Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの内容
 

L2TP LAC加入者設定

L2TP LACの設定

L2TP LACを設定するには:

  1. 加入者に適用するトンネルプロファイルを設定します。

    加入 者アクセス用のトンネルプロファイルの設定を参照してください。

  2. (オプション)複数のトンネルから選択するために使用する方法を設定します。
  3. (オプション)発信者番号AVP 22をLNSに送信しないようにLACを設定します。

    LACが発信者番号AVP 22をLNSに送信しないようにするを参照してください。

  4. (オプション)送受信接続速度の設定方法を指定します。

    LNSに送信されるLAC接続速度を導き出すためのメソッドの設定を参照してください。

  5. (オプション)再同期にL2TPフェイルオーバープロトコルをネゴシエートするか、サイレントフェイルオーバー方式を使用するかを設定します。

    L2TPピア再同期方法の設定を参照してください。

  6. (オプション)トンネル名の形式を指定します。

    トンネル名のフォーマットの設定を参照してください。

  7. (オプション)L2TP が未確認の制御メッセージを再送信するタイミングと回数を指定します。

    L2TP制御メッセージの再送信属性の設定を参照してください。

  8. (オプション)トンネルが破棄されるまでのアイドル状態を維持できる期間を指定します。

    L2TPトンネルアイドルタイムアウトの設定を参照してください。

  9. (オプション)L2TPトンネルのL2TP受信ウィンドウサイズを指定します。受信ウィンドウのサイズは、ルーターからの確認応答を待つ前にピアが送信できるパケット数を指定します。

    L2TP 受信ウィンドウ サイズの設定を参照してください。

  10. (オプション)終了した動的トンネル、セッション、宛先に関する情報をルーターが保持する期間を指定します。

    L2TP破壊タイムアウトの設定を参照してください。

  11. (オプション)LACがIPアドレスまたはUDPポート変更リクエストを処理する方法を指定します。

    LNSから要求されたアドレスとポートの変更にLACがどのように応答するかの設定を参照してください。

  12. (オプション)Cisco LNSデバイスとの相互運用性のために、LAC上のすべてのトンネルを設定します。

    Cisco LNSデバイスとの相互運用のためのLACのグローバル設定を参照してください。

  13. (オプション)LAC が加入者アクセス回線に関する情報を LNS に送信することを指定します。

    加入者 アクセス回線情報のレポートと処理の設定を参照してください。

  14. (オプション)加入者向けのトンネルを確立する際に、IPv6 アドレス ファミリー(inet6)を作成するように LAC を設定し、IPv6 ファイアウォール フィルターの適用を有効にします。

    IPv6 サービスに対する LAC の有効化を参照してください。

  15. (オプション)L2TPの新しいセッション、宛先、またはトンネルの作成を防止します。

    L2TPドレインの設定を参照してください。

  16. (オプション)SNMP統計カウンターを有効にします。

    SNMP統計収集用のトンネルおよびグローバルカウンターの有効化を参照してください。

  17. (オプション)設定のトラブルシューティングのためのトレース オプションを設定します。

    トラブルシューティングについては、L2TPイベントのトレースを参照してください。

LNS によって要求されたアドレスとポートの変更に対する LAC の応答方法の設定

LNSは、トンネルの確立時にLACに送信するSCCRPメッセージを使用して、LACがLNSとの通信に使用する宛先IPアドレスまたはUDPポートの変更をリクエストできます。デフォルトでは、LACはリクエストを受け入れ、変更を行います。 tx-address-change ステートメントを使用して、LACがすべてのトンネルに対してこれらの変更要求を処理するように、以下のいずれかの方法を設定することができます。

  • accept—LACはLNSからの変更を受け入れます。後続のすべてのパケットを新しいIPアドレスまたはUDPポートとの間で送受信します。

  • 無視—LACは引き続き元のアドレスまたはポートにパケットを送信しますが、新しいアドレスまたはポートからのパケットは受け入れます。

  • 拒否—LACは元のアドレスまたはポートにStopCCNメッセージを送信し、そのLNSへの接続を終了します。

LACは、トンネルが確立されているときに、アドレスまたはポートの変更を一度だけ受け入れます。すでに確立されているトンネルは影響を受けません。LACは、それ以外の時間またはSCCRPメッセージ以外のパケットで受信した変更要求を含むL2TP制御パケットをドロップします。

注:

このステートメントは、IPv6アドレスをサポートしていません。

LACがIPアドレス、UDPポート、またはその両方の変更要求を処理する方法を設定するには:

  • (オプション)すべての変更要求を受け入れるように LAC を設定します。これはデフォルトの動作です。

  • (オプション)すべての変更要求を無視するように LAC を設定します。

  • (オプション)IPアドレスに対する変更要求のみを無視するようにLACを設定します。

  • (オプション)UDP ポートに対する変更要求のみを無視するように LAC を設定します。

  • (オプション)すべての変更要求を拒否するように LAC を設定します。

  • (オプション)IPアドレスのみの変更要求を拒否するようにLACを設定します。

  • (オプション)UDP ポートに対する変更要求のみを拒否するように LAC を設定します。

例えば、以下の設定では、LACがUDPポートの変更要求を無視しますが、IPアドレスの変更要求は拒否します。

注:

競合する設定は許可されず、設定コミットチェックに失敗します。できません 例えば、以下の設定は失敗します。これは、UDPポートの変更を無視するが、 すべての 変更を拒否するように指定しているためです。

show services l2tp summaryコマンドを使用して、LACの現在の動作を表示します。

設定に応じて、このコマンドは次のいずれかの出力を表示します。

サードパーティLNSデバイスとのLAC相互運用性

一部のネットワーク環境では、Junos OSを実行していない別のベンダーのデバイスに設定されたLNSとの相互運用が、LACに必要な場合があります。Cisco Systemsデバイスとの相互運用には、LACがNASポートタイプを通信する必要がありますが、デフォルトではLACはこの情報を提供しません。

Cisco Systems デバイスとの相互運用性を有効にするには、NAS ポート方式を cisco-avp として設定し、LAC が LNS に着信コール要求(ICRQ)を送信するときに Cisco Systems NASポート情報 AVP(100)を含めます。AVP には、NAS ポートを識別し、ポート タイプが ATM かイーサネットかを示す情報が含まれています。

NASポート方式は、LAC上のすべてのトンネルに対してグローバルに設定することも、プロファイルによってインスタンス化されたトンネルのみに対しても、トンネルプロファイル内で設定できます。

また、RADIUSサーバー設定にTunnel-Nas-Port-Method VSA [26–30]を含め、値を1に設定してCisco Systems CLIDを示すこともできます。この場合、RADIUS はトンネル プロファイルを変更または作成することで、グローバル値を上書きできます。RADIUS設定はトンネルプロファイル設定よりも優先され、プロファイル設定はグローバルLAC設定よりも優先されます。

AVP を受信する LNS が Cisco Systems デバイスではなく MXシリーズ ルーターである場合、LNS が L2TP トンネル スイッチング用に設定されていない限り、LNS は単に AVP を無視します。その場合、LNSはAVPの値を保持し、LACのトンネルを切り替える際にそれを渡します。

Cisco LNS デバイスと相互運用するための LAC のグローバル設定

Cisco LNS デバイスは、LAC から物理 NAS ポート番号識別子と物理ポートのタイプ(イーサネットや ATM など)の両方を必要とします。デフォルトでは、LACにはこの情報は含まれません。LNSに送信するICRQにNASポート情報AVP(100)を含めることで、この情報を提供するようにLACをグローバルに設定できます。この設定により、LAC を Cisco LNS と相互運用できます。

NASポート情報AVPを含めるようにLACをグローバルに設定するには:

  • NASポート方式を指定します。

注:

このLACのグローバル設定は、トンネルプロファイルまたはRADIUSの設定で上書きできます。

show services l2tp tunnel extensiveコマンドを使用して、LACの現在の動作を表示します。

関連ドキュメント