シスログ送信するアドレスについて

ご教示ください。
CISCOルーターにてSYSLOGの送信設定をし、ループバックアドレスから送信されることを確認していましたが、何度か電源を落としたり入れたりした際に、これまではSYSLOGの送信元アドレスがループバックアドレスだったのですが、インターフェースVLANのアドレスから送信されるようになりました。SYSLOG送信においてインターフェースの指定はせずともループバックアドレスが送信元アドレスとなるものと思っておりましたが、この認識は間違っていますか？また、ルーターの起動のタイミングでSYSLOG送信元のアドレスが変わることがありますか？（起動時にループバックアドレスより、インターフェースVLANのアドレスの認識のほうが早かったため、勝手に機器がSYSLOG送信のアドレスとした？）

No.4 ベストアンサー 回答者： jyufi_february 回答日時： 2010/03/18 04:28

> 一方、12.1のコマンドリファレンス(参考URL)には、その文言がありません。

ごめんなさい、12.1でも同様の文言がありましたね。これ以上現象を追求するのであれば、IOSのバージョン情報ととrunning-config をベンダに送って調べてもらうしかないかもしれません。

なお、「syslogパケットを送出するのに使用したインターフェースのIPアドレスが使用される」ことによりソースIPアドレスが一意に定まるとしても、logging source-interface で loopback インタフェースを指定しソースIPを固定するのは、管理のしやすさの点で推奨されると思います。

この回答へのお礼

ご回答ありがとうございます。Catalyst6500シリーズにてIOSのバージョン12.2を使用しております。おっしゃるとおり、管理の面でlogging source-interface指定したいと思います。ご丁寧な回答をありがとうございました。

お礼日時：2010/03/18 04:59

No.3 回答者： jyufi_february 回答日時： 2010/03/18 04:10

あと、言うまでもありませんが、syslogパケット送信時にどのインターフェースが使用されるかは、syslogサーバのIPアドレス(送信先アドレス) と、ルータ/スイッチが持っているルーティング情報によって決まるということになります。

No.2 回答者： jyufi_february 回答日時： 2010/03/18 04:01

No.1 に示したコマンドリファレンスは、メジャーバージョンが 12.2 のものです。

これによれば、logging source-interface が無い場合は「syslogパケットを送出するのに使用したインターフェースのIPアドレスが使用される」、つまり、そのsyslogパケットが、vlan 1 から送信された場合は、vlan 1 のIPアドレスが付くということになります。

一方、12.1のコマンドリファレンス(参考URL)には、その文言がありません。12.1 まではランダムだったという意味なのかもしれませんし、本当は12.2と同じだが単に明記していなかっただけなのかもしれません。

12.2以上でも、お使いのIOSの版(記載いただいてませんが) に限り、ソースIPアドレス不定となるようなバグがあるのかもしれませんが、そういったバグ情報は探しきれませんでした。

参考URL：http://www.cisco.com/en/US/docs/ios/12_1/configf …

No.1 回答者： jyufi_february 回答日時： 2010/03/18 01:06

> SYSLOG送信においてインターフェースの指定はせずともループバックアドレスが送信元アドレスとなるものと思っておりましたが、この認識は間違っていますか？

デフォルトではループバックではなく、機器がsyslogパケットを送出するのに使用したインターフェースのIPアドレスが、送信元アドレスとして設定されます。

電源の再投入により、そのようになってしまったとのことですが、可能性の一つとして、running-config には logging source-interface loopback の設定が書かれていたが、startup-config には書かれていなかった、というのがよくあるケースです。

参考URL：http://www.cisco.com/en/US/docs/ios/12_2/configf …

この回答へのお礼

ご回答ありがとうございます。runningとstartupには違いはなく、logging source-interfaceの設定は入れていませんでした。この場合、機器がsyslogパケットを送出するインターフェースの決定は電源を投入するたびにランダムで決まるのでしょうか、それともある程度の規則性があるのでしょうか？もしランダムであればlogging source-interface設定を施し、統一したいと思っております。

お礼日時：2010/03/18 01:47