整合性チェックの説明

アクセスリストとプレフィックスリストの整合性チェック

["未使用のアクセスリストルール(Cisco)"、msgID=106、高]

アクセスリストが長くなると、前のルールが後続のルールよりも一般的になることがあります。この場合、後のルールは決して使用されません。このチェックは、ルールが使用されていない状況を特定します。

["不明なアクセスリスト(Cisco)"、msgID=86、高]

このチェックでは、未定義のアクセスリストへの参照を識別します。IPv4およびIPv6に対応しています。

["参照されていないアクセスリスト(Cisco)"、msgID=100、警告]

アクセスリストは定義されましたが、参照されていません。IPv4およびIPv6に対応しています。

["Unknown prefix-list (Cisco)", msgID=107, High]

このチェックでは、未定義のプレフィックスリストへの参照を識別します。

["Unreferenced prefix-list (Cisco)", msgID=108, 警告]

プレフィックスリストは定義されましたが、参照されていません。

BGP完全性チェック

[「BGPプロトコルを無効化しました(ジュニパー)」、msgID=5、警告]

このチェックは、BGPセクションが定義されているが、disabledステートメントが存在する状況を特定します。

["予期しない 'permit'/'deny' location (Riverstone) のために無視された 'community-list' ステートメント"、msgID=18、警告]

「community-list <name>」コマンドに続く許可/拒否がないため、community-listステートメントは無視されます。

["BGPネイバーシャットダウン"、msgID=51、警告]

このチェックは、BGPネイバーがシャットダウンしている状況を特定します。

["Unknown as-path access-list", msgID=109, 高]

このチェックでは、未定義のasパスアクセスリストへの参照を識別します。

["Unreferenced as-path access-list (Cisco)", msgID=110, 警告]

asパスアクセスリストは定義されていますが、参照されていません。

["不明なコミュニティリスト"、msgID=124、高]

このチェックでは、未定義のコミュニティリストへの参照を識別します。

["Unreferenced community-list (Cisco)", msgID=125, 警告]

コミュニティリストは定義されましたが、参照されませんでした。

["不明なルートマップアクション (Riverstone)", msgID=97, 高]

このチェックは、「route-map <name> deny/match <> community-list」コマンド内の未定義のコミュニティリストへの参照を特定します。

EIGRP/IGRP 完全性チェック

[「一貫性のないEIGRP定義」、msgID=20、中]

このチェックでは、EIGRP が回線の一方の端で有効になっていることが判明し、もう一方の端部では有効になっていないことが判明します。

[「一貫性のないIGRP定義」、msgID=21、中]

このチェックでは、IGRPが回線の一方の端で有効になっていることがわかりますが、もう一方の端部では有効になっていません。

[「無効な EIGRP インバース(ワイルドカード)マスク」、msgID=61、高]

EIGRP がアドバタイズするネットワークを設定する場合、逆(ワイルドカード)マスクが正しい必要があります。このチェックは、無効なEIGRP逆マスク値を識別します。

[「無効なIGRPインバース(ワイルドカード)マスク」、msgID=62、高]

IGRPがアドバタイズするネットワークを設定する場合、逆(ワイルドカード)マスクが正しい必要があります。このチェックでは、無効なIGRPインバースマスク値を特定します。

[「無効なEIGRPネットワークアドレス」、msgID=65、高]

このチェックは、EIGRP がアドバタイズしようとしている無効なネットワーク アドレスを特定します。

["予期しないIGRPネットワークアドレス", msgID=66, 高]

このチェックは、IGRPがアドバタイズしようとしている無効なネットワークアドレスを特定します。

IP整合性チェック

["重複する IP アドレス (パブリック)"、msgID=9、高]

IPアドレスが重複するとネットワークに重大な問題が発生する可能性があるため、ルーターインターフェイスに割り当てられたすべてのIPアドレスが重複していないかチェックされます。

["重複するIPアドレス(プライベート)"、msgID=111、警告]

あるプライベートアドレス空間のIPアドレスは、別のプライベートアドレス空間に複製できます(異なるVPN内など)。このチェックでは、同じプライベートアドレス空間内に重複しているIPアドレスが特定されます。

["重複するホスト名"、msgID=10、高]

このチェックでは、同じルーターに対して重複するコンフィグファイルを識別します。重複した設定ファイルは無視されます。

["アドレス定義のエラー (Riverstone)"、msgID=12、高]

このチェックでは、「interface create ip <name> address-netmask」コマンドの無効なIPアドレスフォーマットを特定します。

[「同じサブネットアドレスを持つ一貫性のないメディアインターフェイス」、msgID=19、警告]

設定解析中に、次の場合に 2 つのインターフェイスがステッチアップされます。

• それらのアドレスは同じサブネット内にあります

• メディアタイプはイーサネット、SONET、またはATMのいずれかで、両側で一致します。

このチェックでは、条件 1 が当てはまるが、条件 2 が当てはまらない状況を特定します。

["不一致な帯域幅"、msgID=29、低]

このチェックは、リンクの 2 つの終端インターフェイス間に帯域幅の不一致がある状況を特定します。

["ホスト名がありません"、msgID=38、高]

このチェックでは、「hostname」コマンドの後にホスト名が指定されていないことが確認されます。

["複数のホスト名が定義されました"、msgID=45、高]

このチェックでは、システムセクションで定義されている重複ホスト名を確認します。

[「非プライマリアドレスが一致しました」、msgID=49、警告]

このチェックは、セカンダリアドレスがステッチアップに使用されたという事実をユーザーに警告します。

["重複したサブネットアドレス", msgID=50, 高]

このチェックでは、重複しているサブネットアドレスが特定されます。

["予期しないIPアドレス"、msgID=63、高]

このチェックでは、ジュニパーまたはリバーストーンの設定で無効なIPアドレスを特定します。

[「予期せぬIPマスク(リバーストーン、ジュニパー)」、msgID=64、高]

このチェックでは、「interface create ip <name> vlan」で指定されたvlanが定義されていないことが確認されます。

IS-IS完全性チェック

["一貫性のない IS-IS 定義"、msgID=22、中]

このチェックでは、IS-IS が回線の一方の端で有効になっているが、もう一方の端部では有効になっていないことを確認します。

["非対称ISIS1メトリック"、msgID=114、警告]

このチェックでは、リンクの両端でISIS1メトリックが異なることを検出します。

["非対称ISIS2メトリック"、msgID=115、警告]

このチェックでは、リンクの両端で異なるISIS2メトリックを検出します。

["重複したネットワークステートメント"、msgID=164警告]

このチェックは、CiscoおよびHuaweiデバイスのOSPFまたはBGPプロトコルの下のネットワークステートメントに関連する重複するIPアドレス範囲にフラグを立てます。

RIP整合性チェック

["一貫性のないRIP定義"、msgID=112、中]

このチェックでは、RIP が回線の一方の端で有効になっているが、もう一方の端部では有効になっていないことを確認します。OSPF整合性チェック

[「無効な OSPF/IGRP/EIGRP ネットワーク アドレス」、msgID=69、高]

このチェックは、OSPF、IGRP、またはEIGRPセクションで無効なIPネットワークプレフィックスを特定します。

["重複するエリアIDが定義されました(Riverstone)"、msgID=6、高]

このチェックでは、重複する非バックボーンエリアIDが定義されているかどうかを確認できます。

[「一貫性のないOSPFエリア定義」、msgID=25、高]

このチェックでは、OSPF リンクの両端が 2 つの異なる OSPF エリアに割り当てられていることを確認します。

[「一貫性のないOSPF定義」、msgID=26、中]

このチェックでは、リンクの一方の端で OSPF が有効であることが確認されますが、もう一方の端では有効ではないことが確認されます。

["複数の定義されたバックボーンエリア(Riverstone)"、msgID=44、高]

このチェックでは、バックボーンarea0が複数回定義されているRiverstone設定ファイルの状況を特定します。

[「無効なOSPFネットワークアドレス」、msgID=67、高]

このチェックでは、無効な OSPF ネットワーク アドレスが特定されます。

["予期しない OSPF インバース (ワイルドカード) マスク", msgID=68, 高]

このチェックでは、OSPFセクションのネットワークステートメントで無効な逆(ワイルドカード)マスクを特定します。

["予期しないエリアIP(Riverstone)"、msgID=60、高]

Riverstone では、非バックボーン OSPF エリアの指定に 4 オクテット形式を使用します。このチェックでは、「ospf create area」コマンドに入力されたエリアが「バックボーン」でも有効なIPアドレスでもないケースを特定します。

["不明なOSPFエリア(リバーストーン)", msgID=81, 高]

Riverstone では、非バックボーン OSPF エリアの指定に 4 オクテット形式を使用します。このチェックでは、「ospf add interface to area」コマンドで入力されたエリアが「バックボーン」でも有効なIPアドレスでもなかったケースを特定します。

["非対称 OSPF メトリック"、msgID=113、警告]

このチェックは、2つのエンドインターフェイスで定義されたOSPFメトリックが異なる状況を特定します。

["ABRがエリア0にありません"、msgID=119、警告]

このチェックでは、エリア 0 に隣接していない ABR が検出されます。

[「アンバランスな OSPF 仮想リンク」、msgID=126、高]

このチェックでは、OSPF仮想リンクが片方の端にのみ定義され、もう一方の端は定義されていないことが確認されます。

[「OSPF 仮想リンクは同じトランジット エリアにありません」、msgID=127、高]

OSPF仮想リンクを使用して、非バックボーン(トランジット)エリア経由でのみ接続できるエリアでOSPFルーティングを確立できます。このチェックは、バックボーンエリアとの間で行き来するOSPF仮想リンクが、異なるトランジットエリアを通過している状況を特定します。

["非対称 OSPF 基準帯域幅", msgID=162, 低]

このチェックは、両端インターフェイスで定義されている OSPF 基準帯域幅が異なる状況を特定します。

QoS整合性チェック

[「帯域幅および優先度コマンドは、同じポリシーマップ内の同じクラスでは使用できません(Cisco)」、msgID=3、重大度=中]

ポリシーマップ内の特定のクラスに対して帯域幅または優先度オプションのいずれかを使用して、保証帯域幅を指定することができますが、両方を使用することはできません。

["重複するポリシーマップ"、msgID=11、低]

このチェックでは、構成ファイルで定義されている重複するポリシーマップ名を探します。

["重複するクラスマップ"、msgID=7、低]

このチェックでは、コンフィギュレーション・ファイルで定義されている重複するクラスマップ名を探します。

["重複する CoS-Queue-Group"、msgID=8、低]

このチェックでは、コンフィギュレーション・ファイルに設定されている重複するCoSキュー・グループを探します。

[「無効なIP優先度値」、msgID=30、高]

このチェックでは、0〜7の許容範囲外にあるIP優先度値を識別します。

[「無効な MPLS EXP ビット値」、msgID=31、高]

MPLS は、shim ヘッダーの EXP ビットを使用して、差別化されたサービスをサポートします。有効なEXPビット値は0〜7です。このチェックでは、無効なEXPビット値が特定されます。

["未定義クラス"、msgID=55、中]

このチェックでは、ポリシーマップセクションで参照されているクラスがclass-mapコマンドによって設定されていないことが確認されます。

["スケジューラマップ内の不明なクラス名"、msgID=90、低]

このチェックでは、scheduler-mapセクションで参照されているクラス名が定義されていないことが確認されます。

["スケジューラマップ内の不明なスケジューラ名"、msgID=98、低]

このチェックでは、scheduler-mapセクションで参照されているスケジューラ名が定義されていないことが確認されます。

["不明なポリシーマップへの参照"、msgID=135、中]

このチェックでは、不明なポリシーマップ名への参照を識別します。

リンク整合性チェック

["一貫性のないPIMモード"、msgID=27、高]

このチェックでは、PIM が回線の一方の端で有効になっているが、もう一方の端部では有効になっていないことを確認します。

["未定義フィルター(ジュニパー)"、msgID=56、高]

このチェックは、フィルターがインターフェイスに適用されているが、参照されるフィルターが未定義である状況を特定します。

["unreferenced firewall filter", msgID=101, 警告]

このチェックでは、参照されないファイアウォールフィルターが特定されます

["不明な IS-IS エリアタグ (Cisco)", msgID=89, 高]

このチェックでは、未定義のエリアタグへの参照が行われた場合に、Cisco IS-IS設定の状況を特定します。

["ip unnumbered command references an unknown interface (Cisco)", msgID=95, Medium]

ip unnumberedコマンドは、指定されたインターフェイスからコマンドが設定されているインターフェイスにIPアドレスを借用します。このチェックは、指定されたインターフェースが不明な状況を特定します。

その他の整合性チェック

["無効な構成ファイル"、msgID=33、警告]

このチェックでは、ルーター設定ファイルではないファイルを識別します。

["非テキストファイル"、msgID=34、警告]

このチェックでは、読み取り不能な文字が多すぎるファイルを検索します。

["未定義のインターフェイス"、msgID=77、高]

この検査では、「isis add interface」コマンドで入力されたインターフェイス名が「interface create」コマンドで定義されていないかどうかを検出します。

["未定義のIPアドレス(Riverstone)"、msgID=76、高]

このチェックは、Riverstone IPアドレスステートメント内の未定義のIPアドレスを探します。

["未定義のインターフェイスIPアドレス"、msgID=78、高]

このチェックでは、「isis add interface」コマンドに未定義のインターフェイスIPアドレスが見つかりました。

["未定義のLSP"、msgID=79、低]

このチェックでは、LSP 名が LSP セクションで定義されていないことを検出します。

["不明なインターフェイス"、msgID=93、低]

この一般的なチェックでは、参照先インターフェイスが定義されていない状況を検出します。これは多くの状況で起こり得ます。

[「vlanタグ付けセクションで設定なしで定義されたvlan-id(ジュニパー)」、msgID=104、中]

この検査では、インターフェイスセクションで定義されたvlan-idがvlan-taggingセクションで設定されていないかどうかを検出します。

[「一貫していないATM帯域幅とPVC平均値」、msgID=105、警告]

このチェックは、ATM帯域幅とPVC平均値がわかっているが、PVC平均値がATM帯域幅値と異なる状況を特定します。

["不明なカードへの参照(Alcatel)"、msgID=139、高]

このチェックでは、未定義のカード名への参照が行われたケースを特定します。

["不明なポートへの参照(Alcatel)"、msgID=140、高]

このチェックでは、未定義のポート名への参照が行われたケースを特定します。

["不明なSDP(Alcatel)への参照"、msgID=141、高]

このチェックでは、未定義のSDP名への参照が行われたケースを特定します。

["不明なルートマップへの参照(Cisco)"、msgID=130、高]

このチェックでは、不明なルートマップへの参照を特定します。

[「トンネルは自動ルートアナウンスとフォワーディング隣接の両方として設定されています」、msgID=131、高]

このチェックは、トンネルが自動ルート通知と転送隣接の両方として設定されている状況を特定します。

[「転送隣接トンネルに IGP なし」、msgID=132、中]

このチェックでは、IS-IS または OSPF が転送隣接トンネルで設定されていないことが確認されます。

[「帯域幅が物理インターフェイスの容量を超える可能性がある」、msgID=128、低]

このチェックでは、インターフェイスに設定された帯域幅値が物理インターフェイスの容量を超える状況を探します。たとえば、このチェックは、ファストイーサネットインターフェイスの帯域幅が1000000(1G)として設定されている場合を特定します。

["unreferenced route-map", msgID=152, 警告]

ルートマップは定義されましたが、参照されていません。

["Unreferenced policy-map", msgID=153, 警告]

ポリシーマップは定義されましたが、参照されていません。

["空のルートマップ(ルートポリシー)ステートメント"、msgID=163、警告]

ルートマップステートメントは、コンテンツなしで定義されました。この整合性チェックは、CiscoおよびHuaweiデバイスに適用されます。

["ホスト名が設定されていません"、msgID=165、警告]

ホスト名がデバイスで設定されていませんでした。この整合性チェックは、Cisco(IOS、IOS-XR)、asa、casa、nxos、zte、oneaccess、adtran、hillstone、digitalchinaなど、ciscoのような設定を持つデバイスに適用されます。

MPLS整合性チェック

["同じグループ値に複数のグループ名が割り当てられています(ジュニパー)"、msgID=4、重大度=高]

このチェックは、admin-groupステートメントの下で、同じグループ値(トンネルビット値)が複数のグループ名に割り当てられている状況を特定します。

[「一貫性のないLDP/TDP定義」、msgID=23、中]

このチェックでは、LDP/TDPが回線の一方の端で有効で、もう一方の端部では有効になっていないことを確認します。

[「一貫性のない MPLS-TE 定義」、msgID=24、中]

このチェックでは、MPLS-TE が回線の一方の端で有効で、もう一方の端部では有効になっていないことを確認します。

["無効なトンネルビット (ジュニパー)", msgID=32, 高]

このチェックでは、MPLS 管理グループトンネルビットが許容範囲(1~31)内にないことを確認します。

["未定義の管理グループ"、msgID=70、高]

このチェックでは、トンネルセクションで参照されているadmin-groupが設定されていないことが検出されます。

[「トンネル宛先IPアドレスフォーマットが無効です」、msgID=72、高]

このチェックでは、無効な形式のトンネル宛先IPアドレスが特定されます。

[「無効なホップ番号」、msgID=73、高]

これにより、ホップ番号が有効な範囲(1~255)から外れていないことが確認されます。

[「トンネル送信元IPアドレス形式が無効です」、msgID=75、高]

このチェックでは、無効な形式のトンネル送信元IPアドレスを特定します。

["不明な管理グループ(ジュニパー、アルカテル)"、msgID=87、高]

このチェックは、ジュニパーおよびアルカテルルーターの未定義の管理グループへの参照を特定します。

[「不明なトンネル/LSPパス」、msgID=96、高]

このチェックでは、未知のトンネル/LSPパスへの参照が検出されます。

[「MPLS 対応インターフェイスで RSVP が定義されていません」、msgID=118、警告]

このチェックは、MPLS 対応インターフェイスで RSVP が定義されていないことをユーザーに警告します。

[「デバイスで MPLS-TE トンネルは有効になっていません」、msgID=142、高]

MPLS-TE トンネルを設定する前に、mpls traffic-eng tunnels ステートメントをグローバル レベルで設定します。このチェックでは、このステートメントが欠落している状況を特定します。

["非対称 MPLS-TE メトリック"、msgID=116、警告]

このチェックでは、MPLS-TEメトリックが両端で異なることが判明します。

RSVP 整合性チェック

[「一貫していないRSVP帯域幅」、msgID=28、警告]

このチェックは、リンク上の両側でRSVP帯域幅が異なる状況を特定します。

[「一貫性のないRSVP定義」、msgID=147、中]

RSVPはリンクの一方の端で有効になりましたが、もう一方の端では有効になっていませんでした。

静的ルート整合性チェック

[「ネクストホップはローカルサブネットにありません」、msgID=47、警告]

このチェックでは、静的ルートで定義されたネクストホップアドレスが、ルーターに設定されているどのサブネットにも属していないことが確認されます。

["静的ルートのインターフェイスをシャットダウン"、msgID=52、中]

このチェックでは、静的ルートのネクストホップインターフェイスがローカルルーターのシャットダウンインターフェイスであったことがわかります。

[「静的ルート内の不明なトンネル」、msgID=82、高]

このチェックでは、静的ルートの参照ネクストホップトンネルがルーターで定義されていない状況を見つけます。

[「静的ルートの不明なインターフェイス」、msgID=94、高]

このチェックは、静的ルートの参照ネクストホップインターフェイスがルーターで定義されていない状況を見つけます。

[「ネクストホップはローカルアドレスです」、msgID=146、高]

このチェックでは、静的ルートのネクストホップがローカルアドレスであることを確認します

トンネル整合性チェック

["未定義トンネル(Cisco)"、msgID=80、低]

これは、Ciscoの'mpls traffic-eng backup-path <トンネル ID>'ステートメントで、<トンネル ID>が定義されていない未定義のトンネルへの参照を探します。

[「トンネル内の不明な宛先アドレス」、msgID=92、警告]

これにより、特定のネットワークにない宛先アドレスを持つトンネルがチェックされます。

["非対称 GRE トンネル"、msgID=143、高]

このチェックでは、GRE トンネルが一方の端のみで、もう一方の端が定義されていないことが確認されます。

["一貫性のないGREトンネルプロトコル", msgID=144, 高]

このチェックでは、一貫性のない GRE トンネル プロトコルが定義されていることを検出します。AエンドからのGREトンネルがOSPF(IS-IS)プロトコルセクションにある場合、ZエンドからのGREトンネルもOSPF(IS-IS)プロトコルセクションにある必要があります。

["autotunnel mesh groups not enabled", msgID=137, High]

AutoTunnelメッシュグループを設定するには、まず「mpls traffic-eng auto-トンネルメッシュ」ステートメントを使用して有効にする必要があります。このチェックでは、このステートメントが欠落している状況を特定します。

["自動トンネルバックアップが有効になっていません"、msgID=138、高]

バックアップ自動トンネルを設定するには、まず「mpls traffic-eng auto-トンネルバックアップ」ステートメントを使用して有効にする必要があります。このチェックでは、このステートメントが欠落している状況を特定します。

VPN整合性チェック

["No remote Layer 2 circuit", msgID=48, Medium]

このチェックでは、L2M、VPLS、またはL2 CCC VPNにリモートレイヤー2回線がない状況を見つけます。

["シングルトンVPN"、msgID=53、警告]

このチェックでは、特定のVPNにVRFステートメントが1つだけ見つかりました。

[「同じメッシュルートターゲットを持つVRF」、msgID=133、警告]

このチェックにより、異なるVRFにルートターゲットのメッシュがあることが判明したことがユーザーに通知されます

["インポートおよびエクスポートルートターゲットのないVRF"、msgID=134、低]

このチェックでは、インポートおよびエクスポートルートターゲットが欠落していた不完全なVRF定義が見られました。

["Missing route distinguisher", msgID=120, High]

このチェックでは、VRF 定義にルート識別ステートメントが欠落していることが確認されました。

["Missing export route-target", msgID=121, High]

このチェックでは、VRFにroute-target exportステートメントがないことが確認されました。

[「インポートルートターゲットがありません」msgID=122、高]

このチェックでは、VRFにroute-target importステートメントがないことが確認されました。

[「VRFにインターフェイスがありません」、msgID=123、警告]

このチェックでは、特定のVRFがどのインターフェイスでも使用されていないことが確認されます。

[「ブリッジインスタンス(Tellabs)を使用するインターフェイス/回線はありません」、msgID=136、警告]

このチェックでは、どのインターフェイス/回線からも参照されていないTellabsブリッジングインスタンスが特定されます。

["不明なポリシー名"、msgID=129、高]

このチェックでは、未定義のポリシーへの参照を識別します。

[「同じルートターゲットとルート識別子を持つVRF」、msgID=117、警告]

このチェックでは、同じルートターゲットとルート識別子を持つVRFを識別します。

["不明なVRF"、msgID=85、高]

このチェックでは、不明なVRFへの参照を識別します。

[「異なるVRFで重複したRD」、msgID=151、中]

このチェックでは、2 つの異なる VRF が同じ RD を持ち、そのルート ターゲットに交差がないかどうかを識別します。

VLAN 整合性チェック

["未定義のvlan(Riverstone)"、msgID=59、高]

このチェックは、Riverstoneの設定で未定義のVLANへの参照を特定します。

["不明なスマートトランク"、msgID=99、高]

このチェックでは、「smarttrunk add ports <name> to <smarttrunk>」コマンドで指定されたスマートトランクが定義されていないことを検出します。