ip slaの受信側で制御パケットを無効に設定している場合、送信側でcontrol disableの設定が必要になる。制御パケットはip slaのdestポートの設定とは異なるdestport:1967番(UDP),sourceport1025番を利用する。
■制御パケットを無効にするケース
1. Cisco以外の装置を利用
2. セキュリティポリシー等で"ip sla mon responder"を有効にできない場合
■制御パケット無効(control packet disable)
送信側(sender):ip sla mon 9
type tcpConn dest-ipaddr 10.1.1.1 dest-port 23 control disable
ip sla mon sche 9 life for start now
受信側(receiver):
ip sla mon responder type tcpConn ipaddr 10.1.1.1 port 23
■制御パケット有効(control packet enable)
送信側(sender):
ip sla mon 9
tcpe tcpConn dest-ipaddr 10.1.1.1 dest-port 23
ip sla mon sche 9 life for start now
受信側(receiver):
ip sla mon responder
■参考
No comments:
Post a Comment