サービスプロバイダー ネットワークを越えて接続されている、さまざまなサイトに散在するカスタマーは、さまざまなレイヤ 2 プロトコルを使用してトポロジをスケールし、すべてのリモート サイトおよびローカル サイトを含める必要があります。STP を適切に動作させる必要があり、サービスプロバイダー ネットワークを越えたローカル サイトおよびすべてのリモート サイトを含む、適切なスパニングツリーをすべての VLAN で構築する必要があります。Cisco Discovery Protocol（CDP）では、隣接するシスコ デバイスをローカル サイトおよびリモート サイトから検出する必要があります。VLAN トランキング プロトコル（VTP）では、カスタマー ネットワークのすべてのサイトで矛盾しないVLAN 設定を提供する必要があります。

プロトコルトンネリングが有効である場合、サービス プロバイダー ネットワークのインバウンド側エッジデバイスでは、特殊 MAC アドレスでレイヤ 2 プロトコルパケットがカプセル化され、サービス プロバイダー ネットワークに送信されます。ネットワークのコアデバイスでは、このパケットが処理されずに通常のパケットとして転送されます。CDP、STP、VTP のレイヤ 2 プロトコル データ ユニット（PDU）は、サービス プロバイダー ネットワークをまたがり、サービス プロバイダー ネットワークのアウトバウンド側のカスタマーデバイスに配信されます。同一パケットは同じ VLAN のすべてのカスタマー ポートで受信され、次のような結果になります。

• それぞれのカスタマー サイトのユーザは STP を適切に実行でき、すべての VLAN では（ローカル サイトだけではなく）すべてのサイトからのパラメータに基づいて、正しいスパニングツリーが構築されます。

• CDP では、サービスプロバイダー ネットワークによって接続されているその他のシスコ デバイスに関する情報が検出されて表示されます。

• VTP ではカスタマーネットワーク全体で一貫した VLAN 設定が提供され、サービスプロバイダーを通してすべてのデバイスに伝播されます。

レイヤ 2 プロトコル トンネリングは個別に使用できます。レイヤ 2 プロトコル トンネリングでは、IEEE 802.1Q トンネリングを向上させることができます。IEEE 802.1Q トンネリングポートでプロトコルトンネリングが有効になっていない場合、サービス プロバイダー ネットワークの受信側のリモートデバイスでは PDU が受信されず、STP、CDP、VTP を適切に実行できません。プロトコルのトンネリングが有効である場合、それぞれのカスタマー ネットワークのレイヤ 2 プロトコルは、サービスプロバイダー ネットワーク内で動作しているものから完全に区別されます。IEEE 802.1Q トンネリングでサービス プロバイダー ネットワークを通してトラフィックを送信する、さまざまなサイトのカスタマーデバイスでは、カスタマー VLAN が完全に認識されます。IEEE 802.1Q トンネリングを使用しない場合は、アクセスポートでカスタマーデバイスに接続し、サービスプロバイダーのアクセスポートでトンネリングを有効にすることで、レイヤ 2 プロトコルトンネリングを有効にできます。

たとえば、次の図（レイヤ 2 プロトコルトンネリング）では、カスタマー X の 4 つのスイッチが同じ VLAN 上にあり、サービス プロバイダー ネットワークを通して互いに接続されています。ネットワークで PDU がトンネルされない場合、ネットワークの向こう側のスイッチでは、STP、CDP、VTP を適切に実行できません。たとえば、カスタマー X のサイト 1 内のスイッチ上の VLAN に対する STP は、サイト 2 のカスタマー X のスイッチに基づくコンバージェンスパラメータを考慮せずに、サイト 1 のスイッチ上にスパニングツリーを構築します。これにより、「適切なコンバージェンスを含まないレイヤ 2 ネットワーク トポロジ」の図に示されているようなトポロジになる可能性があります。

サービスプロバイダーー ネットワークのエッジデバイスで、カスタマーに接続されているポートにおいて、レイヤ 2 プロトコル トンネリングを（プロトコルごとに）イネーブルにできます。カスタマーデバイスに接続されているサービスプロバイダーー エッジ デバイスでは、トンネリング処理が実行されます。エッジ デバイス トンネル ポートは、カスタマーの IEEE 802.1Q トランクポートに接続されます。エッジ デバイス アクセス ポートは、カスタマーアクセスポートに接続されます。カスタマーデバイスに接続されているエッジデバイスでは、トンネリング処理が実行されます。

レイヤ 2 プロトコルトンネリングは、アクセスポート、トンネルポート、またはトランクポートとして設定されたポート上でイネーブルにできます。switchport mode dynamic auto モード（デフォルトモード）または switchport mode dynamic desirable モードに設定されているポートでは、レイヤ 2 プロトコルトンネリングをイネーブルにできません。

デバイスでは、CDP、STP、VTP のレイヤ 2 プロトコルトンネリングがサポートされます。ポイントツーポイント ネットワーク トポロジのエミュレートの場合は、PAgP、LACP、UDLD のプロトコルもサポートされます。

（注）	PAgP、LACP、UDLD プロトコル トンネリングでは、ポイントツーポイント トポロジのエミュレートだけが目的です。設定を間違えたことによりトンネリング パケットが多くのポートに送信されると、ネットワーク障害が発生する可能性があります。

レイヤ 2 プロトコルがイネーブルになっているポート経由でサービスプロバイダーーのインバウンドエッジデバイスに入ったレイヤ 2 PDU が、トランクポートからサービスプロバイダーー ネットワークに出て行くとき、デバイスでは、カスタマー PDU 宛先 MAC アドレスが、周知のシスコ固有のマルチキャストアドレス（01-00-0c-cd-cd-d0）で上書きされます。IEEE 802.1Q トンネリングがイネーブルである場合、パケットにはタグが二重に付きます。このうち外部タグはカスタマーのメトロ タグ、内部タグはカスタマーの VLAN タグです。コアデバイスでは内部タグが無視され、同じメトロ VLAN のすべてのトランクポートにパケットが転送されます。アウトバウンド側のエッジデバイスでは、適切なレイヤ 2 プロトコル情報および MAC アドレス情報が復元され、同じメトロ VLAN のすべてのトンネルポートまたはすべてのアクセスポートにパケットが転送されます。このため、レイヤ 2 PDU はそのまま残り、サービスプロバイダーー インフラストラクチャを越えてカスタマー ネットワークの反対側に配信されます。

「レイヤ 2 プロトコルトンネリングの概要」のレイヤ 2 プロトコルトンネリングの図を参照してください（それぞれアクセス VLAN 30、40 のカスタマー X とカスタマー Y）。非対称リンクにより、サイト 1 のカスタマーは、サービスプロバイダーー ネットワークのエッジ スイッチに接続されています。サイト 1 のカスタマー Y からスイッチ B に発信されたレイヤ 2 PDU（たとえば BPDU）は、周知の MAC アドレスが宛先 MAC アドレスになっている二重タグ パケットとしてインフラストラクチャに転送されます。この二重タグ パケットには、40 というメトロ VLAN タグ、および VLAN 100 などの内部 VLAN タグが付いています。二重タグ パケットがスイッチ D に入ると、外部 VLAN タグ 40 が外されて周知の MAC アドレスがそれぞれのレイヤ 2 プロトコル MAC アドレスで置き換わり、パケットは、VLAN 100 の 1 重タグ フレームとしてサイト 2 のカスタマー Y に送信されます。

カスタマー スイッチのアクセス ポートまたはトランク ポートに接続されているエッジ スイッチのアクセス ポートでも、レイヤ 2 プロトコル トンネリングをイネーブルにできます。この場合は、カプセル化プロセスとカプセル開放プロセスが、前の段落で説明したものと同じですが、パケットはサービスプロバイダー ネットワークで二重タグになりません。カスタマー固有のアクセス VLAN タグの 1 重タグになります。

スイッチスタックでは、レイヤ 2 プロトコルトンネリング設定はすべてのスタックメンバーに配信されます。ローカルポート上で入力パケットを受信する各スタックメンバーは、パケットをカプセル化またはカプセル化解除して、該当する宛先ポートに転送します。単一のスイッチ上では、レイヤ 2 プロトコル トンネリング処理された入力トラフィックは、レイヤ 2 プロトコル トンネリングがイネーブルになっている同一 VLAN 上のすべてのローカル ポートに送信されます。スタックでは、レイヤ 2 プロトコル トンネリングの設定が行われたポートで受信したパケットを、スタック内のレイヤ 2 プロトコル トンネリングが設定され、同じ VLAN 内にあるすべてのポートに配信します。レイヤ 2 プロトコルトンネリング設定は、すべてアクティブスイッチにより取り扱われ、すべてのスタックでメンバースイッチに配信されます。

サービスプロバイダー ネットワークでは、レイヤ 2 プロトコル トンネリングを使用し、ポイントツーポイント ネットワーク トポロジをエミュレートして、EtherChannel の作成を向上させることができます。サービスプロバイダー スイッチでプロトコル トンネリング（PAgP または LACP）をイネーブルにすると、リモート カスタマー スイッチでは PDU が受信され、EtherChannel の自動作成をネゴシエーションできるようになります。

たとえば、次の図（EtherChannels のレイヤ 2 プロトコルトンネリング）では、カスタマー A の 2 つのスイッチが同じ VLAN 上にあり、サービス プロバイダー ネットワークを介して接続されています。ネットワークで PDU がトンネリングされると、ネットワークの向こう側のスイッチでは、専用回線を必要とせずに、EtherChannel の自動作成をネゴシエーションできます。

トランクポートでレイヤ 2 プロトコルトンネリングを設定する場合は、サービス プロバイダー エッジ デバイスの両方のトランクポートに異なるネイティブ VLAN を設定する必要があります。ループを回避するには、一方のトランクポートのネイティブ VLAN をもう一方のトランクポートの許可された VLAN リストに含めないでください。