この章では、Catalyst 3550スイッチに、標準範囲のVLAN（仮想LAN）（VLAN IDが1〜1005）および拡張範囲のVLAN（VLAN IDが1006〜4094）を設定する方法について説明します。VLANモードとVLAN Membership Policy Server（VMPS;VLANメンバーシップ ポリシー サーバ）についても説明します。
VLANの概要
VLANは、ユーザの物理的な位置に関係なく、機能、プロジェクト チーム、またはアプリケーションごとに論理的に分割されたスイッチド ネットワークです。VLANは物理的なLANと同じ属性を備えていますが、エンド ステーションが物理的に同一のLANセグメントにない場合でもグループ化できます。どのスイッチ ポートもVLANに割り当てることができます。ユニキャスト、ブロードキャスト、およびマルチキャスト パケットは、VLAN内のエンド ステーションにだけフォワーディングおよびフラッディングが行われます。各VLANは1つの論理ネットワークとみなされ、VLANに属さないステーション宛のパケットは、ルータまたはブリッジを経由して伝送しなければなりません（ 図11-1 を参照）。VLANはそれぞれが独立した論理ネットワークとみなされるので、VLANごとに独自のブリッジMIB（管理情報ベース）情報があり、それぞれが独自にスパニングツリーの実装をサポートします。 第15章 「STPの設定」 および 第16章 「MSTPの設定」 を参照してください。
図11-1 に、論理的に定義されたネットワークに分割したVLANの例を示します。
図11-1 論理的に定義されたネットワークとしてのVLAN
VLANは、多くの場合、IPサブネットワークと対応付けられます。たとえば、特定のIPサブネットのすべてのエンド ステーションを同一のVLANに属させることがあります。スイッチのインターフェイスVLANメンバーシップは、インターフェイスごとに手動で割り当てます。この方法でVLANにスイッチ インターフェイスを割り当てることを、インターフェイスベースまたはスタティックVLANメンバーシップと呼びます。
VLAN間のトラフィックはルーティングするか代替ブリッジングする必要があります。Catalyst 3550スイッチは、Switch Virtual Interface（SVI;スイッチ仮想インターフェイス）を使用して、VLAN間でトラフィックをルーティングできます。VLAN間でトラフィックをルーティングするには、SVIを明示的に設定してIPアドレスを割り当てる必要があります。詳細については、 SVI および レイヤ3インターフェイスの設定 を参照してください。
サポートされるVLAN
Catalyst 3550スイッチは、VTPクライアント、サーバ、およびトランスペアレント モードの1005個のVLANをサポートします。VLANは、1〜4094の番号で識別されます。VLAN IDの1002〜1005は、トークンリングおよびFDDI VLAN用です。VTPは、VLAN IDが1〜1005の標準範囲VLANだけを学習します。1005を超えるVLAN IDは拡張範囲VLANであり、VLANデータベースには保管されません。1006〜4094のVLAN IDを作成するときには、スイッチはVTPトランスペアレント モードである必要があります。
スイッチは、最大128のスパニングツリー インスタンスを備えたPer-VLAN Spanning-Tree Plus（PVST+）およびRapid PVST+をサポートします。VLANごとに1つのスパニングツリー インスタンスがサポートされます。スパニングツリー インスタンスの数とVLAN番号の詳細については、 標準範囲VLANの設定時の注意事項 を参照してください。スイッチは、イーサネットポート経由のVLANトラフィックの送信方式として、ISL（スイッチ間リンク）およびIEEE 802.1Qトランキングの両方をサポートしています。
VLANポート メンバーシップ モード
VLANに属するポートは、メンバーシップ モードを指定して設定します。メンバーシップ モードにより、各ポートが搬送できるトラフィックの種類、および属することができるVLANの数が決まります。 表11-1 に、各種メンバーシップ モード、メンバーシップ、VTP特性を示します。
|
スタティックアクセス ポートは、1つのVLANだけに属し、手動でそのVLANに割り当てられます。詳細については、 VLANへのスタティックアクセス ポートの割り当て を参照してください。 |
VTPは必須ではありません。VTPにグローバルに情報を伝播させないようにする場合は、VTPモードをトランスペアレントに設定してVTPをディセーブルにします。VTPに加入するには、あるスイッチのトランク ポートに接続した別のスイッチに1つ以上のトランク ポートがなければなりません。 |
|
|
トランク ポートは、拡張範囲VLANも含めて、デフォルトで全VLANのメンバーですが、許可VLANリストを設定することにより、メンバーシップを制限できます。プルーニング適格リストを変更して、リストに含まれるトランク ポート上でVLANに対するフラッディング トラフィックをブロックすることもできます。トランク ポートの設定の詳細については、 トランク ポートとしてのイーサネット インターフェイスの設定 を参照してください。 |
VTPを推奨しますが、必須ではありません。VTPは、ネットワーク全体にわたってVLANの追加、削除、および名前変更を管理することにより、VLAN設定の整合性を維持します。VTPはトランク リンクを通じてほかのスイッチとVLANコンフィギュレーション メッセージを交換します。 |
|
|
ダイナミック アクセス ポートは、1つのVLAN（VLAN IDが1〜4094）だけに属し、VMPSによってダイナミックに割り当てられます。たとえば、Catalyst 5000またはCatalyst 6500シリーズ スイッチはVMPSとして使用できますが、Catalyst 3550スイッチはVMPSとして使用することはできません。 同じスイッチにダイナミック アクセス ポートとトランク ポートを設定できますが、ダイナミック アクセス ポートはエンド ステーションに接続する必要があります。その他のスイッチに接続してはなりません。 設定の詳細については、 VMPSクライアントのダイナミック アクセス ポートの設定 を参照してください。 |
||
|
音声VLANポートはCisco IP Phoneに接続されたアクセス ポートで、Cisco IP Phoneに接続されたデバイスからの音声トラフィックとデータ トラフィックが別々のVLANを使用するように設定されています。音声VLANの詳細については、 第13章 「音声VLANの設定」 を参照してください。 |
||
|
トンネル ポートは802.1Qトンネリングに使用し、サービス プロバイダー ネットワークでカスタマーVLANの完全性をメンテナンスします。サービス プロバイダー ネットワークのエッジ スイッチにトンネル ポートを設定してカスタマー インターフェイス上の802.1Qトランク ポートに接続し、非対称リンクを作成します。トンネル ポートは、トンネリング専用の1つのVLANに属します。 トンネル ポートの詳細については、 第14章 「IEEE 802.1Qおよびレイヤ2プロトコル トンネリングの設定」 を参照してください。 |
VTPは必須ではありません。 switchport access vlan インターフェイス コンフィギュレーション コマンドを使用して、手動でVLANにトンネル ポートを割り当てます。 |
モードおよびその機能の詳細については、 表11-4 を参照してください。
VLANにポートを割り当てると、スイッチはVLAN単位で、ポートに対応するアドレスを学習して管理します。詳細については、 MACアドレス テーブルの管理 を参照してください。
標準範囲VLANの設定
標準範囲VLANとは、 VLAN IDが1〜1005のVLANのことです。スイッチがVTPサーバまたはトランスペアレント モードにある場合は、VLANデータベース内のVLAN 2〜1001について設定を追加、変更、または削除できます（VLAN IDの1と1002〜1005は、自動作成され、削除できません）。
VLAN IDが1〜1005の設定はファイル vlan.dat （VLANデータベース）に保存され、 show vlan イネーブルEXECコマンドを入力すると表示できます。 vlan.dat ファイルは、フラッシュ メモリに保存されます。
さらに、インターフェイス コンフィギュレーション モードを使用して、ポートのメンバーシップ モードの定義、VLANに対するポートの追加および削除を行います。このモードのコマンド実行結果は実行コンフィギュレーション ファイルに書き込まれ、 show running-config イネーブルEXECコマンドを入力することによって表示できます。
VLANデータベースに新しい標準範囲VLANを作成する場合、またはVLANデータベース内の既存のVLANを変更する場合、次のパラメータを設定できます。
- VLAN ID
- VLAN名
- VLANタイプ（イーサネット、Fiber Distributed Data Interface [FDDI]、FDDI Network Entity Title [NET]、Token Ring Bridge Relay Function［TrBRF;トークンリング ブリッジ リレー機能］またはToken Ring Concentrator Relay Function［TrCRF;トークンリング コンセントレータ リレー機能］、トークンリング、トークンリングネット）
- VLANステート（アクティブまたはサスペンド）
- VLANのMaximum Transmission Unit（MTU;最大伝送ユニット）
- Security Association Identifier（SAID）
- TrBRF VLANのブリッジ識別番号
- FDDIおよびTrCRF VLANのリング番号
- TrCRF VLANの親VLAN番号
- TrCRF VLANのSpanning-Tree Protocol（STP;スパニングツリー プロトコル）タイプ
- あるVLANタイプから別のVLANタイプに変換するときに使用するVLAN番号
ここでは標準範囲VLANについて説明します。内容は次のとおりです。
- トークンリングVLAN
- 標準範囲VLANの設定時の注意事項
- VLAN設定モードのオプション
- VLAN設定の保存
- イーサネットVLANのデフォルト設定
- イーサネットVLANの作成または変更
- VLANの削除
- VLANへのスタティックアクセス ポートの割り当て
トークンリングVLAN
スイッチはトークンリング接続をサポートしていませんが、トークンリング接続を行っているCatalyst 5000シリーズ スイッチなどのリモート デバイスを、サポート対象スイッチのうちの1台から管理できます。VTPバージョン2が稼働するスイッチは、次のトークンリングVLANに関する情報をアドバタイズします。
トークンリングVLANの設定の詳細については、『 Catalyst 5000 Series Software Configuration Guide 』を参照してください。
標準範囲VLANの設定時の注意事項
ネットワーク内で 標準範囲VLANを作成または変更する場合には、次の注意事項に従ってください。
- スイッチは、VTPクライアント、サーバ、およびトランスペアレント モードの1005個のVLANをサポートします。
- 標準範囲VLANは、1〜1001の番号で識別されます。VLAN番号の1002〜1005は、トークンリングおよびFDDI VLAN用です。
- 1〜1005のVLAN設定は、常にVLANデータベースに保存されます。VTPモードがトランスペアレントの場合、VTPとVLANの設定もスイッチの実行コンフィギュレーション ファイルに保存されます。
- スイッチは、VTPトランスペアレント モード（VTPがディセーブル）のVLAN ID 1006〜4094もサポートします。これらは拡張範囲VLANで、設定オプションに制限があります。拡張範囲VLANは、VLANデータベースに追加されません。 拡張範囲VLANの設定 を参照してください。
- VLANを作成する前に、スイッチをVTPサーバ モードまたはVTPトランスペアレント モードにしておく必要があります。スイッチがVTPサーバの場合は、VTPドメインを定義する必要があります。そうしないとVTPが機能しません。
- スイッチは、トークンリングまたはFDDIメディアをサポートしません。このスイッチはFDDI、FDDI NET、TrCRF、またはTrBRFトラフィックを伝送しませんが、VTPを介してVLAN設定を伝播させます。
- 128のスパニングツリー インスタンスが、このスイッチによってサポートされます。サポートされるスパニングツリー インスタンスを超える数のアクティブVLANがスイッチに設定されている場合は、128のVLANでスパニングツリーをイネーブルに設定できますが、残りのVLANではディセーブルに設定します。スイッチで使用できるすべてのスパニングツリー インスタンスを使用している場合、VTPドメインにVLANをさらに1つ追加すると、そのスイッチにスパニングツリーを実行しないVLANが作成されます。（すべてのVLANを許可するための）スイッチのトランク ポートにデフォルトの許可リストが設定されていると、すべてのトランク ポートに新しいVLANが割り当てられます。ネットワークのトポロジーに応じて、新しいVLAN内に阻止されないループが作成されることがあります。特に、複数の隣接スイッチでスパニングツリー インスタンスをすべて使用してしまっている場合は、注意してください。このような事態を防ぐには、スパニングツリー インスタンスの割り当てを使い切っているスイッチのトランク ポートに、許可リストを設定します。
スイッチのVLAN数が、サポートされているスパニングツリー インスタンス数を超える場合は、スイッチにIEEE 802.1S Multiple STP（MSTP）を設定して複数のVLANを1つのSTPインスタンスにマップすることを推奨します。MSTPの詳細については、 第16章 「MSTPの設定」 を参照してください。
VLAN設定モードのオプション
標準範囲VLAN（VLAN IDが1〜1005）は、次の2つの設定モードを使用して設定できます。
config-vlanモードは、 vlan vlan-id グローバル コンフィギュレーション コマンドを入力するとアクセスできます。
VLANデータベースの設定モードは、 vlan database イネーブルEXECコマンドを入力してアクセスします。
config-vlanモードでのVLAN設定
config-vlanモードにアクセスするには、VLAN IDを指定して vlan グローバル コンフィギュレーション コマンドを入力します。VLANを新規に作成するには、新しいVLAN IDを入力します。既存のVLANを変更するには、そのVLAN IDを入力します。デフォルトのVLAN設定（ 表11-2 を参照）を使用するか、複数のコマンドを入力してVLANを設定します。このモードで使用できるコマンドの詳細については、このリリースのコマンド リファレンスに記載されている vlan グローバル コンフィギュレーション コマンドを参照してください。設定が終了したら、設定が有効になるようにconfig-vlanモードを終了する必要があります。VLAN設定を表示するには、 show vlan イネーブルEXECコマンドを入力します。
拡張範囲VLAN（1005を超えるVLAN ID）の作成時は、このconfig-vlanモードを使用する必要があります。 拡張範囲VLANの設定 を参照してください。
VLAN設定モードでのVLAN設定
VLAN設定モードにアクセスするには、 vlan database イネーブルEXECコマンドを入力します。VLANを新規に作成するには、新しいVLAN IDを指定して vlan コマンドを入力します。既存のVLANを変更するには、そのVLAN IDを入力します。デフォルトのVLAN設定（ 表11-2 を参照）を使用するか、複数のコマンドを入力してVLANを設定します。このモードで使用できるキーワードの詳細については、このリリースのコマンド リファレンスに記載されている vlan VLANコンフィギュレーション コマンドを参照してください。設定が終了したら、設定が有効になるように apply または exit を入力する必要があります。 exit コマンドを入力すると、すべてのコマンドが適用され、VLANデータベースが更新されます。VTPドメイン内のほかのスイッチにVTPメッセージが送信され、イネーブルEXECモード プロンプトが表示されます。
VLAN設定の保存
IDが1〜1005のVLANの設定は、常にVLANデータベース（vlan.datファイル）に保存されます。VTPモードがトランスペアレントな場合は、スイッチの実行コンフィギュレーション ファイルへの保存も行われるので、 copy running-config startup-config イネーブルEXECコマンドを入力して設定をスタートアップ コンフィギュレーション ファイルに保存できます。 show running-config vlan イネーブルEXECコマンドを使用するとスイッチの実行コンフィギュレーション ファイルを表示できます。VLAN設定を表示するには、 show vlan イネーブルEXECコマンドを入力します。
スタートアップ コンフィギュレーション ファイルにVLANおよびVTP情報（拡張範囲VLAN設定も含む）を保存してスイッチを再起動すると、スイッチの設定が次のように決定されます。
- スタートアップ コンフィギュレーションでVTPモードがトランスペアレントであり、VLANデータベースとVLANデータベースからのVTPドメイン名がスタートアップ コンフィギュレーション ファイルのものと一致する場合は、VLANデータベースは無視（消去）されます。スタートアップ コンフィギュレーション ファイルのVTPおよびVLAN設定が使用されます。VLANデータベースでは、VLANデータベースのリビジョン番号は元のままです。
- スタートアップ コンフィギュレーションのVTPモードまたはドメイン名がVLANデータベースと一致しない場合は、ドメイン名、VTPモード、最初の1005のVLAN IDの設定は、VLANデータベースの情報を使用します。
- VTPモードがサーバである場合は、ドメイン名と最初の1005のVLAN IDの設定は、VLANデータベースの情報を使用します。
- スイッチがCisco IOS Release 12.1(9)EA1以降を実行している場合に古いスタートアップ コンフィギュレーション ファイルを使用してスイッチを起動すると、コンフィギュレーション ファイルにはVTPまたはVLAN情報は含まれず、スイッチはVLANデータベースの設定を使用します。
- スイッチがCisco IOS Release 12.1(9)EA1より前のリリースを実行している場合にCisco IOS Release 12.1(9)EA1以降からのスタートアップ コンフィギュレーション ファイルを使用してスイッチを起動すると、スイッチのイメージはスタートアップ コンフィギュレーション ファイルのVLANおよびVTP設定を認識しません。このため、スイッチはVLANデータベースの設定を使用します。
イーサネットVLANのデフォルト設定
表11-2 に、イーサネットVLANのデフォルト設定を示します。
イーサネットVLANの作成または変更
VLANデータベースの各イーサネットVLANは一意の4桁（1〜1001）のIDを持ちます。VLAN IDの1002〜1005はトークンリングおよびFDDI VLAN用です。VLANデータベースにVLAN標準範囲VLANを追加するには、VLANに番号と名前を割り当てます。
VLANの追加時に指定されるデフォルト パラメータの一覧は、 標準範囲VLANの設定 を参照してください。
config-vlanモードを使用してイーサネットVLANを作成または変更するには、イネーブルEXECモードで次の手順を実行します。
|
VLAN IDを入力し、config-vlanモードを開始します。VLANを新規に作成するには新しいVLAN IDを、既存のVLANを変更するには、そのVLAN IDを入力します。 
|
||
|
（任意）VLANの名前を入力します。VLAN名を指定しない場合には、デフォルトとして、VLANという文字列の後ろに先頭の0付きで vlan-id が付加されます。たとえば、VLAN 4のデフォルトのVLAN名はVLAN0004です。 |
||
|
（任意）リモートSPANセッションのRSPAN VLANとしてVLANを設定します。リモートSPANの詳細については、 第24章 「SPANおよびRSPANの設定」 を参照してください。 |
||
|
（任意）スイッチがVTPトランスペアレント モードにある場合は、VLAN設定は、VLANデータベースだけでなく実行コンフィギュレーション ファイルにも保存されます。このコマンドは、スイッチのスタートアップ コンフィギュレーション ファイルに設定を保存します。 |
VLAN名をデフォルト設定に戻すには、 no vlan name 、 no vlan mtu 、または no remote span config-vlanコマンドを使用します。
次の例は、config-vlanモードを使用してイーサネットVLAN 20を作成し、 test20 と名前を付け、VLANデータベースに追加する方法を示しています。
Switch(config-vlan)# name test20
VLAN設定モードを使用してイーサネットVLANを作成または変更するには、イネーブルEXECモードで次の手順を実行します。
VLAN名をデフォルト設定に戻すには、 no vlan vlan-id name VLANコンフィギュレーション コマンドを使用します。
次の例は、VLANデータベース コンフィギュレーション モードを使用してイーサネットVLAN 20を作成し、 test20 と名前を付け、VLANデータベースに追加する方法を示しています。
Switch(vlan)# vlan 20 name test20
VLANの削除
VTPサーバ モードのスイッチからVLANを削除すると、VTPドメイン内にあるすべてのスイッチのVLANデータベースからそのVLANが削除されます。VTPトランスペアレント モードのスイッチからVLANを削除した場合、そのスイッチに限りVLANが削除されます。
メディア タイプが異なるデフォルトのVLANを削除することはできません。たとえば、イーサネットVLAN 1、およびFDDIまたはトークンリングVLANの1002〜1005を削除することはできません。
スイッチでVLANを削除するには、イネーブルEXECモードでグローバル コンフィギュレーション モードを使用して次の手順を実行します。
|
（任意）スイッチがVTPトランスペアレント モードにある場合は、VLAN設定は、VLANデータベースだけでなく実行コンフィギュレーション ファイルにも保存されます。このコマンドは、スイッチのスタートアップ コンフィギュレーション ファイルに設定を保存します。 |
VLANデータベース コンフィギュレーション モードでVLANを削除するには、VLANデータベース コンフィギュレーション モードを開始する vlan database イネーブルEXECコマンドと、 no vlan vlan-id VLANコンフィギュレーション コマンドを使用します。
VLANへのスタティックアクセス ポートの割り当て
VTPをディセーブルに設定してVTPにVLAN設定情報をグローバルに伝播させずに（VTPトランスペアレント モード）、スタティック アクセス ポートをVLANに割り当てることができます。VLANにクラスタ メンバー スイッチのポートを割り当てる場合は、最初に rcommand イネーブルEXECコマンドを使用してメンバー スイッチにログインします。
VLANデータベース内のVLANにポートを割り当てるには、イネーブルEXECモードで次の手順を実行します。
|
表示された Administrative Mode フィールドおよび Access Mode VLAN フィールドの設定を確認します。 |
||
インターフェイスの設定をデフォルトに戻すには、 default interfac e interface-id インターフェイス コンフィギュレーション コマンドを使用します。
次に、VLAN 2のアクセス ポートとしてポートを設定する例を示します。
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# interface fastethernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 2
拡張範囲VLANの設定
スイッチがVTPトランスペアレント モード（VTPがディセーブル）にある場合は、拡張範囲VLAN（1006〜4094の範囲）を作成できます（VLAN IDに使用できるスイッチ ポート コマンドに対して1006〜4094の範囲です）。 vlan vlan-id グローバル コンフィギュレーション コマンドを入力してconfig-vlanモードにアクセスして拡張範囲VLANを設定します。拡張範囲は、VLANデータベース コンフィギュレーション モード（ vlan database イネーブルEXECコマンドを入力してアクセス）ではサポートされていません。
拡張範囲VLANの設定は、VLANデータベースには追加されませんが、VTPモードがトランスペアレントなので、スイッチの実行コンフィギュレーション ファイルに保存されます。 copy running-config startup-config イネーブルEXECコマンドを使用すると、スタートアップ コンフィギュレーション ファイルに設定を保存できます。
ここでは拡張範囲VLANについて説明します。内容は次のとおりです。
VLANのデフォルト設定
イーサネットVLANのデフォルト設定については、 表11-2 を参照してください。拡張範囲VLANについてはMTUサイズしか変更できません。残りの特性はデフォルト状態のままでなければなりません。
拡張範囲VLANの設定時の注意事項
- 拡張範囲VLANを追加するには、 vlan vlan-id グローバル コンフィギュレーション コマンドを使用してconfig-vlanモードにアクセスする必要があります。拡張範囲VLANは、VLANデータベース コンフィギュレーション モード（ vlan database イネーブルEXECコマンドを入力してアクセス）では追加できません。
- 拡張範囲のVLAN IDはVLANデータベースに保存されず、VTPによって認識されません。
- プルーニング適格範囲に拡張範囲VLANを入れることはできません。
- 拡張範囲VLANの作成時は、スイッチはVTPトランスペアレント モードでなければなりません。VTPモードがサーバまたはクライアントの場合は、エラー メッセージが生成され、拡張範囲VLANは拒否されます。
- グローバル コンフィギュレーション モードまたはVLANデータベース コンフィギュレーション モードで、VTPモードをトランスペアレントに設定できます。 VTPのディセーブル化（VTPトランスペアレント モード） を参照してください。この設定をスタートアップ コンフィギュレーションに保存して、スイッチがVTPトランスペアレント モードで起動するようにする必要があります。そうしないとスイッチをリセットした場合に、拡張範囲VLANの設定が失われます。
- 拡張範囲のVLANはVLAN Query Protocol（VQP）によってサポートされません。また、VMPSによって設定できません。
- 拡張範囲VLANでは、STPはデフォルトでイネーブルに設定されていますが、no spanning-tree vlan vlan-idグローバル コンフィギュレーション コマンドを使用するとディセーブルにできます。スイッチに最大数（128）のスパニングツリー インスタンスがある場合、新たに作成されたVLANではすべてスパニングツリーがディセーブルになります。スイッチのVLAN数が、スパニングツリー インスタンスの最大数を超える場合は、スイッチにIEEE 802.1S MSTPを設定して複数のVLANを1つのSTPインスタンスにマップします。MSTPの詳細については、 第16章 「MSTPの設定」 を参照してください。
- Catalyst 3550スイッチの各ルーテッド ポートは、内部VLANを使用するために作成します。この内部VLANは拡張範囲VLAN番号を使用し、その内部VLAN IDは拡張範囲VLANには使用できません。内部VLANとして割り当て済みのVLAN IDを指定して拡張範囲VLANを作成すると、エラー メッセージが生成され、コマンドは拒否されます。
- − 内部VLAN IDは拡張範囲の下部の方なので、拡張範囲VLANを作成するには最大の番号（4094）から始めて最小値（1006）へと動いて、内部VLAN IDを使用する可能性を減らすことを推奨します。
- − 拡張範囲VLANを設定する前に、 show vlan internal usage イネーブルEXECコマンドを入力して、どのVLANが内部VLANとして割り当てられているかを確認します。
- − 必要に応じて内部VLANに割り当てられたルーテッド ポートをシャットダウンできます。これにより、内部VLANが解放され、拡張範囲VLANを作成してポートを再度イネーブルにし、別のVLANを内部VLANとして使用します。 内部VLAN IDを指定した拡張範囲VLANの作成 を参照してください。
拡張範囲VLANの作成
拡張範囲VLANは、グローバル コンフィギュレーション モードで、1006〜4094のVLAN IDを指定して vlan グローバル コンフィギュレーション コマンドを入力して作成します。このコマンドでconfig-vlanモードにアクセスします。拡張範囲VLANはイーサネットVLANのデフォルトの特性を備えており（ 表11-2 を参照）、MTUサイズが唯一変更できるパラメータです。全パラメータのデフォルト設定については、コマンド リファレンスに記載されている vlan グローバル コンフィギュレーション コマンドを参照してください。スイッチがVTPトランスペアレント モードにない場合に拡張範囲VLAN IDを入力すると、config-vlanモードの終了時にエラー メッセージが生成され、拡張範囲VLANは作成されません。
拡張範囲VLANはVLANデータベースに保存されません。スイッチの実行コンフィギュレーション ファイルに保存されます。 copy running-config startup-config イネーブルEXECコマンドを使用すると、スイッチのスタートアップ コンフィギュレーション ファイルに拡張範囲VLANの設定を保存できます。
拡張範囲VLANを作成するには、イネーブルEXECモードで次の手順を実行します。
拡張範囲VLANを削除するには、 no vlan vlan-id グローバル コンフィギュレーション コマンドを使用します。
拡張範囲VLANにスタティックアクセス ポートを割り当てる手順は、標準範囲VLANに対するものと同じです。 VLANへのスタティックアクセス ポートの割り当て を参照してください。
次の例は、すべてのデフォルト特性を備えた新しい拡張範囲VLANを作成し、config-vlanモードを開始し、スイッチのスタートアップ コンフィギュレーション ファイルに新しいVLANを保存する方法を示しています。
Switch(config)# vtp mode transparent
Switch# copy running-config startup config
内部VLAN IDを指定した拡張範囲VLANの作成
内部VLANに割り当て済みの拡張範囲VLAN IDを入力すると、エラー メッセージが生成され、拡張範囲VLANは拒否されます。内部VLAN IDを手動で解放するには、内部VLAN IDを使用しているルーテッド ポートを一時的にシャットダウンする必要があります。
内部VLANに割り当てられたVLAN IDを解放してそのIDで拡張範囲VLANを作成するには、イネーブルEXECモードで次の手順を実行します。
VLANの表示
拡張範囲VLANを含めてスイッチのすべてのVLANのリストを表示するには、 show vlan イネーブルEXECコマンドを使用します。表示には、VLANのステータス、ポート、およびコンフィギュレーション情報が含まれます。VLANデータベースの標準範囲VLAN（1〜1005）を表示するには、 show VLANコンフィギュレーション コマンド（ vlan database イネーブルEXECコマンドを入力してアクセス）を使用します。スイッチのVLAN IDのリストについては、 show running-config vlan イネーブルEXECコマンドを使用し、任意でVLAN IDの範囲を入力します。
表11-3 に、VLANモニタ用のコマンドを示します。
showコマンドのオプションと出力フィールドの詳細については、このリリースのコマンド リファレンスを参照してください。
VLANトランクの設定
ここでは、スイッチのVLANトランクの機能について説明します。
トランキングの概要
トランクは、1つまたは複数のイーサネット スイッチ インターフェイスと、ルータやスイッチといったほかのネットワーキング デバイス間のポイントツーポイント リンクです。ファスト イーサネットおよびギガビット イーサネット トランクは1つのリンクを介して複数のVLANトラフィックを搬送するので、VLANをネットワーク全体に拡張できます。
次の2種類のトランキング カプセル化方式が、すべてのイーサネット インターフェイスで使用できます。
図11-2 に、IEEE 802.1QまたはISLトランクで接続されているスイッチ ネットワークを示します。
図11-2 IEEE 802.1QまたはISLトランキング環境のスイッチ
トランクを設定できるのは、1つのイーサネット インターフェイスまたは1つのEtherChannelバンドルに対してです。EtherChannelの詳細については、 第30章 「EtherChannelの設定」 を参照してください。
イーサネット トランク インターフェイスは、数種類のトランキング モードをサポートしています（ 表11-4 を参照）。インターフェイスをトランキングまたは非トランキングとして設定することも、あるいは近接インターフェイスとトランキングをネゴシエーションするように設定することもできます。トランキングの自動ネゴシエーションを設定するには、インターフェイスが同じVTPドメイン内にある必要があります。
トランク ネゴシエーションは、PPP（ポイントツーポイント プロトコル）であるDynamic Trunking Protocol（DTP;ダイナミック トランキング プロトコル）によって管理されます。ただし、一部のインターネットワーキング デバイスは、不正にDTPフレームを伝送することがあり、これによって誤った設定になることがあります。
これを避けるには、DTPをサポートしないデバイスに接続しているインターフェイスがDTPフレームを転送しないように設定する（DTPをオフにする）必要があります。
- これらのリンクをトランキングしない場合は、 switchport mode access インターフェイス コンフィギュレーション コマンドを使用してトランキングをディセーブルにします。
- DTPをサポートしないデバイスに対するトランキングをイネーブルにするには、 switchport mode trunk および switchport nonegotiate インターフェイス コンフィギュレーション コマンドを使用します。これにより、インターフェイスがトランクになりますがDTPフレームは生成されません。
- GigaStack GBIC（ギガビット インターフェイス コンバータ）を使用すると、ダイナミック トランキングは、2つのスイッチが1つのGigaStack GBICリンクで接続されているときのみサポートされます。スタック内で、2つ以上のスイッチが複数のGigaStack GBICリンクで接続されているときに、トランキングが必要な場合は、次の方法でトランキングを手動設定する必要があります。
- − shutdown インターフェイス コンフィギュレーション コマンドを使用してGigaStackポートを手動でシャットダウンします。
- − インターフェイスをトランクにするために両方のGBICインターフェイスで、 switchport mode trunk インターフェイス コンフィギュレーション コマンドを使用して、GigaStackポートのトランク モードを手動で設定します。
- − no shutdown インターフェイス コンフィギュレーション コマンドを使用して、GigaStackポートを立ち上げます。
トランクでのISLまたは802.1Qカプセル化の使用、あるいはカプセル化タイプの自動ネゴシエーションを指定することもできます。DTPは、ISLと802.1Qトランクの両方の自動ネゴシエーションをサポートします。
|
インターフェイス（アクセス ポート）を永続的な非トランキング モードにします。近接インターフェイスがトランク インターフェイスでも、インターフェイスは非トランク インターフェイスになります。 |
|
|
インターフェイスがリンクのトランク リンクへの変換をアクティブに試行するようにします。近接インターフェイスが trunk 、 desirable 、または auto モードに設定されていれば、インターフェイスはトランク インターフェイスになります。すべてのイーサネット インターフェイスのデフォルトのスイッチポート モードは、 dynamic desirable です。 |
|
|
インターフェイスがリンクをトランク リンクに変換できるようにします。近接インターフェイスが trunk または desirable モードに設定されていれば、インターフェイスはトランク インターフェイスになります。 |
|
|
インターフェイスは永続的なトランキング モードになり、リンクをトランク リンクに変換するようにネゴシエーションします。近接インターフェイスがトランク インターフェイスでなくても、インターフェイスはトランク インターフェイスになります。 |
|
|
インターフェイスがDTPフレームを生成しないようにします。このコマンドを使用できるのは、インターフェイスのスイッチポート モードが access または trunk の場合だけです。近接インターフェイスを手動でトランク インターフェイスとして設定して、トランク リンクを確立する必要があります。 |
|
|
非対称リンクで802.1Qトランク ポートに接続するトンネル（非トランク）ポートとしてインターフェイスを設定します。802.1Qトンネリングを使用して、サービス プロバイダー ネットワークでカスタマーVLANの完全性をメンテナンスします。トンネル ポートの詳細については、 IEEE 802.1Qおよびレイヤ2プロトコル トンネリングの設定 を参照してください。 |
カプセル化タイプ
表11-5 に、イーサネット トランクのカプセル化タイプおよびキーワードを示します。
|
インターフェイスが近接インターフェイスとネゴシエーションを行い、近接インターフェイスの設定および機能に応じて、ISLトランク（優先）または802.1Qトランクになるように指定します。 |
リンクがISLトランクまたは802.1Qトランクのどちらになるかは、接続された2つのインターフェイスのトランキング モード、トランク カプセル化タイプ、およびハードウェア機能によって決まります。
IEEE 802.1Qの設定に関する注意事項
IEEE 802.1Qトランクでは、次のようなネットワークの制限があります。
- IEEE 802.1Qトランクを使用して接続したシスコ製スイッチのネットワークでは、スイッチはトランク上で許可されたVLANごとに1つのスパニングツリー インスタンスを維持します。他社製のデバイスは、すべてのVLANに対して1つのスパニングツリー インスタンスをサポートする場合があります。
IEEE 802.1Qトランクを使用して他社製のデバイスにシスコ製スイッチを接続する場合、シスコ製スイッチは、トランクのVLANのスパニングツリー インスタンスを他社製IEEE 802.1Qスイッチのスパニングツリー インスタンスと結合します。ただし、各VLANのスパニングツリー情報は、他社製のIEEE 802.1Qスイッチからなるクラウドにより分離されたシスコ製スイッチによって維持されます。シスコ製スイッチを分離する他社製のIEEE 802.1Qスイッチ クラウドは、スイッチ間の1つのトランク リンクとして取り扱われます。
- IEEE 802.1Qトランクに対応するネイティブVLANが、トランク リンクの両端で一致していなければなりません。トランクの一方のネイティブVLANともう一方のネイティブVLANが異なっていると、スパニングツリー ループが発生する可能性があります。
- ネットワーク内のすべてのVLANでスパニングツリーをディセーブルにしないまま、IEEE 802.1QトランクのネイティブVLANでスパニングツリーをディセーブルにすると、スパニングツリー ループが発生する可能性があります。IEEE 802.1QトランクのネイティブVLANでスパニングツリーをイネーブルのままにしておくか、または、ネットワーク内のすべてのVLANでスパニングツリーをディセーブルにしてください。また、ネットワークにループがないことを確認してから、スパニングツリーをディセーブルにしてください。
レイヤ2イーサネット インターフェイスVLANのデフォルト設定
表11-6 に、レイヤ2イーサネット インターフェイスVLANのデフォルト設定を示します。
トランク ポートとしてのイーサネット インターフェイスの設定
トランク ポートはVTPアドバタイズを送受信するので、VTPを使用するためには、スイッチに少なくとも1つのトランクポートが設定されており、そのトランク ポートが別のスイッチのトランク ポートに接続されていることを確認する必要があります。そうでない場合、スイッチはVTPアドバタイズを受信できません。
ここでは、スイッチでイーサネット インターフェイスをトランク ポートとして設定する手順について説明します。
他の機能との相互作用
- トランク ポートはトンネル ポートにできません。
- トランク ポートはEtherChannelポート グループにまとめることができますが、グループ内のすべてのトランクは同じ設定にしておく必要があります。グループを初めて作成したときは、そのグループに最初に追加されたポートのパラメータ設定値をすべてのポートが引き継ぎます。次に示すパラメータのいずれかの設定を変更すると、スイッチはその設定をグループ内のすべてのポートに伝播します。
- − 許可VLANリスト
- − 各VLANのSTPポート プライオリティ
- − STP PortFastの設定
- − トランク ステータス（ポート グループ内の1つのポートがトランクでなくなった場合、すべてのポートがトランクでなくなります。）
- PVST+モードで25トランク ポート以上、MSTモードで41トランク ポート以上設定しないことを推奨します。
- トランク ポートでIEEE 802.1Xをイネーブルにしようとすると、エラー メッセージが表示され、IEEE 802.1Xはイネーブルになりません。IEEE 802.1X対応ポートのモードをトランクに変更しようとしても、ポート モードは変更されません。
- ダイナミック モードのポートは、近接ポートとネゴシエーションしてトランク ポートになることができます。ダイナミック ポートでIEEE 802.1Xをイネーブルにしようとすると、エラー メッセージが表示され、IEEE 802.1Xはイネーブルになりません。IEEE 802.1X対応ポートのモードをダイナミックに変更しようとしても、ポート モードは変更されません。
- IEEE 802.1Qトランクでは、保護ポートがサポートされています。
トランク ポートの設定
ポートをISLトランク ポートまたはIEEE 802.1Qトランク ポートとして設定するには、イネーブルEXECモードで次の手順を実行します。
インターフェイスの設定をデフォルトに戻すには、 default interface interface-id インターフェイス コンフィギュレーション コマンドを 使用します。トランキング インターフェイスのすべてのトランキング特性をデフォルトにリセットするには、 no switchport trunk インターフェイス コンフィギュレーション コマンドを使用します。トランキングをディセーブルにするには、 switchport mode access インターフェイス コンフィギュレーション コマンドを使用してポートをスタティック アクセス ポートとして設定します。
次に、IEEE 802.1Qトランクとしてポートを設定する例を示します。ここでは、近接インターフェイスがIEEE 802.1Qトランキングをサポートするよう設定されていると仮定しています。
Enter configuration commands, one per line. End with CNTL/Z.
Switch(config)# interface fastethernet0/4
Switch(config-if)# switchport mode dynamic desirable
Switch(config-if)# switchport trunk encapsulation dot1q
トランク上での許可VLANの定義
デフォルトでは、トランク ポートはすべてのVLANに対してトラフィックの送受信を行います。各トランクで、すべてのVLAN IDが許可されます。ただし、許可リストからVLANを削除することにより、それらのVLANからのトラフィックがトランク上を流れないようにできます。トランクが伝送するトラフィックを制限するには、 switchport trunk allowed vlan remove vlan-list インターフェイス コンフィギュレーション コマンドを使用して、許可リストから特定のVLANを削除します。
スパニングツリーのループまたはストームのリスクを軽減させるには、許可リストからVLAN 1を削除することにより、個々のVLANトランク ポート上のVLAN 1をディセーブルにします。この方法を、VLAN 1の最小化と呼びます。VLAN 1の最小化により、個々のVLANトランク リンク上のVLAN 1（すべてのシスコ製スイッチ トランク ポート上のデフォルトのVLAN）はディセーブルになります。その結果、スパニングツリー アドバタイズなどユーザ トラフィックは、VLAN 1で送受信されなくなります。
トランク ポートからVLAN 1を削除しても、インターフェイスでは管理トラフィック（Cisco Discovery Protocol [CDP]、Port Aggregation Protocol [PAgP]、Link Aggregation Control Protocol [LACP]、Dynamic Trunking Protocol [DTP]、およびVLAN 1のVTPなど）の送受信を継続します。
VLAN 1をディセーブルにしたトランク ポートが非トランク ポートに変換されると、そのポートはアクセスVLANに追加されます。アクセスVLANを1に設定すると、 switchport trunk allowed の設定に関係なく、ポートはVLAN 1に追加されます。ポート上のディセーブルなすべてのVLANに対しても同様です。
トランクポートは、VLANがイネーブルになっており、VTPがVLANを認識し、かつポートの許可リストにそのVLANが登録されている場合に、VLANのメンバーになることができます。VTPが新しくイネーブルにされたVLANを認識し、そのVLANがトランク ポートの許可リストに登録されている場合、トランク ポートは自動的にそのイネーブルにされたVLANのメンバーになります。VTPが新しいVLANを認識し、そのVLANがトランク ポートの許可リストに登録されていない場合には、トランク ポートはその新しいVLANのメンバーにはなりません。
ISLトランクまたはIEEE 802.1Qトランクの許可リストを変更するには、イネーブルEXECモードで次の手順を実行します。
すべてのVLANの許可VLANリストをデフォルトに戻すには、 no switchport trunk allowed vlan インターフェイス コンフィギュレーション コマンドを使用します。
次の例は、許可VLANリストからVLAN 2を削除する方法を示しています。
Switch(config)# interface fastethernet0/1
Switch(config-if)# switchport trunk allowed vlan remove 2
プルーニング適格リストの変更
プルーニング適格リストは、トランク ポートだけに適用されます。各トランク ポートには、それぞれ独自の適格リストがあります。次の手順を有効にするためには、VTPプルーニングがイネーブルに設定されている必要があります。VTPプルーニングをイネーブルにする手順については、 VTPプルーニングのイネーブル化 を参照してください。
トランク ポートのプルーニング適格リストからVLANを削除するには、イネーブルEXECモードで次の手順を実行します。
|
switchport trunk pruning vlan { add | except | none | remove } vlan-list [ ,vlan [ ,vlan [ ,,, ]] |
トランクからのプルーニングが許可されているVLANのリストを設定します（ VTPプルーニング を参照）。 add 、 except 、 none 、および remove キーワードの使用法については、このリリースのコマンド リファレンスを参照してください。 連続しないVLAN IDは、スペースを入れずにカンマで区切ります。IDの範囲を表すには、ハイフンを使用します。有効なIDは、2〜1001です。 拡張範囲VLAN（VLAN IDが1006〜4094）はプルーニングできません。 |
|
すべてのVLANのプルーニング適格リストをデフォルトに戻すには、 no switchport trunk pruning vlan インターフェイス コンフィギュレーション コマンドを使用します。
タグなしトラフィック用ネイティブVLANの設定
IEEE 802.1Qタギングが設定されたトランク ポートは、タグ付きトラフィックおよびタグなしトラフィックの両方を受信できます。デフォルトでは、スイッチはタグなしトラフィックをポートに設定されたネイティブVLANに伝送します。ネイティブVLANは、デフォルトではVLAN 1です。
IEEE 802.1Q設定の詳細については、 カプセル化タイプ を参照してください。
IEEE 802.1QトランクでネイティブVLANを設定するには、イネーブルEXECモードで次の手順を実行します。
|
インターフェイス コンフィギュレーション モードを開始し、IEEE 802.1Qトランクとして設定するインターフェイスを定義します。 |
||
ネイティブVLANをデフォルトのVLAN 1に戻すには、 no switchport trunk native vlan インターフェイス コンフィギュレーション コマンドを使用します。
パケットのVLAN IDが発信ポートのネイティブVLAN IDと同じであれば、そのパケットはタグなしで伝送されます。同じでない場合、スイッチはそのパケットをタグ付きで伝送します。
STPによるロード シェアリング
ロード シェアリングにより、スイッチに接続しているパラレル トランクの提供する帯域幅が分割されます。STPは通常、ループを防止するために、スイッチ間で1つのパラレル リンク以外のすべてのリンクをブロックします。ロード シェアリングを行うと、トラフィックが属するVLANに基づいて、リンク間でトラフィックが分割されます。
トランク ポートでロード シェアリングを設定するには、STPポート プライオリティまたはSTPパス コストを使用します。STPポート プライオリティを使用してロード シェアリングを設定する場合には、両方のロード シェアリング リンクを同じスイッチに接続する必要があります。STPパスコストを使用してロード シェアリングを設定する場合には、それぞれのロード シェアリング リンクを同じスイッチに、または2台の異なるスイッチに接続できます。STPの詳細については、 第15章 「STPの設定」 を参照してください。
STPポート プライオリティによるロード シェアリング
同一スイッチの2つのポートがループを形成すると、STPポート プライオリティの設定により、イネーブルになるポートとブロッキング ステートになるポートが決まります。パラレル トランク ポートにプライオリティを設定すると、そのポートは、特定のVLANのすべてのトラフィックを搬送させることができます。VLANに対するプライオリティがより高い（より小さい値）トランク ポートがそのVLANのトラフィックを伝送します。同じVLANに対してプライオリティのより低い（より大きい値）トランク ポートは、そのVLANに対してブロッキング ステートのままです。1つのトランク ポートが特定のVLANに関するすべてのトラフィックを送受信することになります。
図11-3 に、サポート対象スイッチを接続する2つのトランクを示します。この例では、スイッチは次のように設定されています。
- VLAN 8〜10は、トランク1でポート プライオリティ16が与えられています。
- VLAN 3〜6は、トランク1でデフォルトのポート プライオリティ128のままです。
- VLAN 3〜6は、トランク2でポート プライオリティ16が与えられています。
- VLAN 8〜10は、トランク2でデフォルトのポート プライオリティ128のままです。
このように設定すると、トランク1がVLAN 8〜10のトラフィックを搬送し、トランク2がVLAN 3〜6のトラフィックを搬送します。アクティブ トランクで障害が起きた場合には、プライオリティのより低いトランクが引き継ぎ、すべてのVLANのトラフィックを搬送します。どのトランク ポート上でも、トラフィックの重複は発生しません。
図11-3 STPポート プライオリティによるロード シェアリング
図11-3 に示すネットワークを設定するには、イネーブルEXECモードで次の手順を実行します。
STPパス コストによるロード シェアリング
トランクに異なるパス コストを設定し、各パス コストを異なるVLANセットに対応付けることにより、VLANトラフィックを分担するようにパラレル トランクを設定できます。VLANはトラフィックを個別に維持します。ループが発生しないのでSTPによってポートがディセーブルになることもなく、またリンクが切断された場合には冗長性が維持されます。
図11-4 で、トランク ポート1および2は100BASE-Tポートです。VLANのパス コストは次のように設定されています。
- VLAN 2〜4には、トランク ポート1でパス コスト30が割り当てられています。
- VLAN 8〜10は、トランク ポート1で100BASE-Tのデフォルトのパス コスト19のままになっています。
- VLAN 8〜10には、トランク ポート2でパス コスト30が割り当てられています。
- VLAN 2〜4は、トランク ポート2で100BASE-Tのデフォルトのパス コスト19のままになっています。
図11-4 パス コストによってトラフィックが分散されるロード シェアリング トランク
図11-4 に示すネットワークを設定するには、イネーブルEXECモードで次の手順を実行します。
VMPSの設定
このスイッチはVMPSサーバとしては使用できませんが、VMPSのクライアントとして動作し、VQPを介してVMPSと通信します。VMPSは、ダイナミック アクセス ポートVLANメンバーシップをダイナミックに割り当てます。
- VMPSの概要
- VMPSクライアントのデフォルト設定
- VMPS設定時の注意事項
- VMPSクライアントの設定
- VMPSのモニタ
- ダイナミック ポートVLANメンバーシップのトラブルシューティング
- VMPSの構成例
VMPSの概要
クライアント スイッチからVQP要求を受信したVMPSは、データベースを検索してMAC（メディア アクセス制御）アドレスとVLANのマッピングを調べます。サーバはこのマッピングと、サーバがセキュア モードであるかどうかに基づいて応答を返します。ポート上でVLANが許可されていない場合にポートをシャットダウンするのか、または単にVLANへのポート アクセスを拒否するのかはセキュア モードにより決まります。
要求への応答として、VMPSは次のいずれかの動作を実行します。
- 割り当てられたVLANが、あるポート グループに制限されている場合、VMPSはそのグループと要求側ポートを比較して確認し、次のように応答します。
- − VLANがポート上で許可されている場合、VMPSは、VLAN名をクライアントに送って応答します。
- − VLANがポート上で許可されておらず、かつ、VMPSがセキュア モードではない場合、VMPSは アクセス拒否（access-denied） の応答を送信します。
- − VLANがポート上で許可されておらず、かつ、VMPSがセキュア モードの場合、VMPSは ポート シャットダウン（port-shutdown） の応答を送信します。
- データベースのVLANとポート上の現在のVLANが一致せず、かつ、ポート上にアクティブなホストがある場合、VMPSのセキュア モードに応じて、VMPSは アクセス拒否 または ポート シャットダウン 応答を送信します。
VMPSから アクセス拒否 応答を受信したスイッチは、引き続き、そのMACアドレスまたはポートからのトラフィックをブロックします。また、スイッチは引き続きそのポート宛てのパケットをモニタし、新しいアドレスを検出するたびに、VMPSにクエリを送ります。VMPSから ポート シャットダウン 応答を受け取ったスイッチは、ポートをディセーブルにします。このポートは、デバイス マネージャ、CLI、Network Assistant、またはSNMP（簡易ネットワーク管理プロトコル）を使用して、手動で再びイネーブルにする必要があります。
コンフィギュレーション テーブルの明示的なエントリを使用して、特定のMACアドレスに対するアクセスをセキュリティ上の理由で拒否することもできます。VLAN名に none キーワードを指定すると、VMPSのセキュア モード設定に応じて、VMPSから アクセス拒否 または ポートシャットダウン 応答が送信されます。
ダイナミック ポートVLANメンバーシップ
スイッチのダイナミック（非トランキング）ポートは1つのVLAN（VLAN IDが1〜1005）にしか属せません。リンクがアクティブになっても、VMPSによってVLAN割り当てが行われるまで、スイッチとこのポート間ではトラフィックの伝送は行われません。VMPSはダイナミック ポートに接続された新しいホストの最初のパケットから送信元MACアドレスを受信し、VMPSデータベースに登録されているVLANとそのMACアドレスを照合します。
MACアドレスとVMPSデータベース内のVLANが一致した場合には、VMPSがそのポートのVLAN番号を送信します。クライアント スイッチがまだ設定されていない場合には、クライアント スイッチは、トランク ポートでVMPSから受信した最初のVTPパケットに指定されているドメイン名を使用します。クライアント スイッチがすでに設定されている場合には、VMPSへのクエリ パケットに自身のドメイン名を指定して、VLAN番号を取得します。VMPSはパケットに指定されたドメイン名が自身のドメイン名と一致することを確認してから、要求を受け入れ、そのクライアント用に割り当てたVLAN番号を使用してクライアントに応答します。一致しなかった場合、VMPSは（VMPSのセキュア モードの設定に応じて）要求を拒否するか、またはポートをシャットダウンします。
ダイナミック ポート上で複数のホスト（MACアドレス）がアクティブになるのは、それらのホストがすべて同じVLANに属する場合に限られます。ただし、同一ダイナミック ポート上でアクティブのホストが20を超えると、VMPSはそのポートをシャットダウンします。
ダイナミック ポート上でリンクがダウンすると、そのポートは切り離された状態に戻り、VLANから離脱します。このポートを介してオンラインになるホストは、VQPにより再びVMPSのチェックを受けたあとに、ポートがVLANに割り当てられます。
VMPSデータベース コンフィギュレーション ファイル
VMPSには、ユーザが設定変更可能なデータベース コンフィギュレーション ファイルがあります。このASCIIテキスト ファイルは、スイッチからアクセス可能で、VMPSのサーバとして機能するTFTP（簡易ファイル転送プロトコル）サーバに格納されます。このファイルには、ドメイン名、代替VLAN名、およびMACアドレスとVLANのマッピングなどのVMPS情報が含まれます。このスイッチはVMPSとしては機能できませんが、Catalyst 5000またはCatalyst 6000シリーズ スイッチはVMPSとして使用できます。
代替VLAN名を設定できます。データベースに登録されていないMACアドレスを持つデバイスを接続すると、VMPSは代替VLAN名をクライアントに送信します。代替VLANを設定しておらず、かつ、MACアドレスがデータベースに含まれていない場合、VMPSは アクセス拒否 応答を送信します。VMPSがセキュア モードになっている場合には、 ポート シャットダウン 応答を送信します。
VMPSデータベース コンフィギュレーション ファイルでポート名が使用される場合、スイッチの規則に従ってポート名を指定する必要があります。たとえば、Fa0/4は固定ファスト イーサネット ポート番号4です。スイッチがクラスタ メンバーである場合は、コマンド スイッチはタイプの前にスイッチの名前を追加します。たとえば、 es3%Fa0/4 はメンバー スイッチ3上の固定ファスト イーサネット ポート番号4を表します。ポート名が必要な場合、クラスタをサポートするように設定するには、VMPSデータベース コンフィギュレーション ファイルでこのような命名規則に従う必要があります。
VMPSクライアントのデフォルト設定
表11-7 に、クライアント スイッチのVMPSおよびダイナミック ポートのデフォルト設定を示します。
VMPS設定時の注意事項
ダイナミック アクセス ポートVLANメンバーシップには、次の注意事項および制限事項があります。
- VMPSを先に設定してから、ダイナミックとしてポートを設定する必要があります。
- スイッチ クラスタとVMPS間の通信は、コマンド スイッチが管理します。また、標準のポート名とは異なるポート命名規則が使用されます。クラスタベースのポート命名規則については、 VMPSデータベース コンフィギュレーション ファイル を参照してください。
- ポートをダイナミック アクセス ポートに設定すると、そのポートに対してスパニングツリーのPortFast機能が自動的にイネーブルになります。PortFastモードにより、ポートがフォワーディング ステートになるプロセスが短縮されます。
- IEEE 802.1Xポートは、ダイナミック アクセス ポートとして設定できません。ダイナミック アクセス（VQP）ポートでIEEE 802.1Xをイネーブルにしようとすると、エラー メッセージが表示され、IEEE 802.1Xはイネーブルになりません。IEEE 802.1X対応ポートをダイナミックVLAN割り当てに変更しようとすると、エラー メッセージが表示され、VLAN設定は変更されません。
- トランク ポートをダイナミック アクセス ポートにはできません。ただし、トランク ポートに対して switchport access vlan dynamic インターフェイス コンフィギュレーション コマンドを入力できます。 この場合、スイッチは設定値を保持し、そのあとにポートがアクセス ポートとして設定された場合にはその設定値が適用されます。
ダイナミック アクセスの設定を有効にするには、ポートのトランキングをオフにする必要があります。
- ダイナミック アクセス ポートをモニタ ポートにはできません。
- セキュア ポートをダイナミック アクセス ポートにはできません。ダイナミックになる前にポートでのポート セキュリティをディセーブルにする必要があります。
- ダイナミック アクセス ポートは、EtherChannelグループのメンバーになることはできません。
- ポート チャネルは、ダイナミック アクセス ポートとして設定できません。
- ダイナミック アクセス ポートは、代替ブリッジングに加入できます。
- VMPSクライアントおよびVMPSサーバのVTP管理ドメインは同じである必要があります。
- VQPは、拡張範囲VLAN（VLAN IDが1006を超える）をサポートしません。VMPSでは拡張範囲VLANを設定できません。
- VMPSサーバ上に設定されたVLANは、音声VLANにしないでください。
VMPSクライアントの設定
ダイナミックVLANはVMPS（サーバ）を使用して設定します。スイッチはVMPSクライアントにすることはできますが、VMPSサーバにはできません。
VMPSのIPアドレスの入力
スイッチをクライアントとして設定するには、最初にサーバのIPアドレスを入力する必要があります。
VMPSのIPアドレスを入力するには、イネーブルEXECモードで次の手順を実行します。
VMPSクライアントのダイナミック アクセス ポートの設定
クラスタ メンバー スイッチのポートをダイナミック ポートとして設定する場合は、最初に rcommand イネーブルEXECコマンドを使用してメンバー スイッチにログインします。
VMPSクライアント スイッチにダイナミック アクセス ポートを設定するには、イネーブルEXECモードで次の手順を実行します。
|
インターフェイス コンフィギュレーション モードを開始し、エンド ステーションに接続しているスイッチ ポートを入力します。 |
||
インターフェイスの設定をデフォルトに戻すには、 default interface interface-id インターフェイス コンフィギュレーション コマンドを使用します。インターフェイスのスイッチ ポート モードの設定をデフォルト（dynamic desirable）に戻すには、 no switchport mode インターフェイス コンフィギュレーション コマンドを使用します。アクセス モードをスイッチのデフォルトVLANにリセットするには、 no switchport access インターフェイス コンフィギュレーション コマンドを使用します。
VLANメンバーシップの再確認
スイッチがVMPSから受信したダイナミック ポートVLANメンバーシップの割り当てを再確認するには、イネーブルEXECモードで次の手順を実行します。
再確認インターバルの変更
VMPSクライアントは、VMPSから受信したVLANメンバーシップ情報を定期的に再確認します。この再確認を行う間隔を分単位で設定できます。
クラスタ内のメンバー スイッチを設定する場合、このパラメータをコマンド スイッチの再確認設定値以上にする必要があります。この場合もまた、 rcommand イネーブルEXECコマンドを使用してメンバー スイッチにログインする必要があります。
再確認インターバルを変更するには、イネーブルEXECモードで次の手順を実行します。
スイッチをデフォルト設定に戻すには、 no vmps reconfirm グローバル コンフィギュレーション コマンドを使用します。
再試行回数の変更
スイッチが次のサーバにクエリ送信するまでに、VMPSとの接続を試みる試行回数を変更するには、イネーブルEXECモードで次の手順を実行します。
スイッチをデフォルト設定に戻すには、 no vmps retry グローバル コンフィギュレーション コマンドを使用します。
VMPSのモニタ
VMPS情報を表示するには、 show vmps イネーブルEXECコマンドを使用します。VMPSについて、次の情報が表示されます。
次に、 show vmps イネーブルEXECコマンドの出力例を示します。
VMPS domain server: 172.20.128.86 (primary, current)
ダイナミック ポートVLANメンバーシップのトラブルシューティング
VMPSは次の条件が発生したときに、ダイナミック ポートをシャットダウンします。
- VMPSがセキュア モードで、かつ、ホストにポートへの接続を許可しない場合。VMPSは、ホストがネットワークに接続しないように、ポートをシャットダウンします。
- 1つのダイナミック ポート上に20を超えるアクティブ ホストが存在する場合
シャットダウンしたダイナミック ポートを再びイネーブルにするには、 no shutdown インターフェイス コンフィギュレーション コマンドを入力します。
VMPSの構成例
図11-5 に、VMPSサーバ スイッチと、ダイナミック ポートの設定されたVMPSクライアント スイッチで構成されるネットワークを示します。この例の前提条件は次のとおりです。
- VMPSサーバとVMPSクライアントは、それぞれ別個のスイッチです。
- Catalyst 6500シリーズ スイッチAがプライマリのVMPSサーバです。
- Catalyst 5000シリーズ スイッチCおよびJは、セカンダリのVMPSサーバです。
- エンド ステーションは、クライアント、スイッチB、およびスイッチIに接続されています。
- データベース コンフィギュレーション ファイルは、IPアドレス172.20.22.7のTFTPサーバに保管されています。
図11-5 ダイナミック ポートVLANメンバーシップの構成
