Cisco Nexus 3000 シリーズ NX-OS インターフェイス コンフィギュレーション ガイド リリース 7.x

ポートをレイヤ 2 インターフェイスまたはレイヤ 3 インターフェイスとして設定できます。ルーテッド インターフェイスは、IP トラフィックを他のデバイスにルーティングできる物理ポートです。ルーテッド インターフェイスはレイヤ 3 インターフェイスだけで、スパニングツリー プロトコル（STP）などのレイヤ 2 プロトコルはサポートしません。

イーサネット ポートはすべて、デフォルトではレイヤ 2（スイッチポート）です。このデフォルト動作は、インターフェイス コンフィギュレーション モードから no switchport コマンドを使用して変更できます。複数のポートを一度に変更するために、インターフェイスの範囲を指定してから no switchport コマンドを適用することができます。

ポートに IP アドレスを割り当て、ルーティングをイネーブルにし、このルーテッド インターフェイスにルーティング プロトコル特性を割り当てることができます。

レイヤ 3 インターフェイスに静的 MAC アドレスを割り当てることができます。レイヤ 3 インターフェイスのデフォルト MAC アドレスは、割り当て先の仮想デバイス コンテキスト（VDC）の MAC アドレスです。インターフェイス コンフィギュレーション モードから mac-address コマンドを使用して、レイヤ 3 インターフェイスのデフォルト MAC アドレスを変更できます。静的 MAC アドレスは、SVI、レイヤ 3 インターフェイス、ポート チャネル、レイヤ 3 サブインターフェイス、およびトンネル インターフェイスで設定できます。また、ポートおよびポート チャネルの範囲で静的 MAC アドレスを設定することもできます。ただし、すべてのポートは レイヤ 3にある必要があります。ポートの範囲内の 1 つのポートがレイヤ 2 にある場合でも、コマンドは拒否され、エラー メッセージが表示されます。MAC アドレスの設定については、デバイスの『Layer 2 Switching Configuration Guide』を参照してください。

ルーテッド インターフェイスからレイヤ 3 ポート チャネルも作成できます。

レイヤ 3 インターフェイスとして設定した親インターフェイスに仮想サブインターフェイスを作成できます。親インターフェイスは物理ポートでもポート チャネルでもかまいません。

親インターフェイスはサブインターフェイスによって複数の仮想インターフェイスに分割されます。これらの仮想インターフェイスに IP アドレスやダイナミック ルーティング プロトコルなど固有のレイヤ 3 パラメータを割り当てることができます。各サブインターフェイスの IP アドレスは、親インターフェイスの他のサブインターフェイスのサブネットとは異なります。

サブインターフェイスの名前は、親インターフェイスの名前（たとえば Ethernet 2/1）+ ピリオド（.）+そのインターフェイス独自の番号です。たとえば、イーサネット インターフェイス 2/1 に Ethernet 2/1.1 というサブインターフェイスを作成できます。この場合、.1 はそのサブインターフェイスを表します。

Cisco NX-OS では、親インターフェイスがイネーブルの場合にサブインターフェイスがイネーブルになります。サブインターフェイスは、親インターフェイスには関係なくシャットダウンできます。親インターフェイスをシャットダウンすると、関連するサブインターフェイスもすべてシャットダウンされます。

サブインターフェイスを使用すると、親インターフェイスがサポートする各 VLAN に独自のレイヤ 3 インターフェイスを実現できます。この場合、親インターフェイスは別のデバイスのレイヤ 2 トランキング ポートに接続します。サブインターフェイスを設定したら 802.1Q トランキングを使って VLAN ID に関連付けます。

次の図に、インターフェイス E 2/1 のルータ B に接続するスイッチのトランキング ポートを示します。このインターフェイスには 3 つのサブインターフェイスがあり、トランキング ポートに接続する 3 つの VLAN にそれぞれ関連付けられています。

図 1. VLAN のサブインターフェイス

VLAN インターフェイスまたはスイッチ仮想インターフェイス（SVI）は、デバイス上の VLAN を同じデバイス上のレイヤ 3 ルータ エンジンに接続する仮想ルーテッド インターフェイスです。VLAN には 1 つの VLAN インターフェイスだけを関連付けることができますが、VLAN に VLAN インターフェイスを設定する必要があるのは、VLAN 間でルーティングする場合か、または管理 VRF（仮想ルーティング/転送）以外の VRF インスタンスを経由してデバイスを IP ホスト接続する場合だけです。VLAN インターフェイスの作成をイネーブルにすると、Cisco NX-OS によってデフォルト VLAN（VLAN 1）に VLAN インターフェイスが作成され、リモート スイッチ管理が許可されます。

設定の前に VLAN ネットワーク インターフェイス機能をイネーブルにする必要があります。システムはこの機能をディセーブルにする前のチェックポイントを自動的に取得するため、このチェックポイントにロールバックできます。ロールバックとチェックポイントの詳細については、デバイスの『System Management Configuration Guide』を参照してください。

（注）	VLAN 1 の VLAN インターフェイスは削除できません。

VLAN インターフェイスをルーティングするには、トラフィックをルーティングする VLAN ごとに VLAN インターフェイスを作成し、その VLAN インターフェイスに IP アドレスを割り当ててレイヤ 3 内部 VLAN ルーティングを実現します。IP アドレスと IP ルーティングの詳細については、デバイスの『Unicast Routing Configuration Guide』を参照してください。

次の図に、デバイス上の 2 つの VLAN に接続されている 2 つのホストを示します。VLAN ごとに VLAN インターフェイスを設定し、VLAN 間の IP ルーティングを使ってホスト 1 とホスト 2 を通信させることができます。VLAN 1 は VLAN インターフェイス 1 のレイヤ 3 で、VLAN 10 は VLAN インターフェイス 10 のレイヤ 3 で通信します。

図 2. VLAN インターフェイスによる 2 つの VLAN の接続

インターフェイスで vrf member コマンドを入力すると、インターフェイス設定の削除に関するアラートと、クライアント/リスナー（CLI サーバなど）にインターフェイスに関する設定の削除を通知するアラートを受信します。

system vrf-member-change retain-l3-config コマンドを（7.0(3)I4(1) 以降）を入力すると、インターフェイスで VRF メンバーを変更するときにレイヤ 3 設定を保持できます。これは、既存の設定の保存（バッファ）、古い VRF コンテキストからの設定の削除、および保存された設定の新しい VRF コンテキストでの再適用の通知をクライアント/リスナーに送信することによって実行されます。

（注）	system vrf-member-change retain-l3-config コマンドが有効な場合、レイヤ 3 設定は削除されず、保存（バッファ）されたままになります。このコマンドが無効な場合（デフォルト モード）、VRF メンバーの変更時にレイヤ 3 設定は保持されません。

no system vrf-member-change retain-l3-config コマンドを使用して、レイヤ 3 設定の保持を無効にすることができます。このモードでは、VRF メンバーの変更時にレイヤ 3 設定は保持されません。

• VRF 名を変更すると、一時的なトラフィック損失が発生する可能性があります。

• system vrf-member-change retain-l3-config コマンドが有効な場合、インターフェイス レベルでの設定のみが処理されます。VRF の変更後に、ルーティング プロトコルに適応するよう、ルータ レベルで手動で設定を処理する必要があります。

• system vrf-member-change retain-l3-config コマンドは、次を使用してインターフェイス レベルの設定をサポートします。

  • ip address および ipv6 address（セカンダリ）などの CLI サーバによって保持されたレイヤ 3 設定とインターフェイス 設定で使用できるすべての OSPF/ISIS/EIGRP CLI

  • HSRP

  • ip dhcp relay address [use-vrf] および ipv6 dhcp relay address [use-vrf] などの DHCP リレー エージェント CLI

• DHCP の場合：

  • ベスト プラクティスとして、クライアントおよびサーバ インターフェイス VRF は 1 つずつ変更する必要があります。そうしなければ、DHCP パケットをリレー エージェントで交換できません。

  • クライアントとサーバが別の VRF にある場合、ip dhcp relay address [use-vrf] コマンドを使用して、別の VRF を介してリレー エージェントで DHCP パケットを交換します。

ループバック インターフェイスは、常にアップ状態にある単独のエンドポイントを持つ仮想インターフェイスです。ループバック インターフェイス経由で送信されたパケットはすべて、このインターフェイスでただちに受信されます。ループバック インターフェイスは物理インターフェイスをエミュレートします。

ループバック インターフェイスを使用すると、パフォーマンスの分析、テスト、ローカル通信が実行できます。ループバック インターフェイスは、ルーティング プロトコル セッションの終端アドレスとして設定することができます。ループバックをこのように設定すると、アウトバウンド インターフェイスの一部がダウンしている場合でもルーティング プロトコル セッションはアップしたままです。

IP アンナンバード機能を使用すると、ポイント ツー ポイント（p2p）インターフェイスで明示的に一意の IP アドレスを設定せずに IP パケットを処理できます。このアプローチでは、別のインターフェイスから IP アドレスを借りて、ポイント ツー ポイント リンクのアドレス空間を節約します。

ポイント ツー ポイント モードに準拠したインターフェイスは、IP アンナンバード インターフェイスとして使用できます。7.0(3)I3(1) 以降では、IP アンナンバード機能は、イーサネット インターフェイスおよびサブインターフェイスでのみサポートされます。借りることができるインターフェイスは、ループバック インターフェイスのみです。これは、ナンバード インターフェイスと呼ばれます。

ループバック インターフェイスは、常に機能的にアップしているため、ナンバード インターフェイスとして理想的です。ただし、ループバック インターフェイスはスイッチ/ルータに対してローカルであるため、スタティック ルートを介したり、または OSPF や IS-IS などの内部ゲートウェイ プロトコルを使用して、最初にアンナンバード インターフェイスの到達可能性を確立する必要があります。

Cisco NX-OS は、IP トンネルとしてトンネル インターフェイスをサポートします。IP トンネルを使うと、同じレイヤまたは上位レイヤのプロトコルをカプセル化して、2 台のルータ間で作成されたトンネルを通じて IP の結果を転送できます。

次に、インターフェイスでのDHCPクライアント検出の使用に関する制限事項を示します。

• この機能は、物理イーサネット インターフェイス、管理インターフェイス、および SVI でのみサポートされます。

• Cisco NX-OS Release 6.0(2)U4(1) 以降、この機能は、非デフォルトの Virtual Routing and Forwarding（VRF）インスタンスでもサポートされるようになりました。

• copy running-config startup-config コマンドを入力すると、DNS サーバおよびデフォルト ルータ オプション関連の設定がスタートアップ コンフィギュレーションに保存されます。スイッチをリロードするとき、この設定が適切ではない場合は、この設定を削除しなければならない可能性があります。

• スイッチで設定できる DNS サーバは最大 6 つです。これは、スイッチの制限です。この最大数には、DHCP クライアントによって設定される DNS サーバと手動で設定される DNS サーバが含まれます。

• スイッチで 7 つ以上の DNS サーバが設定されている場合、DNS オプション セットによって SVI の DHCP オファーを取得すると、IP アドレスは SVI に割り当てられません。