Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページの目次
 

L2TP LAC加入者の設定

L2TP LAC の設定

L2TP LACを設定するには、次の手順に従います。

  1. 加入者に適用するトンネル プロファイルを設定します。

    加入者アクセス用のトンネル プロファイルの設定を参照してください。

  2. (オプション)複数のトンネルからの選択に使用する方法を設定します。
  3. (オプション)発信者番号AVP 22をLNSに送信しないようにLACを設定します。

    LAC が発信者番号 AVP 22 を LNS に送信しないようにするを参照してください。

  4. (オプション)送受信接続速度の設定方法を指定します。

    LNSに送信されるLAC接続速度を導出するためのメソッドの設定を参照してください。

  5. (オプション)再同期にL2TPフェイルオーバープロトコルをネゴシエートするか、サイレントフェイルオーバー方式を使用するかを設定します。

    L2TPピア再同期方式の設定を参照してください。

  6. (オプション)トンネル名の形式を指定します。

    トンネル名の形式の設定を参照してください。

  7. (オプション)L2TPが未確認の制御メッセージを再送信するタイミングと回数を指定します。

    L2TP 制御メッセージの再送信属性の設定を参照してください。

  8. (オプション)トンネルが破棄されるまでアイドル状態を維持できる時間を指定します。

    L2TPトンネルのアイドルタイムアウトの設定を参照してください。

  9. (オプション) L2TP トンネルの L2TP 受信ウィンドウ サイズを指定します。受信ウィンドウ サイズは、ルーターからの確認応答を待つ前にピアが送信できるパケット数を指定します。

    「L2TP 受信ウィンドウ サイズの設定」を参照してください。

  10. (オプション)終了した動的トンネル、セッション、および宛先に関する情報をルーターが保持する期間を指定します。

    L2TP破壊タイムアウトの設定を参照してください。

  11. (オプション)LAC が IP アドレスまたは UDP ポートの変更要求を処理する方法を指定します。

    LNSによって要求されたアドレスとポートの変更に対するLACの応答方法の設定を参照してください。

  12. (オプション)Cisco LNS デバイスと相互運用するために、LAC 上のすべてのトンネルを設定します。

    Cisco LNS デバイスと相互運用するための LAC のグローバルな設定を参照してください。

  13. (オプション)LACが加入者アクセス回線に関する情報をLNSに送信することを指定します。

    加入者アクセス回線情報のレポーティングと処理の設定を参照してください。

  14. (オプション)加入者用のトンネルを確立する際に、LACを設定してIPv6アドレスファミリー(inet6)を作成し、IPv6ファイアウォールフィルターの適用を有効にします。

    IPv6サービス用のLACの有効化を参照してください。

  15. (オプション)L2TP の新しいセッション、宛先、またはトンネルの作成を防止します。

    L2TPドレインの設定を参照してください。

  16. (オプション) SNMP 統計カウンターを有効にします。

    SNMP 統計収集のトンネルおよびグローバル カウンターの有効化を参照してください。

  17. (オプション)設定のトラブルシューティング用のトレースオプションを設定します。

    トラブルシューティングについては、「L2TP イベントのトレース」を参照してください。

LNSから要求されたアドレスおよびポートの変更に対するLACの応答方法の設定

LNS は、トンネルの確立時に LAC に送信する SCCRP メッセージを使用して、LAC が LNS との通信に使用する宛先 IP アドレスまたは UDP ポートの変更を要求できます。デフォルトでは、LAC は要求を受け入れ、変更を行います。ステートメントを使用して tx-address-change 、LACがすべてのトンネルに対するこれらの変更要求を処理するために、次のいずれかの方法を設定できます。

  • accept:LAC は LNS からの変更を受け入れます。後続のすべてのパケットは、新しいIPアドレスまたはUDPポートとの間でパケットを送受信します。

  • ignore—LAC は引き続き元のアドレスまたはポートにパケットを送信しますが、新しいアドレスまたはポートからのパケットを受け入れます。

  • reject:LAC は元のアドレスまたはポートに StopCCN メッセージを送信し、その LNS への接続を終了します。

LAC は、トンネルの確立時に、アドレスまたはポートの変更を一度だけ受け付けます。すでに確立されているトンネルは影響を受けません。LAC は、他の時点で受信した変更要求を含む L2TP 制御パケット、または SCCRP メッセージ以外のパケットをドロップします。

メモ：

このステートメントは、IPv6 アドレスをサポートしていません。

LAC が IP アドレス、UDP ポート、またはその両方の変更要求を処理する方法を設定するには:

  • (オプション)すべての変更要求を受け入れるように LAC を設定します。これはデフォルトの動作です。

  • (オプション)すべての変更要求を無視するように LAC を設定します。

  • (オプション)IPアドレスの変更要求のみを無視するようにLACを設定します。

  • (オプション)UDPポートの変更要求のみを無視するようにLACを設定します。

  • (オプション)すべての変更要求を拒否するように LAC を設定します。

  • (オプション)IPアドレスの変更要求のみを拒否するようにLACを設定します。

  • (オプション)UDPポートの変更要求のみを拒否するようにLACを設定します。

たとえば、次の構成では、LAC は UDP ポートを変更する要求を無視しますが、IP アドレスを変更する要求は拒否します。

メモ：

競合する設定は許可されず、設定コミット チェックに失敗します。できません たとえば、次の構成では、UDP ポートの変更は無視されますが、 すべての 変更は拒否されることが指定されているため、失敗します。

show services l2tp summaryコマンドを使用して、LAC の現在の動作を表示します。

設定に応じて、このコマンドは次のいずれかの出力を表示します。

サードパーティ LNS デバイスとの LAC 相互運用

ネットワーク環境によっては、Junos OSを実行しない別のベンダーのデバイスで設定されたLNSとLACを相互運用する必要がある場合があります。 シスコシステムズのデバイスとの相互運用では、LACがNASポートタイプと通信する必要がありますが、LACはデフォルトでこの情報を提供しません。

NAS ポート方式 cisco-avpを に設定すると、シスコシステムズのデバイスとの相互運用が可能になります。これにより、LAC が着信コール要求(ICRQ)を LNS に送信するときに LAC にシスコシステムズの NAS ポート情報 AVP(100)が含まれるようになります。AVP には、NAS ポートを識別し、ポート タイプが ATM かイーサネットかを示す情報が含まれています。

LAC 上のすべてのトンネルに対してグローバルに NAS ポート方式を設定することも、プロファイルによってインスタンス化されたトンネルのみのトンネルプロファイル内で設定することもできます。

また、Tunnel-Nas-Port-Method VSA [26–30] を RADIUS サーバー設定に含め、値を 1 に設定してシスコシステムズの CLID を示すこともできます。この場合、RADIUS はトンネル プロファイルを変更または作成することで、グローバル値を上書きできます。RADIUS 構成はトンネル プロファイル構成よりも優先され、トンネル プロファイル構成はグローバル LAC 構成よりも優先されます。

AVP を受信する LNS がシスコシステムズのデバイスではなく MX シリーズ ルータである場合、LNS が L2TP トンネル スイッチング用に設定されていない限り、LNS は単に AVP を無視します。その場合、LNSはAVPの値を保持し、LACのトンネルを切り替えるときにそれを渡します。

Cisco LNS デバイスと相互運用するための LAC のグローバル設定

Cisco LNS デバイスには、LAC から物理 NAS ポート番号識別子と、イーサネットや ATM などの物理ポートのタイプの両方が必要です。デフォルトでは、LACにはこの情報は含まれません。LNS に送信する ICRQ に NAS ポート情報 AVP(100)を含めることで、この情報を提供するように LAC をグローバルに設定できます。この設定により、LAC と Cisco LNS の相互運用が可能になります。

NAS ポート情報 AVP を含むように LAC をグローバルに設定するには、次の手順に従います。

  • NAS ポート方式を指定します。

メモ：

LAC のこのグローバル設定は、トンネル プロファイルまたは RADIUS の設定で上書きできます。

show services l2tp tunnel extensiveコマンドを使用して、LAC の現在の動作を表示します。

関連ドキュメント