IIJ製ルータ「SEIL(ザイル)」の使い方簡易まとめ

18967 ワード
IIJ Router Seil Network Network テキストリンク

IIJ製ルータ「SEIL(ザイル)」の使い方簡易まとめ

  • 本ページは、簡易的な使用方法を記載したものです。本格的な内容を求める場合には、以下のリンクから各種マニュアルを参照してください。
  • 「SEIL/X1」を対象とした使い方を記載しているため、他の型番とは内容が異なる場合があります。
  • CUIでの操作を想定しているため、GUI操作は省略します。


目次

コンソール接続での注意事項
装置の初期化（工場出荷時に設定を戻す）
時刻設定
ユーザアカウント及びパスワード
リモートアクセスの設定
よく使う管理コマンド
よく使うshowコマンド
通信確認コマンド
投入コンフィグの例


コンソール接続での注意事項

コンソールケーブルのピンアサイン

SEILのコンソールポートはRJ45ですが、ピンアサインが特殊なため、通常のCiscoケーブル等では接続できません。
会社から借りれればいいのですが、無いとなると、自作するか購入するか・・・9,155円は出せないので、必要になったら自作します。

参考URL
自作：コンソールケーブルのピンアサイン
購入：IIJ メンテナンスケーブル

装置の初期化（工場出荷時に設定を戻す）

IDとPassを知っている場合

管理者権限でログインし、コマンドでコンフィグ初期化を実行します。

factory-config
    ; Really initialize configuration in flash ROM?[y/N]
    y
reboot
    ; Really reboot system now?[y/N]
    y
    ;rebooting...

IDとPassを忘れた場合

物理リセットボタンによる初期化を実行します。

1.爪楊枝などの細いピン用意する
2.SEIL電源をOFFにした状態から始める
3.本体前面にある"RESET"と書かれた穴を確認する
4.穴の中のプッシュスイッチを押したまま電源をONにする
5.電源を投入後、スイッチを5秒間程度押したままにした後に離す
6.ステータスLEDが初期化操作が行われたことを示す点灯になる
7.初期化された状態で起動してきます

参考URL
初期化・工場出荷時コンフィグ

初期化後のコンフィグ


クリックで展開
DefaultConfig_ver5.63
hostname ""
timezone "Japan"
environment login-timer 300
environment pager off
option ip monitor-linkstate on
option ip update-connected-route on
option ipv6 monitor-linkstate on
option ipv6 update-connected-route on
ppp add pppoe-sample keepalive 30 ipcp enable ipcp-address on ipcp-dns on ipv6cp enable authentication-method chap identifier "" tcp-mss auto
interface lan0 media auto
interface lan0 add 192.168.0.1/24
interface lan1 media auto
interface lan1 queue normal
interface lan2 media auto
interface pppoe0 over lan1
bridge disable
bridge ip-bridging on
bridge ipv6-bridging on
route add default pppoe0
route dynamic rip disable
route dynamic ospf disable
route dynamic bgp disable
route dynamic redistribute static-to-rip disable
route dynamic redistribute static-to-ospf disable
route dynamic redistribute ospf-to-rip disable
route dynamic redistribute rip-to-ospf disable
route dynamic redistribute connected-to-rip enable
route dynamic redistribute connected-to-ospf enable
route dynamic pim-sparse disable
route6 dynamic ripng disable
route6 dynamic redistribute static-to-ripng disable
route6 dynamic redistribute connected-to-ripng enable
route6 dynamic pim-sparse disable
filter add seil_ctl_lan0 interface lan0 direction in action pass protocol tcp srcport 0-65535 dst self dstport 0-65535 state disable logging off enable
filter add telnetd_block interface any direction in action block protocol tcp srcport 0-65535 dst self dstport 23 state disable logging on enable
filter add httpd_block interface any direction in action block protocol tcp srcport 0-65535 dst self dstport 80 state disable logging on enable
filter6 add seil_ctl_lan0 interface lan0 direction in action pass protocol tcp srcport 0-65535 dst self dstport 0-65535 state disable logging off enable
filter6 add telnetd_block interface any direction in action block protocol tcpudp srcport 0-65535 dst self dstport 23 state disable logging on enable
filter6 add httpd_block interface any direction in action block protocol tcpudp srcport 0-65535 dst self dstport 80 state disable logging on enable
nat timeout 900
nat logging off
nat upnp off
nat upnp interface lan1
nat napt add private 192.168.0.0-192.168.255.255 interface pppoe0
nat proxy sip add port 5060 protocol tcpudp
nat option port-assignment random
proxyarp disable
dhcp enable
dhcp mode server
dhcp interface lan0 enable
dhcp interface lan0 expire 24
dhcp interface lan0 pool 192.168.0.2 253
dhcp interface lan0 dns add 192.168.0.1
dhcp6 client disable
dhcp6 client interface pppoe0
dns forwarder enable
dns forwarder add ipcp
ntp disable
cbq link-bandwidth 100Mbps
snmp disable
snmp community "public"
snmp security-model community-based off
snmp security-model user-based on
snmp trap disable
syslog debug-level off
syslog facility local1
syslog remote off
translator timeout 300
resolver disable
rtadvd disable
httpd enable
sshd hostkey rsa1 none
sshd hostkey rsa auto
sshd hostkey dsa auto
sshd disable
telnetd enable
vendor OEM


初期化後のログイン情報

LoginID : admin
LoginPass : (無し、空Enter)


時刻設定

タイムゾーン

デフォルトで日本時間が設定されています。

timezone "Japan"

現在のシステム時刻を変更する

date YYYYMMDDHHMM.ss
  ; (例)
  ; SEIL-B# date 201809201258.00
  ; Thu Sep 20 12:58:00 JST 2018

現在のシステム時刻を表示する

show date


ユーザアカウント及びパスワード

既存ユーザ

・ admin (管理者)
・ user (利用者)

既存ユーザのPassword変更(管理者権限で実行)

password admin
    New password:*******
    Retype new password:********


ユーザアカウントの追加

ローカル認証レルムを作成してから、その認証レルムへユーザの設定を追加する。
・ローカル認証レルム「QIITA-REALM」を作成
・ユーザ「QIITA-MAN」とPassを設定

authentication realm add QIITA-REALM type local
authentication local QIITA-REALM user add QIITA-MAN password *******

[参考URL]
http://www.seil.jp/doc/index.html#fn/pppac/cmd/authentication_realm.html#add
http://www.seil.jp/doc/index.html#fn/pppac/cmd/authentication_local.html#user_add

※ 認証レルムは、セキュリティードメインなどと呼ばれ、共通のセキュリティーポリシーが定義および適用される範囲


リモートアクセスの設定

PC -> SEIL/X1 へTelnetする

Telnetサーバ機能はデフォルト有効(enable)。
ターミナルソフト等からIPaddress:Port23でTelnet可能。

telnetd enable

PC -> SEIL/X1 へSSH(Secure Shell)する

SSHサーバ機能はデフォルト無効(disable)。
コマンドにて有効化(sshd enable)が必要。
有効後、ターミナルソフト等からIPaddress:Port22でSSH可能。

sshd enable

その他リモート接続

SSHの細かい部分は以下URLを参照
ssh
SSHでリモートログインを安全に


よく使う管理コマンド

特権モードへの移行 ※Cisco「enable」

不要。管理者でログイン後に設定可能。

ページャーのOFF ※Cisco「terminal length 0」

environment pager off
    ; 設定ファイルに残るタイプ

コンフィグ保存 ※Cisco「write memory／copy run start」

save-to flashrom

再起動 ※Cisco「reload」

reboot
    ; Really reboot system now?[y/N]
    y
    ;rebooting...


よく使うshowコマンド

show config

現在動作中の設定内容を表示
※Cisco「show running-config」

show config

起動時に読み込む設定内容を表示
※Cisco「show startup-config」

show config flashrom

特定機能の設定部分のみを表示

show config <option>

optionの参考URL
show config

show status route

ルーティングテーブルを表示
※Cisco「show ip route」

show status route

show status route dynamic ospf

OSPFプロセスが保持している経路情報を参照する。
※Cisco「show ip route ospf」

show status route dynamic ospf

OSPFプロセスで動作中のネイバ情報を参照
※Cisco「show ip ospf neighbor」

show status route dynamic ospf neighbor

OSPFプロセスが保持しているospfデータベース情報を参照
※Cisco「show ip ospf database」

show status route dynamic ospf database

参考URL
show status route

show system

SEILのシステム情報を参照

show system

参考URL
show system

show log

メモリ上に保存されているログメッセージを参照

show log

show tech-support

サポートを受けるときに最低限必要となる情報を参照

show tech-support

show status arp

ARPの状態を参照

show status arp

通信確認コマンド

ping

ICMP Echo(IPv4)を利用し、指定したホストへの通信の到達性を調査する。

ping <IPv4address> count <count>
  ※回数を無指定時はCtrl-Cが入力されるまで送信し続けます。

(例)
ping 127.0.0.1 count 5

その他のオプションはURL先を参照
ping

traceroute

IPv4ネットワーク上で、指定したホストへのネットワーク経路を調査する。

traceroute <IPv4address>
  ※実行を途中で終了する場合はCtrl-Cを入力する。

(例)
traceroute 8.8.8.8

その他のオプションはURL先を参照
traceroute


投入コンフィグの例

OSPFでの簡易的な接続を検証するために作成したconfigです。
なんとなくのコマンド感を確認するために記載sitaだけなので、構成等は除きます。
※実機が手元に無いため精度低いです。

投入config.conf
hostname "SEIL-A"
ppp delete all

interface lan0 delete all
interface lan0 address 10.0.3.2/24
interface lan1 delete all
interface lan1 address 192.168.41.254/24

route dynamic ospf router-id 10.0.3.2
route dynamic ospf enable
route dynamic ospf area add 0.0.0.0
route dynamic ospf link add lan0 area 0.0.0.0
route dynamic ospf link add lan1 area 0.0.0.0

nat napt delete all
nat proxy sip delete all

filter delete all
filter6 delete all

dhcp disable
dhcp interface lan0 disable
dhcp interface lan0 pool none
dhcp interface lan0 dns delete all

dns forwarder disable

httpd disable

sshd enable


投入コンフィグ設定後のshow config ※クリックで展開
SEIL-A_sh-conf.log.

SEIL-A# show config
hostname "SEIL-A"
timezone "Japan"
environment login-timer 300
environment pager off
option ip monitor-linkstate on
option ip update-connected-route on
option ipv6 monitor-linkstate on
option ipv6 update-connected-route on
interface lan0 media auto
interface lan0 add 10.0.3.2/24
interface lan1 media auto
interface lan1 queue normal
interface lan1 add 192.168.41.254/24
interface lan2 media auto
interface lan2 add 192.168.42.254/24
interface pppoe0 over lan1
bridge disable
bridge ip-bridging on
bridge ipv6-bridging on
route add default pppoe0
route dynamic rip disable
route dynamic ospf router-id 10.0.3.2
route dynamic ospf enable
route dynamic ospf area add 0.0.0.0
route dynamic ospf link add lan0 area 0.0.0.0
route dynamic ospf link add lan1 area 0.0.0.0
route dynamic bgp disable
route dynamic redistribute static-to-rip disable
route dynamic redistribute static-to-ospf disable
route dynamic redistribute ospf-to-rip disable
route dynamic redistribute rip-to-ospf disable
route dynamic redistribute connected-to-rip enable
route dynamic redistribute connected-to-ospf enable
route dynamic pim-sparse disable
route6 dynamic ripng disable
route6 dynamic redistribute static-to-ripng disable
route6 dynamic redistribute connected-to-ripng enable
route6 dynamic pim-sparse disable
nat timeout 900
nat logging off
nat upnp off
nat upnp interface lan1
nat option port-assignment random
proxyarp disable
dhcp disable
dhcp mode server
dhcp interface lan0 expire 24
dhcp6 client disable
dhcp6 client interface pppoe0
dns forwarder disable
dns forwarder add ipcp
ntp disable
cbq link-bandwidth 100Mbps
snmp disable
snmp community "public"
snmp security-model community-based off
snmp security-model user-based on
snmp trap disable
syslog debug-level off
syslog facility local1
syslog remote off
translator timeout 300
encrypted-password admin uijw7JI8IN3Ho
encrypted-password-long admin $1$9M35Sm1z$pbK2ClKu2s..KZ2ujuq8L.
resolver disable
rtadvd disable
httpd disable
sshd hostkey rsa1 none
sshd hostkey rsa 883,2d2d2d2d～省略～2d0a
sshd hostkey dsa 668,2d2d2d2d～省略～2d0a
sshd password-authentication on
sshd enable
telnetd enable
vendor OEM




以上。

ゼロベースLSTM入門例pytorch
マトリックステンプレートクラス