[index] AT-ARX200S-GTX コマンドリファレンス 5.5.4
NoteVRF-LiteはIPv6にも対応していますが、以下のIPv6機能には対応していません。
- IPv6マルチキャスト
Note作成したVRFインスタンスではマルチキャスト通信、一部のマネージメント機能（Telnetサーバー等）、エンティティーのFQDNホスト定義が動作しません。これらを使用したいときはグローバルVRFインスタンスで行ってください。
なお、ping、traceroute、telnet、sshの各コマンドでは、vrfパラメーターにより任意のVRFインスタンスを指定できます。
また、以下の機能はVRFインスタンス単位での動作に対応しています。
- DNSリレー
- DHCPリレー
- SSHサーバー
- TFTPクライアント
- SNMP（トラップ送信のみ）
- HTTPサーバー/クライアント
- DNSクライアント
- syslog
- TACACS+クライアント
- RADIUSクライアント
- SNMP
- sFlowエージェント
- NTPサーバー/クライアント
- NETCONFサーバー
- RESTCONFサーバー
NoteDNSクライアント機能（本製品自身のDNS問い合わせ機能）を作成したVRFインスタンス上で動作させるには次の設定が必要です。
- DNSサーバーの登録時にVRFインスタンスを指定します（ip name-serverコマンド）。
awplus(config)# ip name-server vrf VRF-BLUE 192.168.1.5 ↓
- DNSリレー機能を有効にします（ip dns forwardingコマンド）。
awplus(config)# ip dns forwarding ↓
- 本製品自身のDNS問い合わせをDNSリレー経由で行うよう設定します（ip domain-lookupコマンド）。
awplus(config)# ip domain-lookup via-relay ↓
NoteAMF接続に使用するインターフェースはグローバルVRFインスタンスに所属させる必要があります。
Noteアプリケーションコントロール（DPI）、IPレピュテーション（IPアドレスブラックリスト）機能ではインターネット上のサーバーにアクセスしてデータベースの問い合わせや更新を行いますが、インターネットとの通信に使うインターフェースはグローバルVRFインスタンスに所属している必要があります。
Note作成したVRFインスタンスに所属させることのできるインターフェースは次のとおりです。
- Ethernetインターフェース（ethX）
- 802.1Q Ethernetサブインターフェース（ethX.Y）
- VLANインターフェース（vlanX）
- PPPoEインターフェース（pppX）
- トンネルインターフェース（tunnelX）※IPsec、L2TPv3、OpenVPN、GRE（L2TPv2はトンネルインターフェースを使わないため非対応。マルチポイントIPsec、マルチポイントGREも非対応）
- 802.1Q トンネルサブインターフェース（tunnelX.Y）
- ブリッジインターフェース（brX）
- ループバックインターフェース（lo）
NoteOpenVPNとVRF-Liteを併用する場合、VRFインスタンスはトンネルインターフェース単位でのみ設定可能であり、ユーザーごとにVRFインスタンスを変える設定はできません。
NoteトンネルインターフェースをVRFインスタンスに所属させることはできますが、トンネリングパケットを送受信するインターフェース（ソースインターフェース）はグローバルVRFインスタンスに所属している必要があります。また、同じソースインターフェース上に作成するトンネルインターフェースは、すべて同じVRFインスタンスに所属させる必要があります。
トンネルインターフェースとの併用については、設定例集もご覧ください。
NoteファイアウォールおよびNAT機能は、VRFインスタンス間で重複するIPアドレスを使用していない場合のみVRF-Liteと併用できます。
NoteグローバルVRFインスタンスは最初から存在しているため、作成する必要はありません。
awplus(config)# ip vrf VRF-BLUE 1 ↓ awplus(config-vrf)# exit ↓
awplus(config)# ip vrf VRF-PINK 2 ↓ awplus(config-vrf)# exit ↓
Note作成したVRFインスタンスに割り当てていないインターフェースはグローバルVRFインスタンスの所属になります。
awplus(config)# interface vlan10 ↓ awplus(config-if)# ip vrf forwarding VRF-BLUE ↓ awplus(config-if)# ip address 10.0.0.1/8 ↓ awplus(config-if)# exit ↓
awplus(config)# interface vlan11 ↓ awplus(config-if)# ip vrf forwarding VRF-BLUE ↓ awplus(config-if)# ip address 192.168.1.1/24 ↓ awplus(config-if)# exit ↓
awplus(config)# interface vlan20 ↓ awplus(config-if)# ip vrf forwarding VRF-PINK ↓ awplus(config-if)# ip address 10.0.0.1/16 ↓ awplus(config-if)# exit ↓
awplus(config)# interface vlan21 ↓ awplus(config-if)# ip vrf forwarding VRF-PINK ↓ awplus(config-if)# ip address 192.168.1.1/24 ↓ awplus(config-if)# exit ↓
awplus(config)# interface vlan31 ↓ awplus(config-if)# ip address 192.168.1.1/24 ↓ awplus(config-if)# exit ↓ awplus(config)# exit ↓
awplus(config)# ip route vrf VRF-BLUE 192.168.2.0/24 192.168.1.254 ↓
awplus(config)# router rip ↓ awplus(config-router)# address-family ipv4 vrf VRF-BLUE ↓ awplus(config-router-af)# network 192.168.1.0/24 ↓ awplus(config-router-af)# network 10.0.0.0/8 ↓ awplus(config-router-af)# exit-address-family ↓ awplus(config-router)# exit ↓
awplus(config)# router ospf 1 VRF-BLUE ↓ awplus(config-router)# network 192.168.1.0/24 area 0 ↓ awplus(config-router)# network 10.0.0.0/8 area 0 ↓ awplus(config-router)# exit ↓
awplus(config)# router bgp 65010 ↓ awplus(config-router)# address-family ipv4 vrf VRF-BLUE ↓ awplus(config-router-af)# redistribute connected ↓ awplus(config-router-af)# neighbor 192.168.1.2 remote-as 65010 ↓ awplus(config-router-af)# neighbor 192.168.1.2 activate ↓ awplus(config-router-af)# exit-address-family ↓ awplus(config-router)# exit ↓
awplus(config)# router ipv6 rip ↓ awplus(config-router)# address-family ipv6 vrf VRF-BLUE ↓ awplus(config-router-af)# exit-address-family ↓ awplus(config-router)# exit ↓ awplus(config)# interface vlan10 ↓ awplus(config-if)# ip vrf forwarding VRF-BLUE ↓ awplus(config-if)# ipv6 router rip ↓ awplus(config-if)# exit ↓
Note前記「VRFインスタンスの作成」の構成例では vlan10、vlan11 にIPv6アドレスを設定していないため、以下の例にはipv6 addressコマンドによるIPv6アドレスの設定手順を含めています。また、前記例と重複しますが、VRFインスタンスの割り当てを行う ip vrf forwardingコマンドも示しています。
awplus(config)# router ipv6 ospf vrf VRF-BLUE ↓ awplus(config-router)# router-id 10.0.0.1 ↓ awplus(config-router)# exit ↓ awplus(config)# interface vlan10 ↓ awplus(config-if)# ip vrf forwarding VRF-BLUE ↓ awplus(config-if)# ipv6 address 2001:db8:1:10::1/64 ↓ awplus(config-if)# ipv6 router ospf area 0 tag VRF-BLUE ↓ awplus(config-if)# exit ↓ awplus(config)# interface vlan11 ↓ awplus(config-if)# ip vrf forwarding VRF-BLUE ↓ awplus(config-if)# ipv6 address 2001:db8:1:11::1/64 ↓ awplus(config-if)# ipv6 router ospf area 0 tag VRF-BLUE ↓ awplus(config-if)# exit ↓
Note各VRFインスタンスではVRFインスタンス間でのルーティングとは別にスタティックルーティング、RIP、OSPF、BGP、OSPFv3を使用することができます。
NoteVRFインスタンス間通信を行っているときはVRFインスタンス間で経路情報を送受信するため、各VRFインスタンスの独立性はなくなります。そのため、VRFインスタンス間で重複するIPアドレス空間は使用できません。
NoteVRFインスタンス間通信時は、 VRFインスタンス間でECMP経路は単一経路としてインポート/エクスポートされます。
awplus(config)# ip vrf VRF-BLUE 1 ↓ awplus(config-vrf)# exit ↓
awplus(config)# ip vrf VRF-PINK 2 ↓ awplus(config-vrf)# exit ↓
awplus(config)# interface vlan10 ↓ awplus(config-if)# ip vrf forwarding VRF-BLUE ↓ awplus(config-if)# ip address 192.168.10.1/24 ↓ awplus(config-if)# exit ↓
awplus(config)# interface vlan20 ↓ awplus(config-if)# ip vrf forwarding VRF-PINK ↓ awplus(config-if)# ip address 192.168.20.1/24 ↓ awplus(config-if)# exit ↓
Note本コマンドはデフォルト有効なため、明示的に無効化していない場合は省略できます。
awplus(config)# ip route static inter-vrf ↓
NoteVRFインスタンス間通信用のスタティック経路を登録する場合の転送先（GATEWAY、IFNAME）指定方法の詳細については、「VRFインスタンスをまたぐスタティック経路」をご覧ください。
awplus(config)# ip route vrf VRF-BLUE 192.168.20.0/24 vlan20 ↓
awplus(config)# ip route vrf VRF-PINK 192.168.10.0/24 vlan10 ↓
awplus(config)# ip route vrf VRF-PINK 192.168.11.0/24 192.168.10.2 vlan10 ↓
awplus(config)# router ospf 1 VRF-BLUE ↓ awplus(config-router)# network 192.168.10.0/24 area 0 ↓ awplus(config-router)# redistribute static ↓ awplus(config-router)# exit ↓
awplus(config)# interface vlan10 ↓ awplus(config-if)# ip address 192.168.10.2/24 ↓ awplus(config-if)# exit ↓
awplus(config)# interface vlan11 ↓ awplus(config-if)# ip address 192.168.11.1/24 ↓ awplus(config-if)# exit ↓
awplus(config)# router ospf ↓ awplus(config-router)# network 192.168.10.0/24 area 0 ↓ awplus(config-router)# redistribute connected ↓ awplus(config-router)# exit ↓
Note特定宛先のパケットを破棄するためのnull指定についてはここでは割愛します。詳細はip route、ipv6 routeコマンドのページをご参照ください。
awplus(config)# ip route vrf VRF-BLUE 192.168.11.0/24 192.168.10.2 ↓
awplus(config)# ip route vrf VRF-PINK 192.168.100.0/24 tunnel0 ↓
Note「非ポイントツーポイントインターフェース」と「ポイントツーポイントインターフェース」については、ip routeコマンドのページをご参照ください。なお、作成したVRFインスタンスに所属可能なインターフェースについてはこちらでご確認ください。
awplus(config)# ip route vrf VRF-BLUE 192.168.20.0/24 vlan20 ↓ awplus(config)# ip route vrf VRF-PINK 192.168.10.0/24 vlan10 ↓
awplus(config)# ip route vrf VRF-PINK 192.168.11.0/24 192.168.10.2 vlan10 ↓
(C) 2024 - 2025 アライドテレシスホールディングス株式会社
PN: 613-003319 Rev.C