2017-12-11 03:09 PM 2019-03-22 07:35 AM 更新
はじめまして。tamatosiと申します。
ASAの冗長構成でNAT機能を利用するにあたり、
Primary機の故障交換時に、NATのMapped IPで定義したIPアドレスはGARPで通知されず、
対向装置のARPテーブルが更新されないことで通信影響が発生する問題を回避するため、
NAT利用のデータ処理用Interfaceに仮想MACアドレスの設定を検討しております。
この場合、仮想MACアドレスとして割当てる値として何が適切となりますでしょうか?
推奨値等はございますでしょうか?
ご教示いただきたく投稿させていただきます。
解決済! 解決策の投稿を見る。
2017-12-11 04:37 PM 2017-12-11 04:38 PM 更新
こんにちわ。
特に仮想MACの推奨値などは見たことはないのですが、注意点としては、MACアドレスはそのセグメント内で重複しないよう割り当てる必要があるため、一度割り当てた仮想MACを将来そのセグメント内で誤って別機器に割り当てないよう注意する必要があります。
なお、MACアドレスの最初の6文字はベンダーID部となりますが、他ベンダーに割り当てられた6文字を利用すると、その他社ベンダーの端末と重複する確率が極わずかに上がる事、及び MACアドレスの調査ツールをインプリメントしたときに ASAが他ベンダー機器として認識されてしまう可能性があります。 そのため、ベンダーIDは重複しないようにすると良いかもしれません。 ベンダーID一覧や検索は以下URLが便利です。
http://www.vor.jp/oui/oui.html
また、以下ブログさんなどでまとまってますが、例えばマルチキャスト用やBPDU用など予約済みの特殊なMACアドレスも利用は避けていただいたほうがよいかと思います。
http://nwmkmemo.undo.jp/post-97/
例えば、2017/12/11導入の1台目なら、上記URLからベンダー割り当ての確認できない A2から始まる、 A220.1712.1101など適当なわかりやすいアドレスでもいいかもしれません。導入日付をいれると重複して設定してしまう可能性がほぼなくなるかと思います。 (ちなみに、ASAをマルチコンテキストモードで mac-address autoコマンド利用時も、ASAは自動でA2から始まるMACアドレスを割り当てます。つまり、ASAライクなMACアドレスになります。)
なお、最終的なMACアドレスの選定と適用判断は、選定責任となりますのでご慎重に。
2017-12-11 04:37 PM 2017-12-11 04:38 PM 更新
こんにちわ。
特に仮想MACの推奨値などは見たことはないのですが、注意点としては、MACアドレスはそのセグメント内で重複しないよう割り当てる必要があるため、一度割り当てた仮想MACを将来そのセグメント内で誤って別機器に割り当てないよう注意する必要があります。
なお、MACアドレスの最初の6文字はベンダーID部となりますが、他ベンダーに割り当てられた6文字を利用すると、その他社ベンダーの端末と重複する確率が極わずかに上がる事、及び MACアドレスの調査ツールをインプリメントしたときに ASAが他ベンダー機器として認識されてしまう可能性があります。 そのため、ベンダーIDは重複しないようにすると良いかもしれません。 ベンダーID一覧や検索は以下URLが便利です。
http://www.vor.jp/oui/oui.html
また、以下ブログさんなどでまとまってますが、例えばマルチキャスト用やBPDU用など予約済みの特殊なMACアドレスも利用は避けていただいたほうがよいかと思います。
http://nwmkmemo.undo.jp/post-97/
例えば、2017/12/11導入の1台目なら、上記URLからベンダー割り当ての確認できない A2から始まる、 A220.1712.1101など適当なわかりやすいアドレスでもいいかもしれません。導入日付をいれると重複して設定してしまう可能性がほぼなくなるかと思います。 (ちなみに、ASAをマルチコンテキストモードで mac-address autoコマンド利用時も、ASAは自動でA2から始まるMACアドレスを割り当てます。つまり、ASAライクなMACアドレスになります。)
なお、最終的なMACアドレスの選定と適用判断は、選定責任となりますのでご慎重に。
2017-12-11 06:49 PM
エキスパートの回答、ステップバイステップガイド、最新のトピックなどお気に入りのアイデアを見つけたら、あとで参照できるように保存しましょう。
コミュニティは初めてですか?これらのヒントを活用してスタートしましょう。 コミュニティの活用方法 新メンバーガイド
下記より関連するコンテンツにアクセスできます