CLIによるスイッチでのサブネットベースのVLANグループの設定
はじめに
仮想ローカルエリアネットワーク（VLAN）を使用すると、ローカルエリアネットワーク（LAN）を複数のブロードキャストドメインに論理的に分割できます。機密データがネットワーク上でブロードキャストされる可能性があるシナリオでは、特定の VLAN にブロードキャストを指定することで、セキュリティを強化するための VLAN を作成できます。VLAN に属するユーザーのみが、その VLAN 上のデータにアクセスして操作できます。VLAN を使用すると、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。
複数のプロトコルが実行されているネットワークデバイスは、共通のVLANにグループ化できません。非標準デバイスは、特定のプロトコルに参加しているデバイスを含めるために、異なるVLAN間でトラフィックを渡すために使用されます。このため、VLANの多くの機能を利用できません。
VLANグループは、レイヤ2ネットワークのトラフィックのロードバランシングに使用されます。パケットは異なる分類に基づいて分散され、VLANに割り当てられます。さまざまな分類が存在し、複数の分類スキームが定義されている場合、パケットは次の順序でVLANに割り当てられます。
- Tag:VLAN番号はタグから認識されます。
- MACベースのVLAN:VLANは、入力インターフェイスの送信元Media Access Control（MAC；メディアアクセス制御）からVLANへのマッピングによって認識されます。
- サブネットベースのVLAN:VLANは、入力インターフェイスの送信元サブネットとVLANのマッピングから認識されます。
- プロトコルベースのVLAN:VLANは、入力インターフェイスのイーサネットタイプのプロトコルとVLANのマッピングから認識されます。
- PVID:VLANはポートのデフォルトVLAN IDから認識されます。
スイッチでサブネットベースのVLANグループを設定するには、次のガイドラインに従ってください。
1. VLAN を作成します。Web ベースのユーティリティを使用してスイッチに VLAN を設定するには、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。
2. VLANへのインターフェイスを設定します。スイッチの Web ベースユーティリティを使用して、VLAN にインターフェイスを割り当てる方法については、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。
注：インターフェイスがVLANに属さない場合、サブネットベースのグループからVLANへの設定は有効になりません。
3. サブネットベースのVLANグループを設定する。スイッチのWebベースのユーティリティを使用してサブネットベースのVLANグループを設定する方法については、ここをクリックしてください。
4. （オプション）次の項目も構成できます。
MACベースのVLANグループの概要：スイッチのWebベースのユーティリティを使用してサブネットベースのVLANグループを設定する方法の手順については、ここをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。
プロトコルトベースの VLAN グループ概要：スイッチの Web ベースユーティリティを使用して、プロトコルベースの VLAN グループを設定する方法については、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。
目的
サブネットベースのグループVLAN分類では、パケットをサブネットに従って分類できます。その後、サブネットからVLANへのマッピングをインターフェイスごとに定義できます。また、各グループに異なるサブネットが含まれる、複数のサブネットベースのVLANグループを定義することもできます。これらのグループは、特定のポートまたはLAGに割り当てることができます。サブネットベースのVLANグループには、同じポート上で重複するサブネットの範囲を含めることはできません。
IPサブネットに基づいてパケットを転送するには、IPサブネットのグループを設定し、これらのグループをVLANにマッピングする必要があります。この記事では、CLIを使用してスイッチでサブネットベースのグループを設定する方法について説明します。
該当するデバイス|ソフトウェアバージョン
CLIによるスイッチでのサブネットベースのVLANグループの設定
サブネットベースのVLANグループの作成
ステップ 1：スイッチのコンソールにログインします。デフォルトのユーザー名とパスワードは、cisco/cisco です。新しいユーザー名またはパスワードを設定している場合は、代わりにそのログイン情報を入力します。
注：コマンドは、スイッチのモデルによって異なる場合があります。この例では、Telnetを使用してCBS350Xスイッチにアクセスします。
ステップ 2：スイッチの特権EXECモードから、次のように入力してグローバルコンフィギュレーションモードに入ります。
CBS350#設定ステップ 3：グローバルコンフィギュレーションモードで、次のように入力して、サブネットベースの分類ルールを設定します。
CBS350(config)#vlan databaseステップ 4：IPサブネットをIPサブネットグループにマッピングするには、次のように入力します。
CBS350(config-vlan)#map subnet [ip-address][prefix-mask]subnets-group[group-id]次のオプションがあります。
- ip-address:VLANグループにマッピングするサブネットのIPアドレスを指定します。このIPアドレスを他のVLANグループに割り当てることはできません。
- prefix-mask:IPアドレスのプレフィクスを指定します。IPアドレスのセクションだけを見て（左から右へ）、グループに配置します。長さ番号が小さいほど、検索されるビット数は少なくなります。つまり、一度に多数のIPアドレスをVLANグループに割り当てることができます。
- group-id：作成するグループ番号を指定します。グループIDの範囲は1 ～ 2147483647です。
注：たとえば、map subnet 192.168.100.1 24 subnets-group 10では、group 10によって最初の24ビット(192.168.100.x)または3オクテット(192.168.100.x)がフィルタリングされます。 map subnet 192.168.1.1 16 subnets-group 20では、group 20によってIPアドレスの最初の16ビット(192.168.x.x)または2オクテット(192.168.x.x)がフィルタリングされます。
ステップ 5：インターフェイスコンフィギュレーションコンテキストを終了するには、次のコマンドを入力します。CBS350(config-vlan)#exit
これで、CLIを使用してスイッチにサブネットベースのVLANグループを設定できるはずです。
サブネットベースのVLANグループをVLANにマッピング
ステップ 1：グローバルコンフィギュレーションモードで、次のように入力してインターフェイスコンフィギュレーションコンテキストを入力します。
CBS350#interface [interface-id | range interface-range]次のオプションがあります。
- interface-id：設定するインターフェイスの ID を指定します。
- range interface-range:VLANのリストを指定します。連続していない VLAN はカンマ（スペースなし）で区切ります。VLAN の範囲を指定するには、ハイフンを使用します。
注：例として、インターフェイスge1/0/11を使用できます。
ステップ 2：インターフェイスコンフィギュレーションコンテキストで、switchport modeコマンドを使用して、VLANメンバシップモードを設定します。
CBS350(config-if)#switchport mode general- general：このインターフェイスは、IEEE 802.1q仕様に定義されているすべての機能をサポートできます。インターフェイスは、1つ以上のVLANのタグ付きまたはタグなしのメンバにできます。
ステップ 3： （任意）ポートをデフォルトの VLAN に戻すには、次のように入力します。
CBS350(config-if)#no switchport mode generalステップ 4：サブネットベースの分類ルールを設定するには、次のように入力します。
CBS350(config-if)#switchport general map subnets-group [group] vlan[vlan-id]次のオプションがあります。
- group：サブネットベースのグループIDを指定して、ポートを通過するトラフィックをフィルタリングします。範囲は1 ～ 2147483647です。
- vlan-id:VLANグループからのトラフィックの転送先となるVLAN IDを指定します。範囲は1 ～ 4094です。
ステップ 5：インターフェイスコンフィギュレーションコンテキストを終了するには、次のように入力します。
CBS350(config-if)#exitステップ6:（オプション）ポートまたはポートの範囲から分類ルールを削除するには、次のように入力します。
CBS350(config-if)#no switchport general map subnets-groups groupステップ7（オプション）ステップ1 ～ 6を繰り返し、より一般的なポートを設定して、対応するサブネットベースのVLANグループに割り当てます。
ステップ 8：endコマンドを入力して、特権EXECモードに戻ります。
CBS350(config-if-range)#endこれで、CLIを使用してサブネットベースのVLANグループをスイッチ上のVLANにマッピングできました。
サブネットベースのVLANグループの表示
ステップ 1：定義されたサブネットベースの分類ルールに属するサブネットアドレスを表示するには、特権EXECモードで次のように入力します。
CBS350#show vlan subnets-groupsステップ2:（オプション）VLAN上の特定のポートの分類ルールを表示するには、次のように入力します。
CBS350#show interfaces switchport [インターフェイスID]- interface-id：インターフェイスIDを指定します。
注：各ポートモードには独自のプライベート設定があります。show interfaces switchportコマンドでは、これらすべての設定が表示されますが、「管理モード」領域に表示された現在のポートモードに対応するポートモード設定だけがアクティブになります。
ステップ 3： （任意）スイッチの特権 EXEC モードで、次のように入力して、設定をスタートアップ コンフィギュレーション ファイルに保存します。
CBS350:copy running-config startup-configステップ 4： （任意）[ファイル [startup-config] の上書き…（Overwrite file [startup-config]…）] プロンプトが表示されたら、「はい」の場合はキーボードの [Y] 、「いいえ」の場合は [N] を押します。
これで、サブネットベースのVLANグループとポートの設定がスイッチに表示されるはずです。
重要：スイッチでVLANグループの設定を続けるには、上記のガイドラインに従ってください。
フィードバック