IPv6ステートレスアドレス自動設定(SLAAC)スヌーピング

SLAAC スヌーピングは VLAN 単位で有効化されます。デフォルトでは、SLAAC スヌーピングはすべての VLAN で無効になっています。

SLAAC を有効にするには、次のコマンドを使用します。

クライアント側でDADが無効になっている場合、またはトラフィックの輻輳が原因でDADパケットがドロップされた場合、SLAACスヌーピングはクライアントに代わって自動DADを実行します。クライアントが生成したアドレスは、DAD プロセスが完了するまで仮の状態です。

Auto-DAD は、クライアントが生成したアドレスをターゲットとしてネイバー要請メッセージを送信し、応答としてネイバーアドバタイズメントを待ちます。応答がある場合、アドレスは重複しており、クライアントに割り当てることはできません。応答がない場合は、アドレスが確認されます。

auto-DAD が応答を待機する時間は、デフォルトでは 1 秒で、再試行はありません。再試行回数と送信間隔の長さを設定できます。

手記：

MAC 移動中、最初のネイバー要請パケットは古いポートからフラッシュされる SLAAC エントリになり、2 番目のパケットでは新しいポートの SLAAC エントリが作成されます。

自動DAD パラメータの再試行回数を設定するには、次のコマンドを使用します。

SLAAC によって学習されたリンクローカル アドレスの既定の有効期限は 1 日です。アドレスのリースが期限切れになると、スヌーピング デバイスはクライアント アドレスをターゲットとして DAD メッセージを送信します。クライアントがまだ到達可能な場合は、リースが更新されます。

有効期限の長さを設定するには、次のコマンドを使用します。

インターフェイスのDAD競合(ネイバー要請またはネイバーアドバタイズメント)メッセージの最大数を設定できます。許可された時間間隔内に最大コンテンション数を超えた場合、インターフェイスは無効と見なされ、SLAAC スヌーピング テーブルはそのクライアントのバインディングで更新されません。

手記：

最大許容コンテンションは、複数の VLAN に属するインターフェイスを許可するために、インターフェイスごとに設定されます。

DAD 競合の最大数と許容される時間間隔を構成するには、次のコマンドを使用します。

インターフェイスを信頼済みとして設定すると、信頼できないインターフェイスの場合と同じプロセスを使用して、インターフェイスのバインディング エントリが SLAAC スヌーピング テーブルに追加されます。

信頼できないポートにすでに存在するIP/MACエントリを持つ信頼できるポートでDAD要求を受信すると、SLAACスヌーピングはユニキャストDADを信頼できないポートに送信して、ホストがライブかどうかを確認します。

• ホストが信頼できないポートで NA メッセージで応答すると、既存のバインディング エントリのリース時間が更新されます。

• 信頼できないポートに応答 (NA) がない場合、対応するバインド エントリは削除されます。

トラステッド・ポートのエントリーが削除された場合、トラステッド・ポートのバインディングはすぐには作成されません。信頼できるポートがデータ トラフィックの送信を開始すると、NS メッセージが送信されます。その時点で、SLAAC スヌーピングは信頼できるポートに新しいバインディングを追加します。

信頼できるポートで受信したルーターアドバタイズパケットは、受信ポートのSLAACエントリーに関係なく、そのVLAN内のすべてのポートにフラッディングされます。

手記：

DADコンテンションの最大数は、信頼できるインターフェイスには適用されません。

インターフェイスをSLAACスヌーピングの信頼できるインターフェイスとして設定するには、次のコマンドを使用します。

DHCP スヌーピング データベース ファイル内の IP-MAC バインディングは永続的ではありません。スイッチを再起動すると、バインディングは失われます。SLAAC スヌーピング データベース ファイルの保存場所にローカル パス名またはリモート URL を指定することで、永続的バインディングを設定できます。

SLAAC スヌーピングの永続バインディングを設定するには、次のコマンドを使用します。