レイヤ 3 スイッチでの VLAN 間ルーティングの設定
概要
この資料はレイヤ3 インターフェイスの作成に適当な設定およびトラブルシューティングの手順を提供したものです。 VLAN を使用すると、LAN 環境のブロードキャスト ドメインを分割できます。 異なる VLAN に属すホスト間で通信するときは、VLAN 間でトラフィックをルーティングする必要があります。 これをインター VLAN ルーティングといいます。 Catalyst スイッチでそれはレイヤ3 インターフェイス（スイッチ仮想インターフェイス（SVIs））の作成によって達成されます。
前提条件
要件
Catalyst スイッチ モデル 3560/3750、Sup II+ 以降を備えた Catalyst 4500/4000 シリーズ、および Cisco IOS システム ソフトウェアを実行する Catalyst 6500/6000 シリーズは、サポートされるすべてのソフトウェア バージョンで、基本的な インター VLAN ルーティング機能をサポートしています。 3550 シリーズのスイッチでこの設定を開始する前に、次の前提条件を満たしていることを確認してください。
-
Catalyst 3550 の VLAN 間ルーティングにある特定のソフトウェア要件がスイッチの VLAN 間ルーティングをサポートするためにあります。 スイッチが VLAN 間ルーティングをサポートできるかどうか判別するためにこの表を参照して下さい。
イメージ タイプとバージョン インター VLAN ルーティング機能EMI（Enhanced Multilayer Image）：すべてのバージョン ○Standard Multilayer Image （SMI） - Cisco IOSソフトウェア Release12.1(11)EA1 より先に なしSMI（Standard Multilayer Image）：Cisco IOS ソフトウェア リリース 12.1(11)EA1 以降 ○SMI と EMI の相違の詳細は、『コマンド ライン インターフェイスを使用した Catalyst 3550 シリーズ スイッチでのソフトウェア イメージのアップグレード』を参照してください。 この資料はまた VLAN 間ルーティングをサポートするバージョンに Cisco IOSコードをアップグレードするために手順を提供したものです。
-
このドキュメントでは、レイヤ 2 が設定されていて、3550 に接続された同一 VLAN 内のデバイスが互いに通信することを想定しています。 設定する方法の情報を必要とすれば 3550 の VLAN、アクセス ポートおよびトランキングは、スイッチで実行する特定の Cisco IOSバージョンのための Catalyst スイッチのイーサネットVLAN の作成を示します。
使用するコンポーネント
この 文書に記載されている 情報は Cisco IOS ソフトウェア リリース 12.2(44)SE6 EMI を実行する Catalyst 3550-48 に基づいています。
本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。 稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。
インター VLAN ルーティングの設定
タスク
この項では、このドキュメントで説明する機能の設定に必要な情報を提供します。
次の論理図は、単純なインター VLAN ルーティングのシナリオを説明しています。 シナリオはルーティングケーパビリティを設定する前に最初にスイッチ間接続ネットワークを渡る設定し、テスト多重スイッチ環境を含むために拡張することができます。 Catalyst 3550 を使用したこのようなシナリオについては、『Catalyst 3550 シリーズ スイッチによる VLAN 間ルーティングの設定』を参照してください。
手順説明
スイッチを VLAN 間ルーティングを行うために設定するためにこれらのステップを完了して下さい。
-
ip routing コマンドでスイッチのルーティングをイネーブルにして下さい。 IP ルーティングがすでに有効にされている場合でも、このステップにより、確実に有効になります。
Switch(config)#ip routing
-
ルーティングする VLAN を書き留めます。 この例では、VLAN 2、3 および 10 の間のトラフィックをルーティングします。
-
VLAN が VLANデータベースにあることを確認するために show vlan コマンドを使用して下さい。 存在しない場合は、スイッチでそれらを追加します。 この例はスイッチ VLANデータベースに VLAN 2、3、および 10 の付加を示したものです
Switch#vlan database Switch(vlan)#vlan 2 VLAN 2 added: Name: VLAN0002 Switch(vlan)#vlan 3 VLAN 3 added: Name: VLAN0003 Switch(vlan)#vlan 10 VLAN 10 added: Name: VLAN0010 Switch(vlan)#exit APPLY completed. Exiting.... -
スイッチ上の VLAN インターフェイスに割り当てる IP アドレスを決定します。 スイッチが VLAN 間をルーティングできるようにするには、VLAN インターフェイスに IP アドレスが設定されている必要があります。 スイッチが別の subnet/VLAN に宛てたパケットを受信する時ルーティング テーブルのスイッチ外観判別するためパケットをどこで転送するか。 次に、パケットは宛先の VLAN インターフェイスに渡されます。 続いて、エンド デバイスが接続されているポートに送信されます。
-
VLAN インターフェイスを、ステップ 4 で識別された IP アドレスで設定します。
Switch#configure terminal Enter configuration commands, one per line. End with CNTL/Z. Switch(config)#interface Vlan2 Switch(config-if)#ip address 10.1.2.1 255.255.255.0 Switch(config-if)#no shutdown
ステップ 1 で識別されたすべての VLAN に対してこの処理を繰り返します。
-
インターフェイスをデフォルトのルータに設定します。 このシナリオでは、レイヤ 3 の FastEthernet ポートがあります。
Switch(config)#interface FastEthernet 0/1 Switch(config-if)#no switchport Switch(config-if)#ip address 200.1.1.1 255.255.255.0 Switch(config-if)#no shutdown
no switchport コマンドにより、インターフェイスがレイヤ 3 対応になります。 この IP アドレスはデフォルト ルータと同じサブネット上にあります。
-
スイッチのデフォルト ルートを設定します。
Switch(config)#ip route 0.0.0.0 0.0.0.0 200.1.1.2
「タスク」のセクションの図から、デフォルト ルータの IP アドレスは 200.1.1.2 であることに注意してください。 スイッチは、ルーティング テーブルにないネットワークへのパケットを受信すると、デフォルト ゲートウェイに転送してその後の処理を委ねます。 スイッチからデフォルト ルータに ping できることを確認します。
-
対応する Catalyst 3550 VLAN インターフェイスをデフォルト ゲートウェイとして使用するように、エンド デバイスを設定します。 たとえば、VLAN 2 内のデバイスは、インターフェイス VLAN 2 の IP アドレスをそのデフォルト ゲートウェイとして使用する必要があります。 デフォルト ゲートウェイの指定方法については、各クライアントの設定ガイドを参照してください。
-
(（オプション）インター VLAN ルーティングを実装する場合、一部の VLAN をルーティングされないように分離することもできます。 詳細は、『Catalyst スイッチでのイーサネット VLAN の作成』内の「2 つのレイヤ 3 VLAN 間の分離」セクションを参照してください。
Ciscoサポート コミュニティのこのビデオは
Catalyst 3550 シリーズ スイッチの VLAN 間ルーティングを設定する方法を示します:
ビデオ： レイヤ 3 スイッチでの VLAN 間ルーティングの設定方法
確認
このセクションは設定がきちんと機能することを確認するために情報を提供します。
-
show ip route：ルーティング テーブル エントリのスナップショットを提供します。
Cat3550#show ip route Codes: C - connected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2, i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area, * - candidate default, U - per-user static route, o - ODR, P - periodic downloaded static route Gateway of last resort is 200.1.1.2 to network 0.0.0.0 200.1.1.0/30 is subnetted, 1 subnets C 200.1.1.0 is directly connected, FastEthernet0/48 10.0.0.0/24 is subnetted, 3 subnets C 10.1.10.0 is directly connected, Vlan10 C 10.1.3.0 is directly connected, Vlan3 C 10.1.2.0 is directly connected, Vlan2 S* 0.0.0.0/0 [1/0] via 200.1.1.2ルーティング テーブルには、各 VLAN インターフェイス サブネットに対するエントリがあることに注意してください。 このため、VLAN 3 内のデバイスは、VLAN 10、VLAN 2 内のデバイスと通信でき、逆も可能です。 このスイッチは、ルーティングできないトラフィックをゲートウェイに転送する最後の手段として、ネクストホップが 200.1.1.2 に設定されたデフォルト ルートを使用します。
-
show ip interface brief：インターフェイスの IP 情報とステータスの簡単な要約をリストします。 このコマンドは、スイッチ上の VLAN インターフェイスとポートが「up/up」であることを確認するために使用します。
トラブルシューティング
このセクションは設定をトラブルシューティングするために使用される情報を提供します。
トラブルシューティング手順
この設定に関連するトラブルシューティング情報を次に挙げます。 設定をトラブルシューティングするために手順に従って下さい。
-
レイヤ2 接続があるかどうか確かめるためにインターネット制御メッセージ プロトコル （ICMP） ping を実行して下さい。
-
同一スイッチ上の同一 VLAN 上にある 2 つのデバイス間で ping できない場合は、ソース ポートと宛先ポートにデバイスが接続され、同じ VLAN が割り当てられていることを確認してください。 詳細については、『Catalyst スイッチでのイーサネット VLAN の作成』を参照してください。
-
別のスイッチ上の同一 VLAN 上にある 2 つのデバイス間で ping できない場合は、トランクが適切に設定され、トランクの両側でネイティブ VLAN が一致していることを確認してください。
-
-
Catalyst 3550 に接続されたエンド デバイスから、対応する VLAN インターフェイスに、ICMP ping を開始します。 この例では、VLAN 2（10.1.2.2）上のホストを使用して、インターフェイス VLAN 2（10.1.2.1）を ping できます。 インターフェイスを ping できない場合は、ホストのデフォルト ゲートウェイが対応する VLAN インターフェイスの IP アドレスを指していること、およびサブネット マスクが一致していることを確認します。 たとえば、VLAN 2 上のデバイスのデフォルト ゲートウェイは、インターフェイス VLAN 2（10.1.2.1）を指している必要があります。 また、show ip interface brief コマンドを発行して、インターフェイス VLAN ステータスの確認も行います。
-
インターフェイス ステータスが管理上ダウンしている場合、VLANインターフェイス コンフィギュレーションモードで no shutdown コマンドを入力して下さい。
-
インターフェイス ステータスが「down/down」である場合は、VTP の設定と、VLAN が VLAN データベースに追加されていることを確認します。 VLAN にポートが割り当てられていて、それがスパニング ツリー転送状態であるかどうかを確認します。
-
-
確認するために 1 VLAN のエンド デバイスから別の VLAN のインターフェイス VLAN に ping をことを VLAN 間のスイッチ ルーティング始めて下さい。 この例では、VLAN 2（10.1.2.1）からインターフェイス VLAN 3（10.1.3.1）またはインターフェイス VLAN 10（10.1.10.1）に ping します。 ping が通らない場合、IP ルーティングがイネーブルになっていること、そして VLANインターフェイス ステータスが show ip interface brief コマンドで稼働していることを確認して下さい。
-
1 つの VLAN 内のエンド デバイスから、別の VLAN 内のエンド デバイスに ping を開始します。 たとえば、VLAN 2 のデバイスは VLAN 3.のデバイスを ping できるはずです。 pingテストがですがステップ 3 で正常、他の VLAN のエンド デバイスに達しなかったら接続装置のデフォルト ゲートウェイが正しく設定されることを確認して下さい。
-
インターネットや社内ネットワークに到達できない場合は、3550 上のデフォルト ルートがデフォルト ルータ上の正しい IP アドレスを指していることを確認します。 また、スイッチ上の IP アドレスとサブネット マスクが正しく設定されていることを確認します。
VLAN インターフェイス（SVI）上で、推奨される帯域幅の値セットはありません。 ルート プロセッサの内部インバンドは 1 ギガビットだけの設計になっているため、デフォルトは BW 1000000 Kbit（1 ギガビット）です。 トラフィックがスイッチ バックプレーン上でルーティングされるとき、show interface vlan の出力での帯域幅パラメータは SVI で使用される固定の帯域幅ではありません。 帯域幅値は、ルーティング メトリックの操作、インターフェイスの負荷統計の計算などに使用できます。
Catalyst 6500 のスイッチ プラットフォームでは、制御または特別なトラフィック（たとえば SNMP、Telnet、SSH、ルーティング プロトコルおよび ARP など）以外のほとんどのトラフィックがハードウェアで転送されます。これらの処理はスーパーバイザで処理される必要があり、ソフトウェアで実行されます。
フィードバック