Kapitel 28 Verwalten von Mobile IP (Aufgaben)

In diesem Kapitel werden Verfahren zum Ändern, Hinzufügen, Löschen und Anzeigen von Parametern in der Mobile IP-Konfigurationsdatei beschrieben. Darüber hinaus finden Sie hier Informationen zum Anzeigen des Status eines Mobility-Agent.

Dieses Kapitel enthält die folgenden Informationen:

• Erstellen einer Mobile IP-Konfigurationsdatei (Übersicht der Schritte)

• Erstellen einer Mobile IP-Konfigurationsdatei

• Ändern einer Mobile IP-Konfigurationsdatei

• Ändern der Mobile IP-Konfigurationsdatei (Übersicht der Schritte)

• Anzeigen des Mobility-Agent-Status

• Anzeigen der Mobility-Routen auf einem Foreign-Agent

Eine Einführung in Mobile IP finden Sie in Kapitel 27Mobile IP (Übersicht). Ausführliche Informationen zu Mobile IP finden Sie in Kapitel 29Mobile IP-Dateien und Befehle (Referenz).

Die Mobile IP-Funktion ist in Solaris 10-Aktualisierungen nach Solaris 10 8/07 nicht mehr vorhanden.

Erstellen einer Mobile IP-Konfigurationsdatei (Übersicht der Schritte)

Erstellen einer Mobile IP-Konfigurationsdatei

In diesem Abschnitt finden in Sie Informationen zur Planung von Mobile IP und zum Erstellen der /etc/inet/mipagent.conf-Datei.

So planen Sie für Mobile IP

Wenn Sie die Datei mipagent.conf das erste Mal konfigurieren, müssen Sie die folgenden Aufgaben durchführen:

1. Legen Sie die Leistungsmerkmale Ihres Mobile IP-Agent fest. Dabei richten Sie nach nach den Leistungsanforderungen Ihrer Organisation:

   • Nur Foreign-Agent-Funktionen

   • Nur Home-Agent-Funktionen

   • Sowohl Foreign-Agent- als auch Home-Agent-Funktionen

2. Erstellen Sie die Datei /etc/inet/mipagent.conf, und geben Sie die erforderlichen Einstellungen an, indem Sie die in diesem Abschnitt beschriebenen Verfahren einsetzen. Sie können auch eine der folgenden Dateien nach /etc/inet/mipagent.conf kopieren und gemäß Ihren Anforderungen modifizieren:

   • Für Foreign-Agent-Funktionen kopieren Sie die Datei /etc/inet/mipagent.conf.fa-sample.

   • Für Home-Agent-Funktionen kopieren Sie die Datei /etc/inet/mipagent.conf.ha-sample.

   • Für sowohl Foreign-Agent- als auch Home-Agent-Funktionen kopieren Sie die Datei /etc/inet/mipagent.conf-sample.

3. Sie können Ihr System neu starten, um das Startskript aufzurufen, mit dem der mipagent-Daemon neu gestartet wird. Alternativ können Sie den Daemon mipagent mithilfe des folgenden Befehls neu starten:

   # /etc/inet.d/mipagent start

So erstellen Sie eine Mobile IP-Konfigurationsdatei

1. Nehmen Sie die Rolle eines Primäradministrators an, oder melden Sie sich als Superuser auf dem System an, auf dem Sie Mobile IP aktivieren möchten.

   Die Rolle des Primäradministrators enthält das Primary Administrator-Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Erstellen Sie die Datei /etc/inet/mipagent.conf mithilfe einer der folgenden Optionen:

   • Erstellen Sie in dem Verzeichnis /etc/inet eine leere Datei mit der Bezeichnung mipagent.conf.

   • Kopieren Sie eine der folgenden Beispieldateien, die Ihnen die gewünschten Leistungsmerkmale zur Verfügung stellt, in die Datei /etc/inet/mipagent.conf.

     • /etc/inet/mipagent.conf.fa-sample

     • /etc/inet/mipagent.conf.ha-sample

     • /etc/inet/mipagent.conf-sample

3. Fügen Sie die erforderlichen Konfigurationsparameter in die Datei /etc/inet/mipagent.conf ein bzw. ändern Sie die Parameter, bis die Datei Ihren Konfigurationsanforderungen entspricht.

   In den weiteren Verfahren in diesem Abschnitt sind die Schritte beschrieben, mit denen Sie die Abschnitte in der Datei /etc/inet/mipagent.conf ändern.

So konfigurieren Sie den Abschnitt General

Wenn Sie eine der Beispieldateien in das Verzeichnis /etc/inet kopiert haben, können Sie dieses Verfahren überspringen, da die Beispieldatei diesen Eintrag bereits enthält. General enthält Beschreibungen der in diesem Abschnitt verwendeten Label und Werte.

1. Fügen Sie der Datei /etc/inet/mipagent.conf die folgenden Zeilen hinzu:

   [General] Version = 1.0

   ---

   Hinweis –

   Die Datei /etc/inet/mipagent.conf muss diesen Eintrag enthalten.

   ---

So konfigurieren Sie den Abschnitt Advertisements

Advertisements enthält Beschreibungen der in diesem Abschnitt verwendeten Label und Werte.

1. Fügen Sie der Datei /etc/inet/mipagent.conf die folgenden Zeilen mit den Werten hinzu, die für Ihre Konfiguration erforderlich sind bzw. ändern Sie die entsprechenden Zeilen ab.

   [Advertisements interface] HomeAgent = <yes/no> ForeignAgent = <yes/no> PrefixFlags = <yes/no> AdvertiseOnBcast = <yes/no> RegLifetime = n AdvLifetime = n AdvFrequency = n ReverseTunnel = <yes/no/FA/HA/both> ReverseTunnelRequired = <yes/no/FA/HA>

   ---

   Hinweis –

   Sie müssen für jede Schnittstelle auf dem lokalen Host, der Mobile IP-Services bereitstellt, einen eigenen Advertisements-Abschnitt einfügen.

   ---

So konfigurieren Sie den Abschnitt GlobalSecurityParameters

GlobalSecurityParameters enthält Beschreibungen der in diesem Abschnitt verwendeten Label und Werte.

1. Fügen Sie der Datei /etc/inet/mipagent.conf die folgenden Zeilen mit den Werten hinzu, die für Ihre Konfiguration erforderlich sind bzw. ändern Sie die entsprechenden Zeilen ab:

   [GlobalSecurityParameters] MaxClockSkew = n HA-FAauth = <yes/no> MN-FAauth = <yes/no> Challenge = <yes/no> KeyDistribution = files

So konfigurieren Sie den Abschnitt Pool

Pool enthält Beschreibungen der in diesem Abschnitt verwendeten Label und Werte:

1. Bearbeiten Sie die Datei /etc/inet/mipagent.conf.

2. Fügen Sie die folgenden Zeilen mit den Werten hinzu, die für Ihre Konfiguration erforderlich sind bzw. ändern Sie die entsprechenden Zeilen ab:

   [Pool pool-identifier] BaseAddress = IP-address Size = size

So konfigurieren Sie den Abschnitt SPI

SPI enthält Beschreibungen der in diesem Abschnitt verwendeten Label und Werte.

1. Bearbeiten Sie die Datei /etc/inet/mipagent.conf.

2. Fügen Sie die folgenden Zeilen mit den Werten hinzu, die für Ihre Konfiguration erforderlich sind bzw. ändern Sie die entsprechenden Zeilen ab:

   [SPI SPI-identifier] ReplayMethod = <none/timestamps> Key = key

   ---

   Hinweis –

   Sie müssen für jeden bereitgestellten Sicherheitskontext einen eigenen SPI-Abschnitt einfügen.

   ---

So konfigurieren Sie den Abschnitt Address

Address enthält Beschreibungen der in diesem Abschnitt verwendeten Label und Werte.

1. Bearbeiten Sie die Datei /etc/inet/mipagent.conf.

2. Fügen Sie die folgenden Zeilen mit den Werten hinzu, die für Ihre Konfiguration erforderlich sind bzw. ändern Sie die entsprechenden Zeilen ab:

   • Bei einem mobilen Knoten geben Sie Folgendes ein:

     [Address address] Type = node SPI = SPI-identifier

   • Bei einem Agent geben Sie Folgendes ein:

     [Address address] Type = agent SPI = SPI-identifier

   • Bei einem mobilen Knoten, der durch seinen NAI identifiziert wird, verwenden Sie Folgendes:

     [Address NAI] Type = Node SPI = SPI-identifier Pool = pool-identifier

   • Bei einem standardmäßigen mobilen Knoten geben Sie Folgendes ein:

     [Address Node-Default] Type = Node SPI = SPI-identifier Pool = pool-identifier

Ändern der Mobile IP-Konfigurationsdatei (Übersicht der Schritte)

Ändern einer Mobile IP-Konfigurationsdatei

In diesem Abschnitt wird beschrieben, wie Sie die Mobile IP-Konfigurationsdatei mithilfe des Befehls mipagentconfig ändern. Weiterhin wird in diesem Abschnitt beschrieben, wie Sie die aktuellen Einstellungen der Parameterziele anzeigen.

Konfiguration des Mobility IP-Agent enthält eine konzeptuelle Beschreibung der Verwendung des Befehls mipagentconfig. Lesen Sie auch die Manpage mipagentconfig(1M).

So ändern Sie den Abschnitt General

1. Nehmen Sie die Rolle eines Primäradministrators an, oder melden Sie sich als Superuser auf dem System an, auf dem Sie Mobile IP aktivieren möchten.

   Die Rolle des Primäradministrators enthält das Primary Administrator-Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Geben Sie für jedes Label, das Sie im Abschnitt General ändern möchten, den folgenden Befehl ein.

   # mipagentconfig change <label> <value>

Beispiel 28–1 Ändern eines Parameters im Abschnitt General

Im folgenden Beispiel wird gezeigt, wie Sie die Versionsnummer im Abschnitt General der Konfigurationsdatei ändern.

# mipagentconfig change version 2

So ändern Sie den Abschnitt Advertisements

1. Nehmen Sie die Rolle eines Primäradministrators an, oder melden Sie sich als Superuser auf dem System an, auf dem Sie Mobile IP aktivieren möchten.

   Die Rolle des Primäradministrators enthält das Primary Administrator-Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Geben Sie für jedes Label, das Sie im Abschnitt Advertisements ändern möchten, den folgenden Befehl ein:

   # mipagentconfig change adv device-name <label> <value>

   Wenn Sie die bekannt gegebene Lebensdauer des Agenten für das Gerät hme0 auf 300 Sekunden ändern möchten, geben Sie den folgenden Befehl ein.

   # mipagentconfig change adv hme0 AdvLifetime 300

Beispiel 28–2 Ändern des Abschnitts Advertisements

Im folgenden Beispiel wird gezeigt, wie Sie bestimmte Parameter im Abschnitt Advertisements der Konfigurationsdatei ändern.

# mipagentconfig change adv hme0 HomeAgent yes
# mipagentconfig change adv hme0 ForeignAgent no
# mipagentconfig change adv hme0 PrefixFlags no
# mipagentconfig change adv hme0 RegLifetime 300
# mipagentconfig change adv hme0 AdvFrequency 4
# mipagentconfig change adv hme0 ReverseTunnel yes

So ändern Sie den Abschnitt GlobalSecurityParameters

1. Nehmen Sie die Rolle eines Primäradministrators an, oder melden Sie sich als Superuser auf dem System an, auf dem Sie Mobile IP aktivieren möchten.

   Die Rolle des Primäradministrators enthält das Primary Administrator-Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Geben Sie für jedes Label, das Sie im Abschnitt GlobalSecurityParameters ändern möchten, den folgenden Befehl ein:

   # mipagentconfig change <label> <value>

   Wenn Sie die Home-Agent- und die Foreign-Agent-Authentifizierung aktivieren möchten, geben Sie den folgenden Befehl ein:

   # mipagentconfig change HA-FAauth yes

Beispiel 28–3 Ändern des Abschnitts Global Security Parameters

Im folgenden Beispiel wird gezeigt, wie Sie bestimmte Parameter im Abschnitt GlobalSecurityParameters der Konfigurationsdatei ändern.

# mipagentconfig change MaxClockSkew 200
# mipagentconfig change MN-FAauth yes
# mipagentconfig change Challenge yes
# mipagentconfig change KeyDistribution files

So ändern Sie den Abschnitt Pool

1. Nehmen Sie die Rolle eines Primäradministrators an, oder melden Sie sich als Superuser auf dem System an, auf dem Sie Mobile IP aktivieren möchten.

   Die Rolle des Primäradministrators enthält das Primary Administrator-Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Geben Sie für jedes Label, das Sie im Abschnitt Pool ändern möchten, den folgenden Befehl ein:

   # mipagentconfig change Pool pool-identifier <label> <value>

Beispiel 28–4 Ändern des Abschnitts Pool

Im folgenden Beispiel werden die Befehle gezeigt, mit denen Sie die Basisadresse des Pools 10 zu 192.168.1.1 und die Größe zu 100 ändern.

# mipagentconfig change Pool 10 BaseAddress 192.168.1.1
# mipagentconfig change Pool 10 Size 100

So ändern Sie den Abschnitt SPI

1. Nehmen Sie die Rolle eines Primäradministrators an, oder melden Sie sich als Superuser auf dem System an, auf dem Sie Mobile IP aktivieren möchten.

   Die Rolle des Primäradministrators enthält das Primary Administrator-Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Geben Sie für jedes Label, das Sie im Abschnitt SPI ändern möchten, den folgenden Befehl ein:

   # mipagentconfig change SPI SPI-identifier <label> <value>

   Wenn Sie den Schlüssel für SPI 257 zu 5af2aee39ff0b332 ändern möchten, geben Sie den folgenden Befehl ein.

   # mipagentconfig change SPI 257 Key 5af2aee39ff0b332

Beispiel 28–5 Ändern des Abschnitts SPI

Im folgenden Beispiel wird gezeigt, wie das Label ReplayMethod im Abschnitt SPI der Konfigurationsdatei geändert wird.

# mipagentconfig change SPI 257 ReplayMethod timestamps

So ändern Sie den Abschnitt Address

1. Nehmen Sie die Rolle eines Primäradministrators an, oder melden Sie sich als Superuser auf dem System an, auf dem Sie Mobile IP aktivieren möchten.

   Die Rolle des Primäradministrators enthält das Primary Administrator-Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Geben Sie für jedes Label, das Sie im Abschnitt Address ändern möchten, den folgenden Befehl ein:

   # mipagentconfig change addr [NAI | IPaddr | node-default] <label> <value>

   Eine Beschreibung der drei Konfigurationsmethoden (NAI, IP-Adresse und Knoten-Standard) finden Sie unter Address.

   Wenn Sie den SPI der IP-Adresse 10.1.1.1 zu 258 ändern möchten, geben Sie den folgenden Befehl ein:

   # mipagentconfig change addr 10.1.1.1 SPI 258

Beispiel 28–6 Ändern des Abschnitts Address

Im folgenden Beispiel wird gezeigt, wie Sie bestimmte Parameter im Abschnitt Address der Konfigurationsdatei ändern.

# mipagentconfig change addr 10.1.1.1 Type agent
# mipagentconfig change addr 10.1.1.1 SPI 259
# mipagentconfig change addr mobilenode@abc.com Type node
# mipagentconfig change addr mobilenode@abc.com SPI 258
# mipagentconfig change addr mobilenode@abc.com Pool 2
# mipagentconfig change addr node-default SPI 259
# mipagentconfig change addr node-default Pool 3
# mipagentconfig change addr 10.68.30.36 Type agent
# mipagentconfig change addr 10.68.30.36 SPI 260

So fügen einer Konfigurationsdatei Parameter hinzu bzw. löschen Parameter

1. Nehmen Sie die Rolle eines Primäradministrators an, oder melden Sie sich als Superuser auf dem System an, auf dem Sie Mobile IP aktivieren möchten.

   Die Rolle des Primäradministrators enthält das Primary Administrator-Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Geben Sie für jedes Label, das Sie dem ausgewählten Abschnitt hinzufügen bzw. daraus löschen möchten, den entsprechenden Befehl ein:

   • Für den Abschnitt General verwenden Sie den folgenden Befehl:

     # mipagentconfig [add | delete] <label> <value>

   • Für den Abschnitt Advertisements verwenden Sie den folgenden Befehl:

     # mipagentconfig [add | delete] adv device-name <label> <value>

     ---

     Hinweis –

     Mit der folgenden Syntax können Sie eine Schnittstelle hinzufügen:

     # mipagentconfig add adv device-name

     In diesem Fall werden der Schnittstelle Standardwerte zugewiesen (sowohl für Foreign-Agent als auch Home-Agent).

     ---

   • Für den Abschnitt GlobalSecurityParameters verwenden Sie den folgenden Befehl:

     # mipagentconfig [add | delete] <label> <value>

   • Für den Abschnitt Pools verwenden Sie den folgenden Befehl:

     # mipagentconfig [add | delete] Pool pool-identifier <label> <value>

   • Für den Abschnitt SPI verwenden Sie den folgenden Befehl:

     # mipagentconfig [add | delete] SPI SPI-identifier <label> <value>

   • Für den Abschnitt Address verwenden Sie den folgenden Befehl:

     # mipagentconfig [add | delete] addr [NAI | IP-address | node-default] \ <label> <value>

   ---

   Hinweis –

   Erstellen Sie keine identischen Advertisements-, Pool-, SPI- und Address-Abschnitte.

   ---

Beispiel 28–7 Ändern der Dateiparameter

Um beispielsweise einen neuen Adresspool (Pool 11) zu erstellen, der die Basisadresse 192.167.1.1 und eine Größe von 100 besitzt, verwenden Sie die folgenden Befehle.

# mipagentconfig add Pool 11 BaseAddress 192.167.1.1 
# mipagentconfig add Pool 11 size 100

Beispiel 28–8 Löschen des SPI

Im folgenden Beispiel wird gezeigt, wie Sie den SPI-Sicherheitsparameter SPI 257 löschen

# mipagentconfig delete SPI 257

So zeigen Sie die aktuellen Parameterwerte in der Konfigurationsdatei an

Geben Sie den Befehl mipagentconfig get ein, um die aktuellen Einstellungen anzuzeigen, die den Parameterzielen zugeordnet sind.

1. Nehmen Sie die Rolle eines Primäradministrators an, oder melden Sie sich als Superuser auf dem System an, auf dem Sie Mobile IP aktivieren möchten.

   Die Rolle des Primäradministrators enthält das Primary Administrator-Profil. Informationen zum Erstellen von Rollen und Zuweisen von Rollen zu Benutzern finden Sie in Kapitel 2, Working With the Solaris Management Console (Tasks) in System Administration Guide: Basic Administration.

2. Geben Sie für jeden Parameter, dessen Einstellungen angezeigt werden sollen, den folgenden Befehl ein:

   # mipagentconfig get [<parameter> | <label>]

   Wenn Sie beispielsweise die Advertisement-Einstellungen für das Gerät hme0 anzeigen möchten, geben Sie den folgenden Befehl ein:

   # mipagentconfig get adv hme0

   Als Ergebnis könnte die folgende Ausgabe angezeigt werden:

   [Advertisements hme0] HomeAgent = yes ForeignAgent = yes

Beispiel 28–9 Verwenden des Befehls mipagentconfig get zum Anzeigen von Parameterwerten

Im folgenden Beispiel ist das Ergebnis für den Befehl mipagentconfig get mit bestimmten Parameterzielen aufgeführt.

# mipagentconfig get MaxClockSkew
      [GlobalSecurityParameters]
         MaxClockSkew=300

# mipagentconfig get HA-FAauth
      [GlobalSecurityParameters]
         HA-FAauth=no

# mipagentconfig get MN-FAauth
      [GlobalSecurityParameters]
         MN-FAauth=no

# mipagentconfig get Challenge
      [GlobalSecurityParameters]
         Challenge=no

# mipagentconfig get Pool 10
      [Pool 10]
         BaseAddress=192.168.1.1
         Size=100

# mipagentconfig get SPI 257
      [SPI 257]
         Key=11111111111111111111111111111111
         ReplayMethod=none

# mipagentconfig get SPI 258
      [SPI 258]
         Key=15111111111111111111111111111111
         ReplayMethod=none

# mipagentconfig get addr 10.1.1.1
      [Address 10.1.1.1]
         SPI=258
         Type=agent

# mipagentconfig get addr 192.168.1.200
      [Address 192.168.1.200]
         SPI=257
         Type=node

Anzeigen des Mobility-Agent-Status

Geben Sie den Befehl mipagentstat ein, um die Besucherliste eines Foreign-Agent und die Bindungstabelle eines Home-Agent anzuzeigen. Status des Mobile IP Mobility-Agent enthält eine konzeptuelle Beschreibung der Verwendung des Befehls mipagentstat. Lesen Sie auch die Manpage mipagentstat(1M).

So zeigen Sie den Mobility-Agent-Status an

1. Melden Sie sich als Superuser oder mit einer entsprechenden Rolle beim System an, auf dem Sie Mobile IP aktivieren möchten.

   Rollen umfassen Autorisierungen und privilegierte Befehle. Weitere Informationen zu Rollen finden Sie unter Configuring RBAC (Task Map) in System Administration Guide: Security Services.

2. Zeigen Sie den Mobility-Agent-Status an.

   # mipagentstat options

   -f

   Zeigt die Liste der aktiven mobilen Knoten in der Besucherliste des Foreign-Agent an.

   -h

   Zeigte die Liste der aktiven mobilen Knoten in der Bindungstabelle des Home-Agent an.

   -p

   Zeigt die Liste der Sicherheitszuordnungen mit den Mobility-Agent-Peers des Agenten an.

Beispiel 28–10 Anzeigen des Mobility-Agent-Status

Im folgenden Beispiel wird gezeigt, wie Sie die Besucherliste aller mobilen Knoten aufführen, die bei einem Foreign-Agent registriert sind.

# mipagentstat -f

Als Ergebnis wird eine Ausgabe ähnlich der Folgenden angezeigt:

Mobile Node     Home Agent     Time (s)     Time (s)  Flags
                               Granted      Remaining
--------------- -------------- ------------ --------- -----
foobar.xyz.com  ha1.xyz.com    600          125       .....T.
10.1.5.23       10.1.5.1       1000         10        .....T.

Als Ergebnis wird eine Ausgabe ähnlich der Folgenden angezeigt:

Foreign                  ..... Security Association(s).....
Agent                    Requests Replies  FTunnel  RTunnel
----------------------   -------- -------- -------- --------
forn-agent.eng.sun.com   AH       AH       ESP      ESP

Im folgenden Beispiel wird gezeigt, wie die Sicherheitszuordnungen eines Home-Agent aufgeführt werden.

# mipagentstat -fp

Als Ergebnis wird eine Ausgabe ähnlich der Folgenden angezeigt:

Home                     ..... Security Association(s) .....
Agent                    Requests Replies  FTunnel  RTunnel
----------------------   -------- -------- -------- --------
home-agent.eng.sun.com   AH       AH       ESP      ESP
ha1.xyz.com              AH,ESP   AH       AH,ESP   AH,ESP

Anzeigen der Mobility-Routen auf einem Foreign-Agent

Geben Sie den Befehl netstat ein, um zusätzliche Informationen über quellenspezifische Routen anzuzeigen, die von Vorwärts- und Rücktunneln erstellt werden. Weitere Informationen zu diesem Befehl finden Sie in der Manpage netstat(1M).

So zeigen Sie die Mobility-Routen auf einem Foreign-Agent an

1. Melden Sie sich als Superuser oder mit einer entsprechenden Rolle beim System an, auf dem Sie Mobile IP aktivieren möchten.

   Rollen umfassen Autorisierungen und privilegierte Befehle. Weitere Informationen zu Rollen finden Sie unter Configuring RBAC (Task Map) in System Administration Guide: Security Services.

2. Zeigen Sie die Mobility-Routen an.

   # netstat -rn

Beispiel 28–11 Anzeigen der Mobility-Routen auf einem Foreign-Agent

Im folgenden Beispiel werden die Routen für einen Foreign-Agent angezeigt, der einen Rücktunnel verwendet.

Routing Table:   IPv4 Source-Specific     
Destination      In If     Source      Gateway Flags  Use  Out If
--------------  ------- ------------ --------- -----  ---- -------
10.6.32.11      ip.tun1      --      10.6.32.97  UH      0 hme1
    --          hme1    10.6.32.11       --      U       0 ip.tun1

Die erste Zeile gibt an, dass die IP-Zieladresse 10.6.32.11 und die Eingangsschnittstelle ip.tun1 die Schnittstelle hme1 zum Weiterleiten der Pakete auswählen. Die nächste Zeile gibt an, dass alle Pakete von der Schnittstelle hme1 und der Quelladresse 10.6.32.11 an ip.tun1 weitergeleitet werden müssen.