Cisco Cisco ASA 5555-X Adaptive Security Appliance 产品宣传页
27-4
Cisco ASA Series
일반적인 작업 CLI 구성 가이드
27
장 IPv6 인접 디바이스 검색
IPv6
인접 디바이스 검색 조건
IPv6
인접 디바이스 검색 조건
에 따라 IPv6 주소를 구성합니다.
IPv6
인접 디바이스 검색 지침
방화벽 모드 지침
다음 IPv6 인접 디바이스 검색 명령은 라우터 기능을 필요로 하므로 투명 방화벽 모드에서 지원되
지 않습니다.
•
ipv6 nd prefix
•
ipv6 nd ra-interval
•
ipv6 nd ra-lifetime
•
ipv6 nd suppress-ra
추가 지침 및 제한사항
•
간격 값은 이 인터페이스를 통해 발송되는 모든 IPv6 라우터 알림에 포함됩니다.
•
구성된 시간을 통해 사용할 수 없는 인접 디바이스를 감지할 수 있습니다 . 시간을 짧게 구성
하면 사용할 수 없는 인접 디바이스를 보다 빠르게 감지할 수 있지만 IPv6 네트워크 대역폭과
모든 IPv6 네트워크 디바이스의 처리 리소스를 더 많이 소비합니다 . 일반적인 IPv6 운영에서
는 시간을 너무 짧게 구성하지 않는 것이 좋습니다 .
•
전송 사이의 간격은 ASA가 ipv6 nd ra-lifetime 명령을 사용하여 기본 라우터로 구성된 경우
IPv6
IPv6
라우터 알림 수명보다 작거나 같아야 합니다. 다른 IPv6 노드와의 동기화를 방지하려면
사용되는 실제 값을 지정된 값의 20% 범위로 임의로 조정하십시오.
•
ipv6 nd prefix
명령을 통해 프리픽스 알림 여부를 포함하여 프리픽스별로 개별 파라미터를
제어할 수 있습니다.
•
기본적으로 ipv6 address 명령을 사용해서 인터페이스에서 주소로 구성된 프리픽스는 라우
터 알림에서 알려집니다. ipv6 nd prefix 명령을 사용하여 프리픽스를 구성할 경우 해당 프리
픽스만 알려집니다.
•
default
키워드는 모든 프리픽스에 대한 기본 파라미터 설정에 사용할 수 있습니다.
•
날짜는 프리픽스의 만료를 지정하도록 설정할 수 있습니다. 유효 수명과 기본 수명은 실시간
으로 계산됩니다. 만료 날짜가 되면 프리픽스가 더 이상 알려지지 않습니다.
•
onlink
가 켜진 경우(기본값) 지정된 프리픽스가 링크에 할당됩니다. 지정된 프리픽스를 포함
한 주소로 트래픽을 보내는 노드는 대상을 링크에서 로컬로 연결 가능한 것으로 간주합니다.
•
자동 구성이 켜진 경우(기본값) 지정된 프리픽스를 IPv6 자동 구성에 사용할 수 있음을 호스
트에 알려주는 것입니다.
•
상태 비저장 자동 구성이 바르게 작동하려면 라우터 알림 메시지의 알려진 프리픽스 길이가
항상 64비트여야 합니다.
•
라우터 수명 값은 인터페이스에서 발송된 모든 IPv6 라우터 알림에 포함됩니다. 이 값은 이 인
터페이스에서 기본 라우터로서 ASA의 유용성을 나타냅니다.
•
0
이 아닌 값으로 설정하면 ASA를 이 인터페이스의 기본값으로 간주해야 함을 나타냅니다.
0
이 아닌 라우터 수명 값은 라우터 알림 간격보다 적으면 안 됩니다.