併用
  • 2.6.4. 注意事項
• 2.7. ブリッジの設定
  • 2.7.1. ブリッジの基本設定
  • 2.7.2. 制限事項
  • 2.7.3. フィルタ
  • 2.7.4. TCP-MSS調整
  • 2.7.5. VLAN
• 2.8. Ether over IPの設定
  • 2.8.1. EtherIP機能
  • 2.8.2. ネットワーク設計の注意事項
  • 2.8.3. 制限事項
  • 2.8.4. 注意事項
• 2.9. PPPの設定
  • 2.9.1. PPPプロファイルの設定
  • 2.9.2. LCPの設定
  • 2.9.3. NCPの設定
  • 2.9.4. TCPの設定
• 2.10. PPPoEの設定
  • 2.10.1. PPPoEクライアントの設定
  • 2.10.2. PPPoEクライアントの応用
• 2.11. データコネクト対応オンデマンドVPN機能の設定
  • 2.11.1. データコネクト機能概要
  • 2.11.2. 契約条件
  • 2.11.3. 制限事項
  • 2.11.4. 注意事項
  • 2.11.5. データコネクトサービスの概要
  • 2.11.6. 基本設定（IKEv1）
  • 2.11.7. 基本設定（IKEv2）
  • 2.11.8. QoSの詳細設定
  • 2.11.9. 動作確認方法
  • 2.11.10. ホームゲートウェイ/オフィスゲートウェイ配下での接続
  • 2.11.11. 最大接続数設定
  • 2.11.12. 死活監視機能
• 2.12. モバイル機能の設定
  • 2.12.1. モバイル機能概要
  • 2.12.2. 対応するデータ通信端末
  • 2.12.3. モバイル通信方式
  • 2.12.4. デバイス
  • 2.12.5. モバイルインタフェース
  • 2.12.6. 基本設定
  • 2.12.7. 接続方式
  • 2.12.8. 接続モード
  • 2.12.9. 接続先の通信事業者の選択
  • 2.12.10. セキュリティ設定（PINコード）
  • 2.12.11. モバイル回線パケット使用量の監視
  • 2.12.12. 自動リカバリ
  • 2.12.13. モバイルインタフェースのヘルスチェック
  • 2.12.14. モバイル情報履歴の表示
  • 2.12.15. モバイル回線品質情報のsyslog記録機能
  • 2.12.16. 状態表示
  • 2.12.17. QoS設定時の注意事項
  • 2.12.18. syslog
  • 2.12.19. SNMP
  • 2.12.20. 注意事項
  • 2.12.21. トラブルシューティング
  • 2.12.22. Q and A
  • 2.12.23. 付録
• 2.13. IPv4の設定
  • 2.13.1. IPv4アドレスの設定
  • 2.13.2. unnumberedアドレスの設定
  • 2.13.3. MTUの変更
  • 2.13.4. TCP MSS調整
  • 2.13.5. ICMPリダイレクトメッセージの送信制御設定
  • 2.13.6. ARPの設定
  • 2.13.7. プロキシARPの設定
  • 2.13.8. ダイレクトブロードキャスト
• 2.14. VRF-Liteの設定
  • 2.14.1. 機能概要
  • 2.14.2. 注意事項
  • 2.14.3. 基本設定
  • 2.14.4. VRF対応機能の設定
  • 2.14.5. 対応状況
  • 2.14.6. 多対地IPsec構成
  • 2.14.7. NetMeister VRF接続構成
• 2.15. NAT/NAPTの設定
  • 2.15.1. NATの設定
  • 2.15.2. NAPTの設定
  • 2.15.3. 対応アプリケーション
  • 2.15.4. アクセスログ機能
  • 2.15.5. パケット評価フロー
  • 2.15.6. MAP-E(動的IPアドレス)トンネルでのNAPT動作モードについて
• 2.16. DHCPの設定
  • 2.16.1. DHCPサーバー機能
  • 2.16.2. DHCPクライアントの設定
  • 2.16.3. DHCPリレーエージェントの設定
  • 2.16.4. 不正端末検知機能の設定
• 2.17. IPv6の設定
  • 2.17.1. IPv6の有効設定
  • 2.17.2. IPv6アドレスの設定
  • 2.17.3. リンクローカルアドレスの補足
  • 2.17.4. MTUの変更
  • 2.17.5. TCP MSS調整
  • 2.17.6. 強制リアセンブリ
  • 2.17.7. RAの設定
  • 2.17.8. NDプロキシの設定
  • 2.17.9. ローカルNDプロキシの設定
  • 2.17.10. ICMPv6リダイレクトメッセージの送信制御設定
• 2.18. DHCPv6の設定
  • 2.18.1. サポートメッセージ
  • 2.18.2. Prefix Delegationクライアントの設定
  • 2.18.3. DHCPv6サーバーの設定
  • 2.18.4. PD/RA自動判別
  • 2.18.5. 接続情報の保持時間設定
• 2.19. ルーティングの設定
  • 2.19.1. 経路制御とディスタンス
  • 2.19.2. イコールコストマルチパス
  • 2.19.3. スタティックルート
  • 2.19.4. RIPv2
  • 2.19.5. OSPFv2
  • 2.19.6. BGP4
  • 2.19.7. ポリシールーティング
• 2.20. DNSの設定
  • 2.20.1. プロキシDNSの設定
  • 2.20.2. DNSリゾルバの設定
  • 2.20.3. FQDN指定対応
  • 2.20.4. DNSサーバーアクセス振り分け
  • 2.20.5. ローカルDNSサーバー
• 2.21. ダイナミックDNSの設定
  • 2.21.1. ダイナミックDNSの設定
  • 2.21.2. ダイナミックDNSの動作
  • 2.21.3. 注意事項
• 2.22. NTPの設定
  • 2.22.1. NTPクライアントの設定
  • 2.22.2. NTPサーバーの設定
  • 2.22.3. NTPアクセスリスト
• 2.23. VRRPの設定
  • 2.23.1. 基本設定
  • 2.23.2. ルータバックアップ
  • 2.23.3. ロードバランシング
  • 2.23.4. プリエンプトモードとノンプリエンプトモード
  • 2.23.5. VR IPアドレス宛のパケット処理
  • 2.23.6. タイマー設定
  • 2.23.7. ネットワークモニタ機能との組み合わせ
  • 2.23.8. VRRP使用時の注意点
• 2.24. ネットワークモニタの設定
  • 2.24.1. ネットワークモニタ機能の概要
  • 2.24.2. ネットワークモニタの基本動作
  • 2.24.3. イベントの設定
  • 2.24.4. アクションの設定
  • 2.24.5. watchグループ毎の設定
  • 2.24.6. その他の動作モード
  • 2.24.7. 使用例
  • 2.24.8. ネットワークモニタ機能の注意事項
• 2.25. パケットフィルタの設定
  • 2.25.1. スタティックフィルタ
  • 2.25.2. ダイナミックフィルタ
  • 2.25.3. 強制リアセンブリ
  • 2.25.4. MACフィルタ
  • 2.25.5. パケットフィルタのロギング
• 2.26. URLフィルタリング
  • 2.26.1. 注意事項
  • 2.26.2. 内部URLフィルタリング機能
  • 2.26.3. URLフィルタリング対象外の設定
  • 2.26.4. ブロック画面の設定
  • 2.26.5. URLフィルタキャッシュの設定
  • 2.26.6. URLフィルタリング機能の処理順序
• 2.27. トンネルの設定
  • 2.27.1. トンネル機能の概要
  • 2.27.2. トンネルの設定
  • 2.27.3. フラグメントの設定
  • 2.27.4. IPv4 over IPv6トンネルの設定
  • 2.27.5. IPv4 over IPv4トンネルの設定
  • 2.27.6. GRE（Generic Routing Encapsulation）トンネルの設定
  • 2.27.7. IPv4 over IPv6トンネル（冗長）の設定
  • 2.27.8. MAP-Eの設定
  • 2.27.9. IPv6国内標準プロビジョニング方式の設定
• 2.28. IKEの設定
  • 2.28.1. IKEの基本設定
  • 2.28.2. 対向装置の監視
  • 2.28.3. commit-bit対応
  • 2.28.4. Dangling SA型/Continuous-channel SA型
  • 2.28.5. リキー設定
  • 2.28.6. DELETE送信抑止設定
• 2.29. IPsecの設定
  • 2.29.1. IPsecの基本設定
  • 2.29.2. トンネルモード
  • 2.29.3. IPsecリモートアクセス機能
  • 2.29.4. IPsecトンネル二重化対応
  • 2.29.5. IPsecとNAT/NAPTの連携
  • 2.29.6. トランスポートモード
  • 2.29.7. NATトラバーサル機能
  • 2.29.8. IPsecのネスト時の注意事項
• 2.30. スマートデバイス対応（L2TP LNS機能）の設定
  • 2.30.1. L2TP LNS機能の概要
  • 2.30.2. 動作確認端末
  • 2.30.3. 注意事項
  • 2.30.4. L2TP LNS/IPsecの基本設定
  • 2.30.5. 接続情報の取得
• 2.31. IKEv2/IPsecの設定
  • 2.31.1. IKEv2/IPsecの概要
  • 2.31.2. 事前共有鍵による設定例
  • 2.31.3. NATトラバーサル機能
  • 2.31.4. DELETE・REKEY送信抑止設定
  • 2.31.5. 注意事項
  • 2.31.6. 複数ポリシーの設定
  • 2.31.7. IPsecリモートアクセス機能（拠点側動的アドレス対応）
  • 2.31.8. その他の認証方式
  • 2.31.9. 表示コマンド/syslog設定
• 2.32. ダイナミックVPNの設定
  • 2.32.1. ダイナミックVPNの概要
  • 2.32.2. 設定例
  • 2.32.3. 各機能の設定
  • 2.32.4. 動作
  • 2.32.5. 状態確認
• 2.33. QoSの設定
  • 2.33.1. 優先制御/帯域制御の動作
  • 2.33.2. 優先制御/帯域制御の設定方法
  • 2.33.3. 帯域制御/優先制御設定の注意事項
  • 2.33.4. マーキング・カラーリングの設定
  • 2.33.5. qos-group値の付与
  • 2.33.6. SW-HUBの優先制御
  • 2.33.7. ダイナミックQoS
• 2.34. スケジューラ機能の設定
  • 2.34.1. スケジューラ機能
  • 2.34.2. スケジューラ機能の設定
• 2.35. AAAの設定
  • 2.35.1. AAAの有効化
  • 2.35.2. 認証（Authentication）の設定
  • 2.35.3. アカウンティング（Accounting）の設定
  • 2.35.4. RADIUSクライアント
  • 2.35.5. サーバの設定
• 2.36. Webコンソールの設定
  • 2.36.1. Webコンソール機能の特徴
  • 2.36.2. 注意事項
  • 2.36.3. Webコンソールを利用する設定
  • 2.36.4. 対応ブラウザ
  • 2.36.5. Webコンソールの操作
  • 2.36.6. かんたん設定
  • 2.36.7. 詳細設定
  • 2.36.8. 保守管理
  • 2.36.9. その他
• 2.37. Wake on LANの設定
  • 2.37.1. Wake on LAN 機能概要
  • 2.37.2. 制限事項
  • 2.37.3. コマンドラインからの利用
  • 2.37.4. Web コンソールからの利用
• 2.38. URLオフロードの設定
  • 2.38.1. URLオフロード機能概要
  • 2.38.2. 制限事項
  • 2.38.3. 基本設定
  • 2.38.4. 基本動作
  • 2.38.5. 構成別設定例
  • 2.38.6. プロキシ例外設定の自動化
  • 2.38.7. 運用情報
• 2.39. NetMeisterの設定
  • 2.39.1. 利用方法
  • 2.39.2. 利用環境
  • 2.39.3. 注意事項
  • 2.39.4. 基本設定
  • 2.39.5. NetMeisterとの接続
  • 2.39.6. ダイナミックDNS
  • 2.39.7. NGN閉域網での利用
  • 2.39.8. アラーム通知
  • 2.39.9. NetMeister 通信冗長化
  • 2.39.10. アクション実行
  • 2.39.11. デバイスリスト
  • 2.39.12. Find Your Device
  • 2.39.13. メトリクス
  • 2.39.14. ポート情報
  • 2.39.15. 子機収容
  • 2.39.16. リモートログイン
  • 2.39.17. ダイナミックVPN設定
  • 2.39.18. URLオフロード連携
  • 2.39.19. NetMeister Prime
  • 2.39.20. マルチベンダ管理機能
  • 2.39.21. イベントログ送信機能
• 2.40. アプリケーション解析機能の設定
  • 2.40.1. アプリケーション解析機能概要
  • 2.40.2. 機能一覧
  • 2.40.3. 注意事項
  • 2.40.4. WAN・LANインタフェースの指定
  • 2.40.5. トラフィックのローカルブレイクアウトについて
  • 2.40.6. URLオフロード併用
  • 2.40.7. 情報の確認
• 2.41. リンクマネージャの設定
  • 2.41.1. リンクマネージャ機能概要
  • 2.41.2. Webコンソールからの利用方法
  • 2.41.3. コマンドラインでの利用方法
  • 2.41.4. 主な利用方法
  • 2.41.5. リンクマネージャの通信制御機能
  • 2.41.6. 処理順序
• 2.42. アクセスリストの設定
  • 2.42.1. IPv4/IPv6アクセスリスト
  • 2.42.2. ダイナミックアクセスリスト
  • 2.42.3. MACアクセスリスト
• 2.43. ルートマップの設定
• 2.44. プレフィックスリストの設定
• 2.45. UFSキャッシュの設定
  • 2.45.1. 概要
  • 2.45.2. 動作原理
  • 2.45.3. UFSキャッシュの設定
  • 2.45.4. UFSキャッシュの表示
• 2.46. キーテレフォンシステム連携機能の設定
  • 2.46.1. 機能概要
  • 2.46.2. インタフェースの設定
  • 2.46.3. グローバルアドレス通知機能の設定
  • 2.46.4. NAT/NAPTの設定
  • 2.46.5. フィルタの設定
  • 2.46.6. 設定例
  • 2.46.7. 制限事項