CLIによるWeb UIの使用

目的

この記事では、スイッチでMACベースのグループを設定する方法について説明します。

該当するデバイス|ソフトウェアバージョン

• CBS350（データシート） | 3.0.0.69 （最新版をダウンロード）
• CBS350-2X（データシート） | 3.0.0.69 （最新のダウンロード）
• CBS350-4X（データシート） | 3.0.0.69 （最新ダウンロード）

はじめに

仮想ローカルエリアネットワーク（VLAN）を使用すると、ローカルエリアネットワーク（LAN）を複数のブロードキャストドメインに論理的に分割できます。機密データがネットワーク上でブロードキャストされる可能性があるシナリオでは、特定の VLAN にブロードキャストを指定することで、セキュリティを強化するための VLAN を作成できます。VLAN に属するユーザーのみが、その VLAN 上のデータにアクセスして操作できます。VLAN を使用すると、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。

複数のプロトコルが実行されているネットワークデバイスは、共通のVLANにグループ化できません。非標準デバイスは、特定のプロトコルに参加しているデバイスを含めるために、異なるVLAN間でトラフィックを渡すために使用されます。このため、ユーザはVLANの多くの機能を利用できません。

VLANグループは、レイヤ2ネットワークのトラフィックのロードバランシングに使用されます。パケットは異なる分類に基づいて分散され、VLANに割り当てられます。さまざまな分類が存在し、複数の分類スキームが定義されている場合、パケットは次の順序でVLANに割り当てられます。

• Tag:VLAN番号はタグから認識されます。
• MACベースのVLAN:VLANは、入力インターフェイスの送信元Media Access Control（MAC；メディアアクセス制御）からVLANへのマッピングによって認識されます。
• サブネットベースVLAN:VLANは、入力インターフェイスの送信元サブネットとVLANのマッピングから認識されます。この機能の設定方法については、ここをクリックして手順を参照してください。
• プロトコルベースのVLAN:VLANは、入力インターフェイスのイーサネットタイプのプロトコルとVLANのマッピングから認識されます。 
• PVID:VLANはポートのデフォルトVLAN IDから認識されます。

MACベースのVLAN分類により、パケットを送信元MACアドレスに従って分類できます。その後、インターフェイスごとにMACからVLANへのマッピングを定義できます。また、複数のMACベースのVLANグループを定義して、各グループに異なるMACアドレスを含めることもできます。これらのMACベースのグループは、特定のポートまたはLAGに割り当てることができます。MACベースのVLANグループには、同じポート上で重複するMACアドレス範囲を含めることはできません。

スイッチでのMACベースのVLANグループの設定

MACベースのVLANグループの追加

手順 1

Webベースのユーティリティにログインし、Display ModeドロップダウンリストからAdvancedを選択します。

手順 2

VLAN Management >VLAN Groups > MAC-Based groupsの順に選択します。

使用可能なメニューオプションは、デバイスのモデルによって異なります。

手順 3

MAC-Based Groupテーブルで、プラス記号のアイコンをクリックします。

手順 4

VLANグループに割り当てるMACアドレスを入力します。このMACアドレスを他のVLANグループに割り当てることはできません。

プレフィックスマスクの定義に使用する方法に対応するオプションボタンをクリックします。プレフィックスマスクは特定のビット数を調べて、MACアドレスをVLANグループに割り当てます。

次のオプションがあります。

• ホスト：MACアドレス全体が参照され、グループに配置されます。ホストを使用する場合、MACアドレスは1つしかグループ化できません。このオプションが選択されている場合は、ステップ5に進んでください。
• 長さ：MACアドレスのセクションだけが（左から右へ）参照され、グループに配置されます。長さ番号が小さいほど、検索されるビット数は少なくなります。つまり、一度に多数のMACアドレスをVLANグループに割り当てることができます。このオプションを選択した場合は、Lengthフィールドにプレフィックスマスクの長さを入力します。

Group IDフィールドに、MACベースのVLANグループを識別するIDを入力します。

手順 5

手順 7：Applyをクリックし、次にCloseをクリックします。

手順 6

Saveをクリックして、スタートアップコンフィギュレーションファイルに設定を保存します。

これで、スイッチにMACベースのVLANグループが追加されました。

MACベースのVLANグループの削除

手順 1

VLAN Managementをクリックします。

手順 2

VLAN Groups > MAC-Based groupsの順に選択します。

手順 3

MACベースのグループテーブルで、削除するMACベースのVLANグループの横にあるチェックボックスをオンにします。ごみ箱アイコンをクリックして削除します。

手順 4

Saveをクリックして、スタートアップコンフィギュレーションファイルに設定を保存します。

これで、MACベースのVLANグループがスイッチから削除されます。

これで、スイッチにMACベースのVLANグループが設定されました。 MACベースのグループをVLANにマッピングする方法については、ここをクリックして手順を参照してください。

コンテンツ付きアーティクルスケルトン

目的

この記事では、コマンドラインインターフェイス(CLI)を使用して、Cisco Business 350シリーズスイッチでMACベースのグループを設定する方法について説明します。

該当するデバイス|ソフトウェアバージョン

• CBS350（データシート） | 3.0.0.69 （最新版をダウンロード）
• CBS350-2X（データシート） | 3.0.0.69 （最新のダウンロード）
• CBS350-4X（データシート） | 3.0.0.69 （最新ダウンロード）

はじめに

仮想ローカルエリアネットワーク（VLAN）を使用すると、ローカルエリアネットワーク（LAN）を複数のブロードキャストドメインに論理的に分割できます。機密データがネットワーク上でブロードキャストされる可能性があるシナリオでは、特定の VLAN にブロードキャストを指定することで、セキュリティを強化するための VLAN を作成できます。VLAN に属するユーザーのみが、その VLAN 上のデータにアクセスして操作できます。VLAN を使用すると、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。

複数のプロトコルが実行されているネットワークデバイスは、共通のVLANにグループ化できません。非標準デバイスは、特定のプロトコルに参加しているデバイスを含めるために、異なるVLAN間でトラフィックを渡すために使用されます。このため、VLANの多くの機能を利用できません。

VLANグループは、レイヤ2ネットワークのトラフィックのロードバランシングに使用されます。パケットは異なる分類に基づいて分散され、VLANに割り当てられます。さまざまな分類が存在し、複数の分類スキームが定義されている場合、パケットは次の順序でVLANに割り当てられます。

• Tag:VLAN番号はタグから認識されます。
• MACベースのVLAN:VLANは、入力インターフェイスの送信元Media Access Control（MAC；メディアアクセス制御）からVLANへのマッピングによって認識されます。
• サブネットベースのVLAN:VLANは、入力インターフェイスの送信元サブネットとVLANのマッピングから認識されます。
• プロトコルベースのVLAN:VLANは、入力インターフェイスのイーサネットタイプのプロトコルとVLANのマッピングから認識されます。
• PVID:VLANはポートのデフォルトVLAN IDから認識されます。

MACベースのVLAN分類では、パケットを送信元MACアドレスに従って分類できます。その後、インターフェイスごとにMACからVLANへのマッピングを定義できます。また、複数のMACベースのVLANグループを定義して、各グループに異なるMACアドレスを含めることもできます。これらのMACベースのグループは、特定のポートまたはLAGに割り当てることができます。MACベースのVLANグループには、同じポート上で重複するMACアドレス範囲を含めることはできません。

デバイスのMACアドレスに基づいてパケットを転送するには、MACアドレスのグループを設定し、これらのグループをVLANにマッピングする必要があります。最大256個のMACアドレス（ホストまたは範囲）を設定でき、1つまたは複数のMACベースのVLANグループにマッピングできます。

スイッチでVLANグループを設定するには、次のガイドラインに従ってください。

1. VLAN を作成します。Web ベースのユーティリティを使用してスイッチに VLAN を設定するには、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。

2. VLANへのインターフェイスを設定します。スイッチの Web ベースユーティリティを使用して、VLAN にインターフェイスを割り当てる方法については、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。

3. スイッチでMACベースのVLANグループを設定します。スイッチのWebベースのユーティリティを使用してMACベースのVLANグループを設定する方法については、ここをクリックしてください。

4. （オプション）次の項目も構成できます。

• サブネットベースの VLAN グループ概要：スイッチの Web ベースユーティリティを使用して、サブネットベースの VLAN グループを設定する方法については、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。
• プロトコルトベースの VLAN グループ概要：スイッチの Web ベースユーティリティを使用して、プロトコルベースの VLAN グループを設定する方法については、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。

CLIによるスイッチでのMACベースのVLANグループの設定

MACベースのVLANグループの作成

手順 1

スイッチのコンソールにログインします。デフォルトのユーザー名とパスワードは、cisco/cisco です。新しいユーザー名またはパスワードを設定している場合は、代わりにそのログイン情報を入力します。

手順 2

スイッチの特権EXECモードから、次のように入力してグローバルコンフィギュレーションモードに入ります。

CBS350#configure

手順 3

グローバルコンフィギュレーションモードで、次のように入力して、MACベースの分類ルールを設定します。

CBS350(config)#vlan database

手順 4

MACアドレスまたはMACアドレスの範囲をMACアドレスグループにマップするには、次のように入力します。

CBS350(config-vlan)#map mac[mac-address][prefic-mask|host]macs-group [group-id]

次のオプションがあります。

• mac-address:VLANグループにマッピングするMACアドレスを指定します。このMACアドレスを他のVLANグループに割り当てることはできません。
• prefix-mask:MACアドレスのプレフィックスを指定します。MACアドレスのセクションだけが（左から右へ）参照され、グループに配置されます。長さ番号が小さいほど、検索されるビット数は少なくなります。つまり、一度に多数のMACアドレスをVLANグループに割り当てることができます。
• host:MACアドレスの送信元ホストを指定します。48ビットのMACアドレス全体が参照され、グループに入れられます。
• group-id：作成するグループ番号を指定します。グループIDの範囲は1 ～ 2147483647です。

手順 5

インターフェイスコンフィギュレーションコンテキストを終了するには、次のように入力します。

CBS350(config-vlan)#exit

これで、CLIを使用してスイッチにMACベースのVLANグループを設定できました。

MACベースのVLANグループのVLANへのマッピング

手順 1

グローバルコンフィギュレーションモードで、次のように入力してインターフェイスコンフィギュレーションコンテキストを入力します。

CBS350#interface [interface-id|range interface-range]

次のオプションがあります。

• interface-id：設定するインターフェイスの ID を指定します。
• range interface-range:VLANのリストを指定します。連続していない VLAN はカンマ（スペースなし）で区切ります。VLAN の範囲を指定するには、ハイフンを使用します。

手順 2

インターフェイスコンフィギュレーションコンテキストで、switchport modeコマンドを使用して、VLANメンバシップモードを設定します。

CBS350(config-if)#switchport mode general

• general：このインターフェイスは、IEEE 802.1q仕様に定義されているすべての機能をサポートできます。インターフェイスは、1つ以上のVLANのタグ付きまたはタグなしのメンバにできます。

手順 3（オプション）

ポートをデフォルトのVLANに戻すには、次のように入力します。

CBS350(config-if)#no switchport mode general

手順 4

MACベースの分類ルールを設定するには、次のように入力します。

CBS350(config-if)#switchport general map macs-group[group]vlan[vlan-id]

次のオプションがあります。

• group：ポートを通過するトラフィックをフィルタリングするためのMACベースのグループIDを指定します。範囲は1 ～ 2147483647です。
• vlan-id:VLANグループからのトラフィックの転送先となるVLAN IDを指定します。範囲は1 ～ 4094です。

手順 5

インターフェイスコンフィギュレーションコンテキストを終了するには、次のように入力します。

CBS350(config-if)#exit

ステップ 6（オプション）

ポートまたはポートの範囲から分類ルールを削除するには、次のように入力します。

CBS350(config-if)#no switchport general map mac-groups group

ステップ 7（オプション）

ステップ1 ～ 6を繰り返して、より一般的なポートを設定し、対応するMACベースのVLANグループに割り当てます。

手順 8

endコマンドを入力して、特権EXECモードに戻ります。

CBS350(config-if-range)#end

これで、CLIを使用してMACベースのVLANグループをスイッチ上のVLANにマッピングできました。

MACベースのVLANグループの表示

手順 1

ステップ 1：定義されたMACベースの分類ルールに属するMACアドレスを表示するには、特権EXECモードで次のように入力します。

CBS350(config-if)#show vlan macs-groups

手順 2（オプション）

VLAN上の特定のポートの分類ルールを表示するには、次のように入力します。

CBS350(config-if)#show interfaces switchport [interface-id]

• interface-id：インターフェイスIDを指定します。

手順 3（オプション）

スイッチの特権EXECモードで、次のように入力して、設定をスタートアップコンフィギュレーションファイルに保存します。

CBS350#copy running-config startup-config

手順 4（オプション）

Overwrite file [startup-config]...プロンプトが表示されたら、キーボードでY（はい）またはN（いいえ）を押します。

これで、スイッチのMACベースのVLANグループとポートの設定が表示されました。