レイヤ 2 インターフェイスには次の前提条件があります。

• デフォルトでは、Cisco NX-OS はレイヤ 3 パラメータを設定します。レイヤ 2 パラメータを設定するには、ポート モードをレイヤ 2 に切り替える必要があります。switchport コマンドを使用すれば、ポート モードを変更できます。

• switchport mode コマンドを使用する前に、ポートをレイヤ 2 ポートとして設定する 必要があります。デフォルトでは、デバイスのポートはすべてレイヤ 3 ポートです。デフォルトでは、Cisco Nexus 9504 および Cisco Nexus 9508 デバイスのすべてのポートはレイヤ 2 ポートです。

VLAN トランキングには次の設定上のガイドラインと制限事項があります。

• Cisco Nexus 9000 シリーズ スイッチには、グローバルに設定できる vlan dot1q tag native コマンドがあります。これにより、設定されたトランク ポートのネイティブ VLAN がタグ付けされます。ただし、Catalyst 6500やサードパーティ製スイッチなどの接続されたスイッチでは、同様の設定が有効になっていない可能性があります。これにより、予期しない動作が発生する可能性があります。したがって、接続されたスイッチで設定されていない場合は、vlan dot1q tag native コマンドを無効にすることをお勧めします。

• 自動ネゴシエーションは、N9K-X9636C-R、N9K-X9636C-RX、および N9K-X9636Q-R ラインカードを搭載した Cisco Nexus 9508 プラットフォーム スイッチではサポートされません。

• 自動ネゴシエーションは、10/25/40/100直接接続銅ケーブルでのみサポートされます。

• BaseTポートでは自動ネゴシエーションを無効にできません。

• オートネゴシエーションは、光ファイバベースの光ファイバでは使用されません。

• Cisco NX-OS リリース9.2(1)以降では、N9K-X96136YC-R ライン カードを搭載した Cisco Nexus 9508 プラットフォーム スイッチは、48 ポートすべてで 1 ギガビットの速度をサポートします。ただし、自動ネゴシエーションはサポートされていないため、ケーブルを取り外しても 1000BASE-T SFP リンクが起動します。

• Cisco NX-OS リリース9.2(1)以降では、ネイティブ 25G ポートでの自動ネゴシエーションが、Cisco Nexus N9K-X97160YC-EX、N9K-C93180YC-FX、N9K-C93240YC-FX2、および N9K-C93240YC-FX2-Zスイッチでサポートされます。

  （注）	自動ネゴシエーションは Cisco Nexus N9K-C92300YC スイッチではサポートされていません

• キーワードが付いている show コマンドはサポートされていません。 internal

• 自動ネゴシエーションは、Cisco Nexus 9200 および 9300-FX プラットフォーム スイッチ、および N9K-X9700-EX ラインカードを使用する Cisco Nexus 9500 プラットフォーム スイッチ上の 25-G イーサネット トランシーバ モジュールではサポートされません。

• Cisco Nexus 9364C スイッチでは、QSFP-100G-CR4 ケーブルを使用して 100G リンクを起動すると、ポート 49 〜 64 で自動ネゴシエーションが機能しないことがあります。この問題の回避策は、ポート 49 〜 64 で速度をハードコーディングし、自動ネゴシエーションを無効にすることです。

• QSA を使用した自動ネゴシエーション（40 G/100 G）および 1 GB は、次のポートではサポートされません。

  • Cisco Nexus 9336C-FX2 スイッチ：ポート 1 〜 6 および 33 〜 36

  • Cisco Nexus 9364C スイッチ

  • Cisco Nexus 93240YC-FX2 スイッチ：ポート 51 〜 54

  • Cisco Nexus 9788TC ライン カード：ポート 49 〜 52

  （注）	これらのポートで銅線ケーブルを使用する場合は、ピア速度を設定する必要があります。

• Cisco Nexus 9300 シリーズ スイッチでは、SVI へのユニキャスト ARP 要求は, VLAN 内の他のポートにフラッディングされます。

• 中継スイッチとして動作する ASE2 および ASE3 ベースの Cisco Nexus 9000 シリーズ スイッチは、二重タグ付きパケットの内部タグを保持しません。

  次の CLI は、LSE ベースの Cisco Nexus 9000 シリーズ スイッチでのみ必須です。Q-in-Q カプセル化またはカプセル化解除の要件を持たない、SP クラウド内の純粋な中継ボックス上ですべての VLAN タグをシームレスにパケット転送し、保持するには、CLIコマンド、 system dot1q-tunnel transit を設定します。CLI を削除するには、 no system dot1q-tunnel transit CLI コマンドを使用します。

  スイッチで実行される CLI の注意事項は次のとおりです。

  • トランク ポートから出力される L2 フレームは、ポート上のネイティブ VLAN でもタグ付けされます。

  • 他のトンネリング メカニズム（VXLAN や MPLSなど）は、設定された CLI では機能しません。

• ポートはレイヤ 2 またはレイヤ 3 インターフェイスのいずれかです。両方が同時に成立することはありません。

• レイヤ 3 ポートをレイヤ 2 ポートに変更する場合またはレイヤ 2 ポートをレイヤ 3 ポートに変更する場合は、レイヤに依存するすべての設定は失われます。アクセスまたはトランク ポートをレイヤ 3 ポートに変更すると、アクセス VLAN、ネイティブ VLAN、許容 VLAN などの情報はすべて失われます。

• アクセス リンクを持つデバイスには接続しないでください。アクセス リンクにより VLAN が区分されることがあります。

• 802.1Q トランクを介してシスコ デバイスを接続するときは、802.1Q トランクのネイティブ VLAN がトランク リンクの両端で同じであることを確認してください。トランクの一端のネイティブ VLAN と反対側の端のネイティブ VLAN が異なると、スパニングツリー ループの原因になります。

• ネットワーク上のすべてのネイティブ VLAN についてスパニングツリーをディセーブルにせずに、802.1Q トランクの VLAN 上のスパニングツリーをディセーブルにすると、スパニングツリー ループが発生することがあります。802.1Q トランクのネイティブ VLAN のスパニングツリーはイネーブルのままにしておく必要があります。スパニングツリーをイネーブルにしておけない場合は、ネットワークの各 VLAN のスパニングツリーをディセーブルにする必要があります。スパニングツリーをディセーブルにする前に、ネットワークに物理ループがないことを確認してください。

• 802.1Q トランクを介して 2 台のシスコ デバイスを接続すると、トランク上で許容される VLAN ごとにスパニングツリー ブリッジ プロトコル データ ユニット（BPDU）が交換されます。トランクのネイティブ VLAN 上の BPDU は、タグなしの状態で予約済み IEEE 802.1D スパニングツリー マルチキャスト MAC アドレス（01-80-C2-00-00-00）に送信されます。トランクの他のすべての VLAN 上の BPDU は、タグ付きの状態で、予約済み Cisco Shared Spanning Tree（SSTP）マルチキャスト MAC アドレス（01-00-0c-cc-cc-cd）に送信されます。

• 他社製の 802.1Q デバイスでは、すべての VLAN に対してスパニングツリー トポロジを定義するスパニングツリーのインスタンス（Mono Spanning Tree）が 1 つしか維持されません。802.1Q トランクを介してシスコ製スイッチを他社製のスイッチに接続すると、他社製のスイッチの Mono Spanning Tree とシスコ製スイッチのネイティブ VLAN スパニングツリーが組み合わされて、Common Spanning Tree（CST）と呼ばれる単一のスパニングツリー トポロジが形成されます。

• シスコ デバイスは、トランクのネイティブ VLAN 以外の VLAN にある SSTP マルチキャスト MAC アドレスに BPDU を伝送します。したがって、他社製のデバイスではこれらのフレームが BPDU として認識されず、対応する VLAN のすべてのポート上でフラッディングされます。他社製の 802.1Q クラウドに接続された他のシスコ デバイスは、フラッディングされたこれらの BPDU を受信します。BPDU を受信すると、Cisco スイッチは、他社製の 802.1Q デバイス クラウドにわたって、VLAN 別のスパニングツリー トポロジを維持できます。シスコ デバイスを隔てている他社製の 802.1Q クラウドは、802.1Q トランクを介して他社製の 802.1Q クラウドに接続されたすべてのデバイス間の単一のブロードキャスト セグメントとして処理されます。

• シスコ デバイスを他社製の 802.1Q クラウドに接続するすべての 802.1Q トランク上で、ネイティブ VLAN が同じであることを確認します。

• 他社製の特定の 802.1Q クラウドに複数のシスコ デバイスを接続する場合は、すべての接続に 802.1Q トランクを使用する必要があります。シスコ デバイスを他社製の 802.1Q クラウドにアクセス ポート経由で接続することはできません。この場合、シスコ製のアクセス ポートはスパニングツリー「ポート不一致」状態になり、トラフィックはポートを通過しません。

• トランク ポートをポートチャネル グループに含めることができますが、そのグループのトランクはすべて同じ設定にする必要があります。グループを初めて作成したときには、そのグループに最初に追加されたポートのパラメータ設定値をすべてのポートが引き継ぎます。パラメータの設定を変更すると、許容 VLAN やトランク ステータスなど、デバイスのグループのすべてのポートにその設定を伝えます。たとえば、ポート グループのあるポートがトランクになるのを中止すると、すべてのポートがトランクになるのを中止します。

• トランク ポートで 802.1X をイネーブルにしようとすると、エラー メッセージが表示され、802.1X はイネーブルになりません。802.1x 対応ポートのモードをトランクに変更しようとしても、ポート モードは変更されません。

• 入力ユニキャスト パケット カウンタだけが SVI カウンタでサポートされます。

• clear mac address-table dynamicコマンドを使用してVLANのMACアドレスをクリアすると、そのVLANのダイナミックARP（Address Resolution Protocol）エントリが更新されます。

• VLAN上にスタティックARPエントリが存在し、MACアドレスからポートへのマッピングが存在しない場合、スーパーバイザはARP要求を生成してMACアドレスを学習できます。MACアドレスを学習すると、隣接エントリは正しい物理ポートをポイントします。

• Cisco NX-OSは、SVIの1つがBIA MAC（バーンドインMACアドレス）を使用してCisco Nexus 9000上にある場合、2つのVLAN間のトランスペアレントブリッジングをサポートしません。これは、BIA MACがSVI / VLAN間で共有される場合に発生します。BIA MACとは異なるMACを、トランスペアレントブリッジングが正しく動作するようにSVIで設定できます。

  （注）	この動作は、Cisco Nexus 9300 スイッチ（ネットワーク転送エンジン）および 95xx、96xx、94xx ライン カードを搭載した Cisco Nexus 9500 スイッチに適用されます。この動作は、Cisco Nexus 9200 スイッチ、Cisco Nexus 9300-EX および 9700-EX ライン カードを搭載した Cisco Nexus 9500 スイッチには適用されません。

• ポートローカルVLANは、ファブリックエクステンダ（FEX）をサポートしていません。

• Cisco Nexus 9364C スイッチでは、QSFP-100G-CR4 ケーブルを使用して 100G リンクを起動すると、ポート 49 〜 64 で自動ネゴシエーションが機能しないことがあります。この問題を回避するには、ポート 49 〜 64 の速度をハードコードし、自動ネゴシエーションを無効にする必要があります。

• インターフェイス モードをトランク VLAN とトランク VLAN に同時に設定しようとすると、エラー メッセージが表示されることがあります。Cisco NX-OS インターフェイスでは、インターフェイス モードのデフォルト値は access です。トランク関連の設定を実装するには、最初にインターフェイス モードを trunk に変更してから、トランク VLAN 範囲を設定する必要があります。

• vPC セットアップでは、VLAN が vPC VLAN の場合、VLAN およびシステムの MAC アドレス制限はサポートされません。

• インターフェイス、VLAN、システムで MAC アドレス テーブル制限が有効になっている場合は、既存のすべての MAC がフラッシュされ、再学習される可能性があります。

• vPC PO で有効になっている MAC アドレス テーブル制限は、両方のピアで一貫している必要があります。

• システム、ポート、および VLAN の MAC アドレス テーブル制限を一度に、または任意の組み合わせで設定すると、それぞれが設定されたとおりに MAC を制限します。プリファレンスは常に次の順序になります。

  • ポート

  • VLAN

  • システム

• MAC アドレス テーブルの制限は、vPC ピア リンクではサポートされていません。

• 設定可能な MAC アドレステーブルの最小値は 100 で、設定可能な最大値は 196000 です。

• インターフェイスまたは VLAN がセットアップから削除されると、関連する MAC アドレス テーブル制限の設定も削除されます。

• MAC アドレス テーブルの制限は、PVLAN インターフェイス タイプではサポートされません。

• MACアドレス テーブルの制限を超えると、デフォルトでトラフィックがフラッディングされます。

• Cisco Nexus N9K-C93180YC-FX3S スイッチまたは N9K-X9716D-GX ライン カードを搭載した Cisco Nexus 9500 スイッチのポートに FET-10G ファブリックエクステンダ トランシーバを接続すると、 switchport mode fex-fabric コマンドを使用しても、ポートはファブリック ポートに変換されません。

• Cisco Nexus リリース 9.3(X) の場合、Cisco Nexus N9K-C93600CD-GX、N9K-C9364C-GX スイッチには次のガイドラインと制約事項があります。

  • Cisco Nexus 9300-GX プラットフォーム スイッチは、50Gx2 ブレークアウト ポートの 2 番目のレーンで FC-FEC をサポートしません。50Gx2 ブレークアウトが設定されている場合、2 番目のブレークアウト ポートはリンクアップしません。回避策：50Gx2 ブレークアウトで RS-FEC を設定します。

  • N9K-C9316D-GX の場合：ポート 1 〜 16 は QSA で 400G/100G/40G および 10G をサポートします。

  • N9K-C93600CD-GX の場合：ポート 1 ～ 24 の場合、4 個のポート（1-4、5-8、9-12 など「クアッド」と呼ばれます）はすべて、同じ速度で動作します。クワッド内のすべてのポートは、10G、または 40G または 100G で動作します。同じクワッド内では混合速度はサポートされません。QSAでは、クワッド内のすべてのポートが 10G の速度で動作できます。ポート 25 〜 26 は同じ速度で動作し、ポート 27 〜 28 は同じ速度で動作します。ポート 25 〜 26 または 27 〜 28 の速度の不一致はサポートされていません。

  N9K-C9364C-GXの ガイドラインと制約は次のとおりです。

  • ポート 1 ～ 64 の場合、4 個のポート（1-4、5-8、9-12 など「クアッド」と呼ばれます）はすべて、同じ速度で動作します。クワッド内のすべてのポートは、10G、または 40G または 100G で動作します。

  • 同じクワッド内では混合速度はサポートされません。

  • QSAでは、クワッド内のすべてのポートが 10G の速度で動作できます。

次の表に、デバイスのアクセスおよびトランク ポート モード パラメータのデフォルト設定を示します。

アクセスおよびトランク インターフェイス設定情報を表示するには、次のタスクのいずれかを行います。

レイヤ 2 インターフェイスを表示するには、次のコマンドを使用します。

次に、レイヤ 2 アクセス インターフェイスを設定し、このインターフェイスにアクセス VLAN モードを割り当てる例を示します。

switch# configure terminal
switch(config)# interface ethernet 2/30
switch(config-if)# switchport
switch(config-if)# switchport mode access
switch(config-if)# switchport access vlan 5
switch(config-if)#

次に、レイヤ 2 トランク インターフェイスを設定してネイティブ VLAN および許容 VLAN を割り当て、デバイスにトランク インターフェイスのネイティブ VLAN トラフィックのタグを設定する例を示します。

switch# configure terminal
switch(config)# interface ethernet 2/35
switch(config-if)# switchport
switch(config-if)# switchport mode trunk
switch(config-if)# switchport trunk native vlan 10
switch(config-if)# switchport trunk allowed vlan 5, 10
switch(config-if)# exit
switch(config)# vlan dot1q tag native
switch(config)#