[index] CentreCOM AR450S コマンドリファレンス 2.9

ブリッジング/概要・基本設定

  - ルーティングとブリッジング
  - 基本設定
   - ブリッジモジュールの有効化
   - ブリッジポートの作成
   - ブリッジ対象プロトコルの指定
  - 高度な設定
   - フォワーディングデータベース
   - ブリッジフィルター
    - フィルターの構成
    - フィルター処理の流れ
    - フィルターの設定
   - ブリッジ機能使用時のTelnetアクセス

本製品は、Ethernetフレームを中継するブリッジとして動作させることもできます。ここでは、ブリッジ機能の設定方法について説明します。

 

ルーティングとブリッジング

本製品は、あるプロトコルをルーティングしつつ、別のプロトコルをブリッジングすることができます。受信パケット/フレームのフィルタリングは、次に示す順序で行われます。


 

基本設定

本製品をブリッジとして使用するために最低限必要な設定について説明します。

ブリッジとして動作させるためには、少なくとも2つのブリッジポートが必要です。そのためには、データリンク層インターフェース（eth、vlan、ppp）をセットアップし、各インターフェース上にブリッジポートを作成する必要があります。

次に、eth0、vlan1間ですべてのプロトコルをブリッジするための設定を示します。


ルーターの設定
  1. ブリッジモジュールを有効にします。


  2. 2つのEthernetインターフェース上にブリッジポートを作成します。


  3. ブリッジするプロトコルを指定します。ここではEthernet上のすべてのプロトコルを対象とします。


以下、基本設定の各ステップについて詳しく説明します。

 

ブリッジモジュールの有効化

■ ブリッジ機能を使用するには、最初にブリッジモジュールを有効化する必要があります。これには、ENABLE BRIDGEコマンドを使います。


■ ブリッジモジュールの状態はSHOW BRIDGEコマンドで確認できます。


■ ブリッジモジュールを無効にするには、DISABLE BRIDGEコマンドを使います。


 

ブリッジポートの作成

ブリッジとして動作させるためには、最低2つのブリッジポートが必要となります。ブリッジポートは次の2種類に分けられます。


■ ブリッジポートを作成するには、ADD BRIDGE PORTコマンドを使います。PORTパラメーターには1〜32の範囲で任意の番号を指定します。


■ ブリッジポート固有のパラメーターはSET BRIDGE PORTコマンドで変更できます。


■ ブリッジポートを削除するには、DELETE BRIDGE PORTコマンドを使います。


■ ブリッジポートの情報は、SHOW BRIDGE PORTコマンドで確認できます。


 

ブリッジ対象プロトコルの指定

本製品のブリッジ機能では、明示的に指定されたプロトコル以外はブリッジングされません。ブリッジ対象プロトコルの指定は、ADD BRIDGE PROTOCOLコマンドで行います。

■ ブリッジングするプロトコルはTYPEパラメーターで指定します。プロトコル番号を16進数で指定するか、定義済みのプロトコル名を指定してください。詳細はADD BRIDGE PROTOCOLコマンドの説明をご覧ください。

Note - PROTOCOLパラメーターには、オプションで任意の文字列を指定することができます。この文字列は単なる名前（識別子）ですが、あとでプロトコルの優先を変更したり、プロトコルを削除するときなどにわかりやすい名前を付けておくと便利です。名前は大文字小文字を区別しません。名前を指定しなかった場合は、追加した順に番号が自動的にふられます。なお、PROTOCOLパラメーターで指定する名前は、TYPEパラメーターで指定する規定のプロトコル名とは関係ありません。


■ プロトコルごとに転送時の優先度を変えることもできます。これには、ADD BRIDGE PROTOCOLコマンド、SET BRIDGE PROTOCOLコマンドのPRIORITYパラメーターを使います。優先度は0〜4の5段階で、4が最高、0が最低です。優先度を指定しなかった場合は1となります。


PROTOCOLパラメーターには、SHOW BRIDGE PROTOCOLコマンドで表示されるIndex値か、ADD BRIDGE PROTOCOLコマンド実行時にPROTOCOLパラメーターで指定したプロトコル名を指定します。

■ ブリッジ対象プロトコルを削除するには、DELETE BRIDGE PROTOCOLコマンドを使います。


■ ブリッジ対象プロトコルの一覧は、SHOW BRIDGE PROTOCOLコマンドで確認できます。


 

高度な設定

 

フォワーディングデータベース

フォワーディングデータベース（MACアドレステーブル）は、ブリッジが受信フレームの転送先ポートを決定するために使用するデータベースです。

■ データベースの内容を確認するには、SHOW BRIDGE STATIONコマンドを実行します。


■ スタティックエントリーを追加するには、ADD BRIDGE STATIONコマンドを使います。


■ アドレスエントリーを削除するには、DELETE BRIDGE STATIONコマンドを使います。ダイナミックエントリーであっても削除できます。MACアドレスとポート番号を指定してください。


■ 自動学習機能はデフォルトでオンになっています。これをオフにするにはDISABLE BRIDGE LEARNINGコマンドを使います。また再度オンにするには、ENABLE BRIDGE LEARNINGコマンドを実行します。

■ エージングタイムを変更するにはSET BRIDGE AGEINGTIMERコマンドを使用します。10〜1000000（11日と13時間46分40秒）の範囲で指定できます。デフォルトは300秒（5分）です。


■ 自動学習とエージングの設定を確認するにはSHOW BRIDGEコマンドを使います。「Filter Learning」（自動学習機能）、「Ageingtime」（エージングタイム）の表示をご覧ください。


 

ブリッジフィルター

ブリッジフィルターは、受信フレームのフィールド値に基づき、フレームの転送可否や転送先ポートを決定する機能です。ブリッジフィルターはADD BRIDGE FILTERコマンドで作成し、SET BRIDGE PORTコマンドでブリッジポートに適用することによって有効になります。
 

フィルターの構成

ブリッジフィルターは、複数のフィルターエントリー（ルール）で構成されるリストです。各フィルターはフィルター番号（1〜99）で、フィルター内の各エントリーはエントリー番号で識別します。

作成したフィルターは、ブリッジポートに適用することによって有効になります。各ブリッジポートには、ブリッジフィルターを1つだけ適用することができます。フレームのフィルタリングは、受信ポートで行われます。

 

フィルター処理の流れ

ブリッジフィルターの適用されているポートでフレームを受信すると、フィルター内の各エントリーを番号の若い順にチェックし、最初にマッチしたエントリーで指定されたポートにフレームを転送します。PORT=NONEの場合は転送せずに破棄します。また、PORT=ALLの場合はフォワーディングデータベースに基づき通常の転送処理を行います。

フィルターが設定されている場合、いずれのエントリーにもマッチしなかったフレームは破棄されます（デフォルト拒否）。そのため、特定のフレームだけを拒否したい場合は、エントリーリストの最後にすべてを許可するエントリーを明示的に追加する必要があります。

 

フィルターの設定

■ ブリッジフィルターを作成するには、ADD BRIDGE FILTERコマンドを使います。FILTERパラメーターにはフィルター番号（1〜99）を指定します。また、PORTパラメーターで転送可否または転送先ポートを指定します。以下、条件指定の例を挙げます。詳細はコマンドリファレンスをご覧ください。


■ 作成したフィルターは、SET BRIDGE PORTコマンドでブリッジポートに適用して初めて効果を持ちます。ブリッジポート「1」にフィルター「3」を適用するには、次のようにします。


■ ブリッジポートからフィルターの適用を取り消すには、FILTERパラメーターにNONEを指定します。


■ ブリッジフィルターの設定を確認するには、SHOW BRIDGE FILTERコマンドを使います。


■ ブリッジポートに適用されているフィルターを確認するには、SHOW BRIDGE PORTコマンドを使います。「Port filter」欄をご覧ください。


■ ブリッジフィルターからエントリーを削除するには、DELETE BRIDGE FILTERコマンドのENTRYパラメーターを使います。エントリー番号は可変なので、削除時には必ずSHOW BRIDGE FILTERコマンドで希望するエントリーの番号を調べてから指定してください。


Note - エントリーを削除すると、後続のエントリー番号が1つずつ前にずれます。

■ フィルターそのものを削除するには、DELETE BRIDGE FILTERコマンドのENTRYパラメーターを省略します。フィルター内にエントリーがあってもすべて削除されます。


 

ブリッジ機能使用時のTelnetアクセス

本製品をブリッジとして使用しているとき、Telnetでルーターにログインするには次のような設定をしてください。ブリッジの設定は完了しているものと仮定します。

  1. IPモジュールを有効にします。


  2. いずれかのEthernetインターフェースにIPアドレスを割り当てます。


    Note - ブリッジ機能使用時、管理アクセス（TelnetやSNMP）用のIPアドレスは必ずEthernetインターフェース（eth）に設定してください。他のインターフェース（vlanなど）にIPアドレスを設定しても、正常に動作しません。

  3. ブリッジ対象プロトコルとして、IPとARPを明示的に指定してください。


    Note - 「AllEthII」を指定するだけではうまくいきません。IPとARPを明示的に追加してください。






(C) 2003 - 2009 アライドテレシスホールディングス株式会社

PN: J613-M3069-03 Rev.L