Cisco IOS リリース15.2(6)E 統合プラットフォームコンフィギュレーションガイド（Catalyst 2960-X スイッチ）

機能情報の確認

ご使用のソフトウェアリリースでは、このモジュールで説明されるすべての機能がサポートされているとは限りません。最新の機能情報および警告については、使用するプラットフォームおよびソフトウェアリリースの Bug Search Tool およびリリースノートを参照してください。このモジュールに記載されている機能の詳細を検索し、各機能がサポートされているリリースのリストを確認する場合は、このモジュールの最後にある機能情報の表を参照してください。

プラットフォームのサポートおよびシスコソフトウェアイメージのサポートに関する情報を検索するには、Cisco Feature Navigator を使用します。Cisco Feature Navigator には、http://www.cisco.com/go/cfn からアクセスします。Cisco.com のアカウントは必要ありません。

トンネリング設定の前提条件

ここでは、IEEE 802.1Q およびレイヤ 2 プロトコルトンネリングを設定するための前提条件と考慮事項について説明します。

IEEE 802.1Q トンネリング

IEEE 802.1Q トンネリングはレイヤ 2 パケットスイッチングで適切に動作しますが、一部のレイヤ 2 機能およびレイヤ 3 スイッチングの間には非互換性があります。

トンネルポートはルーテッドポートにできません。
IEEE 802.1Q トンネルポートを含む VLAN では IP ルーティングがサポートされません。トンネルポートから受信したパケットは、レイヤ 2 情報だけに基づいて転送されます。トンネルポートを含むdevice仮想インターフェイス（SVI）でルーティングが有効になっている場合、トンネルポートから受信したタグなし IP パケットは、deviceに認識されてルーティングされます。カスタマーは、ネイティブ VLAN を介してインターネットにアクセスできます。このアクセスが必要ない場合は、トンネルポートを含む VLAN で SVI を設定しないでください。
フォールバックブリッジングは、トンネルポートでサポートされません。トンネルポートから受信したすべての IEEE 802.1Q タグ付きパケットは IP 以外のパケットとして扱われるので、トンネルポートが設定されている VLAN でフォールバックブリッジングが有効である場合、IP パケットは VLAN を越えて不適切にブリッジングされます。このため、トンネルポートを含む VLAN ではフォールバックブリッジングを有効にしないでください。
トンネルポートでは IP アクセスコントロールリスト（ACL）がサポートされません。
レイヤ 3 の Quality of Service（QoS）ACL およびレイヤ 3 情報に関連する他の QoS 機能は、トンネルポートではサポートされていません。MAC ベース QoS はトンネルポートでサポートされます。
IEEE 802.1Q 設定が EtherChannel ポートグループ内で矛盾しない場合、EtherChannel ポートグループにはトンネルポートとの互換性があります。
ポート集約プロトコル（PAgP）、Link Aggregation Control Protocol（LACP）、単一方向リンク検出（UDLD）は、IEEE 802.1Q トンネルポートでサポートされます。
トンネルポートとトランクポートで非対称リンクを手動で設定する必要があるので、ダイナミックトランキングプロトコル（DTP）には IEEE 802.1Q トンネリングとの互換性がありません。
VLAN トランキングプロトコル（VTP）は、非対称リンクで接続されているデバイス間、またはトンネルを通して通信を行うデバイス間で動作しません。
IEEE 802.1Q トンネルポートでは、ループバック検出がサポートされます。
IEEE 802.1Q トンネルポートとしてポートを設定すると、スパニングツリーブリッジプロトコルデータユニット（BPDU）フィルタリングがインターフェイスで自動的に有効になります。Cisco Discovery Protocol（CDP）および Layer Link Discovery Protocol（LLDP）は、インターフェイスで自動的に無効になります。

IEEE 802.1Q およびレイヤ 2 プロトコルの概要

バーチャルプライベートネットワーク（VPN）では、多くの場合にイーサネットベースの共有インフラストラクチャである企業規模の接続に、プライベートネットワークと同じセキュリティ、プライオリティ、信頼性、管理の容易さが提供されます。トンネリングは、サービスプロバイダーのネットワークを越えて複数のカスタマーのトラフィックを運び、その他のカスタマーのトラフィックに影響を与えずに、それぞれのカスタマーの VLAN およびレイヤ 2 プロトコルの設定を維持する必要があるサービスプロバイダー用に設計された機能です。

この章で使用するコマンドの構文および使用方法の詳細については、このリリースに対応するコマンドリファレンスを参照してください。

IEEE 802.1Q トンネリング

サービスプロバイダーのビジネスカスタマーには、多くの場合、サポートする VLAN ID および VLAN の数に固有の要件があります。同一サービスプロバイダーネットワークのさまざまなカスタマーが必要とする VLAN 範囲は重複し、インフラストラクチャを通るカスタマーのトラフィックは混合してしまうことがあります。それぞれのカスタマーに VLAN ID の固有の範囲を割り当てると、カスタマーの設定が制限され、IEEE 802.1Q 仕様の VLAN 制限（4096）を簡単に超えてしまうことがあります。

サービスプロバイダーは、IEEE 802.1Q トンネリング機能を使用すると、単一の VLAN を使用して、複数の VLAN を含むカスタマーをサポートできます。カスタマーの VLAN ID は、同一 VLAN にあるように見えても保護され、さまざまなカスタマーのトラフィックは、サービスプロバイダーネットワーク内で区別されます。IEEE 802.1Q トンネリングを使用する場合、VLAN-in-VLAN 階層構造およびタグ付きパケットへの再タグ付けによって、VLAN スペースを拡張できます。IEEE 802.1Q トンネリングをサポートするように設定したポートは、トンネルポートと呼ばれます。トンネリングを設定する場合は、トンネリング専用の VLAN ID にトンネルポートを割り当てます。それぞれのカスタマーには別個のサービスプロバイダー VLAN ID が必要ですが、その VLAN ID ではすべてのカスタマーの VLAN がサポートされます。

適切な VLAN ID で通常どおりにタグ付けされたカスタマーのトラフィックは、カスタマーデバイスの IEEE 802.1Q トランクポートからサービスプロバイダーのエッジ deviceのトンネルポートに発信されます。カスタマーデバイスとエッジ device間のリンクは、片方が IEEE 802.1Q トランクポートとして設定され、もう一方がトンネルポートとして設定されるため、非対称です。それぞれのカスタマーに固有のアクセス VLAN ID には、トンネルポートインターフェイスを割り当てます。

図 1. サービスプロバイダーネットワークにおける IEEE 802.1Q トンネルポート

カスタマーのトランクポートからサービスプロバイダーのエッジ deviceのトンネルポートに発信されるパケットには、通常、適切な VLAN ID とともに IEEE 802.1Q タグが付いています。これらのタグ付きパケットは、device内部ではそのまま保持され、トランクポートを出てサービスプロバイダーネットワークに入る時点で、カスタマーに固有の VLAN ID を含む、IEEE 802.1Q タグのもう 1 つのレイヤ（メトロタグと呼ばれる）でカプセル化されます。カスタマーの元の IEEE 802.1Q タグは、カプセル化されたパケット内で保護されます。このため、サービスプロバイダーネットワークに入るパケットには、カスタマーのアクセス VLAN ID を含む外部（メトロ）タグ、および着信トラフィックのものである内部 VLAN ID という、二重のタグが付きます。

二重タグパケットがサービスプロバイダーコア deviceの別のトランクポートに入ると、deviceがパケットを処理するときに外部タグが外されます。パケットがその同じコア deviceの別のトランクポートを出るとき、同じメトロタグがパケットに再び追加されます。

図 2. 元の（通常）イーサネットパケット、IEEE 802.1Q イーサネットパケット、二重タグイーサネットパケットの形式. この図は、二重タグ付きパケットのタグ構造を示しています。

パケットがサービスプロバイダー出力deviceのトランクポートに入ると、deviceがパケットを内部処理する間に外部タグが再び外されます。ただし、パケットがエッジ deviceのトンネルポートからカスタマーネットワークに送信されるとき、メトロタグは追加されません。パケットは通常の IEEE 802.1Q タグフレームとして送信され、カスタマーネットワーク内で元の VLAN 番号は保護されます。

上記のネットワークの図では、カスタマー A に VLAN 30、カスタマー B に VLAN 40 が割り当てられています。エッジ deviceのトンネルポートに入る、IEEE 802.1Q タグが付いたパケットは、サービスプロバイダーネットワークに入るとき、VLAN ID 30 または 40 を適切に含む外部タグ、および VLAN 100 などの元の VLAN 番号を含む内部タグが付いて二重タグになります。カスタマー A とカスタマー B の両方が、それぞれのネットワーク内で VLAN 100 を含んでいても、外部タグが異なるので、サービスプロバイダーネットワーク内で区別されます。それぞれのカスタマーは、その他のカスタマーが使用する VLAN 番号スペース、およびサービスプロバイダーネットワークが使用する VLAN 番号スペースから独立した、独自の VLAN 番号スペースを制御します。

アウトバウンドトンネルポートでは、カスタマーのネットワーク上の元の VLAN 番号が回復されます。トンネリングとタグ付けを複数レベルにすることもできますが、このリリースのdeviceでは 1 レベルだけがサポートされます。

カスタマーネットワークから発信されるトラフィックにタグ（ネイティブ VLAN フレーム）が付いていない場合、そのパケットのブリッジングまたはルーティングは通常パケットとして行われます。エッジ deviceのトンネルポートを通ってサービスプロバイダーネットワークに入るすべてのパケットは、タグが付いていないか、IEEE 802.1Q ヘッダーですでにタグが付いているかに関係なく、タグなしパケットとして扱われます。パケットは、IEEE 802.1Q トランクポートでサービスプロバイダーネットワークを通じて送信される場合、メトロタグ VLAN ID（トンネルポートのアクセス VLAN に設定）でカプセル化されます。メトロタグの優先度フィールドは、トンネルポートで設定されているインターフェイスサービスクラス（CoS）優先度に設定されます（設定されていない場合、デフォルトはゼロです）。

devicesでは、802.1Q トンネリングがポート単位で設定されるため、deviceはスタンドアロン deviceまたはスタックメンバのいずれでもかまいません。すべての設定は、スタックマスターで行われます。

IEEE 802.1Q トンネリング設定時の注意事項

IEEE 802.1Q トンネリングを設定する場合は、カスタマーデバイスおよびエッジ deviceの間で非対称リンクを常に使用する必要があります。カスタマーデバイスのポートを IEEE 802.1Q トランクポートに、エッジ deviceのポートをトンネルポートとして設定してください。

トンネリングに使用する VLAN だけにトンネルポートを割り当ててください。

ネイティブ VLAN および最大伝送単位（MTU）の設定要件については、次の項で説明します。

ネイティブ VLAN

エッジ deviceで IEEE 802.1Q トンネリングを設定する場合、サービスプロバイダーネットワークにパケットを送信するために、IEEE 802.1Q トランクポートを使用する必要があります。ただし、サービスプロバイダーネットワークのコアを通過するパケットは、IEEE 802.1Q トランク、ISL トランク、非トランキングリンクのいずれかで送信できます。コア devicesで IEEE 802.1Q トランクを使用する場合、IEEE 802.1Q トランクのネイティブ VLAN は、同一deviceの非トランキング（トンネリング）ポートのネイティブ VLAN と同じであってはなりません。これは、ネイティブ VLAN のトラフィックは、IEEE 802.1Q 送信トランクポートではタグ付けされないためです。

次のネットワーク図で、VLAN 40 は、サービスプロバイダーネットワークの入力エッジdevice（デバイス B）にある、カスタマー X からの IEEE 802.1Q トランクポートのネイティブ VLAN として設定されています。カスタマー X のデバイス A は、VLAN 30 のタグ付きパケットを、アクセス VLAN 40 に属する、サービスプロバイダーネットワークのデバイス B の入力トンネルポートに送信します。トンネルポートのアクセス VLAN（VLAN 40）は、エッジ deviceのトランクポートのネイティブ VLAN（VLAN 40）と同じであるため、トンネルポートから受信したタグ付きパケットにメトロタグが追加されません。パケットには VLAN 30 タグだけが付いて、サービスプロバイダーネットワークで出力エッジ device（デバイス C）のトランクポートに送信され、出力device トンネルによってカスタマー Y に間違って送信されます。

図 3. IEEE 802.1Q トンネリングおよびネイティブ VLAN に潜在する問題

この問題の解決方法は次のとおりです。

vlan dot1q tag native グローバルコンフィギュレーションコマンドを使用することで、（ネイティブ VLAN を含む）IEEE 802.1Q トランクから発信されるすべてのパケットがタグ付けされるようにエッジdevicesを設定します。すべての IEEE 802.1Q トランクでネイティブ VLAN パケットにタグを付けるようにdevicesを設定した場合、devicesはタグなしパケットを受れ入れますが、タグ付きパケットだけを送信します。
エッジ devicesのトランクポートのネイティブ VLAN ID が、カスタマー VLAN 範囲に含まれないようにしてください。たとえばトランクポートが VLAN100 ～ 200 のトラフィックを運ぶ場合は、この範囲以外の番号をネイティブ VLAN に割り当てます。

システム MTU

device上のトラフィックに関するデフォルトのシステム MTU は、1500 バイトです。 system mtu グローバルコンフィギュレーションコマンドを使用すると、混合ハードウェアdeviceスタック内の device メンバーでファストイーサネットポートを設定して、1500 バイトより大きいフレームをサポートさせることができます。

system mtu jumbo グローバルコンフィギュレーションコマンドを使用すると、10 ギガビットイーサネットポートおよびギガビットイーサネットポートで 1500 バイトを超えるフレームをサポートするように設定できます。

システム MTU 値とシステムジャンボ MTU 値には、IEEE 802.1Q ヘッダーは含まれていません。IEEE 802.1Q トンネリング機能では、メトロタグが追加されるとフレームサイズが 4 バイト増加するため、システム最大伝送単位サイズとシステムジャンボ最大伝送単位サイズに最低 4 バイトを追加することによって、サービスプロバイダーネットワークのすべてのdevicesが最大フレームを処理できるように設定する必要があります。

たとえば、deviceは、次のいずれかの設定で、1496 バイトの最大フレームサイズをサポートします。

deviceのシステムジャンボ最大伝送単位値が 1500 バイトで、 switchport mode dot1q tunnel インターフェイスコンフィギュレーションコマンドを使って 10 ギガビットイーサネットまたはギガビットイーサネット device ポートが設定されている。
device メンバのシステム最大伝送単位値が 1500 バイトで、switchport mode dot1q tunnel インターフェイスコンフィギュレーションコマンドを使ってメンバのファストイーサネットポートが設定されている。

IEEE 802.1Q トンネリングのデフォルト設定

デフォルトでは、デフォルト switchport モードが dynamic auto であるため、IEEE 802.1Q トンネルはディセーブルです。すべての IEEE 802.1Q トランクポートにおける IEEE 802.1Q ネイティブ VLAN パケットのタグ付けもディセーブルです。

IEEE 802.1Q トンネリングポートの設定

手順

コマンドまたはアクション目的

ステップ 1

enable

例:


デバイス> enable

特権 EXEC モードを有効にします。

パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

例:


デバイス# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 3

interface interface-id

例:


デバイス(config)# interface gigabitethernet2/0/1

トンネルポートとして設定するインターフェイスのインターフェイスコンフィギュレーションモードを開始します。これは、カスタマー deviceに接続するサービスプロバイダーネットワーク内のエッジポートである必要があります。有効なインターフェイスには、物理インターフェイスおよびポートチャネル論理インターフェイス（ポートチャネル 1 ～ 48）が含まれます。

ステップ 4

switchport access vlan vlan-id

例:


デバイス(config-if)# switchport access vlan 2

インターフェイスがトランキングを停止した場合に使用されるデフォルト VLAN を指定します。この VLAN ID は特定カスタマーに固有です。

ステップ 5

switchport mode dot1q-tunnel

例:


デバイス(config-if)# switchport mode dot1q-tunnel

IEEE 802.1Q トンネルポートとしてインターフェイスを設定します。

（注）

ポートを dynamic desirable デフォルト状態に戻すには、 no switchport mode dot1q-tunnel インターフェイスコンフィギュレーションコマンドを使用します。

ステップ 6

exit

例:


デバイス(config-if)# exit

特権 EXEC モードに戻ります。

ステップ 7

vlan dot1q tag native

例:


デバイス(config)# vlan dot1q tag native

（任意）すべての IEEE 802.1Q トランクポートでネイティブ VLAN パケットのタギングがイネーブルになるようにdeviceを設定します。これを設定せず、カスタマー VLAN ID がネイティブ VLAN と同じである場合、トランクポートはメトロタグを適用せず、パケットは誤った宛先に送信される可能性があります。

（注）

ネイティブ VLAN パケットのタグ付けをディセーブルにするには、 no vlan dot1q tag native グローバルコンフィギュレーションコマンドを使用します。

ステップ 8

end

例:


デバイス(config)# end

特権 EXEC モードに戻ります。

ステップ 9

次のいずれかを使用します。

show dot1q-tunnel
show running-config interface

例:


デバイス# show dot1q-tunnel

または


デバイス# show running-config interface

IEEE 802.1Q トンネリング用に設定されたポートを表示します。

トンネリングモードになっているポートを表示します。

ステップ 10

show vlan dot1q tag native

例:


デバイス# show vlan dot1q native

IEEE 802.1Q ネイティブ VLAN タギングステータスを表示します。

ステップ 11

copy running-config startup-config

例:


デバイス# copy running-config startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

サービスプロバイダーエッジスイッチの設定

始める前に

EtherChannels の場合は、SP（サービスプロバイダー）エッジ devicesおよびカスタマー devicesをレイヤ 2 プロトコルトンネリング用に設定する必要があります。

手順

コマンドまたはアクション目的

ステップ 1

enable

例:


デバイス> enable

特権 EXEC モードを有効にします。

パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

例:


デバイス# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 3

interface interface-id

例:


デバイス(config)# interface gigabitethernet1/0/1

IP Phone に接続するインターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。

ステップ 4

switchport mode dot1q-tunnel

例:


デバイス(config-if)# switchport mode dot1q-tunnel

IEEE 802.1Q トンネルポートとしてインターフェイスを設定します。

ステップ 5

l2protocol-tunnel point-to-point[pagp |lacp |udld]

例:


デバイス(config-if)# l2protocol-tunnel point-to-point pagp

（任意）目的のプロトコルに関するポイントツーポイントプロトコルトンネリングを有効にします。キーワードを入力しない場合、トンネリングは、3 つすべてのプロトコルで有効になります。

（注）

ネットワーク障害を避けるため、ネットワークがポイントツーポイントトポロジになっていることを確認してから、PAgP パケット、LACP パケット、UDLD パケットのうちいずれかのトンネリングをイネーブルにしてください。

（注）

no l2protocol-tunnel [point-to-point [pagp | lacp | udld]] インターフェイスコンフィギュレーションを使用し、1 つまたは 3 つすべてのレイヤ 2 プロトコルのポイントツーポイントプロトコルトンネリングを無効にします。

ステップ 6

l2protocol-tunnel shutdown-threshold [point-to-point [pagp | lacp | udld]] value

例:


デバイス(config-if)# l2protocol-tunnel shutdown-threshold point-to-point pagp 100

（任意）1 秒間にカプセル化可能なパケット数を表すしきい値を設定します。設定したしきい値を超えると、インターフェイスは無効になります。プロトコルオプションを指定しない場合、しきい値は、それぞれのトンネリングされたレイヤ 2 プロトコルタイプに適用されます。指定できる範囲は 1 ～ 4096 です。デフォルトでは、しきい値は設定されません。

（注）

このインターフェイスでドロップしきい値も設定する場合は、shutdown-threshold 値を drop-threshold の値以上にする必要があります。

（注）

no l2protocol-tunnel shutdown-threshold [point-to-point [pagp | lacp | udld]] および no l2protocol-tunnel drop-threshold [[point-to-point [pagp | lacp | udld]] コマンドを使用し、シャットダウンおよびドロップしきい値がデフォルト設定に戻ります。

ステップ 7

l2protocol-tunnel drop-threshold [point-to-point [pagp | lacp | udld]] value

例:


デバイス(config-if)# l2protocol-tunnel drop-threshold point-to-point pagp 500

（任意）1 秒間にカプセル化可能なパケット数を表すしきい値を設定します。設定したしきい値を超えると、インターフェイスによってパケットがドロップされます。プロトコルオプションを指定しない場合、しきい値は、それぞれのトンネリングされたレイヤ 2 プロトコルタイプに適用されます。指定できる範囲は 1 ～ 4096 です。デフォルトでは、しきい値は設定されません。

（注）

このインターフェイスでシャットダウンしきい値も設定する場合は、drop-threshold 値を shutdown-threshold の値以上にする必要があります。

ステップ 8

no cdp enable

例:


デバイス(config-if)# no cdp enable

インターフェイス上で CDP を無効にします。

ステップ 9

spanning-tree bpdu filter enable

例:


デバイス(config-if)# spanning-tree bpdu filter enable

インターフェイス上で BPDU フィルタリングをイネーブルにします。

ステップ 10

exit

例:


デバイス(config-if)# exit

グローバルコンフィギュレーションモードに戻ります。

ステップ 11

errdisable recovery cause l2ptguard

例:


デバイス(config)# errdisable recovery cause l2ptguard

（任意）インターフェイスが再び有効になって再試行できるように、レイヤ 2 最大レートエラーからの復旧メカニズムを設定します。errdisable recovery はデフォルトでディセーブルになっています。イネーブルにした場合、デフォルトの間隔は 300 秒です。

ステップ 12

l2protocol-tunnel cos value

例:


デバイス(config)# l2protocol-tunnel cos 2

（任意）トンネリングされたすべてのレイヤ 2 PDU に対して CoS 値を設定します。範囲は 0 ～ 7 です。デフォルトは、インターフェイスのデフォルト CoS 値です。設定されていない場合、デフォルトは 5 です。

ステップ 13

end

例:


デバイス(config)# end

特権 EXEC モードに戻ります。

ステップ 14

show l2protocol

例:


デバイス)# show l2protocol

deviceのレイヤ 2 トンネルポートを表示します（設定されているプロトコル、しきい値、カウンタを含む）。

ステップ 15

copy running-config startup-config

例:


デバイス# copy running-config startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

カスタマーデバイスの設定

始める前に

EtherChannel の場合は、サービスプロバイダーエッジ deviceおよびカスタマー devicesをレイヤ 2 プロトコルトンネリング用に設定する必要があります

手順

コマンドまたはアクション目的

ステップ 1

enable

例:


デバイス> enable

特権 EXEC モードを有効にします。

パスワードを入力します（要求された場合）。

ステップ 2

configure terminal

例:


デバイス# configure terminal

グローバルコンフィギュレーションモードを開始します。

ステップ 3

interface interface-id

例:


デバイス(config)# interface gigabitethernet1/0/1

IP Phone に接続するインターフェイスを指定し、インターフェイスコンフィギュレーションモードを開始します。

ステップ 4

switchport trunk encapsulation dot1q

例:


デバイス(config)# switchport trunk encapsulation dot1q

トランキングカプセル化形式を IEEE 802.1Q に設定します。

ステップ 5

switchport mode trunk

例:


デバイス(config-if)# switchport mode trunk

インターフェイスでトランキングをイネーブルにします。

ステップ 6

udld port

例:


デバイス(config-if)# udld port

インターフェイス上で UDLD を通常モードでイネーブルにします。

ステップ 7

channel-group channel-group-number mode desirable

例:


デバイス(config-if)# channel-group 25 mode desirable

チャネルグループにインターフェイスを割り当て、PAgP モードに desirable を指定します。

ステップ 8

exit

例:


デバイス(config-if)# exit

グローバルコンフィギュレーションモードに戻ります。

ステップ 9

interface port-channel port-channel number

例:


デバイス(config)# interface port-channel port-channel 25

ポートチャネルインターフェイスモードを開始します。

ステップ 10

shutdown

例:


デバイス(config)# shutdown

インターフェイスをシャットダウンします。

ステップ 11

no shutdown

例:


デバイス(config)# no shutdown

インターフェイスをイネーブルにします。

ステップ 12

end

例:


デバイス(config)# end

特権 EXEC モードに戻ります。

ステップ 13

show l2protocol

例:


デバイス# show l2protocol

deviceのレイヤ 2 トンネルポートを表示します（設定されているプロトコル、しきい値、カウンタを含む）。

ステップ 14

copy running-config startup-config

例:


デバイス# copy running-config startup-config

（任意）コンフィギュレーションファイルに設定を保存します。

（注）

インターフェイスをデフォルト設定に戻すには、 no switchport mode trunk 、no udld enable 、および no channel group channel-group-number mode desirable インターフェイスコンフィギュレーションコマンドを使用します。

例：IEEE 802.1Q トンネリングポートの設定

以下の例では、トンネルポートとしてインターフェイスを設定してネイティブ VLAN パケットのタグ付けをイネーブルにし、設定を確認する方法を示します。この設定では、スタックメンバー 1 のインターフェイス Gigabit Ethernet 7 に接続するカスタマーの VLAN ID は、VLAN 22 になります。


Switch(config)# interface gigabitethernet1/0/7
Switch(config-if)# switchport access vlan 22
% Access VLAN does not exist. Creating vlan 22
Switch(config-if)# switchport mode dot1q-tunnel
Switch(config-if)# exit
Switch(config)# vlan dot1q tag native
Switch(config)# end
Switch# show dot1q-tunnel interface gigabitethernet1/0/7
Port
-----
Gi1/0/1Port
-----
Switch# show vlan dot1q tag native
dot1q native vlan tagging is enabled

例：サービスプロバイダーエッジスイッチとカスタマースイッチの設定

以下は、サービスプロバイダーのエッジスイッチ 1 およびエッジスイッチ 2 を設定する方法の例です。VLAN 17、18、19、20 はアクセス VLAN、ファストイーサネットインターフェイス 1 および 2 は PAgP および UDLD がイネーブルになっているポイントツーポイントトンネルポート、ドロップしきい値は 1000、ファストイーサネットインターフェイス 3 はトランクポートです。

サービスプロバイダーエッジスイッチ 1 の設定は次のとおりです。


Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# switchport access vlan 17
Switch(config-if)# switchport mode dot1q-tunnel
Switch(config-if)# l2protocol-tunnel point-to-point pagp
Switch(config-if)# l2protocol-tunnel point-to-point udld
Switch(config-if)# l2protocol-tunnel drop-threshold point-to-point pagp 1000
Switch(config-if)# exit
Switch(config)# interface gigabitethernet1/0/2
Switch(config-if)# switchport access vlan 18
Switch(config-if)# switchport mode dot1q-tunnel
Switch(config-if)# l2protocol-tunnel point-to-point pagp
Switch(config-if)# l2protocol-tunnel point-to-point udld
Switch(config-if)# l2protocol-tunnel drop-threshold point-to-point pagp 1000
Switch(config-if)# exit
Switch(config)# interface gigabitethernet1/0/3
Switch(config-if)# 
Switch(config-if)# switchport mode trunk

サービスプロバイダーエッジスイッチ 2 の設定は次のとおりです。


Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# switchport access vlan 19
Switch(config-if)# switchport mode dot1q-tunnel
Switch(config-if)# l2protocol-tunnel point-to-point pagp
Switch(config-if)# l2protocol-tunnel point-to-point udld
Switch(config-if)# l2protocol-tunnel drop-threshold point-to-point pagp 1000
Switch(config-if)# exit
Switch(config)# interface gigabitethernet1/0/2
Switch(config-if)# switchport access vlan 20
Switch(config-if)# switchport mode dot1q-tunnel
Switch(config-if)# l2protocol-tunnel point-to-point pagp
Switch(config-if)# l2protocol-tunnel point-to-point udld
Switch(config-if)# l2protocol-tunnel drop-threshold point-to-point pagp 1000
Switch(config-if)# exit
Switch(config)# interface gigabitethernet1/0/3
Switch(config-if)# 
Switch(config-if)# switchport mode trunk

次は、サイト 1 のカスタマースイッチを設定する方法の例です。ファストイーサネットインターフェイス 1、2、3、4 は IEEE 802.1Q トランキング用に設定されており、UDLD はイネーブル、EtherChannel グループ 1 はイネーブル、ポートチャネルはシャットダウンされた後でイネーブルになり EtherChannel 設定がアクティブになります。


Switch(config)# interface gigabitethernet1/0/1
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# udld enable
Switch(config-if)# channel-group 1 mode desirable
Switch(config-if)# exit
Switch(config)# interface gigabitethernet1/0/2
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# udld enable
Switch(config-if)# channel-group 1 mode desirable
Switch(config-if)# exit
Switch(config)# interface gigabitethernet1/0/3
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# udld enable
Switch(config-if)# channel-group 1 mode desirable
Switch(config-if)# exit
Switch(config)# interface gigabitethernet1/0/4
Switch(config-if)# switchport trunk encapsulation dot1q
Switch(config-if)# switchport mode trunk
Switch(config-if)# udld enable
Switch(config-if)# channel-group 1 mode desirable
Switch(config-if)# exit
Switch(config)# interface port-channel 1
Switch(config-if)# shutdown
Switch(config-if)# no shutdown
Switch(config-if)# exit

トンネリングステータスのモニタリング

次の表では、トンネリングステータスをモニタするために使用するコマンドについて説明します。

表 1. トンネリングのモニタリングコマンド
コマンド	目的
show dot1q-tunnel	device の IEEE 802.1Q トンネルポートを表示します。
show dot1q-tunnel interface `interface-id`	特定のインターフェイスがトンネルポートであるかどうかを確認します。
show vlan dot1q tag native	deviceのネイティブ VLAN タギングのステータスを表示します。

次の作業

次の設定を行えます。

VTP
VLAN
VLAN トランキング
VLAN メンバーシップポリシーサーバ（VMPS）
音声 VLAN

その他の参考資料

関連項目	マニュアルタイトル
この章で使用するコマンドの完全な構文および使用方法の詳細。	Catalyst 2960-XR Switch VLAN Management Command Reference

標準および RFC


標準/RFC	タイトル
—	—

MIB


MIB	MIB のリンク
本リリースでサポートするすべての MIB	選択したプラットフォーム、Cisco IOS リリース、およびフィーチャセットに関する MIB を探してダウンロードするには、次の URL にある Cisco MIB Locator を使用します。 http://www.cisco.com/go/mibs

シスコのテクニカルサポート


説明	リンク
シスコのサポート Web サイトでは、シスコの製品やテクノロジーに関するトラブルシューティングにお役立ていただけるように、マニュアルやツールをはじめとする豊富なオンラインリソースを提供しています。お使いの製品のセキュリティ情報や技術情報を入手するために、Cisco Notification Service（Field Notice からアクセス）、Cisco Technical Services Newsletter、Really Simple Syndication（RSS）フィードなどの各種サービスに加入できます。シスコのサポート Web サイトのツールにアクセスする際は、Cisco.com のユーザ ID およびパスワードが必要です。	http://www.cisco.com/support

トンネリングの機能履歴と情報


リリース	変更内容
Cisco IOS リリース 15.0(2)EX	この機能が導入されました。

Cisco IOS リリース15.2(6)E 統合プラットフォーム コンフィギュレーション ガイド（Catalyst 2960-X スイッチ）

偏向のない言語

翻訳について

検索結果

章のタイトル： IEEE 802.1Q トンネリングおよびレイヤ 2 プロトコル トンネリングの設定

IEEE 802.1Q トンネリングおよびレイヤ 2 プロトコル トンネリングの設定

機能情報の確認

トンネリング設定の前提条件

IEEE 802.1Q トンネリング

IEEE 802.1Q およびレイヤ 2 プロトコルの概要

IEEE 802.1Q トンネリング

IEEE 802.1Q トンネリング設定時の注意事項

ネイティブ VLAN

システム MTU

IEEE 802.1Q トンネリングのデフォルト設定

IEEE 802.1Q トンネリング ポートの設定

手順

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

サービスプロバイダー エッジ スイッチの設定

始める前に

手順

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

カスタマー デバイスの設定

始める前に

手順

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例:

例：IEEE 802.1Q トンネリング ポートの設定

例：サービスプロバイダー エッジ スイッチとカスタマー スイッチの設定

トンネリング ステータスのモニタリング

次の作業

その他の参考資料

関連資料

標準および RFC

MIB

シスコのテクニカル サポート

トンネリングの機能履歴と情報

このドキュメントは役に立ちましたか?

シスコに問い合わせ

章のタイトル： IEEE 802.1Q トンネリングおよびレイヤ 2 プロトコルトンネリングの設定

IEEE 802.1Q トンネリングおよびレイヤ 2 プロトコルトンネリングの設定

IEEE 802.1Q トンネリングポートの設定

サービスプロバイダーエッジスイッチの設定

カスタマーデバイスの設定

例：IEEE 802.1Q トンネリングポートの設定

例：サービスプロバイダーエッジスイッチとカスタマースイッチの設定

トンネリングステータスのモニタリング

シスコのテクニカルサポート