CLI を使用してスイッチにプライベート VLAN メンバーシップを設定する

ダウンロードオプション

PDF (1.2 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (1.2 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (786.0 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 13 日

Document ID:SMB5659

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

CLI を使用してスイッチにプライベート VLAN メンバーシップを設定する

はじめに

仮想ローカルエリアネットワーク（VLAN）を使用すると、ローカルエリアネットワーク（LAN）を複数のブロードキャストドメインに論理的に分割できます。機密データがネットワーク上でブロードキャストされる可能性があるシナリオでは、特定の VLAN にブロードキャストを指定することで、セキュリティを強化するための VLAN を作成できます。VLAN に属するユーザーのみが、その VLAN 上のデータにアクセスして操作できます。VLAN を使用すると、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。

注：Webベースのユーティリティを使用してスイッチでVLAN設定を行う方法については、ここをクリックしてください。CLI を使用した手順についてはこちらをクリックしてください。

プライベートVLANドメインは、VLANの1つ以上のペアで構成されます。プライマリVLANはドメインを構成し、各VLANペアはサブドメインを構成します。ペアのVLANはプライマリVLANとセカンダリVLANと呼ばれます。プライベートVLAN内のすべてのVLANペアは、同じプライマリVLANを持ちます。セカンダリVLAN IDは、あるサブドメインを別のサブドメインと区別するものです。

プライベートVLANドメインには、プライマリVLANが1つしかありません。プライベートVLANドメインの各ポートはプライマリVLANのメンバーであり、プライマリVLANはプライベートVLANドメイン全体です。

セカンダリVLANは、同じプライベートVLANドメイン内のポート間を隔離します。次の2つのタイプは、プライマリVLAN内のセカンダリVLANです。

隔離VLAN：隔離VLAN内のポートは、レイヤ2レベルで相互に直接通信できません。
コミュニティVLAN：コミュニティVLAN内のポートは相互に通信できますが、他のコミュニティVLAN内のポート、またはレイヤ2レベルの隔離VLAN内のポートとは通信できません。

プライベートVLANドメイン内には、3つの異なるポート指定があります。各ポート指定には、1つのエンドポイントが同じプライベートVLANドメイン内の他の接続されたエンドポイントと通信する機能を規定する、固有のルールセットがあります。次に、3つのポート指定を示します。

混合ポート：混合ポートは、同じプライベートVLANのすべてのポートと通信できます。これらのポートは、サーバとルータを接続します。
コミュニティ（ホスト）：コミュニティポートは、同じレイヤ2ドメインのメンバであるポートのグループを定義できます。これらはレイヤ2で他のコミュニティや隔離ポートから隔離されています。これらのポートはホストポートを接続します。
隔離ポート（ホスト）：隔離ポートは、同じプライベートVLAN内の他の隔離ポートおよびコミュニティポートからレイヤ2で完全に隔離されています。これらのポートはホストポートを接続します。

ホストトラフィックは隔離VLANとコミュニティVLANで送信され、サーバとルータのトラフィックはプライマリVLANで送信されます。

目的

プライベートVLANは、ポート間のレイヤ2分離を提供します。つまり、ブリッジトラフィックのレベルでは、IPルーティングとは異なり、同じブロードキャストドメインを共有するポートは互いに通信できません。プライベートVLAN内のポートは、レイヤ2ネットワーク内の任意の場所に配置できます。つまり、同じスイッチ上に配置する必要はありません。プライベートVLANは、タグ付けまたはプライオリティタグ付けされていないトラフィックを受信し、タグ付けされていないトラフィックを送信するように設計されています。

この記事では、スイッチでプライベート VLAN を設定する方法について説明します。

注：スイッチのWebベースのユーティリティを使用してプライベートVLANを設定するには、ここをクリックしてください。

適用可能なデバイス

Sx300シリーズ
Sx350 シリーズ
SG350X シリーズ
Sx500 シリーズ
Sx550X シリーズ

[Software Version]

1.4.7.06 — Sx300、Sx500
2.2.8.04 — Sx350、SG350X、Sx550X

CLIを使用したスイッチでのプライベートVLANの設定

プライベートプライマリVLANの作成

ステップ 1：スイッチのコンソールにログインします。デフォルトのユーザー名とパスワードは、cisco/cisco です。新しいユーザー名またはパスワードを設定している場合は、代わりにそのログイン情報を入力します。

注：コマンドは、スイッチのモデルによって異なる場合があります。この例では、Telnet を介して SG350X スイッチにアクセスします。

ステップ 2：スイッチの特権EXECモードから、次のように入力してグローバルコンフィギュレーションモードに入ります。

ステップ 3：グローバルコンフィギュレーションモードで、次のように入力してインターフェイスコンフィギュレーションコンテキストを入力します。

vlan-id：設定するVLAN IDを指定します。

注：この例では、VLAN 2が使用されています。

ステップ 4：インターフェイスコンフィギュレーションコンテキストで、次のように入力して、VLANインターフェイスをプライマリプライベートVLANとして設定します。

注：デフォルトでは、スイッチにプライベートVLANは設定されていません。

重要：プライベートVLANの設定では、次のガイドラインに従ってください。

VLANのメンバであるプライベートVLANポートがある場合、VLANタイプは変更できません。
VLANタイプは、他のプライベートVLANに関連付けられている場合は変更できません。
VLANを削除しても、VLANのプロパティとしてVLANタイプは保持されません。

ステップ5:（オプション）VLANを通常のVLAN設定に戻すには、次のように入力します。

ステップ6:（オプション）スイッチの特権EXECモードに戻るには、次のように入力します。

ステップ 7：（任意）スイッチの特権 EXEC モードで、次のように入力して、設定をスタートアップコンフィギュレーションファイルに保存します。

ステップ 8：（任意）[ファイル [startup-config] の上書き…（Overwrite file [startup-config]…）] プロンプトが表示されたら、「はい」の場合はキーボードの [Y] 、「いいえ」の場合は [N] を押します。

これで、CLIを使用してスイッチにプライマリVLANが正常に作成されました。

セカンダリVLANの作成

ステップ 1：スイッチの特権EXECモードで、次のように入力してグローバルコンフィギュレーションモードに入ります。

ステップ 2：グローバルコンフィギュレーションモードで、次のように入力してインターフェイスコンフィギュレーションコンテキストを入力します。

注：この例では、VLAN 10が使用されています。

ステップ 3：インターフェイスコンフィギュレーションコンテキストで、次のように入力してVLANインターフェイスをセカンダリプライベートVLANとして設定します。

次のオプションがあります。

community:VLANをコミュニティVLANとして指定します。
isolated:VLANを隔離VLANとして指定します。

注：この例では、VLAN 10は隔離VLANとして設定されています。

ステップ4:（オプション）ステップ2と3を繰り返し、プライベートVLANに追加のセカンダリVLANを設定します。

注：この例では、VLAN 20とVLAN 30がコミュニティVLANとして設定されています。

ステップ5:（オプション）VLANを通常のVLAN設定に戻すには、次のように入力します。

ステップ6:（オプション）スイッチの特権EXECモードに戻るには、次のように入力します。

これで、CLIを使用してスイッチにセカンダリVLANが正常に作成されました。

セカンダリVLANとプライマリプライベートVLANの関連付け

ステップ 1：スイッチの特権EXECモードで、次のように入力してグローバルコンフィギュレーションモードに入ります。

ステップ 2：次のように入力して、プライマリVLANのVLANインターフェイスコンフィギュレーションコンテキストを入力します。

注：この例では、プライマリVLANはVLAN 2です。

ステップ 3：プライマリVLANとセカンダリVLAN間の関連付けを設定するには、次のように入力します。

次のオプションがあります。

add secondary-vlan-list：プライマリVLANに追加するセカンダリタイプのVLAN IDのリスト。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。これはデフォルトのアクションです。
remove secondary-vlan-list：プライマリVLANから関連付けを削除するセカンダリのタイプのVLAN IDのリスト。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。