NetScreenの設定について教えて下さい

質問

設定してあるSSG5のコンフィグを保存して
確認していたのですが、

set vrouter trust-vr sharable
set vrouter "untrust-vr"
set vrouter "trust-vr"
unset auto-route-export

このあたりの set vrouter 関連の意味が良くわかりません。
マニュアルをみていると仮想ルータのどうのこうの・・・と
ありましたがよく理解できません。
そもそも仮想ルータとはなんなのでしょうか。

設定の内容の意味をわかり易く、ご教授いただけないでしょうか。
どうかよろしくお願い致します。

回答No.3

sobachay · ベストアンサー

>ScreenOS マニュアルは日本語をみつけたのですが、
>CLIリファレンスは英語しかないのでしょうか？？

CLIリファレンスは、英語版しか存在していません。
C&Eガイドだけはバージョンによって日本語版もありますが、
その他のマニュアルは基本的に英語版しかありません。

また、C&Eガイドはマニュアルというより設計思想(concept)と設定例(Example)の集まりですし、
意訳されているので理解しづらいかもしれません。

仮想ルータ(virtual router)に関しては、仮想ルータの設定をいじっていなければ、気にしなくて問題ありません。
古いOSではデフォルト設定でtrustvrとuntrustvrの2つが使われていたのですが、
今は自分で設定しない限りtrustvrしか使われません。
trustvrが、普通のルーティングテーブルだと考えればOKです。

参考URL：

http://www.viva-netscreen.net/

お礼

ご回答いただきありがとうございます。

マニュアルについては了解しました。
Webサイト等を参考にがんばってみます。

回答No.2

mochablend

http://www.juniper.net/techpubs/software/screenos/
こちらのページからダウンロードできます。

お礼

度々、ありがとうございます。
英語のみになるのでしょうか・・？

ScreenOS マニュアルは日本語をみつけたのですが、
CLIリファレンスは英語しかないのでしょうか？？

回答No.1

mochablend

仮想ルータをおおざっぱに言うと、SSG5の中に仮想的に存在する
ルータ、のようなものです。

仮想ルータが無い場合、ひとつのルーティングテーブルであらゆる
経路情報を管理しなければなりませんが、仮想ルータごとに
経路情報を持つ事でメンテナンス性が向上します。

たとえば、trust-vrの経路情報を設定しているとき、
「このパケットはとりあえずuntrust-vrに投げておけばOK」
といった設定ができます。untrust-vrは、実際にはBGPを使ったりして
複雑な経路情報を管理してるかもしれませんが、trust-vrは
そんなことを知らなくてもよくなるわけです。

各コマンドの意味はCLIリファレンスを参照してください。

お礼

ご回答いただきありがとうございます。

私自身、基本的なネットワーク知識の勉強が必要なようですが、
なんとなく理解することができました。

CLIリファレンスはダウンロードできるものでしょうか。
マニュアルはダウンロードしたのですが、CLIによる
設定方法等はありますが、CLIリファレンスとは違うようです。
よろしければダウンロード先を教えていただけないでしょうか。