CLI を使用したスイッチのポートから VLAN インターフェイスへの設定

ダウンロード オプション

  • PDF     (2.1 MB)
    Adobe Reader を使ってさまざまなデバイスで表示
  • ePub     (2.3 MB)
    iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
  • Mobi (Kindle)     (801.3 KB)
    Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示
Updated: 2020 年 2 月 15 日
Document ID:SMB5653

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポート コンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

仮想ローカルエリアネットワーク（VLAN）を使用すると、ローカルエリアネットワーク（LAN）を複数のブロードキャストドメインに論理的に分割できます。機密データがネットワーク上でブロードキャストされる可能性があるシナリオでは、特定の VLAN にブロードキャストを指定することで、セキュリティを強化するための VLAN を作成できます。VLAN に属するユーザーのみが、その VLAN 上のデータにアクセスして操作できます。

ポートを設定する際に、そのポートをアクセスモードにするかトランクモードにするかを指定し、特定のポートを VLAN に割り当てることができます。この記事では、コマンド ライン インターフェイス（CLI）を使用して、インターフェイス VLAN をスイッチのアクセスポートまたはトランクポートとして設定する方法について説明します。

はじめに

一般的に、VLAN は機能やアプリケーションによってセグメント化されるネットワークです。VLAN は物理 LAN とほぼ同様の働きをしますが、ホストが物理的に同じ場所になくてもグループ化できます。スイッチポートは VLAN に属することができます。ユニキャスト、ブロードキャスト、マルチキャストのパケットは、同一 VLAN 内のポートに転送またはフラッディングされます。

VLAN を使用すると、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。また、これらのデバイスの位置を物理的に変更することなく、デバイスを論理的に接続することにより、ネットワーク構成が簡単になります。

注：Webベースのユーティリティを使用してスイッチ上でVLANを設定する方法については、ここをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。

下図は、次の VLAN で設定されている SG350X スイッチを示しています。

  • VLAN1：これはデフォルトの VLAN です。スイッチはこの VLAN を介してルータに接続されます。VLAN1 は使用できますが、変更または削除することはできません。
  • VLAN10：管理部門向けの仮想ネットワーク。ネットワークアドレスは 192.168.10.1 で、サブネットマスクは 255.255.255.0 または /24 です。
  • VLAN20：財務部門向けの仮想ネットワーク。ネットワークアドレスは 192.168.20.1 で、サブネットマスクは 255.255.255.0 または /24 です。
  • VLAN30：運用部門向けの仮想ネットワーク。ネットワークアドレスは 192.168.30.1 で、サブネットマスクは 255.255.255.0 または /24 です。

大規模なネットワークでは、スイッチでアクセスポートおよびトランクポートとして割り当てられているインターフェイスのある VLAN は、次のようになります。

ポートモードは次のように定義されます。

  • アクセスポート：インターフェイスで受信されるフレームには VLAN タグがないと想定され、指定された VLAN に割り当てられます。アクセスポートは主にホストに使用され、単一の VLAN のトラフィックのみを伝送できます。
  • トランクポート：インターフェイスで受信されるフレームには VLAN タグがあると想定されます。トランクポートは、スイッチまたは他のネットワークデバイス間のリンク用であり、複数の VLAN のトラフィックを伝送できます。

注：デフォルトでは、すべてのインターフェイスがトランクモードになっています。つまり、すべてのVLANのトラフィックを伝送できます。スイッチの Web ベースユーティリティを使用してインターフェイス VLAN をアクセスポートまたはトランクポートとして割り当てる方法については、こちらをクリックしてください。

VLAN を設定する際には、次のガイドラインに従ってください。

1. VLAN を作成します。Web ベースのユーティリティを使用してスイッチに VLAN を設定するには、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。

2. （任意）ポートに必要な VLAN 関連の設定を行います。Web ベースのユーティリティを使用してスイッチに VLAN インターフェイスを設定する方法については、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。

3. VLAN にインターフェイスを割り当てます。スイッチの Web ベースユーティリティを使用して、VLAN にインターフェイスを割り当てる方法については、こちらをクリックしてください。

4. （任意）スイッチで VLAN グループを設定します。次のいずれかを設定できます。

  • MAC ベースの VLAN グループ概要：スイッチの Web ベースユーティリティを使用して、MAC ベースの VLAN グループを設定する方法については、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。
  • サブネットベースの VLAN グループ概要：スイッチの Web ベースユーティリティを使用して、サブネットベースの VLAN グループを設定する方法については、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。
  • プロトコルトベースの VLAN グループ概要：スイッチの Web ベースユーティリティを使用して、プロトコルベースの VLAN グループを設定する方法については、こちらをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。 

5. （任意）スイッチで TV VLAN を設定します。次のいずれかを設定できます。

  • アクセス ポート マルチキャスト TV VLAN：スイッチの Web ベースのユーティリティを使用して、アクセス ポート マルチキャスト TV VLAN を設定する方法については、こちらをクリックしてください。
  • カスタマ ポート マルチキャスト TV VLAN：スイッチの Web ベースのユーティリティを使用して、カスタマ ポート マルチキャスト TV VLAN を設定する方法については、こちらをクリックしてください。

該当するデバイス|ソフトウェアバージョン

CLI を使用したスイッチの VLAN インターフェイスの設定

インターフェイスをアクセスポートとして設定し、VLAN に割り当てる

ステップ 1：スイッチのコンソールにログインします。デフォルトのユーザー名とパスワードは、cisco/cisco です。新しいユーザー名またはパスワードを設定している場合は、代わりにそのログイン情報を入力します。

注：コマンドは、スイッチのモデルによって異なる場合があります。この例では、Telnet を介して SG350X スイッチにアクセスします。

ステップ 2スイッチ上の現在のVLANを表示するには、次のように入力します。

SG350X#show vlan

注：この例では、VLAN 1、10、20、および30は手動で割り当てられたポートなしで使用できます。

ステップ 3スイッチの特権 EXEC モードで、次のコマンドを入力してグローバル コンフィギュレーション モードを開始します。

SG350X#configure terminal

ステップ 4グローバルコンフィギュレーションモードで、次のように入力してインターフェイスコンフィギュレーションコンテキストを入力します。

SG350X(config)#interface [interface-id | range vlan-range]

次のオプションがあります。

  • interface-id：設定するインターフェイスの ID を指定します。
  • range vlan vlan-range：VLAN のリストを指定します。連続していない VLAN はカンマ（スペースなし）で区切ります。VLAN の範囲を指定するには、ハイフンを使用します。

注：この例では、ポート14 ～ 24をカバーするインターフェイス範囲を入力します。

ステップ 5インターフェイスコンフィギュレーションコンテキストで、switchport modeコマンドを使用して、VLANメンバシップモードを設定します。

SG350X(config-if-range)#switchport mode access

ステップ 6switchport access vlanコマンドを使用して、ポートまたはポートの範囲をアクセスポートに割り当てます。アクセスモードのポートは、インターフェイス上に設定された 1 つの VLAN だけに対応し、1 つの VLAN のトラフィックだけを伝送します。

SG350X(config-if-range)#switchport access vlan [vlan-id | none]

次のオプションがあります。

  • vlan-id：ポートを割り当てる VLAN を指定します。
  • none：アクセスポートがどの VLAN にも属さない場合に指定します。

注：この例では、ポートの範囲はVLAN 30に割り当てられています。

ステップ 7： （任意）ポートまたはポートの範囲をデフォルトの VLAN に戻すには、次のように入力します。

SG350X(config-if-range)#no switchport access vlan

ステップ 8インターフェイスコンフィギュレーションコンテキストを終了するには、次のように入力します。

SG350X(config-if-range)#exit

ステップ 9： （任意）ステップ 4 〜 6 を繰り返して、さらにアクセスポートを設定し、対応する VLAN に割り当てます。

注：この例では、インターフェイス範囲26 ～ 36はVLAN 10に割り当てられ、インターフェイス範囲38 ～ 48はVLAN 20に割り当てられています。

SG350X(config-if)#end

ステップ 10endコマンドを入力して、特権EXECモードに戻ります。

ステップ 11： （任意）VLAN に設定されたポートを表示するには、次のように入力します。

SG350X#show vlan

注：割り当てられたVLANに従って、設定されたポートが表示されます。この例では、インターフェイス範囲 26 〜 36 は VLAN 10 に割り当てられ、38 〜 48 は VLAN 20 に属します。また、14 〜 24 は VLAN 30 に設定されています。

ステップ 12： （任意）スイッチの特権 EXEC モードで次のように入力して、設定をスタートアップ コンフィギュレーション ファイルに保存します。

SG350X#copy running-config startup-config >

ステップ 13： （任意）[ファイル [startup-config] の上書き…（Overwrite file [startup-config]…）] プロンプトが表示されたら、「はい」の場合はキーボードの [Y]、「いいえ」の場合は [N] を押します。

スイッチのインターフェイスをアクセスポートとして設定し、対応する VLAN に割り当てる必要があります。

インターフェイスをトランクポートとして設定し、VLAN に割り当てる

ステップ 1：スイッチの特権EXECモードで、次のように入力してグローバルコンフィギュレーションモードに入ります。

SG350X#configure terminal

ステップ 2グローバルコンフィギュレーションモードで、次のように入力してインターフェイスコンフィギュレーションコンテキストを入力します。

SG350X#interface [interface-id | range vlan vlan-range]

次のオプションがあります。

  • interface-id：設定するインターフェイスの ID を指定します。
  • range vlan vlan-range：VLAN のリストを指定します。連続していない VLAN はカンマ（スペースなし）で区切ります。VLAN の範囲を指定するには、ハイフンを使用します。

注：この例では、インターフェイスge1/0/13が使用されています。

ステップ 3インターフェイスコンフィギュレーションコンテキストで、switchport modeコマンドを使用して、VLANメンバシップモードを設定します。

SG350X(config-if)#switchport mode trunk

ステップ 4： （任意）ポートをデフォルトの VLAN に戻すには、次のように入力します。

SG350X(config-if)#no switchport mode trunk

ステップ 5switchport trunk allowed vlanコマンドを使用して、モードがトランクとして設定されている場合にポートが属するVLANを指定します。

SG350X(config-if)#switchport trunk allowed vlan [all | none | add vlan-list | remove vlan-list | except vlan-list]

次のオプションがあります。

  • all：1 ～ 4094 のすべての VLAN を指定します。いつでも、ポートは、その時点で存在するすべての VLAN に属します。
  • none：空の VLAN リストを指定します。ポートは VLAN に属していません。
  • add vlan-list：ポートに追加する VLAN ID のリスト。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。
  • remove vlan-list：ポートから削除する VLAN ID のリスト。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。
  • except vlan-list：vlan-list に属する VLAN を除く範囲 1 〜 4094 のすべての VLAN を含む VLAN ID のリスト。

注：この例では、ポートge1/0/13はVLAN 10を除くすべてのVLANに属しています。

ステップ 6インターフェイスコンフィギュレーションコンテキストを終了するには、次のように入力します。

SG350X(config-if)#exit

ステップ 7： （任意）ポートまたはポートの範囲をデフォルトの VLAN に戻すには、次のように入力します。

SG350X(config-if)#no switchport trunk allowed vlan

ステップ 8： （任意）ステップ 2 〜 6 を繰り返して、さらにトランクポートを設定し、対応する VLAN に割り当てます。

注：この例では、インターフェイスge1/0/25はVLAN 10に属し、VLAN 20には属していません。一方、インターフェイスge1/0/37はVLAN 10を除くすべてのVLANに属しています。

ステップ 9endコマンドを入力して、特権EXECモードに戻ります。

SG350X(config-if)#end

ステップ 10： （任意）VLAN に設定されたポートを表示するには、次のように入力します。

SG350X#show vlan

注：割り当てられたVLANに従って、設定されたポートが表示されます。この例では、トランクポート gi1/0/25 は VLAN 10 と VLAN 30 に属し、gi1/0/13 と gi1/0/37 は共に VLAN 20 と VLAN 30 に属します。

ステップ 11： （任意）スイッチの特権 EXEC モードで、次のように入力して、設定をスタートアップ コンフィギュレーション ファイルに保存します。

SG350X#copy running-config startup-config

ステップ 12： （任意）[ファイル [startup-config] の上書き…（Overwrite file [startup-config]…）] プロンプトが表示されたら、「はい」の場合はキーボードの [Y] 、「いいえ」の場合は [N] を押します。

これでスイッチのインターフェイスがトランクポートとして設定され、対応する VLAN に割り当てられました。

重要：スイッチでVLANグループの設定を続けるには、上記のガイドラインに従ってください。

役立つその他のリンク

更新履歴

改定 発行日 コメント
1.0
13-Dec-2018
初版

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ