山下達也2010/02/26( 金 )

Cisco 社製のルータ 厳密にはルーティング機能を持ったスイッチ

( レイヤー 3 スイッチ ) IOS と呼ばれる固有の OS を搭載

CUI, 独自の設定コマンド ルータ

インターネット層でネットワーク間のパケットを中継する機器

( 狭義の ) スイッチ データリンク層でホスト間のパケットを中継する機器

cf. ハブ : パケットの同時送信が出来ない ( 狭義の ) スイッチ

通信のプロトコル・機能を階層化 アプリケーション層 : HTTP, SMTP, … プレゼンテーション層 セッション層 トランスポート層 : TCP ネットワーク層 : IP アドレス データリンク層 : MAC アドレス 物理層 : ケーブル , コネクタ , …

Ethernet による通信 通信するコンピュータ間で互いの MAC アド

レスを知る必要がある 不特定多数のコンピュータにブロードキャス

トパケットを送信 ネットワーク全体に負荷

回避策 : ネットワークの分割

VLAN スイッチ内部で複数個に ( ソフトウェア的

に ) 分割されたネットワーク 各グループが別々のスイッチに接続されてい

るようにネットワークを構成 異なる VLAN 間では IP アドレスが必要

ルーティング設定が必要

ネットワーク上の経路選択 異なるネットワーク間ではルータを介して送

受信 ネットワーク空間では複数の解が存在しうる

ルータは目的地までの最適な経路を表として持つ ( ルーティングテーブル )

設定方法 手動 (ringo は基本的にこちら ) ルータ同士で自動的に情報を交換

interface Vlan1 ip address 133.87.45.1 255.255.255.0interface Vlan2 ip address 133.87.45.1 255.255.255.0 ip access-group 102 in….ip route 133.74.0.0 255.255.0.0 133.74.135.1….….access-list 102 permit ip 133.87.45.0 0.0.0.255 133.74.0.0

0.0.255.255

IP アドレス , ネットマスク

追加するルートの IP アドレス , ネットマスク, ゲートウェイ ( 次のルータ )

ポートに IP アドレスを割り付け

ルーティング設定( ルーティングテーブル )

アクセスグループ番号

アクセス制御

ネットワークの IP アドレス , ネットマスク

梅田峰子 : TCP/IP スタンダード , Softbank Publishing 武藤健志 : Debian GNU/Linux 徹底入門第 3 版 Sarge 対応 Allan Leinwand, Bruce Pinsky: Cisco ルータ設定ガイド ,

Softbank Publishing eproot 運営資料

http://www.ep.sci.hokudai.ac.jp/~eproot/ ThinkIT いまさら聞けないスイッチ

http://www.thinkit.co.jp/article/28/

パケットの　船出を目守る　 ringo 哉 サーバ室に　妖しく光る　 ringo 哉