2. ルータの設定

本章では、UNIVERGE IX-R/IX-V シリーズを使用するために最低限必要な設定について説明するとともに、より有効に機能させるために必要となる情報を提供いたします。

• 2.1. 基本操作
  • 2.1.1. 装置の起動
  • 2.1.2. コマンド入力
  • 2.1.3. 実行モード
  • 2.1.4. 設定の確認
  • 2.1.5. 設定の保存
  • 2.1.6. 設定の削除
  • 2.1.7. スーパーリセット
  • 2.1.8. 設定例
• 2.2. システムの設定
  • 2.2.1. システムの設定
  • 2.2.2. パスワード情報の暗号化表示設定
  • 2.2.3. バナーの表示設定
• 2.3. 物理、リンクレイヤの設定
  • 2.3.1. デバイス、インタフェース名表記法
  • 2.3.2. GigaEthernetインタフェースの設定
  • 2.3.3. GigaEthernetインタフェース（スイッチングHUB）の設定
  • 2.3.4. Loopbackインタフェースの設定
  • 2.3.5. Nullインタフェースの設定
  • 2.3.6. トンネルインタフェースの設定
• 2.4. ループガード機能
  • 2.4.1. ループガード機能の概要
  • 2.4.2. ループになる構成
  • 2.4.3. ループガード機能の設定
  • 2.4.4. IX シリーズとの差分
• 2.5. 端末認証の設定
  • 2.5.1. 端末認証機能の概要
  • 2.5.2. 機能ブロック
  • 2.5.3. IEEE802.1X機能の設定
  • 2.5.4. 検疫機能の設定
  • 2.5.5. MAC認証機能の設定
  • 2.5.6. 端末認証機能の併用
  • 2.5.7. 端末認証機能とフィルタ機能の併用
  • 2.5.8. その他のプロトコルとの同時使用
  • 2.5.9. 注意事項
  • 2.5.10. 補足
• 2.6. VLANの設定
  • 2.6.1. VLANタギングの設定
  • 2.6.2. ポートVLANの設定
  • 2.6.3. VLANの特徴と注意事項
• 2.7. ダイナミックVLAN機能の設定
  • 2.7.1. ダイナミックVLAN機能の概要
  • 2.7.2. ダイナミックVLANの設定
  • 2.7.3. 端末認証機能の併用
  • 2.7.4. 注意事項
• 2.8. ブリッジの設定
  • 2.8.1. ブリッジの基本設定
  • 2.8.2. 制限事項
  • 2.8.3. フィルタ
  • 2.8.4. TCP-MSS調整
  • 2.8.5. VLAN
• 2.9. Ether over IPの設定
  • 2.9.1. EtherIP機能
  • 2.9.2. ネットワーク設計の注意事項
  • 2.9.3. 制限事項
  • 2.9.4. 注意事項
• 2.10. PPPの設定
  • 2.10.1. PPPプロファイルの設定
  • 2.10.2. LCPの設定
  • 2.10.3. NCPの設定
  • 2.10.4. TCPの設定
• 2.11. PPPoEの設定
  • 2.11.1. PPPoEクライアントの設定
  • 2.11.2. PPPoEクライアントの応用
  • 2.11.3. PPPoEサーバーの設定
• 2.12. データコネクト対応オンデマンドVPN機能の設定
  • 2.12.1. データコネクト機能概要
  • 2.12.2. 契約条件
  • 2.12.3. 制限事項
  • 2.12.4. 注意事項
  • 2.12.5. データコネクトサービスの概要
  • 2.12.6. 基本設定（IKEv1）
  • 2.12.7. 基本設定（IKEv2）
  • 2.12.8. QoSの詳細設定
  • 2.12.9. 動作確認方法
  • 2.12.10. ホームゲートウェイ/オフィスゲートウェイ配下での接続
  • 2.12.11. 最大接続数設定
  • 2.12.12. 死活監視機能
• 2.13. モバイル機能の設定
  • 2.13.1. モバイル機能概要
  • 2.13.2. 対応するデータ通信端末
  • 2.13.3. モバイル通信方式
  • 2.13.4. デバイス
  • 2.13.5. モバイルインタフェース
  • 2.13.6. 基本設定
  • 2.13.7. 接続方式
  • 2.13.8. 接続モード
  • 2.13.9. 接続先の通信事業者の選択
  • 2.13.10. セキュリティ設定（PINコード）
  • 2.13.11. モバイル回線パケット使用量の監視
  • 2.13.12. 自動リカバリ
  • 2.13.13. モバイルインタフェースのヘルスチェック
  • 2.13.14. モバイル情報履歴の表示
  • 2.13.15. モバイル回線品質情報のsyslog記録機能
  • 2.13.16. 状態表示
  • 2.13.17. 活線挿抜（ホットプラグ）
  • 2.13.18. QoS設定時の注意事項
  • 2.13.19. syslog
  • 2.13.20. SNMP
  • 2.13.21. 注意事項
  • 2.13.22. トラブルシューティング
  • 2.13.23. Q and A
  • 2.13.24. 付録
• 2.14. IPv4の設定
  • 2.14.1. IPv4アドレスの設定
  • 2.14.2. unnumberedアドレスの設定
  • 2.14.3. MTUの変更
  • 2.14.4. TCP MSS調整
  • 2.14.5. ICMPリダイレクトメッセージの送信制御設定
  • 2.14.6. ARPの設定
  • 2.14.7. プロキシARPの設定
  • 2.14.8. ダイレクトブロードキャスト
• 2.15. VRF-Liteの設定
  • 2.15.1. 機能概要
  • 2.15.2. 注意事項
  • 2.15.3. 基本設定
  • 2.15.4. VRF対応機能の設定
  • 2.15.5. 対応状況
  • 2.15.6. 多対地IPsec構成
  • 2.15.7. 多対地BGP構成
  • 2.15.8. NetMeister VRF接続構成
• 2.16. NAT/NAPTの設定
  • 2.16.1. NATの設定
  • 2.16.2. NAPTの設定
  • 2.16.3. 対応アプリケーション
  • 2.16.4. アクセスログ機能
  • 2.16.5. パケット評価フロー
  • 2.16.6. MAP-E(動的IPアドレス)トンネルでのNAPT動作モードについて
• 2.17. DHCPの設定
  • 2.17.1. DHCPサーバー機能
  • 2.17.2. DHCPクライアントの設定
  • 2.17.3. DHCPリレーエージェントの設定
  • 2.17.4. 不正端末検知機能の設定
• 2.18. IPv6の設定
  • 2.18.1. IPv6の有効設定
  • 2.18.2. IPv6アドレスの設定
  • 2.18.3. リンクローカルアドレスの補足
  • 2.18.4. MTUの変更
  • 2.18.5. TCP MSS調整
  • 2.18.6. 強制リアセンブリ
  • 2.18.7. RAの設定
  • 2.18.8. NDプロキシの設定
  • 2.18.9. ローカルNDプロキシの設定
  • 2.18.10. ICMPv6リダイレクトメッセージの送信制御設定
• 2.19. DHCPv6の設定
  • 2.19.1. サポートメッセージ
  • 2.19.2. Prefix Delegationクライアントの設定
  • 2.19.3. DHCPv6サーバーの設定
  • 2.19.4. PD/RA自動判別
  • 2.19.5. 接続情報の保持時間設定
• 2.20. ルーティングの設定
  • 2.20.1. 経路制御とディスタンス
  • 2.20.2. イコールコストマルチパス
  • 2.20.3. スタティックルート
  • 2.20.4. RIPv2
  • 2.20.5. RIPng
  • 2.20.6. OSPFv2/OSPFv3
  • 2.20.7. BGP4
  • 2.20.8. ポリシールーティング
• 2.21. DNSの設定
  • 2.21.1. プロキシDNSの設定
  • 2.21.2. DNSリゾルバの設定
  • 2.21.3. FQDN指定対応
  • 2.21.4. DNSサーバーアクセス振り分け
  • 2.21.5. ローカルDNSサーバー
• 2.22. ダイナミックDNSの設定
  • 2.22.1. ダイナミックDNSの設定
  • 2.22.2. ダイナミックDNSの動作
  • 2.22.3. 注意事項
• 2.23. NTPの設定
  • 2.23.1. NTPクライアントの設定
  • 2.23.2. NTPサーバーの設定
  • 2.23.3. NTPアクセスリスト
• 2.24. VRRPの設定
  • 2.24.1. 基本設定
  • 2.24.2. ルータバックアップ
  • 2.24.3. ロードバランシング
  • 2.24.4. プリエンプトモードとノンプリエンプトモード
  • 2.24.5. VR IPアドレス宛のパケット処理
  • 2.24.6. タイマー設定
  • 2.24.7. ネットワークモニタ機能との組み合わせ
  • 2.24.8. VRRP使用時の注意点
• 2.25. ネットワークモニタの設定
  • 2.25.1. ネットワークモニタ機能の概要
  • 2.25.2. ネットワークモニタの基本動作
  • 2.25.3. イベントの設定
  • 2.25.4. アクションの設定
  • 2.25.5. watchグループ毎の設定
  • 2.25.6. その他の動作モード
  • 2.25.7. 使用例
  • 2.25.8. ネットワークモニタ機能の注意事項
• 2.26. パケットフィルタの設定
  • 2.26.1. スタティックフィルタ
  • 2.26.2. ダイナミックフィルタ
  • 2.26.3. 強制リアセンブリ
  • 2.26.4. MACフィルタ
  • 2.26.5. パケットフィルタのロギング
• 2.27. URLフィルタリング
  • 2.27.1. 注意事項
  • 2.27.2. 内部URLフィルタリング機能
  • 2.27.3. URLフィルタリング対象外の設定
  • 2.27.4. ブロック画面の設定
  • 2.27.5. URLフィルタキャッシュの設定
  • 2.27.6. URLフィルタリング機能の処理順序
• 2.28. 不正アクセス検知(IDS)の設定
  • 2.28.1. 不正アクセス検知条件
  • 2.28.2. 不正アクセス検知条件の設定
• 2.29. トンネルの設定
  • 2.29.1. トンネル機能の概要
  • 2.29.2. トンネルの設定
  • 2.29.3. フラグメントの設定
  • 2.29.4. IPv4 over IPv6トンネルの設定
  • 2.29.5. IPv4 over IPv4トンネルの設定
  • 2.29.6. GRE（Generic Routing Encapsulation）トンネルの設定
  • 2.29.7. IPv4 over IPv6トンネル（冗長）の設定
  • 2.29.8. MAP-Eの設定
  • 2.29.9. IPv6国内標準プロビジョニング方式の設定
• 2.30. IKEの設定
  • 2.30.1. IKEの基本設定
  • 2.30.2. 対向装置の監視
  • 2.30.3. commit-bit対応
  • 2.30.4. Dangling SA型/Continuous-channel SA型
  • 2.30.5. リキー設定
  • 2.30.6. DELETE送信抑止設定
• 2.31. IPsecの設定
  • 2.31.1. IPsecの基本設定
  • 2.31.2. トンネルモード
  • 2.31.3. IPsecリモートアクセス機能
  • 2.31.4. IPsecトンネル二重化対応
  • 2.31.5. IPsecとNAT/NAPTの連携
  • 2.31.6. トランスポートモード
  • 2.31.7. NATトラバーサル機能
  • 2.31.8. IPsecのネスト時の注意事項
• 2.32. スマートデバイス対応（L2TP LNS機能）の設定
  • 2.32.1. L2TP LNS機能の概要
  • 2.32.2. 動作確認端末
  • 2.32.3. 注意事項
  • 2.32.4. L2TP LNS/IPsecの基本設定
  • 2.32.5. 接続情報の取得
• 2.33. L2TP LAC機能によるリモートアクセス設定
  • 2.33.1. L2TP LAC機能の概要
  • 2.33.2. 注意事項
  • 2.33.3. L2TP LACおよびPPPoEサーバー機能の基本設定
  • 2.33.4. 接続情報の取得
• 2.34. IKEv2/IPsecの設定
  • 2.34.1. IKEv2/IPsecの概要
  • 2.34.2. 事前共有鍵による設定例
  • 2.34.3. NATトラバーサル機能
  • 2.34.4. ESPパケットのUDPカプセル化機能
  • 2.34.5. DELETE・REKEY送信抑止設定
  • 2.34.6. 注意事項
  • 2.34.7. 複数ポリシーの設定
  • 2.34.8. IPsecリモートアクセス機能（拠点側動的アドレス対応）
  • 2.34.9. その他の認証方式
  • 2.34.10. 表示コマンド/syslog設定
• 2.35. ダイナミックVPNの設定
  • 2.35.1. ダイナミックVPNの概要
  • 2.35.2. 設定例
  • 2.35.3. 各機能の設定
  • 2.35.4. 動作
  • 2.35.5. 状態確認
• 2.36. QoSの設定
  • 2.36.1. 優先制御/帯域制御の動作
  • 2.36.2. 優先制御/帯域制御の設定方法
  • 2.36.3. 帯域制御/優先制御設定の注意事項
  • 2.36.4. マーキング・カラーリングの設定
  • 2.36.5. qos-group値の付与
  • 2.36.6. SW-HUBの優先制御
  • 2.36.7. ダイナミックQoS
• 2.37. スケジューラ機能の設定
  • 2.37.1. スケジューラ機能
  • 2.37.2. スケジューラ機能の設定
• 2.38. AAAの設定
  • 2.38.1. AAAの有効化
  • 2.38.2. 認証（Authentication）の設定
  • 2.38.3. アカウンティング（Accounting）の設定
  • 2.38.4. RADIUSクライアント
  • 2.38.5. サーバーの設定
• 2.39. Webコンソールの設定
  • 2.39.1. Webコンソール機能の特徴
  • 2.39.2. 注意事項
  • 2.39.3. Webコンソールを利用する設定
  • 2.39.4. 対応ブラウザ
  • 2.39.5. Webコンソールの操作
  • 2.39.6. かんたん設定
  • 2.39.7. 詳細設定
  • 2.39.8. 保守管理
  • 2.39.9. その他
• 2.40. Wake on LANの設定
  • 2.40.1. Wake on LAN 機能概要
  • 2.40.2. 制限事項
  • 2.40.3. コマンドラインからの利用
  • 2.40.4. Web コンソールからの利用
• 2.41. URLオフロードの設定
  • 2.41.1. URLオフロード機能概要
  • 2.41.2. 制限事項
  • 2.41.3. 基本設定
  • 2.41.4. 基本動作
  • 2.41.5. 構成別設定例
  • 2.41.6. プロキシ例外設定の自動化
  • 2.41.7. 運用情報
• 2.42. NetMeisterの設定
  • 2.42.1. 利用方法
  • 2.42.2. 利用環境
  • 2.42.3. 注意事項
  • 2.42.4. 基本設定
  • 2.42.5. NetMeisterとの接続
  • 2.42.6. ダイナミックDNS
  • 2.42.7. NGN閉域網での利用
  • 2.42.8. アラーム通知
  • 2.42.9. NetMeister 通信冗長化
  • 2.42.10. アクション実行
  • 2.42.11. デバイスリスト
  • 2.42.12. Find Your Device
  • 2.42.13. メトリクス
  • 2.42.14. ポート情報
  • 2.42.15. 子機収容
  • 2.42.16. リモートログイン
  • 2.42.17. ダイナミックVPN設定
  • 2.42.18. URLオフロード連携
  • 2.42.19. NetMeister Prime
  • 2.42.20. マルチベンダ管理機能
  • 2.42.21. イベントログ送信機能
• 2.43. アプリケーション解析機能の設定
  • 2.43.1. アプリケーション解析機能概要
  • 2.43.2. 機能一覧
  • 2.43.3. 注意事項
  • 2.43.4. WAN・LANインタフェースの指定
  • 2.43.5. トラフィックのローカルブレイクアウトについて
  • 2.43.6. URLオフロード併用
  • 2.43.7. 情報の確認
• 2.44. NetMeister DNSセキュリティ機能の設定
  • 2.44.1. NetMeister DNSセキュリティ機能概要
  • 2.44.2. 機能一覧
  • 2.44.3. 注意事項
  • 2.44.4. 外部サーバが利用不可の場合の動作
  • 2.44.5. 受信インタフェースの指定
  • 2.44.6. ドメイン判定の優先度
  • 2.44.7. DNSセキュリティレポート・ログの通知
  • 2.44.8. 情報の確認
• 2.45. リンクマネージャの設定
  • 2.45.1. リンクマネージャ機能概要
  • 2.45.2. Webコンソールからの利用方法
  • 2.45.3. コマンドラインでの利用方法
  • 2.45.4. 主な利用方法
  • 2.45.5. リンクマネージャの通信制御機能
  • 2.45.6. 処理順序
• 2.46. アクセスリストの設定
  • 2.46.1. IPv4/IPv6アクセスリスト
  • 2.46.2. ダイナミックアクセスリスト
  • 2.46.3. MACアクセスリスト
• 2.47. ルートマップの設定
• 2.48. プレフィックスリストの設定
• 2.49. UFSキャッシュの設定
  • 2.49.1. 概要
  • 2.49.2. 動作原理
  • 2.49.3. UFSキャッシュの設定
  • 2.49.4. UFSキャッシュの表示
• 2.50. キーテレフォンシステム連携機能の設定
  • 2.50.1. 機能概要
  • 2.50.2. インタフェースの設定
  • 2.50.3. グローバルアドレス通知機能の設定
  • 2.50.4. NAT/NAPTの設定
  • 2.50.5. フィルタの設定
  • 2.50.6. 設定例
  • 2.50.7. 制限事項
• 2.51. RADIUSサーバー機能の設定
  • 2.51.1. RADIUSサーバー機能概要
  • 2.51.2. 機能一覧
  • 2.51.3. 注意事項
  • 2.51.4. 受信インタフェースの指定
  • 2.51.5. 設定の流れ
  • 2.51.6. 情報の確認