構成定義ガイド

[目次][用語][索引][前へ][次へ]

14.2.1　LAN接続とSAPフィルタリングによるサーバ使用の制限

＜この項の構成＞
(1)　設定内容の概要
(2)　構成図と設定条件
(3)　構成定義情報例

(1)　設定内容の概要

複数の異なるネットワークを本装置で接続し，他ネットワーク上のNetWareサーバの共用を実現させます。

また，SAPフィルタリングによって特定サーバ情報を広報しないように設定し，サーバ使用の制限を実現させます。

(2)　構成図と設定条件

［構成図］

図14-2　構成図

[図データ]

［設定条件］

＜ネットワークの環境＞
  1. ネットワークAにはサーバ#1，ネットワークBにはサーバ#2（共にNetWareサーバ）が存在します。
  2. 各ネットワークには幾つかのPC（NetWareクライアント）が存在します。
  3. サーバ#1はすべてのネットワークから使用します。
  4. サーバ#2の Print Server 機能（Type=0x0007)についてはネットワークB内だけで使用します。
  5. ネットワークではEthernet V2.0 のフレームフォーマットだけを使用します。

＜本装置A／Cの環境＞
  1. RIP／SAPとも広告しますが，SAPフィルタリングの設定によりサーバ#2のPrint ServerのSAP情報をフィルタリングして取り込みません。

＜本装置Bの環境＞
  1. RIP／SAPとも広告します。フィルタリングは動作させません。

(3)　構成定義情報例

［コマンドによる設定］

＜本装置A＞
 1    (config)# ipx yes
 2    (config)# ipx-interface Department1 ethernet2_network_address
                00000001
      [ipx-interface Department1]
 3    (config)# exit
 4    (config)# ipx-interface Department3 ethernet2_network_address
                00000002
      [ipx-interface Department3]
 5    (config)# exit
 6    (config)# sap-filtering 1
      [sap-filtering 1]
 7    (config)# type 0007
      [sap-filtering 1]
 8    (config)# server_network 00000002
      [sap-filtering 1]
 9    (config)# port_network 00000002
      [sap-filtering 1]
10    (config)# drop
      [sap-filtering 1]
11    (config)# input
      [sap-filtering 1]
12    (config)# exit

表14-4　本装置Aの構成定義情報解説

解説番号 解説
1 IPXルーティングを使用可に設定します。
2，3 Department1のインタフェースにIPXルーティングインタフェース情報を定義します（インタフェース名はすでに定義されているものとします）。
4，5 Department3のインタフェースにIPXルーティングインタフェース情報を定義します（インタフェース名はすでに定義されているものとします）。
6〜12 SAPフィルタリング情報として，サーバ#2のサービスタイプ0x007（Print Server）のSAP情報を取り込まないように設定します。

＜本装置B＞
 1    (config)# ipx yes
 2    (config)# ipx-interface Department2 ethernet2_network_address
                00000001
      [ipx-interface Department2]
 3    (config)# exit
 4    (config)# ipx-interface Department5 ethernet2_network_address
                00000003
      [ipx-interface Department5]
 5    (config)# exit

表14-5　本装置Bの構成定義情報解説

解説番号 解説
1 IPXルーティングを使用可に設定します。
2，3 Department2のインタフェースにIPXルーティングインタフェース情報を定義します（インタフェース名はすでに定義されているものとします）。
4，5 Department5のインタフェースにIPXルーティングインタフェース情報を定義します（インタフェース名はすでに定義されているものとします）。

＜本装置C＞
 1    (config)# ipx yes
 2    (config)# ipx-interface Department4 ethernet2_network_address
                00000002
      [ipx-interface Department4]
 3    (config)# exit
 4    (config)# ipx-interface Department6 ethernet2_network_address
                00000003
      [ipx-interface Department6]
 5    (config)# exit
 6    (config)# sap-filtering 1
      [sap-filtering 1]
 7    (config)# type 0007
      [sap-filtering 1]
 8    (config)# server_network 00000002
      [sap-filtering 1]
 9    (config)# port_network 00000002
      [sap-filtering 1]
10    (config)# drop
      [sap-filtering 1]
11    (config)# input
      [sap-filtering 1]
12    (config)# exit

表14-6　本装置Cの構成定義情報解説

解説番号 解説
1 IPXルーティングを使用可に設定します。
2，3 Department4のインタフェースにIPXルーティングインタフェース情報を定義します（インタフェース名はすでに定義されているものとします）。
4，5 Department6のインタフェースにIPXルーティングインタフェース情報を定義します（インタフェース名はすでに定義されているものとします）。
6〜12 SAPフィルタリング情報として，サーバ#2のサービスタイプ0x007(Print Server)のSAP情報を取り込まないように設定します。

［構成定義情報の表示］

＜本装置A＞
ipx yes
ipx-interface Department1 ethernet2_network_address 00000001
ipx-interface Department3 ethernet2_network_address 00000002
sap-filtering 1
  type 0007
  server_network 00000002
  port_network 00000002
  drop
  input

＜本装置B＞
ipx yes
ipx-interface Department2 ethernet2_network_address 00000001
ipx-interface Department5 ethernet2_network_address 00000003

＜本装置C＞
ipx yes
ipx-interface Department4 ethernet2_network_address 00000002
ipx-interface Department6 ethernet2_network_address 00000003
sap-filtering 1
  type 0007
  server_network 00000002
  port_network 00000002
  drop
  input

[目次][前へ][次へ]

[他社商品名称に関する表示]

Copyright (c)2005 ALAXALA Networks Corporation. All rights reserved.