DS-Liteとは
-
-
DS-Liteとは フレッツPPPoE回線の輻輳回避に最適
DS-Lite(光電話なし） CiscoIOS 設定例
検証構成
検証環境
Cisco IOS Software, IOSv Software (VIOS-ADVENTERPRISEK9-M), Version 15.6(2)T, RELEASE SOFTWARE (fc2)
IPv6 ルーティング設定
|
1 2 |
ipv6 unicast-routing ipv6 cef |
BVI(ブリッジドメイン インターフェイスの作成）
|
1 2 |
DS-Lite-IOS(config)#bridge 1 protocol ieee DS-Lite-IOS(config)#bridge 1 route ip |
BVIアクセスリスト作成
イーサタイプ 0X86DD (IPv6)のみトラフィックがマッチする
|
1 |
access-list 200 permit 0x86DD 0x0000 |
ONU(NTT)向け、クライアント向けインターフェイスの設定
|
1 2 3 4 5 6 7 |
interface GigabitEthernet0/1 bridge-group 1 bridge-group 1 input-type-list 200 exit interface GigabitEthernet0/2 bridge-group 1 end |
BVI ipv4およびipv6割り当て
|
1 2 3 4 |
interface BVI1 ip address 192.168.0.1 255.255.255.0 ipv6 address autoconfig default end |
DS-Lite向けTunnelインターフェイス作成
トンネルの接続先は今回 2404:8E01::FEED:101 にしていますが、NTT-東日本、西日本では異なりかつそれぞれ2つのアドレスがあります。下記のリンク先にアドレスが記載していますので環境に合わせて設定してください。
インターネットマルチフィード株式会社Cisco1812J 接続確認情報
|
1 2 3 4 5 6 |
interface Tunnel0 ip address 192.0.0.2 255.255.255.252 tunnel source BVI1 tunnel mode ipv6 tunnel destination 2404:8E01::FEED:101 ! |
DS-Lite向けデフォルトルート設定
|
1 |
ip route 0.0.0.0 0.0.0.0 Tunnel0 |
クライアント向けインターフェイス設定
|
1 2 3 4 |
interface GigabitEthernet0/2 description to Client ip address 192.168.0.1 255.255.255.0 exit |
スポンサーリンク
クライアント向けルータ設定および動作確認
クライアント向けインターフェイス設定
|
1 2 3 4 5 |
interface GigabitEthernet0/1 description to DS-Lite-IOS ip address 192.168.0.100 255.255.255.0 ipv6 address autoconfig default end |
デフォルトルート設定
|
1 |
ip route 0.0.0.0 0.0.0.0 192.168.0.1 |
Google Public DNS向けPing
|
1 2 3 4 5 6 7 8 9 10 11 |
Client#ping 8.8.8.8 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 8.8.8.8, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 9/10/15 ms Client#ping 2001:4860:4860::8888 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 2001:4860:4860::8888, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 6/6/7 ms Client# |
注意事項
IPv6 をブリッジ接続して IPv6をパススールをしているので、IPv4のNAT配下のアドレスと違いIPv6は外部からの接続性があります。そのためクライアント側でFWを設定しないと外部に無防備にさらされるので注意が必要です。 ※フィルターを書いて片方向だけの通信できないか検討したのですが、bridgeが<200-299> Protocol Type Codeしか適応出来なかった為、IPv6のフィルターが記載できませんでした。
Config
参考ページ
スポンサーリンク
Cisco IOS 設定方法記事一覧
基本設定
インターネット接続
PPPoE
- PPPoE Server/Clinet (ローカル認証）
- PPPoE Server/Clinet (RADIUS認証）端末型払い出し（固定IP）
- PPPoE Server/Clinet (RADIUS認証）LAN型払い出し（固定Prefix）
DS-Lite
OSPF
- OSPF基本設定
- OSPFコスト設定
- OSPF プライオリティ
- OSPF MD5認証
- OSPF Network( Broadcast / Point-to-Point )
- OSPF スタブエリア
- OSPF トータリースタブ
- OSPF NSSA
- OSPF トータリーNSSA
- OSPF 経路集約
下記はOSPFのプロトコル解説
-
-
ネットワーク解説 OSPF (Open Shortest Path First)
BGP
下記はBGPのプロトコル解説
-
-
ネットワーク解説 BGP ( Border Gateway Protocol )