VTPの設定

この章では、Catalyst 6500シリーズスイッチにVLAN Trunk Protocol（VTP;VLANトランクプロトコル）を設定する方法について説明します。

Catalyst 6500 Series Switch Cisco IOS Command Reference

この章で説明する内容は、次のとおりです。

VTPの機能概要

VTPはレイヤ2のメッセージングプロトコルであり、VTPドメインでのVLANの追加、削除、名前変更などを管理することにより、VLAN設定の整合性を維持します。VTPドメイン（別名、VLAN管理ドメイン）は、同じVTPドメイン名を共有し、トランクで相互接続された1つ以上のネットワーク装置で構成されます。VTPを使用すると、VLAN名の重複、無効なVLANタイプの指定、セキュリティ違反などのさまざまな問題によって生じる不正な設定および設定の矛盾が最小限に抑えられます。VLANを作成する前に、ネットワークでVTPを使用するかどうかを決定する必要があります。VTPを使用すると、1台または複数のネットワーク装置上で中央集約的に設定変更を行い、それらの変更を自動的にネットワーク上の他のネットワーク装置に伝達することができます。

VLANの設定

ここでは、VTPの機能について説明します。

VTPドメインの概要

VTPドメイン（別名、VLAN管理ドメイン）は、同じVTPドメイン名を共有し、相互接続された1つまたは複数のネットワーク装置で構成されます。1つのネットワーク装置が所属できるVTPドメインは1つだけです。ドメインのグローバルVLAN設定を変更するには、CLI（コマンドラインインターフェイス）またはSNMP（簡易ネットワーク管理プロトコル）を使用します。

デフォルトでは、Catalyst 6500シリーズスイッチはVTPサーバモードであり、トランクリンクを介してドメインに関するアドバタイズを受信するか、またはユーザが管理ドメインを設定しないかぎり、非管理ドメインステートのままです。

スイッチが、トランクリンクを介してVTPアドバタイズを受信した場合、管理ドメイン名およびVTP設定のリビジョン番号を継承します。スイッチは、別の管理ドメイン名または古い設定のリビジョン番号が指定されたアドバタイズについては無視します。

スイッチをVTPトランスペアレントとして設定した場合、VLANの作成および変更は可能ですが、その変更が適用されるのは個々のスイッチに限られます。

VTPサーバ上のVLAN設定を変更すると、その変更はVTPドメイン内のすべてのネットワーク装置に伝播されます。VTPアドバタイズは、ISL（スイッチ間リンク）、IEEE 802.1Q、IEEE 802.10、ATM LAN Emulation（LANE;LANエミュレーション）などのすべてのトランク接続先に伝送されます。

VTPは、一意の名前と内部インデックスの対応によって、複数のLANタイプに対してVLANを動的にマッピングします。このマッピングにより、ネットワーク管理者が装置を管理するための作業負担が大幅に軽減されます。

VTPモードの概要

次のいずれかのVTPモードで動作するようにCatalyst 6500シリーズスイッチを設定できます。

サーバ ― VTPサーバモードでは、VLANの作成、変更、および削除を行うことができます。また、VTPドメイン全体に対して他の設定パラメータ（VTPバージョン、VTPプルーニングなど）を指定できます。VTPサーバは、同一VTPドメイン内の他のネットワーク装置に、VLAN設定をアドバタイズし、トランクリンクを介して受信したアドバタイズに基づいて、VLAN設定を他のネットワーク装置と同期化します。VTPサーバがデフォルトのモードです。
クライアント ― VTPクライアントは、VTPサーバと同様に動作しますが、VTPクライアント上でVLANの作成、変更、または削除を行うことはできません。
トランスペアレント ― VTPトランスペアレントネットワーク装置は、VTPに関与しません。VTPトランスペアレントネットワーク装置は、VLAN設定をアドバタイズせず、受信したアドバタイズに基づいて同期化することもありません。ただしVTPバージョン2では、トランスペアレントネットワーク装置は、トランキングLANポートから受信したVTPアドバタイズを転送します。

VTPアドバタイズの概要

VTPドメインの各ネットワーク装置は、予約されたマルチキャストアドレスに対して、各トランキングLANポートからアドバタイズを定期的に送信します。VTPアドバタイズを受信した近接するネットワーク装置は、必要に応じて各自のVTPおよびVLAN設定を更新します。

VTPアドバタイズでは、次のグローバル設定情報が配布されます。

VLAN ID（ISLおよび802.1Q）
エミュレートLAN名（ATM LANE用）
802.10 SAID値（FDDI）
VTPドメイン名
VTP設定のリビジョン番号
各VLANのMaximum Transmission Unit（MTU;最大伝送ユニット）サイズを含めたVLAN設定
フレームフォーマット

VTPバージョン2の概要

ネットワークでVTPを使用する場合は、VTPバージョン1またはバージョン2のどちらを使用するかを決定する必要があります。

VTPバージョン2でサポートされる機能は、次のとおりです。バージョン1ではサポートされません。

トークンリングサポート ― VTPバージョン2は、トークンリングLANスイッチングおよびVLAN（Token Ring Bridge Relay Function[TrBRF;トークンリングブリッジリレー機能]およびToken Ring Concentrator Relay Function[TrCRF;トークンリングコンセントレータリレー機能]）をサポートします。トークンリングVLANの詳細については、 VLANの機能概要を参照してください。
認識不能なType-Length-Value（TLV）のサポート ― VTPサーバまたはクライアントは、TLVが解析不能であっても、設定の変更を他のトランクに伝播します。認識不能なTLVは、NVRAMに保存されます。
バージョン依存型トランスペアレントモード ― VTPバージョン1の場合、VTPトランスペアレントネットワーク装置は、VTPメッセージの中のドメイン名およびバージョンを調べ、バージョンおよびドメイン名が一致する場合に限ってメッセージを転送します。スーパバイザエンジンソフトウェアでサポートされるドメインは1つだけなので、VTPバージョン2は、バージョンをチェックせずにVTPメッセージをトランスペアレントモードで転送します。
整合性検査 ― VTPバージョン2では、CLIまたはSNMPを介して新しい情報が入力された場合に限り、VLAN整合性検査（VLAN名、値など）を行います。VTPメッセージから新しい情報を取得した場合、またはNVRAMから情報を読み込んだ場合には、整合性検査を行いません。受信したVTPメッセージのダイジェストが有効であれば、整合性検査を行わずに情報を受け入れます。

VTPプルーニングの概要

VTPプルーニングは、ブロードキャストパケット、マルチキャストパケット、未知のパケット、フラッディングユニキャストパケットなど、不要なフラッディングトラフィックを削減することにより、ネットワークの帯域幅を拡張します。VTPプルーニングを使用すると、トラフィックがネットワーク装置にアクセスするために使用しなければならないトランクリンクへのフラッディングトラフィックが制限されるので、使用可能な帯域幅が増えます。VTPプルーニングは、デフォルトではディセーブルに設定されています。

VTPプルーニングを有効にするには、管理ドメイン内のすべての装置がVTPプルーニングをサポートする必要があります。VTPプルーニングをサポートしない装置については、トランク上でVLANを使用できるように手動で設定する必要があります。

VTPプルーニングを使用しない場合のフラッディングトラフィックに、VTPプルーニングを使用しない場合のスイッチドネットワークを示します。ネットワークスイッチ1のインターフェイス1およびスイッチ4のポート2は、RedというVLANに割り当てられています。スイッチ1に接続されたホストから、ブロードキャストが送信されます。スイッチ1は、このブロードキャストをフラッディングします。Red VLANにポートを持たないスイッチ3、5、6も含めて、ネットワーク内の全ネットワーク装置がこのブロードキャストを受信します。

プルーニングの設定は、Catalyst 6500シリーズスイッチ上でグローバルに行います（ VTPプルーニングのイネーブル化を参照）。レイヤ2トランキングLANポートにプルーニングを設定します（トランクとしてのレイヤ2スイッチングポートの設定を参照）。

VTPプルーニングを使用しない場合のフラッディングトラフィック

VTPのデフォルト設定
機能	デフォルト値
VTPドメイン名	ヌル
VTPモード	サーバ
VTPバージョン2のイネーブルステート	バージョン2はディセーブル
VTPパスワード	なし
VTPプルーニング	ディセーブル

VTP設定時の注意事項および制約事項

ネットワークにVTPを実装する際、次の注意事項および制約事項に注意してください。

VTPドメイン内のすべてのネットワーク装置で、同じVTPバージョンを実行する必要があります。
セキュアモードの場合、管理ドメイン内の各ネットワーク装置にパスワードを設定する必要があります。

VTPバージョン2対応のネットワーク装置上でVTPバージョン2をディセーブルに設定している場合、そのVTPバージョン2対応ネットワーク装置は、同一VTPドメイン内でVTPバージョン1が稼働しているネットワーク装置として動作することができます（VTPバージョン2は、デフォルトでディセーブルに設定されています）。
同一VTPドメイン内のすべてのネットワーク装置がバージョン2に対応する場合を除いて、ネットワーク装置上でVTPバージョン2をイネーブルにしないでください。ネットワーク装置上でVTPバージョン2をイネーブルにすると、ドメイン内のすべてのバージョン2対応ネットワーク装置でVTPバージョン2がイネーブルになります。
トークンリング環境では、トークンリングVLANスイッチング機能を正常に動作させるために、VTPバージョン2をイネーブルにする必要があります。
VTPサーバ上でVTPプルーニングをイネーブルまたはディセーブルにすると、管理ドメイン全体でVTPプルーニングがイネーブルまたはディセーブルになります。
プルーニングの適格性の設定は、スイッチ上のすべてのトランクにグローバルに適用されます。プルーニングの適格性は、各トランクに個別に設定することはできません。
Catalyst 6500シリーズスイッチ上でVLANをプルーニング適格または不適格として設定する場合、影響を受けるのは、その上のVLANのプルーニング適格性だけです。VTPドメイン内のすべてのネットワーク装置に影響するわけではありません。
VTPが使用する利用可能なDRAMが不十分な場合、VTPのモードはトランスペアレントに変わります。
VTPトランスペアレントモードのネットワーク装置は、VTP Joinメッセージを送信しません。VTPトランスペアレントモードのネットワーク装置にトランク接続されているCatalyst 6500シリーズスイッチでは、トランスペアレントモードネットワーク装置によって使用されるVLAN、またはプルーニング不適格としてトランク全体に伝送する必要があるVLANを設定します。プルーニング適格性の設定については、プルーニング適格VLANのリストの設定を参照してください。

VTPの設定

ここでは、VTPの設定手順について説明します。

VTPグローバルパラメータの設定

ここでは、VTPグローバルパラメータの設定について説明します。

VTPパスワードの設定
VTPプルーニングのイネーブル化
VTPバージョン2のイネーブル化

VTPパスワードの設定

VTPグローバルパラメータを設定するには、次の作業を行います。

コマンド	目的
Router(config)# vtp password password_string	VTPドメインのパスワード（8～64文字）を設定します。
Router(config)# no vtp password	パスワードを消去します。

	コマンド	目的
	Router(config)# vtp pruning	管理ドメイン内でVTPプルーニングをイネーブルにします。
	Router(config)# no vtp pruning	管理ドメイン内でVTPプルーニングをディセーブルにします。
	Router# show vtp status	設定を確認します。

次に、管理ドメインでVTPプルーニングをイネーブルにする例を示します。

Router# configure terminal

Router(config)# vtp pruning

Pruning switched ON

次に、リリースに関係なく、管理ドメイン内でVTPプルーニングをイネーブルにする例を示します。

Router# vtp pruning

Pruning switched ON

次に、設定を確認する例を示します。

Router# show vtp status | include Pruning

VTP Pruning Mode: Enabled

Router#

プルーニング適格性の設定については、プルーニング適格VLANのリストの設定を参照してください。

VTPバージョン2のイネーブル化

VTPバージョン2対応のネットワーク装置では、デフォルトでVTPバージョン2がディセーブルに設定されています。ネットワーク装置上でVTPバージョン2をイネーブルにすると、VTPドメイン内のすべてのVTPバージョン2対応ネットワーク装置でVTPバージョン2がイネーブルになります。

VTPバージョン2をイネーブルにするには、次の作業を行います。

	コマンド	目的
	Router(config)# vtp version { 1 \| 2 }	VTPバージョン2をイネーブルにします。
Router(config)# no vtp version	デフォルト値に戻します（VTPバージョン1）。
	Router# show vtp status	設定を確認します。

	コマンド	目的
	Router(config)# vtp mode { client \| server \| transparent }	VTPモードを設定します。
	Router(config)# no vtp mode	デフォルトのVTPモードに戻します（サーバ）。
	Router(config)# vtp domain domain_name	（サーバモードの場合は任意）VTPドメイン名を定義します（最大32文字）。VTPサーバモードではドメイン名が必要です。スイッチがVTPドメインにトランク接続されている場合、スイッチはドメイン内のVTPサーバからドメイン名を取得します。ドメイン名は消去できません。
	Router(config)# end	VLANコンフィギュレーションモードを終了します。
	Router# show vtp status	設定を確認します。

次に、スイッチをVTPサーバとして設定する例を示します。

Router# configuration terminal

Router(config)# vtp mode server

Setting device to VTP SERVER mode.

Router(config)# vtp domain Lab_Network

Setting VTP domain name to Lab_Network

Router(config)# end

Router#

次に、設定を確認する例を示します。

Router# show vtp status

VTP Version : 2

Configuration Revision : 247

Maximum VLANs supported locally : 1005

Number of existing VLANs : 33

VTP Operating Mode : Server

VTP Domain Name : Lab_Network

VTP Pruning Mode : Enabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

MD5 digest : 0x45 0x52 0xB6 0xFD 0x63 0xC8 0x49 0x80

Configuration last modified by 0.0.0.0 at 8-12-99 15:04:49

Local updater ID is 172.20.52.34 on interface Gi1/1 (first interface found)

Router#

次に、スイッチをVTPクライアントとして設定する例を示します。

Router# configuration terminal

Router(config)# vtp mode client

Setting device to VTP CLIENT mode.

Router(config)# exit

Router#

次に、設定を確認する例を示します。

Router# show vtp status

VTP Version : 2

Configuration Revision : 247

Maximum VLANs supported locally : 1005

Number of existing VLANs : 33

VTP Operating Mode : Client

VTP Domain Name : Lab_Network

VTP Pruning Mode : Enabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

MD5 digest : 0x45 0x52 0xB6 0xFD 0x63 0xC8 0x49 0x80

Configuration last modified by 0.0.0.0 at 8-12-99 15:04:49

Router#

次にスイッチ上でVTPをディセーブルにする例を示します。

Router# configuration terminal

Router(config)# vtp transparent

Setting device to VTP TRANSPARENT mode.

Router(config)# end

Router#

次に、設定を確認する例を示します。

Router# show vtp status

VTP Version : 2

Configuration Revision : 247

Maximum VLANs supported locally : 1005

Number of existing VLANs : 33

VTP Operating Mode : Transparent

VTP Domain Name : Lab_Network

VTP Pruning Mode : Enabled

VTP V2 Mode : Disabled

VTP Traps Generation : Disabled

MD5 digest : 0x45 0x52 0xB6 0xFD 0x63 0xC8 0x49 0x80

Configuration last modified by 0.0.0.0 at 8-12-99 15:04:49

Router#

VTP統計情報の表示

VTPに関する統計情報（送受信されたVTPアドバタイズ、VTPエラーなど）を表示するには、次の作業を行います。

VTPの設定