Cisco ACI Virtual Edge リリース 2.0(2) コンフィギュレーション ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco ACI Virtual Edge リリース 2.0(2) コンフィギュレーション ガイド

Chapter Title

BPDU の機能

検索結果

Updated:
2019年2月17日

章のタイトル： BPDU の機能

BPDU の機能

この章の内容は、次のとおりです。

ブリッジ プロトコル データ ユニット機能の概要

この項では、Cisco APIC を備えた Cisco ACI Virtual Edge 上でサポートされるブリッジ プロトコル データ ユニット（BPDU）機能について説明します。BPDU ガードおよび BPDU フィルタリングはスイッチ全体の機能であり、VM 仮想イーサネット (vEth) ポートにのみ適用されます。

BPDU ガード

BPDU ガードは、非トランキング ポートで BPDU が受信されたときにそのポートをエラー無効状態に移行させることにより、ループを防止します。スイッチで BPDU ガードを有効にすると、インターフェイスが、BPDU の受信に関してブロッキング状態に移動されます。

BPDU ガードにより、管理者は手動でインターフェイスを再び動作させなければならないので、無効な設定に対する確実な対処が可能になります。インターフェイスをサービス状態に戻すには、VM ポートを切断し Cisco ACI Virtual Edge に再度接続するか、vCenter を介して EPG ポート グループに再接続します。

BPDU フィルタリング

BPDU フィルタリングは、ポート上での BPDU の送受信を防止します。受信した BPDU は、フィルタ リングが有効になっているときに廃棄されます。BPDU フィルタリングは、デフォルトですべてのポート上で有効になっています。この機能を有効にすると Cisco ACI Virtual Edge アップリンク ポートで受信したすべての Bpdu をドロップします。


（注）  
単一ポリシー インターフェイス グループで BPDU ポリシーを設定することをお勧めします。複数のポリシー インターフェイス グループで BPDU を設定すると、整合性のない動作につながります。

（注）  

L2 スイッチ拡張トポロジでは、添付されているエンティティ プロファイル vSwitch ポリシー オーバーライドを介して BPDU ポリシーを設定することをお勧めします。インターフェイス ポリシー グループの設定を使用すると、BPDU Guard またはフィルタが有効でリーフ ポート。これにより、これらのポートを error-disable L2 スイッチから BPDU パケットを受信するとします。

オーバーライド ポリシー経由で BPDU ポリシーの設定については、」の変更、インターフェイス ポリシー グループ vSwitch 側ポリシーをオーバーライドする」セクションを参照してください、 Cisco アプリケーション仮想エッジ Installation guide 』 。

GUI を使用した BPDU 機能の設定

手順

ステップ 1

Cisco APIC にログインします。

ステップ 2

メニュー バーで、[Fabric] > [Access Policies] を選択します。

ステップ 3

Policies ナビゲーション ウィンドウで、 Policies および Interface フォルダを展開します。

ステップ 4

[Spanning Tree Interface] フォルダを右クリックして、[Create Spanning Tree Interface Policy] を選択します。

ステップ 5

Create Spanning Tree Interface Policy ダイアログで、次の手順に従います:

  1. [Name] フィールドにポリシーの名前を入力します。

  2. （任意）[Description] フィールドに、ポリシーの説明を入力します。

  3. Interface controls エリアで、BPDU Guard enabled チェック ボックスまたは BPDU filter enabled チェック ボックスをオンにします。

  4. Submit をクリックしてポリシーを保存します。

ステップ 6

ステップ 5 で次の手順で作成したスパニングツリー インターフェイス ポリシーを接続します。

  1. 移動 仮想ネットワーク > インベントリ し、展開、 VMM ドメイン および VMware フォルダ。

  2. ポリシーを接続する VMM ドメインをクリックします。

  3. をクリックします VSwitch ポリシー 作業ウィンドウの右側にあるタブ。

  4. STP Policy ドロップダウンリストから、ステップ 5 で作成したポリシーを選択します。

  5. [Submit] をクリックします。

ステップ 7

ESXi ハイパーバイザへの ESXi CLI セッションを開き、vemcmd show card コマンドを入力して、設定を確認します。

例:

cisco-ave# vemcmd show card
Global BPDU Guard: Enabled && Global BPDU Filter: Enabled
この出力は、BPDU フィルタリングおよび BPDU ガードが有効になっているかどうかを示します。

NX-OS スタイル CLI を使用した BPDU 機能の設定

手順

ステップ 1

vmware-domain モードに入ります。

例:

apic1# configure
apic1(config)# vmware-domain domain name
AVE-Vlan  AVE2-VXLAN  Test  Test2
ステップ 2

スパニングツリー インターフェイス ポリシーを作成します。

例:

apic1(config-vmware)# configure-ave
apic1(config-vmware-ave)# spanning-tree
              bpdu-filter  bpdu-guard
apic1(config-vmware-ave)# spanning-tree
              bpdu-filter  Configure BPDU filter override on AVE uplink ports
              bpdu-guard   Configure BPDU guard override on AVE uplink ports
ステップ 3

BPDU フィルタを有効または無効にします。

例:

apic1(config-vmware-ave)# spanning-tree bpdu-filter 
                 default  disable  enable
apic1(config-vmware-ave)# spanning-tree bpdu-filter
                 default  Remove BPDU filter/guard override policy 
                 disable  Disable BPDU filter
                 enable   Enable BPDU filter
ステップ 4

BPDU ガードを有効または無効にします。 

apic1(config-vmware-ave)# spanning-tree bpdu-guard
               default  disable  enable

REST API を使用した BPDU 機能の設定

手順

ステップ 1

BPDU ガードを設定します。

例:

<polUni>
  <infraInfra>
      <stpIfPol name="testStp5" ctrl="bpdu-guard"/>
      <infraFuncP>
        <infraAccBndlGrp name="test51">
        <infraRsStpIfPol tnStpIfPolName="testStp5"/>
        <infraRsAttEntP tDn="uni/infra/attentp-test-bpdu"/>
        </infraAccBndlGrp>
      </infraFuncP>
  </infraInfra>
</polUni>


<vmmProvP vendor="VMware">
     <vmmDomP name="mininet">
        <vmmVSwitchPolicyCont>
           <vmmRsVswitchOverrideStpPol tDn="uni/infra/ifPol-testStp5"/>
        </vmmVSwitchPolicyCont>
     </vmmDomP>
</vmmProvP
ステップ 2

BPDU フィルタリングを設定します。

例:

<polUni>
  <infraInfra>
      <stpIfPol name="testStp5" ctrl="bpdu-filter"/>
      <infraFuncP>
        <infraAccBndlGrp name="test51">
        <infraRsStpIfPol tnStpIfPolName="testStp5"/>
        <infraRsAttEntP tDn="uni/infra/attentp-test-bpdu"/>
        </infraAccBndlGrp>
      </infraFuncP>
 </infraInfra>
</polUni>

<vmmProvP vendor="VMware">
     <vmmDomP name="mininet">
        <vmmVSwitchPolicyCont>
           <vmmRsVswitchOverrideStpPol tDn="uni/infra/ifPol-testStp5"/>
        </vmmVSwitchPolicyCont>
     </vmmDomP>
</vmmProvP>

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ