Catalyst 3750 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 12.2(25)SED

IEEE 802.1Q トンネリングのデフォルト設定

デフォルトのスイッチポート モードが dynamic auto であるため、IEEE 802.1Q トンネリングはデフォルトでディセーブルになっています。IEEE 802.1Q ネイティブ VLAN パケットのタギングも、すべての IEEE 802.1Q トランク ポート上でディセーブルになっています。

IEEE 802.1Q トンネリングの設定時の注意事項

IEEE 802.1Q トンネリングを設定する場合は、カスタマー デバイス ポートは IEEE 802.1Q トランク ポートとして、エッジ スイッチ ポートはトンネル ポートとしてそれぞれ設定し、カスタマー デバイスとエッジ スイッチ間で常に非対象リンクを使用する必要があります。

トンネル ポートを割り当てるのは、トンネリングに使用する VLAN に対してのみです。

次に、ネイティブ VLAN および Maximum Transmission Unit（MTU; 最大伝送ユニット）の設定要件について説明します。

ネイティブ VLAN

エッジ スイッチ上で IEEE 802.1Q トンネリングを設定する場合は、サービスプロバイダー ネットワークにパケットを送信するのに、IEEE 802.1Q トランク ポートを使用する必要があります。ただし、サービスプロバイダー ネットワークのコアを経由するパケットは、IEEE 802.1Q トランク、ISL（スイッチ間リンク）トランク、または非トランキング リンクを介して搬送できます。これらのコア スイッチで IEEE 802.1Q トランクを使用する場合は、同一スイッチ上で IEEE 802.1Q トランクのネイティブ VLAN と非トランキング（トンネリング）ポートのネイティブ VLAN を一致させないでください。ネイティブ VLAN のトラフィックが、IEEE 802.1Q 送信トランク ポート上でタグ付けされなくなります。

図17-3を参照してください。VLAN 40 は、サービスプロバイダー ネットワークの入力エッジ スイッチ（スイッチ B）でカスタマー X の IEEE 802.1Q トランク ポート用ネイティブ VLAN として設定されています。カスタマー X のスイッチ A は、アクセス VLAN 40 に属するサービスプロバイダー ネットワーク内のスイッチ B の入力トンネル ポートに、VLAN 30 上のタグ付きパケットを送信します。トンネル ポートのアクセス VLAN（VLAN 40）は、エッジスイッチのトランク ポートのネイティブ VLAN と同じなので、メトロ タグはトンネル ポートから受信したタグ付きパケットに追加されません。パケットは VLAN 30 のタグのみを付けて、サービスプロバイダー ネットワークを介して出力スイッチ（スイッチ C）のトランク ポートに送られ出力スイッチ トンネル ポート経由でカスタマー Y に誤って転送されます。

この問題を解決する方法は次のとおりです。

• サービスプロバイダー ネットワークのコア スイッチ間で ISL トランクを使用します。エッジ スイッチに接続されるカスタマー インターフェイスは、IEEE 802.1Q トランクである必要がありますが、コア レイヤのスイッチ接続には、ISL トランクを使用することを推奨します。

• ネイティブ VLAN を含め、IEEE 802.1Q トランクから送信されるすべてのパケットがタグ付けされるように、エッジ スイッチを設定するには、 vlan dot1q tag native グローバル コンフィギュレーション コマンドを使用します。すべての IEEE 802.1Q トランク上でネイティブ VLAN パケットがタグ付けされるようにスイッチを設定している場合、スイッチはタグなしパケットを受け取りますが、送信するのはタグ付きパケットのみです。

• エッジスイッチのトランク ポート上のネイティブ VLAN ID が、カスタマー VLAN の範囲内にないことを確認します。たとえば、トランク ポートが VLAN 100 ～ 200 のトラフィックを搬送する場合、ネイティブ VLAN にはその範囲外の番号を割り当てます。

図17-3 IEEE 802.1Q トンネリングおよびネイティブ VLAN で発生する可能性のある問題

システム MTU

スイッチ上のトラフィックのデフォルトのシステム MTU は、1500 バイトです。 system mtu グローバル コンフィギュレーション コマンドを使用すると、1500 バイトより大きいフレームをサポートするように Fast Ethernet ポートを設定できます。 system mtu jumbo グローバル コンフィギュレーション コマンドを使用すると、1500 バイトより大きいフレームをサポートするように Gigabit Ethernet ポートを設定できます。メトロ タグが追加されると、IEEE 802.1Q トンネリング機能によってフレーム サイズが 4 バイトずつ増加するので、スイッチのシステム MTU サイズを 1504 バイト以上に増やして、サービスプロバイダー ネットワーク内のすべてのスイッチが最大フレームを処理できるように設定する必要があります。Gigabit Ethernet インターフェイスの最大許容システム MTU は、9000 バイトです。Fast Ethernet インターフェイスの最大システム MTU は、1546 バイトです。

IEEE 802.1Q トンネリングとその他の機能

IEEE 802.1Q トンネリングは、レイヤ 2 パケット スイッチングに対して適切に動作しますが、レイヤ 2 機能とレイヤ 3 スイッチング間には一部互換性がない場合があります。

• トランク ポートはルーテッド ポートに設定できません。

• IEEE 802.1Q ポートを含む VLAN 上では、IP ルーティングはサポートされません。トンネル ポートから受信したパケットは、レイヤ 2 情報にのみ基づいて転送されます。ルーティングがトンネル ポートを含む Switch Virtual Intertface（SVI; スイッチ仮想インターフェイス）上でイネーブルの場合は、スイッチはトンネル ポートから受信したタグなし IP パケットを認識して、ルーティングします。カスタマーは、ネイティブ VLAN を経由してインターネットにアクセスできます。このアクセスが必要ない場合は、トンネル ポートを含む VLAN 上で SVI を設定しないでください。

• トンネル ポートでは、代替ブリッジングがサポートされていません。トンネル ポートから受信した IEEE 802.1Q タグ付きパケットは、すべて非 IP パケットとして取り扱われるため、トンネル ポートが設定された VLAN で代替ブリッジングがイネーブルの場合、IP パケットは VLAN 上で不適切にブリッジングされます。したがって、トンネル ポートが設定された VLAN では、代替ブリッジングをイネーブルにしないでください。

• トンネル ポートは、IP Access Control List（ACL; アクセス制御リスト）をサポートしていません。

• レイヤ 3 の Quality of Service（QoS; サービス品質）ACL およびレイヤ 3 情報に関連する QoS 機能は、トンネル ポート上ではサポートされません。MAC（メディア アクセス制御）ベースの QoS は、トンネル ポートでサポートされます。

• IEEE 802.1Q 設定が EtherChannel ポート グループ内で一貫しているかぎり、EtherChannel ポート グループはトンネル ポートと互換性があります。

• Port Aggregation Protocol（PAgP; ポート集約プロトコル）、Link Aggregation Control Protocol（LACP）および UniDirectional Link Detection（UDLD; 単一方向リンク検出）は、IEEE 802.1Q トンネル ポート上でサポートされています。

• Dynamic Trunking Protocol（DTP）は、IEEE 802.1Q トンネリングと互換性がありません。トンネル ポートとトランク ポートとの非対称リンクを手動で設定する必要があるためです。

• VLAN Trunking Protocol（VTP）は、非対称リンクに接続するデバイス間またはトンネルを介して通信するデバイス間では動作しません。

• IEEE 802.1Q トンネル ポートでは、ループバック検出がサポートされています。

• ポートが IEEE 802.1Q トンネル ポートとして設定されている場合は、インターフェイス上でスパニングツリー Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）フィルタリングが自動的にイネーブルになります。Cisco Discovery Protocol（CDP）は、インターフェイス上で自動的にディセーブルになります。

IEEE 802.1Q トンネリング ポートの設定

ポートを IEEE 802.1Q トンネル ポートとして設定するには、イネーブル EXEC モードで次の手順を実行します。

ポートをデフォルトの dynamic desirable ステートに戻すには、 no switchport mode dot1q-tunnel インターフェイス コンフィギュレーション コマンドを使用します。ネイティブ VLAN パケットのタギングをディセーブルにするには、 no vlan dot1q tag native グローバル コンフィギュレーション コマンドを使用します。

次に、インターフェイスをトンネル ポートとして設定し、ネイティブ VLAN パケットのタギングをイネーブルにして、この設定を確認する例を示します。この設定では、スタック メンバー 1のインターフェイス Gigabit Ethernet 7 に接続するカスタマーの VLAN ID は、VLAN 22 になります。

レイヤ 2 プロトコル トンネリングのデフォルト設定

表17-1 に、レイヤ 2 プロトコル トンネリングのデフォルト設定を示します。

レイヤ 2 プロトコル トンネリング設定に関する注意事項

ここでは、レイヤ 2 プロトコル トンネリング設定に関する注意事項および動作特性について説明します。

• スイッチは、CDP、STP（Multiple STP[MSTP] を含む）、および VTP のトンネリングをサポートします。プロトコル トンネリングは、デフォルトではディセーブルですが、IEEE 802.1Q トンネル ポートまたはアクセス ポートのプロトコルに対して個別にイネーブルにできます。

• スイッチは、 switchport mode dynamic auto または dynamic desirable に設定されているポート上でレイヤ 2 プロトコル トンネリングをサポートしません。

• DTP はレイヤ 2 プロトコル トンネリングと互換性がありません。

• サービスプロバイダー ネットワークの発信側のエッジ スイッチは、適切なレイヤ 2 プロトコル情報および MAC アドレス情報を復元して、同じメトロ VLAN 内のすべてのトンネル ポートおよびアクセス ポートにパケットを転送します。

• サードパーティ ベンダーとのインターオペラビリティを保つために、スイッチはレイヤ 2 プロトコルトンネル バイパス機能をサポートします。バイパス モードでは、プロトコル トンネリングの制御方法が異なるベンダー スイッチに制御 PDU をトランスペアレントに転送します。スイッチの入力ポートでレイヤ 2 プロトコル トンネリングがイネーブルの場合、出力トランク ポートは特殊なカプセル化によってトンネリングされたパケットを転送します。出力トランク ポートでもレイヤ 2 プロトコル トンネリングがイネーブルな場合、この動作は行われず、スイッチは制御 PDU の処理または変更を行わずにパケットを転送します。

• スイッチは、エミュレートされたポイントツーポイント ネットワーク トポロジーに対する PAgP、LACP、および UDLD トンネリングをサポートします。プロトコル トンネリングは、デフォルトではディセーブルですが、IEEE 802.1Q トンネル ポートまたはアクセス ポートのプロトコルに対して個別にイネーブルにできます。

• PAgP または LACP トンネリングをイネーブルにする場合は、インターフェイス上でより高速なリンク障害検出を実現するために、UDLD もイネーブルにすることを推奨します。

• PAgP、LACP、または UDLD パケットのレイヤ 2 プロトコル トンネリングでは、ループバック検出はサポートされていません。

• IEEE 802.1Q 設定が EtherChannel ポート グループ内で統一されている場合、EtherChannel ポート グループはトンネル ポートと互換性があります。

• レイヤ 2 トンネリングがイネーブルに設定されたトンネル ポートまたはアクセス ポートから、カプセル化された PDU（独自の宛先 MAC アドレスを持つ）を受信した場合、トンネル ポートはループを防止するためシャット ダウンされます。プロトコルに設定されたシャットダウン スレッシュホールドに達した場合も、ポートはシャット ダウンされます。ポートは手動で再度イネーブルにできます（ shutdown および no shutdown コマンドを続けて入力する）。errdisable 回復がイネーブルの場合、指定されたインターバルのあとで処理が再試行されます。

• カスタマー ネットワークに転送されるのは、カプセル化解除された PDU のみです。サービスプロバイダー ネットワークで稼働するスパニングツリー インスタンスは、トンネル ポートに BPDU を転送しません。CDP パケットは、トンネル ポートから転送されません。

• インターフェイス上でプロトコル トンネリングがイネーブルになっている場合は、カスタマー ネットワークで生成された PDU にプロトコル単位、ポート単位でシャットダウン スレッシュホールドを設定できます。制限を超えると、ポートはシャット ダウンされます。また、トンネル ポート上で QoS ACL およびポリシー マップを使用して、BPDU レートを制限することもできます。

• インターフェイス上でプロトコル トンネリングがイネーブルになっている場合は、カスタマー ネットワークで生成された PDU にプロトコル単位、ポート単位で廃棄スレッシュホールドを設定できます。制限を超えると、ポートは PDU を受信するレートが廃棄スレッシュホールドを下回るまで、PDU を廃棄します。

• トンネリングされた PDU（特に STP BPDU）は、カスタマーの仮想ネットワークが正常に動作するように、すべてのリモート サイトに配信される必要があるため、サービスプロバイダー ネットワーク内の PDU には同じトンネル ポートから受信したデータ パケットよりも高いプライオリティを設定できます。デフォルトでは、PDU はデータ パケットと同じ CoS 値を使用します。

レイヤ 2 プロトコル トンネリングの設定

ポートにレイヤ 2 プロトコル トンネリングを設定するには、イネーブル EXEC モードで次の手順を実行します。

3 つのレイヤ 2 プロトコルのいずれかまたはすべてに対して、プロトコル トンネリングをディセーブルにするには、 no l2protocol-tunnel [ cdp | stp | vtp ] インターフェイス コンフィギュレーション コマンドを使用します。シャットダウン スレッシュホールドおよび廃棄スレッシュホールドをデフォルト設定に戻すには、 no l2protocol-tunnel shutdown-threshold [ cdp | stp | vtp ] および
no l2protocol-tunnel drop-threshold [ cdp | stp | vtp ] コマンドを使用します。

次に、CDP、STP、および VTP にレイヤ 2 プロトコル トンネリングを設定し、この設定を確認する例を示します。

EtherChannel に対するレイヤ 2 トンネリングの設定

レイヤ 2 ポイントツーポイント トンネリングを設定し、EtherChannel の自動作成を行うには、SP エッジ スイッチおよびカスタマー スイッチの両方を設定する必要があります。

SP エッジ スイッチの設定

EtherChannel のレイヤ 2 プロトコル トンネリングを SP エッジ スイッチに設定するには、イネーブル EXEC モードで次の手順を実行します。

3 つのレイヤ 2 プロトコルのいずれかまたはすべてに対して、ポイントツーポイント トンネリングをディセーブルにするには、 no l2protocol-tunnel [ point-to-point [ pagp | lacp | udld ]] インターフェイス コンフィギュレーション コマンドを使用します。シャットダウン スレッシュホールドおよび廃棄スレッシュホールドをデフォルト設定に戻すには、 no l2protocol-tunnel shutdown-threshold [ point-to-point [ pagp | lacp | udld ]] および no l2protocol-tunnel drop-threshold [ [ point-to-point [ pagp | lacp | udld ]] コマンドを使用します。

カスタマー スイッチの設定

SP エッジ スイッチを設定したあとで、カスタマー スイッチで EtherChannel に対するレイヤ 2 プロトコル トンネリングを設定するには、イネーブル EXEC モードで次の手順を実行します。

インターフェイスをデフォルト設定に戻すには、 no switchport mode trunk 、 no udld enable 、および no channel group channel-group-number mode desirable インターフェイス コンフィギュレーション コマンドを使用します。

EtherChannel に対しては、SP エッジ スイッチおよびカスタマー スイッチの両方でレイヤ 2 プロトコル トンネリングを設定する必要があります（EtherChannel のレイヤ 2 プロトコル トンネリングを参照）。

次に、SP のエッジ スイッチ 1 およびエッジ スイッチ 2 を設定する例を示します。VLAN 17、18、19、および 20 はアクセス VLAN で、ファスト イーサネットのインターフェイス 1 および 2 は PAgP および UDLD がイネーブルに設定されているポイントツーポイント トンネル ポートです。また、廃棄スレッシュホールドは 1000 で、ファスト イーサネットのインターフェイス 3 はトランク ポートです。

SP エッジ スイッチ 1 の設定です。

SP エッジ スイッチ 2 の設定です。

次に、サイト 1 でカスタマー スイッチを設定する例を示します。ファスト イーサネットのインターフェイス 1、2、3、および 4 は IEEE 802.1Q トランキング用に設定され、UDLD はイネーブルになります。また、EtherChannel グループ 1 はイネーブルで、ポート チャネルはシャットダウンされ、さらに EtherChannel 設定のアクティブ化がイネーブルになります。