IPv6 RA の Suppress 動作について

Toshiaki Kasakake · ‎2012-05-15

IOS における、IPv6 RA (Router Advertisement) の抑制 (suppress) 動作について説明します。

(config-if)# ipv6 nd ra suppress

上記設定ですと、定期的な RA の送信は行いませんが、RS (Router Solicitation) に応答する RA の抑制は行われません。

(config-if)# ipv6 nd ra suppress all

上記のように all option をつけていただくことで、RS に応答する RA についても抑制されます。

all option は最新の IOS より順次実装されている機能となりますが、以前の IOS では option が実装前のものがございます。

その場合の回避策としましては、Access-list による RS の Filter 等が考えられますため、こちらにてご対応ください。

ipv6 nd ra suppress

 http://www.cisco.com/en/US/partner/docs/ios/ipv6/command/reference/ipv6_07.html#wp2360446

tk-masuko · ‎2012-11-16

はじめまして、益子と申します。

質問させて下さい。

上記の中で

「Access-list による RS の Filter 等」という設定は具体的にどのような設定になりますでしょうか。

Toshiaki Kasakake · ‎2012-11-21

益子さん

はじめまして。RS のフィルターでしたら、下記を Interface に"ipv6 traffic-filter RS-Filter in"で適用することで可能かと思います。

ipv6 access-list RS-Filter

deny icmp any any router-solicitation

permit ipv6 any any

こちらで動作問題ないか確認してみてください。

tk-masuko · ‎2012-11-21

ありがとうございます。

上記のconfigなのですが、Cat4500 SUP4の12.2(25)EWAでも設定可能でしょうか。

こちらにIPv6 ACL は、Supervisor VI-E 上のハードウェアでのみサポートされます。

との記載があります。