第23章ＡＲＰトラフィックの管理

ネットワーク＞ＡＲＰ

ＡＲＰ（ＡｄｄｒｅｓｓＲｅｓｏｌｕｔｉｏｎＰｒｏｔｏｃｏｌ）は、第３層（ＩＰアドレス）を第２層（物理アドレスまたはＭＡＣアドレス）に割り付け、同じサブネットに存在するホスト間の通信を可能にします。ＡＲＰは、ネットワークのトラフィックを増大させるブロードキャストプロトコルです。ブロードキャストトラフィックを最小限にするため、ＡＲＰキャッシュが保持されて、以前に取得されたＡＲＰ情報が保管および再使用されます。

静的ＡＲＰエントリ

静的ＡＲＰ機能により、第２層のＭＡＣアドレスと第３層のＩＰアドレス間で静的な割付が可能になるだけでなく、以下の機能も使用できます。

･この登録を公開する－「静的ＡＲＰの追加」ウィンドウの「この登録を公開する」オプションを有効にすると、ＳｏｎｉｃＷＡＬＬ機器が、指定したＭＡＣアドレスで、指定したＩＰアドレスに対するＡＲＰの問い合わせに応答するようになります。例えば、ＳｏｎｉｃＷＡＬＬのＭＡＣアドレスを追加して、ＳｏｎｉｃＷＡＬＬ機器で特定のインターフェースのバックアップのＩＰアドレスに応答できるようになります。次の「静的ＡＲＰによるセカンダリサブネットの設定」セクションを参照してください。

･ＭＡＣアドレスをバインドする－「静的ＡＲＰの追加」ウィンドウの「ＭＡＣアドレスをバインドする」オプションを有効にすると、指定されたＭＡＣアドレスを目的のＩＰアドレスおよびインターフェースにバインドできます。これにより、（ネットワークカードの一意のＭＡＣアドレスで認識される）特定のワークステーションを、ＳｏｎｉｃＷＡＬＬ上の指定のインターフェースでのみ使用できるようになります。ＭＡＣアドレスが１つのインターフェースにバインドされたら、ＳｏｎｉｃＷＡＬＬは他のインターフェースのＭＡＣアドレスに応答しなくなります。また、存在の可能性があるＭＡＣアドレスに動的にキャッシュされた参照をすべて削除し、そのＭＡＣアドレスへの追加的な（一意でない）静的割付を禁止します。

･ＩＰアドレスを動的に更新する－「静的ＡＲＰの追加」ウィンドウの「ＩＰアドレスを動的に更新する」設定は、「ＭＡＣアドレスをバインドする」オプションのサブ機能です。これにより、ＤＨＣＰを動的なＩＰアドレス割付に使用するとき、ＭＡＣアドレスをインターフェースにバインドさせることができます。このオプションを有効にすると、「ＩＰアドレス」フィールドが淡色表示になり、ＳｏｎｉｃＷＡＬＬの内部ＤＨＣＰサーバによる割付されたＩＰアドレス（ＩＰヘルパーを使用中の場合は外部ＤＨＣＰサーバにより割付されたＩＰアドレス）がＡＲＰキャッシュに格納されます。

静的ＡＲＰによるセカンダリサブネットの設定

静的ＡＲＰ機能により、自動ＮＡＴルールを追加せずに、セカンダリサブネットを別のインターフェースに追加できます。

静的ＡＲＰの使用によるセカンダリサブネットの追加

手順 1　セカンダリのサブネットに使用するゲートウェイアドレスの静的ＡＲＰを、“公開する”オプションを有効に設定して追加し、そのＡＲＰに、接続するＳｏｎｉｃＷＡＬＬインターフェースのＭＡＣアドレスを割り当てます。

手順 2　セカンダリのサブネットへの静的ルートを追加します。これにより、ＳｏｎｉｃＷＡＬＬがそれを有効なトラフィックと見なすようになり、そのサブネットのトラフィックをどのインターフェースにルーティングすべきかが認識されます。

手順 3　アクセスルールを追加して、サブネットへのトラフィックが正しいネットワークインターフェースを通過できるようにします。

手順 4　必要に応じて、アップストリームの機器に静的ルートを追加し、どのゲートウェイＩＰを使用すればセカンダリのサブネットに到達可能かを識別できるようにします。

以下のネットワークの例を検討してください。

上記の設定をサポートするには、まずセカンダリサブネットのゲートウェイとなるアドレス１９２.１６８.５０.１の公開用の静的ＡＲＰエントリを作成してから、それをＸ３インターフェースに関連付けます。「ネットワーク＞ＡＲＰ」ページで、「静的ＡＲＰ」セクションにある「追加」ボタンを選択して、次のエントリを追加します。

エントリは、次のようにテーブルに表示されます。

「ネットワーク＞ルーティング」ページを開き、２５５.２５５.２５５.０のサブネットマスクを指定して、１９２.１６８.５０.０／２４ネットワークへの静的ルートをＸ３インターフェース上に追加します。

トラフィックを１９２.１６８.５０.０／２４のサブネットに到達させ、１９２.１６８.５０.０／２４のサブネットからのトラフィックをＬＡＮのホストに到達させるため、「ファイアウォール＞アクセスルール」ページを開き、トラフィックを通過させるための適切なアクセスルールを追加します。

ＡＲＰキャッシュテーブルのナビゲートおよび並べ替え

「ＡＲＰキャッシュ」テーブルでは、多数のＡＲＰエントリを簡単に閲覧できるようにページ付けがされています。「ＡＲＰキャッシュ」テーブルの右上にあるナビゲーションコントロールバーを使用して、「ＡＲＰキャッシュ」テーブルにリストされた多数のＡＲＰエントリを参照できます。

ナビゲーションコントロールバーには４つのボタンがあります。左端のボタンは、テーブルの最初のページを表示します。右端のボタンは、最後のページを表示します。内側の左矢印ボタンと右矢印で、それぞれ前または次のページに移動します。

「表示範囲」フィールドにポリシー番号（「＃名前」列においてポリシー名の前に記載されている番号）を入力することにより、特定のＡＲＰエントリに移動できます。既定のテーブル設定では、ページあたり５０個のエントリが表示されます。この既定のテーブルエントリ数は、「システム＞管理」ページで変更できます。

テーブルのエントリを並べ替えるには、列見出しを選択します。エントリは昇順または降順で並べ替えられます。列エントリの右側にある矢印が、並べ替え状況を示します。下向きの矢印は昇順を意味します。上向きの矢印は降順を示します。

ＡＲＰキャッシュテーブルのエントリのナビゲートおよび並べ替え

「ＡＲＰキャッシュ」テーブルでは、多数のＡＲＰエントリを簡単に閲覧できるようにページ付けがされています。「ＡＲＰキャッシュ」テーブルの右上にあるナビゲーションコントロールバーを使用して、「ＡＲＰキャッシュ」テーブルにリストされた多数のＡＲＰエントリを参照できます。ナビゲーションコントロールバーには４つのボタンがあります。左端のボタンは、テーブルの最初のページを表示します。右端のボタンは、最後のページを表示します。内側の左矢印ボタンと右矢印で、それぞれ前または次のページに移動します。

ＡＲＰキャッシュの消去

ネットワーク上の機器のＩＰアドレスが変更された場合は、ＡＲＰキャッシュを消去する必要があります。ＩＰアドレスは物理アドレスにリンクされるので、変更されたＩＰアドレスはＡＲＰキャッシュ内で物理アドレスに関連付けられたままです。ＡＲＰキャッシュを消去すると、新しい情報が収集され、ＡＲＰキャッシュに保管されます。「ＡＲＰキャッシュの消去」を選択すると、情報が消去されます。

エントリがタイムアウトするまでの時間を設定するには、「ＡＲＰキャッシュ登録タイムアウト（分）」フィールドに時間を分単位で入力します。