Cisco Gigabit EtherSwitch EHWIC の設定

VLAN の設定

ここでは、スイッチで VLAN を設定する方法について説明します。構成は次のとおりです。

• 「VLAN インスタンスの追加」

• 「VLAN の設定の確認」

• 「データベースからの VLAN インスタンスの削除」

表 1 に、Cisco Gigabit EtherSwitch EHWIC でサポートされる VLAN 数を示します。

VLAN インスタンスの追加

ギガビット イーサネット（GE）インターフェイスをレイヤ 2 アクセスとして設定するには、グローバル コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. vlan vlan_id

2. exit

手順の詳細

VLAN の設定の確認

VLAN データベース モードまたは特権 EXEC モードで、VLAN の設定を確認できます。

• 「VLAN データベース モードでの VLAN 設定の確認」

• 「EXEC モードでの VLAN 設定の確認」。

VLAN データベース モードでの VLAN 設定の確認

VLAN データベース モードで show コマンドを入力して、VLAN 設定を確認します。

EXEC モードでの VLAN 設定の確認

特権 EXEC モードで show vlan-switch コマンドを入力して、VLAN 設定を確認します。

データベースからの VLAN インスタンスの削除

イーサネット VLAN 1 および FDDI、またはトークンリング VLAN 1002 ～ 1005 の、メディア タイプ別のデフォルト VLAN は削除できません。

データベースから VLAN を削除するには、グローバル コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. no vlan vlan_id

2. exit

手順の詳細

VLAN の削除の確認

スイッチから VLAN が削除されたかは VLAN データベース モードで確認できます。

次の出力例のように、VLAN データベース モードで show コマンドを使用すると、スイッチから VLAN が削除されたことを確認できます。

次の出力例のように、EXEC モードで show vlan-switch brief コマンドを入力すると、スイッチから VLAN が削除されたことを確認できます。

VLAN トランキング プロトコルの設定

ここでは、EtherSwitch EHWIC で VLAN トランキング プロトコル（VTP）を設定する手順を説明します。次の項が含まれます。

• 「VTP サーバの設定」

• 「VTP クライアントの設定」

• 「VTP の無効化（VTP トランスペアレント モード）」

• 「VTP の確認」

（注） VTP プルーニングは EtherSwitch EHWIC ではサポートされていません。

VTP サーバの設定

スイッチが VTP サーバ モードの場合、VLAN 設定を変更し、その変更をネットワーク全体に伝播することができます。

スイッチを VTP サーバとして設定するには、グローバル コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. vtp mode server

2. vtp domain domain_name

3. vtp password password_value

4. exit

手順の詳細

VTP クライアントの設定

スイッチが VTP クライアント モードの場合、スイッチ上で VLAN 設定は変更できません。クライアント スイッチは管理ドメイン内の VTP サーバから VTP アップデート情報を受信し、それに基づいて設定を変更します。

1. スイッチを VTP クライアントとして設定するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. vtp mode client

2. vtp domain domain_name

3. vtp password password_value

4. exit

手順の詳細

VTP の無効化（VTP トランスペアレント モード）

VTP トランスペアレントとしてスイッチを設定すると、スイッチ上で VTP がディセーブルになります。VTP 透過スイッチは VTP アップデートを送信せず、他のスイッチから VTP アップデートを受信してもそれに従って動作することはありません。

スイッチ上で VTP をディセーブルにするには、グローバル コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. vtp mode transparent

2. exit

手順の詳細

VTP の確認

VTP のステータスを確認するには、特権 EXEC モードで show vtp status コマンドを使用します。

レイヤ 2 インターフェイスの設定

この項で説明する設定情報は次のとおりです。

• 「インターフェイス範囲の設定」（必須）

• 「範囲マクロの定義」（任意）

• 「レイヤ 2 オプション インターフェイス機能の設定」（任意）

インターフェイス範囲の設定

インターフェイスの範囲を設定するには、グローバル コンフィギュレーション モードで interface range コマンドを使用します。

手順の概要

1. configure terminal

2. interface range { gigabitethernet interfacenumber - interfacenumber | vlan number | macro word }

3. exit

手順の詳細

範囲マクロの定義

インターフェイス範囲マクロを定義するには、グローバル コンフィギュレーション モードで define interface - range コマンドを使用します。

手順の概要

1. configure terminal

2. define interface-range macro-name {gigabitethernet slot/first-interface - last-interface ] | vlan vlan-ID - vlan-ID }

3. exit

手順の詳細

インターフェイス範囲マクロの設定の確認

次のように、 show running - configuration コマンドを使用すると、定義されたインターフェイス範囲マクロの設定を表示できます。

レイヤ 2 オプション インターフェイス機能の設定

• 「インターフェイス速度とデュプレックス設定のガイドライン」

• 「インターフェイス速度の設定」

• 「インターフェイスのデュプレックス モードの設定」

• 「インターフェイスの速度とデュプレックス モード設定の確認」

• 「インターフェイスの説明の設定」

• 「ギガビット イーサネット インターフェイスをレイヤ 2 トランクとして設定」

• 「レイヤ 2 アクセスとしての GE インターフェイスの設定」

インターフェイス速度とデュプレックス設定のガイドライン

インターフェイス速度とデュプレックス モードを設定する際には、次のガイドラインに従います。

• ラインの両端が自動ネゴシエーションをサポートしている場合、デフォルトの自動ネゴシエーション設定を使用することを推奨します。

• 回線の一方のインターフェイスで自動ネゴシエーションがサポートされ、他方ではサポートされない場合は、両方のインターフェイスでデュプレックスと速度を設定してください。自動ネゴシエーションをサポートするインターフェイスで auto を使用しないでください。

• 回線の両端で、どちらもハードセットまたはどちらもオートネゴシエーションにするなど、同じ設定にする必要があります。一致していない設定はサポートされていません。

インターフェイス速度の設定

インターフェイス速度を設定するには、グローバル コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. interface gigabitethernet 0/slot/port

2. speed [10 | 100 | 1 000 | auto]

手順の詳細

（注） 10/100/1000 Mbps ギガビット イーサネット インターフェイスでインターフェイス速度を auto に設定すると、速度とデュプレックスの両方のネゴシエーションが自動的に行われます。

インターフェイスのデュプレックス モードの設定

ギガビット イーサネット インターフェイスのデュプレックス モードを設定するには、インターフェイス コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. duplex [ auto | full | half ]

2. end

手順の詳細

（注） 10/100/1000 Mbps のギガビット イーサネット インターフェイスでポート速度を auto に設定すると、速度とデュプレックスの両方のネゴシエーションが自動的に行われ、デュプレックス モードは変更できません。

ギガビット イーサネット インターフェイス 3 でインターフェイスのデュプレックス モードを auto に設定する方法の例を示します。

インターフェイスの速度とデュプレックス モード設定の確認

次の出力例のように、 show interfaces コマンドを使用すると、インターフェイスのインターフェイス速度とデュプレックス モードの設定を確認できます。

インターフェイスの説明の設定

インターフェイスの機能を思い出すために役立つ説明を追加できます。説明は、 show configuration 、 show running-config 、 show interfaces コマンドの出力で表示されます。

インターフェイスの説明を追加するには、インターフェイス コンフィギュレーション モードで description コマンドを使用します。グローバル コンフィギュレーション モードから、次の手順を実行してインターフェイスに説明を追加します。

手順の概要

1. interface gigabitethernet 0/slot/port

2. description string

手順の詳細

ギガビット イーサネット インターフェイスをレイヤ 2 トランクとして設定

ギガビット イーサネット インターフェイスをレイヤ 2 トランクとして設定するには、グローバル コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. interface gigabitethernet 0/slot/port

2. shutdown

3. switchport mode trunk

4. switchport trunk native vlan vlan-num

5. switchport trunk allowed vlan { add | except | none | remove } vlan1[,vlan[,vlan[,...]]

6. no shutdown

7. end

手順の詳細

（注） ポートでは Dynamic Trunk Protocol（DTP）はサポートされません。近接スイッチが DTP を送信しないモードに設定されていることを確認してください。

ギガビット イーサネット インターフェイスをレイヤ 2 トランクとして確認

次のように、 show コマンドを使用すると、ギガビット イーサネット インターフェイスがレイヤ 2 トランクとして設定されていることを確認できます。

レイヤ 2 アクセスとしての GE インターフェイスの設定

GE インターフェイスをレイヤ 2 アクセスとして設定するには、グローバル コンフィギュレーション モードから次の手順を実行します。

手順の概要

1. interface gigabitethernet 0/slot/port

2. shutdown

3. switchport mode access

4. switchport access vlan vlan_num

5. no shutdown

6. end

手順の詳細

ギガビット イーサネット インターフェイスがレイヤ 2 アクセスとして設定されていることの確認

次のように、 show running - config interface コマンドを使用すると、インターフェイスの実行コンフィギュレーションを確認できます。

次のように、 show interfaces コマンドを使用すると、インターフェイスのスイッチポート設定を確認できます。

802.1x 認証の設定

ここでは、EtherSwitch EHWIC で 802.1x ポートベース認証を設定する方法について説明します。

• 「802.1x のデフォルト設定について」

• 「802.1x 認証の有効化」

• 「スイッチおよび RADIUS サーバ間の通信の設定」

• 「定期的な再認証のイネーブル化」

• 「待機時間の変更」

• 「スイッチからクライアントへの再送信時間の変更」

• 「スイッチからクライアントへのフレーム再送信回数の設定」

• 「複数ホストのイネーブル化」

• 「IEEE 802.1x 設定をデフォルト値にリセットする方法」

• 「802.1x の統計情報およびステータスの表示」

802.1x のデフォルト設定について

表 2 に、802.1x のデフォルト設定を示します。

IEEE 802.1x 設定時の注意事項

802.1X 認証を設定するには、次のガイドラインに従います。

• 802.1x プロトコルが有効な場合、各ポートの認証後に他のレイヤ 2 機能が有効になります。

• 802.1x プロトコルはレイヤ 2 スタティック アクセス ポートでサポートされますが、次の種類のポートではサポートされていません。

– トランク ポート：トランク ポートで 802.1x をイネーブルにしようとすると、エラー メッセージが表示され、802.1x はイネーブルになりません。802.1x 対応ポートのモードをトランクに変更しようとしても、ポート モードは変更されません。

– SPAN 宛先ポート：SPAN 宛先ポートで 802.1x を有効にすることはできますが、ポートが SPAN の宛先から解除されるまでは、802.1x は無効です。

802.1x 認証の有効化

802.1x ポートベース認証を有効にするには、AAA を有効にして認証方式リストを指定する必要があります。方式リストは、ユーザ認証のためクエリ送信を行う手順と認証方式を記述したものです。

ソフトウェアは、リスト内の最初の方式を使用してユーザを認証します。その方式で応答が得られなかった場合、ソフトウェアはそのリストから次の認証方式を選択します。このプロセスは、リスト内の認証方式による通信が成功するか、定義された方式をすべて試し終わるまで繰り返されます。このサイクルのいずれかの時点で認証が失敗した場合には、認証プロセスは中止され、その他の認証方式が試みられることはありません。

802.1x ポートベース認証を設定するには、特権 EXEC モードで次の手順を実行します。この手順は必須です。

手順の概要

1. configure terminal

2. aaa new-model

3. aaa authentication dot1x {default | listname } method1 [ method2 ...]

4. interface gigabitethernet 0/slot/port

5. dot1x port-control auto

6. end

7. show dot1x

手順の詳細

AAA をディセーブルにするには、グローバル コンフィギュレーション モードで no aaa new-model コマンドを使用します。802.1x AAA 認証をディセーブルにするには、グローバル コンフィギュレーション モードで no aaa authentication dot1x { default | list-name } method1 [ method2 ...] コマンドを使用します。802.1x をディセーブルにするには、インターフェイス コンフィギュレーション モードで dot1x port-control force-authorized コマンドまたは no dot1x port-control コマンドを使用します。

スイッチおよび RADIUS サーバ間の通信の設定

RADIUS セキュリティ サーバは、ホスト名または IP アドレス、ホスト名と特定の UDP ポート番号、または IP アドレスと特定の UDP ポート番号で識別されます。IP アドレスと UDP ポート番号の組み合わせによって、一意の ID が作成され、同一 IP アドレスのサーバ上にある複数の UDP ポートに RADIUS 要求を送信できるようになります。1 台の RADIUS サーバ上の異なる 2 つのホスト エントリが 1 つのサービス（認証など）に設定されている場合、設定されている 2 番めのホスト エントリは最初のホスト エントリのフェールオーバー バックアップとして動作します。RADIUS ホスト エントリは、設定した順序に従って試行されます。

スイッチ上に RADIUS サーバ パラメータを設定するには、特権 EXEC モードで次の手順を実行します。この手順は必須です。

手順の概要

1. configure terminal

2. radius-server host { hostname | ip-address } auth-port port-number key string

3. end

4. show running-config

手順の詳細

指定された RADIUS サーバを削除するには、グローバル コンフィギュレーション モードで no radius-server host { hostname | ip-address } コマンドを使用します。

すべての RADIUS サーバに対してタイムアウト、再送信、および暗号キー値を設定するには、グローバル コンフィギュレーション モードで radius-server host コマンドを使用します。サーバ単位でこれらのオプションを設定するには、グローバル コンフィギュレーション モードで radius-server timeout 、 radius-server retransmit 、および radius-server key コマンドを使用します。

RADIUS サーバ上でも、いくつかの値を設定する必要があります。これらの設定値としては、スイッチの IP アドレス、およびサーバとスイッチの双方で共有するキー ストリングがあります。詳細については、RADIUS サーバのマニュアルを参照してください。

定期的な再認証のイネーブル化

定期的な 802.1x クライアント再認証を有効にして、再認証の頻度を指定できます。再認証をイネーブルにする前に時間間隔を指定しなかった場合、再認証を試行する間隔は 3600 秒になります。

自動 802.1x クライアント再認証はグローバルな設定で、個々のポートに接続されたクライアントに設定することはできません。

クライアントの定期的な再認証をイネーブルにし、再認証を試行する間隔（秒）を設定するには、特権 EXEC モードから次の手順を実行します。

手順の概要

1. configure terminal

2. dot1x re-authentication

3. dot1x timeout re-authperiod seconds

4. end

5. show dot1x

手順の詳細

定期的な再認証をディセーブルにするには、グローバル コンフィギュレーション モードで no dot1x re-authentication コマンドを使用します 。再認証が行われるまでの間隔をデフォルトの秒数に戻すには、 no dot1x timeout re-authperiod グローバル コンフィギュレーション コマンドを使用します。

待機時間の変更

スイッチはクライアントを認証できなかった場合に、所定の時間だけアイドル状態を続け、その後再び認証を試みます。このアイドル時間は、待機時間の値によって決定されます。認証が失敗する理由としては、クライアントが無効なパスワードを提示した場合などが考えられます。デフォルトよりも小さい値を入力することで、ユーザへの応答時間を短くすることができます。

待機時間を変更するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. dot1x timeout quiet-period seconds

3. end

4. show dot1x

手順の詳細

デフォルトの待機時間に戻すには、グローバル コンフィギュレーション モードで no dot1x timeout quiet-period コマンドを使用します 。

スイッチからクライアントへの再送信時間の変更

クライアントはスイッチからの EAP-Request/Identity フレームに対し、EAP-Response/Identity フレームで応答します。スイッチはこの応答を受信しなかった場合、一定期間（再送信時間と呼ばれる）待機した後フレームを再送信します。

（注） このコマンドのデフォルト値は、リンクの信頼性が低下した場合や、特定のクライアントおよび認証サーバの動作に問題がある場合など、異常な状況に対する調整を行う必要があるときに限って変更してください。

スイッチがクライアントからの通知を待機する時間を変更するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. dot1x timeout tx-period seconds

3. end

4. show dot1x

手順の詳細

デフォルトの再送信時間に戻すには、グローバル コンフィギュレーション モードで no dot1x timeout tx-period コマンドを使用します 。

スイッチからクライアントへのフレーム再送信回数の設定

スイッチからクライアントへの再送信時間を変更できるだけでなく、（クライアントから応答が得られなかった場合に）スイッチが認証プロセスを再起動する前に、クライアントに EAP-Request/Identity フレームを送信する回数を変更できます。

（注） このコマンドのデフォルト値の変更は、信頼性のないリンクや特定のクライアントおよび認証サーバの特殊な動作問題など、異常な状況を調整する場合だけ行うようにしてください。

スイッチからクライアントへのフレーム再送信回数を設定するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. dot1x max-req count

3. end

4. show dot1x

手順の詳細

デフォルトの再送信番号に戻すには、グローバル コンフィギュレーション モードで no dot1x max-req コマンドを使用します。

複数ホストのイネーブル化

単一の 802.1x 対応ポートに複数のホストを接続することができます。このモードでは、接続されたホストのうち 1 つが認証に成功すれば、すべてのホストがネットワーク アクセスを許可されます。ポートが無許可になると（再認証に失敗し、EAPOL ログオフ メッセージを受信した）、接続されたすべてのクライアントはネットワークに対するアクセスを拒否されます。

dot1x port-control インターフェイス コンフィギュレーション コマンドが auto に設定されている 802.1x 許可ポート上で、複数のホスト（クライアント）を許可するには、特権 EXEC モードで次の手順を実行します。

ポートで複数のホストをディセーブルにするには、インターフェイス コンフィギュレーション モードで no dot1x multiple-hosts コマンドを使用します。

手順の概要

1. configure terminal

2. interface type 0/slot/port

3. dot1x multiple-hosts

4. end

5. show dot1x interface type 0/slot/port

手順の詳細

IEEE 802.1x 設定をデフォルト値にリセットする方法

単一のコマンドで、802.1x の設定をデフォルト値にリセットできます。

IEEE 802.1x 設定をデフォルト値にリセットするには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. dot1x default

3. end

4. show dot1x

手順の詳細

802.1x の統計情報およびステータスの表示

すべてのインターフェイスの 802.1X 統計情報を表示するには、特権 EXEC モードで show dot1x statistics コマンドを使用します。特定のインターフェイスの 802.1x 統計情報を表示するには、特権 EXEC モードで show dot1x statistics interface type 0/slot/port を使用します。

スイッチの 802.1x 管理ステータスおよび動作ステータスを表示するには、特権 EXEC モードで show dot1x を使用します。特定のインターフェイスの 802.1x の管理ステータスおよび動作ステータスを表示するには、特権 EXEC モードで show dot1x interface type 0/slot/port コマンドを 使用します。

スパニングツリーの設定

• 「スパニングツリーの有効化」

• 「スパニングツリーのポート プライオリティの設定」

• 「スパニングツリーのポート コストの設定」

• 「VLAN のブリッジ プライオリティの設定」

• 「hello タイムの設定」

• 「VLAN の転送遅延時間の設定」

• 「VLAN の最大エージング タイムの設定」

• 「スパニングツリーのディセーブル化」

スパニングツリーの有効化

スパニングツリーは VLAN 単位で設定できます。スイッチは、VLAN ごと（スパニングツリーが無効な VLAN を除く）に別々のスパニングツリー インスタンスを保持します。

（注） VLAN が作成され、ポートがその VLAN のメンバになると、スパニングツリーはすべての VLAN で、デフォルトでイネーブルになります。

VLAN 単位でスパニングツリーをイネーブルにするには、グローバル コンフィギュレーション モードで spanning-tree vlan vlan_ID コマンドを使用します。

スパニングツリーの確認

スパニングツリーの設定を確認するには、 show spanning-tree vlan を使用します。

スパニングツリーのポート プライオリティの設定

インターフェイスのスパニングツリーのポート プライオリティを設定するには、グローバル コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. interface gigabitethernet 0/slot/port

2. spanning-tree port-priority port_priority

3. spanning-tree vlan vlan_ID port-priority port_priority

4. end

手順の詳細

スパニングツリー ポート プライオリティの確認

スパニングツリー インターフェイスとスパニングツリー ポート プライオリティの設定を確認するには、 show spanning - tree interface コマンドを使用します。

スパニングツリーのポート コストの設定

インターフェイスのスパニングツリーのポート コストを設定するには、グローバル コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. interface gigabitethernet 0/slot/port

2. spanning-tree cost port_cost

3. spanning-tree vlan vlan_ID cost port_cost

4. end

手順の詳細

ポート コストの計算

ポート コスト値はポートの帯域幅に基づいて計算されます。コスト値には 2 種類のクラスがあります。ショート（16 ビット）値は IEEE 802.1D の仕様で指定され、値の範囲は 1 ～ 65535 です。ロング（32 ビット）値は IEEE 802.1t の仕様で指定され、値の範囲は 1 ～ 200,000,000 です。

ショート ポート コスト値の割り当て

1 ～ 65535 の範囲でショート ポート コストを手動で割り当てることができます。 表 3 に、デフォルトのショート ポート コスト値を示します。

ロング ポート コスト値の割り当て

1 ～ 200,000,000 の範囲でロング ポート コストを手動で割り当てることができます。 表 4 推奨コスト値を示します。

スパニングツリー ポート コストの確認

スパニングツリーのポート コストの設定を確認するには、 show spanning - tree vlan コマンドを使用します。

VLAN のブリッジ プライオリティの設定

VLAN のスパニングツリー ブリッジ プライオリティを設定するには、グローバル コンフィギュレーション モードで spanning-tree vlan vlan_ID priority bridge_priority コマンドを使用します。bridge_priority の値は、1 ～ 65535 の範囲で指定できます。

デフォルトに戻すには、このコマンドの no 形式を使用します。

Router(config)# spanning-tree vlan 1 priority 25

VLAN のブリッジ プライオリティの確認

次のように、 show spanning - tree vlan bridge コマンドを使用すると、ブリッジ プライオリティを確認できます。

hello タイムの設定

スパニングツリーの hello 間隔を設定するには、グローバル コンフィギュレーション モードで spanning-tree vlan vlan_ID hello-time hello_time のコマンドを使用します。 hello - time の値は 1 ～ 10 秒の範囲で指定できます。デフォルトに戻すには、このコマンドの no 形式を使用します。

Router(config)# spanning-tree vlan 1 hello-time 5

VLAN の転送遅延時間の設定

スパニングツリーの転送遅延を設定するには、グローバル コンフィギュレーション モードで spanning-tree vlan vlan_ID forward-time forward_time コマンドを使用します。 forward _ time の値は 4 ～ 30 秒の範囲で指定できます。デフォルトに戻すには、このコマンドの no 形式を使用します。

Router(config)# spanning-tree vlan 1 forward-time 4

VLAN の最大エージング タイムの設定

スパニングツリーの最大エージング インターバルを設定するには、グローバル コンフィギュレーション モードで spanning-tree vlan vlan_ID max-age max_age コマンドを使用します。 max _ age の値は 6 ～ 40 秒の範囲で指定できます。デフォルトに戻すには、このコマンドの no 形式を使用します。

Router(config)# spanning-tree vlan 1 max-age 20

ルート ブリッジの設定

EtherSwitch EHWIC は、スイッチに設定されたアクティブな VLAN ごとに別々のスパニングツリー インスタンスを保持します。各インスタンスには、ブリッジ プライオリティおよびブリッジの MAC アドレスで構成されるブリッジ ID が対応付けられます。各 VLAN では、最も小さいブリッジ ID を持つスイッチが VLAN のルート ブリッジになります。

VLAN インスタンスがルート ブリッジになるよう設定するには、ブリッジ プライオリティをデフォルト値（32768）から大幅に小さい値に変更してブリッジが特定の VLAN のルート ブリッジになるようにします。ブリッジ プライオリティを変更するには、 spanning-tree vlan vlan-ID root コマンドを使用します。

スイッチは、各 VLAN について、現在のルート ブリッジのブリッジ プライオリティを確認します。指定された VLAN のブリッジ プライオリティを 8192 に設定することによってスイッチがこの VLAN のルートになる場合は、ブリッジ プライオリティが 8192 に設定されます。

指定された VLAN のルート スイッチのブリッジ プライオリティが 8192 より小さい場合、スイッチはその VLAN のブリッジ プライオリティを、最小のブリッジ プライオリティより 1 だけ小さい値に設定します。

たとえば、ネットワーク内のすべてのスイッチで VLAN 100 のブリッジ プライオリティがデフォルト値の 32768 に設定されている場合、1 台のスイッチで spanning-tree vlan 100 root primary コマンドを入力すると VLAN 100 のブリッジ プライオリティが 8192 に設定され、そのスイッチが VLAN 100 のルート ブリッジになります。

（注） スパニングツリーの各インスタンスのルート ブリッジは、バックボーン スイッチまたはディストリビューション スイッチである必要があります。アクセス スイッチをスパニングツリーのプライマリ ルートとして設定しないでください。

diameter キーワードを使用すると、レイヤ 2 ネットワークの直径（レイヤ 2 ネットワーク内の 2 つの任意のエンド ステーション間にあるブリッジ ホップの最大数）を指定できます。ネットワークの直径を指定すると、スイッチはその直径のネットワークに最適な hello タイム、転送遅延時間、最大エージング タイムを自動的に選択するので、スパニングツリーのコンバージェンス時間が大幅に短縮されます。 hello キーワードを使用して、自動的に計算される hello タイムを上書きできます。

（注） スイッチをルート ブリッジとして設定した後、hello タイム、転送遅延時間、最大エージング タイムを手動で設定することは推奨されません。

スイッチをルートとして設定するには、グローバル コンフィギュレーション モードで spanning-tree vlan vlan_ID root primary [diameter net-diameter [ hello-time seconds ]] コマンドを使用します。デフォルトに戻すには、このコマンドの no 形式を使用します。

スパニングツリーのディセーブル化

VLAN 単位でスパニングツリーをディセーブルにするには、グローバル コンフィギュレーション モードで no spanning-tree vlan vlan_ID コマンドを使用します。

スパニングツリーがディセーブルになっていることを確認

次の例のように show spanning-tree vlan コマンドを使用すると、スパニングツリーがディセーブルになっていることを確認できます。

MAC テーブルの操作の設定

1. ポートのセキュリティを実装するには、既知の MAC アドレスからのデータ トラフィックのみ受信を許可することでポートを保護します。プラットフォームごとに最大 200 個のセキュア MAC アドレスがサポートされます。

• 「既知の MAC アドレスのトラフィックの許可」

• 「MAC アドレス テーブルでのスタティック エントリの作成」

• 「エージング タイマーの設定」

既知の MAC アドレスのトラフィックの許可

MAC アドレスのセキュリティ オプションをイネーブルにするには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. mac-address-table secure mac-address gi 0/slot/port [ vlan vlan id ]

3. end

手順の詳細

MAC アドレス テーブルのセキュリティ オプションの確認

次のように、 show mac - address - table secure コマンドを使用すると、設定を確認できます。

MAC アドレス テーブルでのスタティック エントリの作成

MAC アドレス テーブルでスタティック エントリを作成するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. mac-address-table static mac-address gi 0/slot/port [ vlan vlan id ]

3. end

手順の詳細

特権 EXEC モードで show mac-address-table コマンドを使用して設定を確認します。

エージング タイマーの設定

エージング タイマーは、10 ～ 630 秒の範囲で、10 秒間隔で設定できます。

エージング タイマーを設定するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. mac-address-table aging-time 10-1000000

3. end

手順の詳細

エージング タイマーの確認

次のように、 show mac - address - table aging - time コマンドを使用すると、MAC アドレス テーブルのエージング タイマーを確認できます。

Cisco Discovery Protocol の設定

Cisco Discovery Protocol（CDP）の主な用途は、隣接するデバイスのプロトコル アドレスを取得し、そのデバイスのプラットフォームを検出することです。また、ルータが使用するインターフェイスに関する情報を表示するためにも使用できます。CDP は、メディアおよびプロトコルに依存せず、ルータ、ブリッジ、アクセス サーバ、スイッチなど、シスコ製のあらゆる機器で動作します。

CDP を設定する方法については、次の URL にアクセスして、 Cisco Discovery Protocol の使用 を参照してください。

http://www.cisco.com/en/US/docs/ios/netmgmt/configuration/guide/nm_cdp_discover.html

スイッチド ポート アナライザ（SPAN）の設定

ここでは、EtherSwitch EHWIC 用にスイッチド ポート アナライザ（SPAN）セッションを設定する方法について説明します。

（注） 1 台の EtherSwitch EHWIC でサポートされる SPAN セッションは 1 つだけです。

（注） 送信、受信、または送受信の監視がサポートされています。

• 「SPAN 送信元の設定」

• 「SPAN 宛先の設定」

• 「SPAN セッションの確認」

• 「SPAN セッションからの送信元または宛先の削除」

SPAN 送信元の設定

SPAN セッションの送信元を設定するには、グローバル コンフィギュレーション モードで monitor session session source { interface type 0/slot/port | vlan vlan_ID [ , | - | rx | tx | both ]} コマンドを使用します。このコマンドは、SPAN セッション、送信元インターフェイスまたは VLAN、監視対象のトラフィックの方向を指定します。

SPAN 宛先の設定

SPAN セッションの宛先を設定するには、グローバル コンフィギュレーション モードで monitor session session destination { interface type 0/slot/port | vlan vlan_ID [ , | - | rx | tx | both ]} コマンドを使用します。

SPAN セッションの確認

SPAN セッションで設定された送信元と宛先を確認するには、 show monitor session コマンドを使用します。

SPAN セッションからの送信元または宛先の削除

SPAN セッションから送信元または宛先を削除するには、次の例に示すように、グローバル コンフィギュレーション モードで no monitor session session コマンドを使用します。

Router(config)# no monitor session 1

インターフェイスでの電力管理の設定

ここでは、インターフェイスの電源管理を設定する方法について説明します。次の内容が含まれています。

• 「Cisco IP Phone への電源の設定」

• 「最大インライン パワーをポートへ供給する設定」

• 「インターフェイスでの電力管理の確認」

Cisco IP Phone への電源の設定

Cisco IP Phone への電源を管理するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. interface gigabitethernet 0/slot/port

3. power inline auto

手順の詳細

最大インライン パワーをポートへ供給する設定

ポートごとのデフォルトの電力制限は 20 ワットです。最大インライン パワーを EHWIC ポートへ供給するよう設定するには、 power inline port max max-wattage コマンドを使用します。

EHWIC 上のポートの最大インライン パワーを設定するには、特権 EXEC モードから次の手順を実行します。

手順の概要

1. configure terminal

2. interface gigabitethernet 0/slot/port

3. power inline port max max-wattage

手順の詳細

インターフェイスでの電力管理の確認

ポートの電力設定を確認するには、 show power inline コマンドを使用します。

その時点でデバイスによって実際に使用されている電力を表示するには、 show power inline actual コマンドを使用します。

IP マルチキャスト レイヤ 3 スイッチングの設定

ここでは、IP マルチキャスト レイヤ 3 スイッチングの設定方法について説明します。

• 「IP マルチキャスト ルーティングのグローバルなイネーブル化」

• 「レイヤ 3 インターフェイスでの IP PIM のイネーブル化」

• 「IP マルチキャスト レイヤ 3 スイッチングの要約の確認」

• 「IP マルチキャスト ルーティング テーブルの確認」

IP マルチキャスト ルーティングのグローバルなイネーブル化

レイヤ 3 インターフェイス上で IP マルチキャスト レイヤ 3 スイッチングをイネーブルにするには、事前に IP マルチキャスト ルーティングをグローバルにイネーブルにする必要があります。

詳しい説明および設定手順については、次のマニュアルを参照してください。

• 『 Cisco IOS IP Multicast Configuration Guide , Release 15.1』

http://www.cisco.com/en/US/docs/ios/ipmulti/configuration/guide/15_1/imc_15_1_book.html

• 『Cisco IOS IP Addressing Services Command Reference』

http://www.cisco.com/en/US/docs/ios/ipaddr/command/reference/iad_book.html

• 『Cisco IOS IP Multicast Command Reference』

http://www.cisco.com/en/US/docs/ios/ipmulti/command/reference/imc_book.html

IP マルチキャスト ルーティングをグローバルにイネーブルにするには、グローバル コンフィギュレーション モードで ip multicast-routing コマンドを使用します。

レイヤ 3 インターフェイスでの IP PIM のイネーブル化

レイヤ 3 インターフェイス上で IP マルチキャスト レイヤ 3 スイッチングをイネーブルにする前に、レイヤ 3 インターフェイス上で PIM をイネーブルにする必要があります。

レイヤ 3 インターフェイスで IP PIM を有効にするには、グローバル コンフィギュレーション モードで次の手順を実行します。

手順の概要

1. interface vlan vlan-id

2. ip pim { dense-mode | sparse-mode | sparse-dense-mode }

手順の詳細

デフォルト モード（ sparse-dense-mode ）を使用してインターフェイスで PIM を有効する方法の例を示します。

インターフェイスで PIM スパース モードを有効する方法の例を示します。

IP マルチキャスト レイヤ 3 スイッチングの要約の確認

（注） show interface statistics コマンドでは、ハードウェア スイッチングされたパケットを確認できません。ソフトウェアでスイッチングされたパケットのみ確認できます。

show ip pim interface count コマンドは、IP PIM インターフェイス上の IP マルチキャスト レイヤ 3 スイッチングのイネーブル ステート、およびそのインターフェイス上で送受信されたパケット数を表示します。

次のように、 show コマンドを使用すると、IP PIM レイヤ 3 インターフェイスの IP マルチキャスト レイヤ 3 スイッチングを確認できます。

ステップ 1 Router#show ip pim interface count

ステップ 2 Router#show ip mroute count

（注） 負のカウントは対応するエントリの出力インターフェイス リストが NULL であることを意味し、フローは引き続きアクティブであることを表します。

ステップ 3 Router#show ip interface vlan 1

IP マルチキャスト ルーティング テーブルの確認

IP マルチキャスト ルーティング テーブルを確認するには、 show ip mroute コマンドを使用します。

（注） RPF-MFD フラグは、フローが完全にハードウェアでスイッチングされたことを表します。H フラグは、出力インターフェイスでフローがハードウェア スイッチングされたことを表します。

IGMP スヌーピングの設定

ここでは、ルータで IGMP スヌーピングを設定する方法について説明します。設定情報と手順の構成は次のとおりです。

• 「IGMP スヌーピングのイネーブル化およびディセーブル化」

• 「IGMP 即時脱退処理のイネーブル化」

• 「インターフェイスのグループ加入のスタティックな設定」

• 「マルチキャスト ルータ ポートの設定」

IGMP スヌーピングのイネーブル化およびディセーブル化

デフォルトでは、IGMP スヌーピングは EtherSwitch EHWIC でグローバルにイネーブルになっています。グローバルにイネーブルまたはディセーブルに設定されている場合、既存のすべての VLAN インターフェイスでもイネーブルまたはディセーブルです。デフォルトでは、IGMP スヌーピングはすべての VLAN で有効ですが、VLAN 単位で有効または有効にすることができます。

グローバルな IGMP スヌーピングは VLAN 単位の IGMP スヌーピング機能よりも優先されます。グローバル スヌーピングがディセーブルの場合、VLAN スヌーピングをイネーブルに設定することはできません。グローバルなスヌーピングが有効な場合、VLAN 単位でスヌーピングを有効または無効にすることができます。

EtherSwitch EHWIC 上で IGMP スヌーピングをグローバルにイネーブルにするには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. ip igmp snooping

3. end

4. show ip igmp snooping

手順の詳細

すべての VLAN インターフェイスでグローバルに IGMP スヌーピングを無効にするには、 no ip igmp snooping グローバル コマンドを使用します。

特定の VLAN インターフェイス上で IGMP スヌーピングをイネーブルにするには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. ip igmp snooping vlan vlan-id

3. end

4. show ip igmp snooping [ vlan vlan-id ]

手順の詳細

VLAN インターフェイス上で IGMP スヌーピングをディセーブルにするには、指定された VLAN 番号（vlan1 など）に対してグローバル コンフィギュレーション モードで no ip igmp snooping vlan vlan-id コマンドを使用します。

IGMP 即時脱退処理のイネーブル化

IGMP 即時脱退処理がイネーブルになっている場合、EtherSwitch EHWIC は、ポートで IGMP バージョン 2 脱退メッセージを検出すると、そのポートを IP マルチキャスト グループからただちに削除します。即時脱退処理では、スイッチは脱退メッセージを送信したインターフェイスに対してグループ固有のクエリを送信せずに、転送テーブルからそのインターフェイスを削除できます。即時脱退機能は、VLAN 内の各ポートに単一の受信者しか存在しない場合にのみ使用してください。

IGMP 即時脱退をイネーブルにするには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. ip igmp snooping vlan vlan-id immediate-leave

3. end

手順の詳細

即時脱退処理をディセーブルにするには、ステップ 1 と 2 に従ってインターフェイス コンフィギュレーション モードを開始し、グローバル コンフィギュレーション モードで no ip igmp snooping vlan vlan-id immediate-leave コマンドを使用します。

インターフェイスのグループ加入のスタティックな設定

ポートは通常、IGMP レポート メッセージを通じてマルチキャスト グループに加入しますが、インターフェイスにホストをスタティックに設定することもできます。

マルチキャスト グループのメンバとしてポートを追加するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. ip igmp snooping vlan vlan-id static mac-address interface interface-id

3. end

手順の詳細

VLAN の MAC アドレス テーブル エントリを表示するには、特権 EXEC モードで show mac-address-table multicast [ vlan vlan-id ] [ user | igmp-snooping ] [ count ] コマンドを使用します。

マルチキャスト ルータ ポートの設定

マルチキャスト ルータへのスタティックな接続をイネーブルにするには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. ip igmp snooping vlan vlan-id mrouter { interface interface-id | learn pim-dvmrp }

3. end

4. show ip igmp snooping [ vlan vlan-id ]

5. show ip igmp snooping mrouter [ vlan vlan-id ]

手順の詳細

ポート単位のストーム制御の設定

これらの手法を使用すると、フラッディングされた必要のないトラフィックの転送をブロックできます。ここでは、ルータでポート単位のストーム制御と特性を設定する方法について説明します。設定手順の構成は次のとおりです。

• 「ポート単位のストーム制御のイネーブル化」

• 「ポート単位のストーム制御のディセーブル化」

デフォルトでは、ユニキャスト、ブロードキャスト、マルチキャストの抑制は無効です。

ポート単位のストーム制御のイネーブル化

ポート単位のストーム制御をイネーブルにするには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. interface type 0/slot/port

3. storm-control { broadcast | multicast | unicast } level level-high [ level-low ]

4. storm-control action shutdown

5. end

6. show storm-control [ interface-type interface-number ] [ broadcast | multicast | unicast | history ]

手順の詳細

（注） 上限しきい値を超過したトラフィックの種類にかかわらず、その他すべての種類のトラフィックも停止されます。

ポート単位のストーム制御のディセーブル化

ポート単位のストーム制御をディセーブルにするには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. interface type 0/slot/port

3. no storm-control {{ broadcast | multicast | unicast } level | action shutdown }

4. end

手順の詳細

エントリを確認するには、特権 EXEC モードで show storm-control [ interface-type interface-number ] [ broadcast | multicast | unicast | history ] コマンドを使用します。

フォールバック ブリッジングの設定

ここでは、スイッチでフォールバック ブリッジングを設定する方法について説明します。次の設定情報が含まれています。

• 「フォールバック ブリッジングのデフォルト設定について」

• 「ブリッジ グループの作成」

• 「ダイナミックに学習したステーションの転送の防止」

• 「ブリッジ テーブルのエージング タイムの設定」

• 「特定の MAC アドレスによるフレームのフィルタリング」

• 「スパニングツリー パラメータの調整」

• 「ネットワークのモニタリングとメンテナンス」

フォールバック ブリッジングのデフォルト設定について

表 5 に、フォールバック ブリッジングのデフォルト設定を示します。

ブリッジ グループの作成

複数の SVI のフォールバック ブリッジングを設定するには、これらのインターフェイスをブリッジ グループに割り当てる必要があります。同じグループ内のすべてのインターフェイスは、同じブリッジ ドメインに属します。各 SVI を割り当てることができるブリッジ グループは 1 つだけです。

ブリッジ グループを作成し、そこにインターフェイスを割り当てるには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. no ip routing

3. bridge bridge-group protocol vlan-bridge

4. interface vlan vlan-id

5. bridge-group bridge-group

6. end

7. show vlan-bridge

手順の詳細

ブリッジ グループを削除するには、 no bridge bridge-group protocol vlan-bridge グローバル コンフィギュレーション コマンドを使用します。ブリッジ グループからインターフェイスを削除するには、インターフェイス コンフィギュレーション モードで no bridge-group bridge-group コマンドを使用します。

ダイナミックに学習したステーションの転送の防止

デフォルトでは、スイッチはダイナミックに学習したステーションのすべてのフレームを転送します。この動作をディセーブルにすると、スイッチは転送キャッシュにスタティックに設定されたアドレスのフレームのみを転送します。

ダイナミックに学習したステーションのフレーム転送をスイッチで防止するには、特権 EXEC モードから、次の手順を実行します。

手順の概要

1. configure terminal

2. no bridge bridge-group acquire

3. end

手順の詳細

ダイナミックに学習したステーションへのフレーム転送をスイッチで有効にするには、グローバル コンフィギュレーション モードで bridge bridge-group acquire コマンドを使用します。

ブリッジ テーブルのエージング タイムの設定

スイッチは、ブリッジ テーブルに基づいてフレームの転送、フラッディング、廃棄を行います。ブリッジ テーブルは、スタティックとダイナミックの両エントリを保持します。スタティック エントリはユーザが入力します。ダイナミック エントリはブリッジ学習プロセスによって入力されます。ダイナミック エントリは、エントリが作成された時点か最後に更新された時点から、エージング タイムと呼ばれる指定された期間が経過すると、自動的に削除されます。

スイッチド ネットワークでホストを移動させることが予想される場合、エージング タイムを短くしてスイッチが短時間で変更に対応できるようにします。スイッチド ネットワークのホストが継続的にパケットを送信しない場合、エージング タイムを長くしてダイナミック エントリを長い時間保持し、ホストが再度送信する際にフラッディングが発生する可能性を低減します。

エージング タイムを設定するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. bridge bridge-group aging-time seconds

3. end

手順の詳細

デフォルトのエージング タイム インターバルに戻すには、グローバル コンフィギュレーション モードで no bridge bridge-group aging-time コマンドを使用します。

特定の MAC アドレスによるフレームのフィルタリング

スイッチはフレームを調べて、宛先アドレスに従ってインターネットワークに送信します。スイッチはフレームを送信元のネットワーク セグメントに転送することはありません。ソフトウェアを使用して特定の管理フィルタを設定し、宛先へのパス以外の情報に基づいてフレームをフィルタリングできます。

特定の MAC 層ステーション宛先アドレスでフレームをフィルタリングすることができます。システムでアドレスをいくつ設定してもパフォーマンスが低下することはありません。

MAC 層アドレスでフィルタリングするには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. bridge bridge-group address mac-address { forward | discard } [ interface ]

3. end

手順の詳細

フレーム転送機能をディセーブルにするには、グローバル コンフィギュレーション モードで no bridge bridge-group address mac-address コマンドを使用します。

スパニングツリー パラメータの調整

スパニングツリー全体に影響するパラメータは、グローバル コンフィギュレーション モードで各種 bridge コマンドによって設定されます。インターフェイス固有のパラメータは、インターフェイス コンフィギュレーション モードで各種 bridge-group コマンドによって設定されます。

スパニングツリー パラメータを調整するには、次の項の作業を実行します。

• 「スイッチ プライオリティの変更」

• 「インターフェイス プライオリティの変更」

• 「パス コストの割り当て」

• 「BPDU インターバルの調整」

• 「インターフェイスでのスパニングツリーのディセーブル化」

（注） スパニングツリー パラメータの調整は、スイッチおよび STP の機能に精通しているネットワーク管理者だけが行ってください。計画が不十分なまま調整を行うと、パフォーマンスの低下を招くことがあります。スイッチングに関する資料としては、IEEE 802.1d 仕様が適しています。

スイッチ プライオリティの変更

ルート スイッチの候補が 2 台ある場合に各スイッチのプライオリティをグローバルに設定できます。また、特定のスイッチがルート スイッチとして選択される可能性を設定できます。プライオリティはデフォルトで決定されていますが、変更することができます。

スイッチ プライオリティを変更するには、特権 EXEC モードで次の手順を行います。

手順の概要

1. configure terminal

2. bridge bridge-group priority number

3. end

手順の詳細

このコマンドの no 形式は存在しません。デフォルトの設定に戻すには、グローバル コンフィギュレーション モードで bridge bridge-group priority number コマンドを使用し、優先順位をデフォルト値に設定します。インターフェイスのプライオリティを変更するには、インターフェイス コンフィギュレーション モードで bridge-group priority コマンドを使用します（次の項を参照）。

インターフェイス プライオリティの変更

インターフェイスのプライオリティを変更できます。ルート スイッチの候補が 2 台ある場合、インターフェイス プライオリティを設定して一方が選択されるようにします。インターフェイスのプライオリティ値が低いスイッチが選択されます。

インターフェイス プライオリティを変更するには、特権 EXEC モードで次の手順を実行します。

手順の概要

1. configure terminal

2. interface type 0/slot/port

3. bridge-group bridge-group priority number