- はじめに
- 製品の概要
- CLI
- スイッチのIPアドレスおよびデフォル ト ゲートウェイの設定
- イーサネット、ファスト イーサネット、 ギガビット イーサネット、および10ギ ガビット イーサネット スイッチング の設定
- イーサネットVLANトランクの設定
- EtherChannelの設定
- IEEE 802.1Qトンネリングおよびレイ ヤ2プロトコル トンネリングの設定
- スパニングツリーの設定
- スパニングツリーPortFast、 UplinkFast、BackboneFast、および ループ ガードの設定
- VTPの設定
- VLANの設定
- VLAN間ルーティングの設定
- CEF for PFC2の設定
- MLSの設定
- NDEの設定
- アクセス制御の設定
- GVRPの設定
- VMPSによるダイナミック ポート VLANメンバーシップの設定
- ステータスおよび接続の確認
- スイッチの管理
- AAAによるスイッチ アクセスの設定
- 冗長機能の設定
- スイッチの起動設定の変更
- フラッシュ ファイル システムの使用
- システム ソフトウェア イメージ の操作
- コンフィギュレーション ファイル の操作
- システム メッセージ ロギングの設定
- DNSの設定
- CDPの設定
- UDLDの設定
- NTPの設定
- ブロードキャスト抑制の設定
- レイヤ3プロトコル フィルタリングの 設定
- IP許可リストの設定
- ポート セキュリティの設定
- 802.1 x 認証の設定
- ユニキャスト フラッディング ブロック の設定
- SNMPの設定
- RMONの設定
- SPANおよびRSPANの設定
- スイッチTopNレポートの使用方法
- マルチキャスト サービスの設定
- QoSの設定
- 自動QoSの使用
- ASLBの設定
- スイッチ ファブリック モジュールの 設定
- VoIPネットワークの設定
- 略語
- 索引
Catalyst 6500 シリーズ スイッチ ソフトウェア コンフィギュレーション ガイド
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月5日
章のタイトル： VMPSによるダイナミック ポート VLANメンバーシップの設定
VMPSによるダイナミック ポートVLANメンバーシップの設定
この章では、VLAN Management Policy Server（VMPS;VLANマネジメント ポリシー サーバ）を使用してダイナミック ポートVLAN（仮想LAN）メンバーシップを設定する手順について説明します。
（注） この章で使用しているコマンドの構文および使用方法の詳細については、『Catalyst 6500 Series Switch Command Reference』を参照してください。
•
「VMPSおよびダイナミック ポートVLANメンバーシップ設定時の注意事項」
• 「スイッチ上でのVMPSおよびダイナミック ポートVLANメンバーシップの設定」
• 「VMPSおよびダイナミック ポートVLANメンバーシップのトラブルシューティング」
VMPSの機能
VMPSにより、ポートに接続された装置の送信元MAC（メディア アクセス制御）アドレスに基づいて、VLANにスイッチ ポートを動的に割り当てることができます。ネットワーク上のあるスイッチのポートから別のスイッチのポートへホストを移動させると、スイッチによって、そのホストに対応する適切なVLANに新しいポートが動的に割り当てられます。
VMPSをイネーブルにすると、Trivial File Transfer Protocol（TFTP;簡易ファイル転送プロトコル）サーバからMACアドレス/VLANマッピング データベースがダウンロードされ、VMPSがクライアント要求の受け付けを開始します。その後、スイッチをリセットまたは電源を切断してから再投入した場合には、VMPSデータベースがTFTPサーバから自動的にダウンロードされ、VMPSが再びイネーブルになります。
VMPSは、UDPソケットをオープンにしてクライアントと通信し、クライアント要求を待機します。VMPSサーバは有効なクライアント要求を受け取ると、VMPSデータベースでMACアドレス/VLANマッピングを検索します。
割り当てられたVLANが、あるポート グループに制限されている場合、VMPSはそのグループと要求側ポートを比較して確認します。そのポートでVLANが有効であれば、VLAN名をクライアントに返します。VLANがそのポートで無効で、かつVMPSがセキュア モードではない場合には、「アクセス拒否」の応答をホストに送ります。VMPSがセキュア モードの場合には、ポートがシャットダウンされます。
データベースのVLANとポート上の現在のVLANが一致せず、かつポート上にアクティブなホストがある場合には、VMPSのセキュア モードに基づいて、VMPSからアクセス拒否またはポート シャットダウン応答を送信します。
代替VLAN名を設定できます。データベースに登録されていないMACアドレスを持つ装置を接続する場合、VMPSは代替VLAN名をクライアントに送信します。代替VLAN名を設定していない場合で、かつMACアドレスがデータベースに含まれていない場合には、VMPSからアクセス拒否応答を送信します。VMPSがセキュア モードの場合には、ポート シャットダウン応答を送信します。
コンフィギュレーション テーブルで、明示的なエントリを作成し、セキュリティ上の理由で特定のMACアドレスに対するアクセスを禁止することもできます。その場合には、VLAN名に対して-- NONE --キーワードを指定します。VMPSからアクセス拒否またはポート シャットダウン応答が送信されます。
リリース6.2(1)より前のソフトウェア リリースでは、ダイナミック ポートは1つの ネイティブ VLANにしか属することができませんが、リリース6.2(1)のソフトウェアでは、1つのポートはネイティブVLANと外部VLANに属することができます。詳細は、「外部VLANによるダイナミック ポートVLANメンバーシップ」を参照してください。
リンクをアクティブにすると、ダイナミック ポートはスタティックVLANから切り離されます。ダイナミック ポート上の新しいホストの最初のパケットの発信元MACアドレスがVMPSに送信され、VMPSは、そのMACアドレスをVMPSデータベースのVLANと照合します。MACアドレスとVLANが一致すると、VMPSはダイナミック ポートにVLAN番号を割り当てます。一致しない場合、VMPSは（VMPSセキュア モードの設定に応じて）要求を拒否するか、またはポートをシャットダウンします。
同じVLAN上のホストであれば、ダイナミック ポート上で複数のホスト（MACアドレス）をアクティブにすることができます。ダイナミック ポート上のリンクがダウンすると、ポートは再び切り離された状態になります。そのポート上でホストが再びオンラインになると、VMPSによりホストが再び照合された後、ポートがVLANに割り当てられます。
VMPSおよびダイナミック ポートのデフォルト設定
表 18-1 に、VMPSおよびダイナミック ポートのデフォルト設定を示します。
|
|
|
|---|---|
|
|
|
|
|
|
VMPSおよびダイナミック ポートVLANメンバーシップ設定時の注意事項
ダイナミック ポートVLANメンバーシップ設定時の注意事項について説明します。
• VMPSを設定してから、ダイナミック ポートを設定する必要があります。
• ポートをダイナミックとして設定すると、そのポートに対してスパニングツリーのPortFastが自動的にイネーブルになります。スパニングツリーPortFastが自動的にイネーブルになることにより、不適切な設定が原因で、ホスト上のアプリケーションがタイムアウトし、ループ状態になることが防止されます。ダイナミック ポート上でスパニングツリーPortFastをディセーブルにすることもできます。
• 同一VLAN上でスタティック ポートからダイナミック ポートに設定を変更すると、ポートがただちにそのVLANに接続します。ただし、VMPSがダイナミック ポート上の指定ホストの有効性を確認するのは、一定時間経ってからです。
• スタティック セキュア ポートをダイナミック ポートにすることはできません。事前にスタティック セキュア ポートのセキュリティをオフにしてから、ダイナミックにする必要があります。
• トランキングを行っているスタティック ポートをダイナミック ポートにすることはできません。トランク ポートのトランキングをオフにした後に、ポートをスタティックからダイナミックに変更する必要があります。
（注） VLAN Trunking Protocol（VTP;VLANトランキング プロトコル）管理ドメインおよびVMPSクライアント/VMPSサーバの管理VLANは同じでなければなりません。詳細については、「VTPの設定」および「VLANの設定」を参照してください。
スイッチ上でのVMPSおよびダイナミック ポートVLANメンバーシップの設定
ここでは、VMPSを設定し、クライアント上でダイナミック ポートを定義する手順について説明します。
• 「VMPSクライアント上でのダイナミック ポートの設定」
VMPSデータベースの作成
VMPSを使用するには、事前にVMPSデータベースを作成し、TFTPサーバに保管する必要があります。VMPSのパーサは行単位です。ファイルのエントリごとに、行を改める必要があります。ポート番号を範囲で指定することはできません。
（注） ASCIIテキストのVMPSデータベース コンフィギュレーション ファイルの例については、「VMPSデータベース コンフィギュレーション ファイルの例」を参照してください。
VMPSデータベース ファイルを作成する際は、次の注意事項を考慮してください。
• VMPSサーバが、異なるタイプのコンフィギュレーション ファイルを誤って読み込むことがないように、コンフィギュレーション ファイルは必ず[VMPS]で開始してください。
• VMPSドメインの定義 ― VMPSドメインは、スイッチ上で設定されているVTPドメイン名と対応させる必要があります。
• セキュリティ モードの定義 ― VMPSは、オープン モードまたはセキュア モードで動作可能です。
• （任意）代替VLANの定義 ― 接続ホストのMACアドレスがデータベースで定義されていない場合、代替VLANが割り当てられます。
• MACアドレス/VLAN名マッピングの定義 ― 各ホストのMACアドレスと、それぞれが所属するVLANを入力します。指定したホストのネットワーク接続を禁止するには、VLAN名として --NONE-- キーワードを使用します。ポートは、スイッチのIPアドレスとポートのモジュール/ポート番号（ mod/port の形式）で指定します。
• ポート グループの定義 ― ポート グループは、ポートの論理グループです。個々のポートまたはポート グループにVMPSポリシーを適用できます。キーワード all-ports を使用すると、指定したスイッチのすべてのポートを指定することができます。
• VLANグループの定義 ― VLANグループで、VLANの論理グループを定義します。論理グループでは、VLANポート ポリシーを定義します。
• VLANポート ポリシーの定義 ― VLANポート ポリシーで、制限付きVLANと対応づけるポートを定義します。制限付きVLANは、そのVLANが存在できる一連のダイナミック ポートを定義することによって設定します。
|
|
|
|
|---|---|---|
VMPSの設定
VMPSをイネーブルに設定すると、TFTPサーバまたはRCPサーバからVMPSデータベースがダウンロードされ、VMPS要求の受け付けが開始されます。
VMPSを設定するには、イネーブル モードで次の作業を行います。
|
|
|
|
|---|---|---|
ASCIIテキストのVMPSデータベース コンフィギュレーション ファイルを保管するTFTPサーバまたはRCPサーバのIPアドレスを設定します。 |
||
次の例で、スイッチ上でVMPSをイネーブルにする方法を示します。
VMPSをディセーブルするには、イネーブル モードで次の作業を行います。
|
|
|
|
|---|---|---|
次の例で、スイッチ上でVMPSをディセーブルにする方法を示します。
VMPSクライアント上でのダイナミック ポートの設定
VMPSクライアント スイッチ上でダイナミック ポートを設定するには、イネーブル モードで次の作業を行います。
|
|
|
|
|---|---|---|
VMPSサーバを指定および確認し、ダイナミック ポートを割り当て、設定を確認する例を示します。
（注） ポートに対応するVLANが割り当てられていない場合には、show portコマンドの出力で、VLANの欄にdyn-が表示されます。
VMPSの管理およびモニタ
MACアドレス/VLANマッピング情報を表示するには、イネーブル モードで次のいずれかの作業を行います。
|
|
|
|---|---|
VMPS統計情報を表示するには、イネーブル モードで次の作業を行います。
|
|
|
|---|---|
VMPS統計情報を消去するには、イネーブル モードで次の作業を行います。
|
|
|
|---|---|
VMPSサーバ エントリを消去するには、イネーブル モードで次の作業を行います。
|
|
|
|---|---|
ダイナミック ポートVLANメンバーシップの割り当てを再確認するには、イネーブル モードで次の作業を行います。
|
|
|
|
|---|---|---|
次の例で、ダイナミック ポートVLANメンバーシップの割り当てを再確認する方法を示します。
VMPSデータベースを手動でダウンロードするには（変更されたデータベース コンフィギュレーション ファイルをダウンロードする、またはダウンロードの失敗後に再試行するには）、イネーブル モードで次の作業を行います。
|
|
|
|
|---|---|---|
TFTPサーバからVMPSデータベースをダウンロードするか、または異なるVMPSデータベース コンフィギュレーション ファイルを指定します。 |
||
スタティックVLANポート メンバーシップの設定
ポートをスタティックVLANポート メンバーシップに戻すには、イネーブル モードで次の作業を行います。
|
|
|
|
|---|---|---|
次の例で、ポートをスタティックVLANポート メンバーシップに戻す方法を示します。
VMPSおよびダイナミック ポートVLANメンバーシップのトラブルシューティング
ここでは、VMPSおよびダイナミック ポートVLANメンバーシップのトラブルシューティング方法について説明します。
• 「ダイナミック ポートVLANメンバーシップのトラブルシューティング」
VMPSのトラブルシューティング
表 18-2 に、 set vmps state enable コマンドまたは download vmps コマンドを入力したときに表示されるVMPSエラー メッセージを示します。
VMPSは、VMPSデータベース コンフィギュレーション ファイルが正常にダウンロードされたあとで、ファイルを解析し、データベースを作成します。解析が完了すると、解析した総行数および解析エラーの数を示した統計が出力されます。
VMPS解析エラーの詳細を調べるには、 set logging level vmps 3 コマンドを使用して、VMPSのSyslogレベルを3に設定します。
ダイナミック ポートVLANメンバーシップのトラブルシューティング
次の状況が発生すると、ダイナミック ポートはシャットダウンする可能性があります。
• VMPSがセキュア モードで、かつホストがポートへ接続することが認められていない場合。ポートは、ホストをネットワークへ接続させないためにシャットダウンします。
• ダイナミック ポート上のアクティブ ホストが50を超過している場合。
シャットダウンしたダイナミック ポートを再びイネーブルにするには、 set port enable mod/port コマンドを使用します。
VMPSによるダイナミック ポートVLANメンバーシップの設定例
ここでは、VMPSおよびダイナミック ポートを設定する例を紹介します。
• 「VMPSデータベース コンフィギュレーション ファイルの例」
VMPSデータベース コンフィギュレーション ファイルの例
以下に、VMPSデータベース コンフィギュレーション ファイルの例を示します。VMPSデータベース コンフィギュレーション ファイルは、ASCIIテキスト ファイルであり、VMPSサーバとして動作するスイッチからアクセスできるTFTPサーバに保管します。この設定例の概要は次のとおりです。
• MACアドレス/VLAN名のマッピング ― 各ホストのMACアドレスと、それぞれが所属するVLANを定義します。
• 制限付きVLANに対応づけるポートのVLANポート ポリシーを定義します。
ダイナミック ポートVLANメンバーシップの設定例
図 18-1に、VMPSサーバ スイッチと、ダイナミック ポートのあるVMPSクライアント スイッチで構成されるネットワークを示します。この例の前提条件は次のとおりです。
• VMPSサーバおよびVMPSクライアントは、それぞれ別個のスイッチです。
• スイッチ3およびスイッチ10は、セカンダリVMPSサーバです。
• エンド ステーションは次のクライアントに接続されています。
• データベース コンフィギュレーション ファイルは、Bldg-G.dbという名前で、IPアドレスが172.20.22.7のTFTPサーバに保管されています。
図 18-1 ダイナミック ポートVLANメンバーシップの構成
VMPSとダイナミック ポートを設定するには、次の手順を実行します。
ステップ 1 スイッチ1をプライマリVMPSサーバとして設定します。
a. ASCIIファイルを保管するTFTPサーバのIPアドレスを設定します。
これらのコマンドを入力すると、ファイルBldg-G.dbがスイッチ1にダウンロードされます。スイッチ1がVMPSサーバになります。
ステップ 2 各VMPSクライアント上でVMPSサーバ アドレスを設定します。
ステップ 3 スイッチ2のポート3/1をダイナミック ポートとして設定します。
ステップ 4 ポート3/1のエンド ステーション2を接続します。エンド ステーション2がパケットを送信すると、スイッチ2がプライマリVMPSサーバであるスイッチ1にクエリを送ります。スイッチ1は、ポート3/1に割り当てるVLANを応答として返します。ダイナミック ポートではデフォルトとして、スパニングツリーPortFastモードがイネーブルなので、ポート3/1はただちに接続されて転送モードになります。
ステップ 5 ステップ2およびステップ3を繰り返して、VMPSサーバ アドレスを設定し、各VMPSクライアント スイッチ上のダイナミック ポートを割り当てます。
外部VLANによるダイナミック ポートVLANメンバーシップ
（注） この機能ではソフトウェア リリース6.2(1)以降のリリースが必要です。
ここでは、ネイティブと外部の2つのVLANに属するよう、ダイナミック ポートを設定する手順について説明します。ここでは、次の用語を使用します。
• ネイティブVLAN ID ― ネイティブVLANのVLAN ID
リリース6.2(1)より前のソフトウェアでは、ダイナミック ポートは1つのVLANにしか属することができませんでした。また、ネイティブVLANと外部VLANを備えたポートに対してダイナミック ポートVLAN機能をイネーブルに設定できませんでした。
一方、ソフトウェア リリース6.2(1)以降のリリースでは、ダイナミック ポートは2つのVLANに属することができます。IP Phoneとの接続を設定するスイッチ ポートで、次のトラフィックを伝送するように、個別のVLANを設定できます。
• IP Phoneとの間の音声トラフィック（外部VLAN）
• IP Phone（ネイティブVLAN）の アクセス ポート を介してスイッチに接続するPCとの間のデータ トラフィック
ここでは、設定時の注意事項および制限事項について説明します。
• 「外部VLANによるダイナミック ポートVLANメンバーシップの設定」
（注） 外部VLANおよびCisco Voice over IP（VoIP）ネットワークの詳細については、「VoIPネットワークの設定」を参照してください。
設定時の注意事項
ここでは、補助VLAN用にダイナミック ポートVLANメンバーシップを設定する際の注意事項と制限事項について説明します。
• ネイティブVLAN ID の設定は、IP Phoneのアクセス ポートに接続したPCに対しては動的です。一方、外部VLAN ID の設定は動的ではないので、手動で設定する必要があります。外部VLAN IDの設定は手動で行われるので、VMPSサーバは、IP Phoneから着信するパケットではなくPCから着信するパケットに対して照会されます。
• Cisco Discovery Protocol（CDP）パケットを除いたIP Phoneからのすべてのパケットは、外部VLAN IDでタグが付けられます。外部VLAN IDでタグが付けられたパケットはすべて、IP Phoneからのパケットとみなされ、残りのパケットはPCからのパケットと見なされます。
• 802.1pまたはタグなしフレームで外部VLAN IDを設定する場合は、IP PhoneのMACアドレスでVMPSサーバを設定する必要があります（VMPSの設定については、VMPSによるダイナミック ポートVLANメンバーシップの設定例を参照）。
• ダイナミック ポートの場合、外部VLAN IDは、ダイナミック ポート用にVMPSによって割り当てられたネイティブVLAN IDと同じ設定にすることはできません。
• ポートの設定に際しては、事前に「VMPSおよびダイナミック ポートVLANメンバーシップ設定時の注意事項」を参照してください。
外部VLANによるダイナミック ポートVLANメンバーシップの設定
次の例は、外部VLANにボイス ポートを追加し、カプセル化タイプを指定する方法を示します。
次に、ダイナミック ポートとしてポート5/9を指定する例を示します。
次の例では、指定された外部VLAN IDをネイティブVLAN IDと同じ設定にできないことを示します。
フィードバック