2013-03-09

ip slaのcontrol disableの利用方法

ip slaの受信側で制御パケットを無効に設定している場合、送信側でcontrol disableの設定が必要になる。制御パケットはip slaのdestポートの設定とは異なるdestport:1967番(UDP),sourceport1025番を利用する。

■制御パケットを無効にするケース
 1. Cisco以外の装置を利用
 2. セキュリティポリシー等で"ip sla mon responder"を有効にできない場合


■制御パケット無効(control packet disable)
送信側(sender):
ip sla mon 9
  type tcpConn dest-ipaddr 10.1.1.1 dest-port 23 control disable
ip sla mon sche 9 life for start now

受信側(receiver):
ip sla mon responder type tcpConn ipaddr 10.1.1.1 port 23


■制御パケット有効(control packet enable)
送信側(sender):
ip sla mon 9
  tcpe tcpConn dest-ipaddr 10.1.1.1 dest-port 23
ip sla mon sche 9 life for start now

受信側(receiver):
ip sla mon responder


■参考

No comments: