スイッチの管理

システムクロックは、Universal Time Coordinated（UTC; 協定世界時）（別名 GMT（グリニッジ標準時））に基づいてシステム内部の時刻を常時トラッキングします。ローカルのタイムゾーンおよび夏時間に関する情報を設定することにより、時刻がローカルのタイムゾーンに応じて正確に表示されるようにできます。

システムクロックは、時刻に 信頼性がある かどうか（つまり、信頼できると見なされるタイムソースによって時刻が設定されているか）を常時トラッキングします。信頼性のない場合は、時刻は表示目的でのみ使用され、再配信されません。設定の詳細については、「手動での日時の設定」を参照してください。

NTP の概要

NTP は、ネットワーク上のデバイス間の時刻の同期化を目的に設計されています。NTP は UDP で稼働し、UDP は IP 上で稼働します。NTP は RFC 1305 に規定されています。

NTP ネットワークは通常、ラジオクロックやタイムサーバに接続されたアトミッククロックなど、信頼できるタイムソースからその時刻を取得します。NTP はネットワークにこの時刻を配信します。NTP はきわめて効率的で、1 分間に 1 パケットを使用するだけで、2 台のデバイスを 1 ミリ秒以内に同期化できます。

NTP は、 ストラタム（階層） という概念を使用して、信頼できるタイムソースとデバイスが離れている NTP ホップを記述します。ストラタム 1 タイムサーバには、ラジオクロックまたはアトミッククロックが直接接続されており、ストラタム 2 タイムサーバは、NTP を使用してストラタム 1 タイムサーバから時刻を取得します（以降のストラタムも同様です）。NTP が稼働するデバイスは、タイムソースとして、NTP を使用して通信するストラタム番号が最小のデバイスを自動的に選択します。この方法によって、NTP 時刻配信の自動編成型ツリーが効率的に構築されます。

NTP では、同期化されていないデバイスと同期化しないことによって、時刻が正確でないデバイスとの同期化を防ぎます。また、NTP では、複数のデバイスから報告される時刻を比較して、ストラタムの番号が小さくても、時刻が他のデバイスと大幅に異なるデバイスとは同期化しません。

NTP が稼働するデバイス間の通信（ アソシエーション ）は、通常静的に設定されます。各デバイスには、アソシエーションを作成すべきすべてのデバイスの IP アドレスが与えられます。アソシエーションのペアとなるデバイス間で NTP メッセージを交換することによって、正確な時刻の維持が可能になります。ただし、LAN 環境では、代わりに IP ブロードキャストメッセージを使用するように NTP を設定できます。各デバイスを、単にブロードキャストメッセージを送受信するように設定すればよいので、この代替手段によって設定の複雑さが緩和されます。ただし、情報の流れは一方向に限られます。

デバイス上で維持される時刻は、重要なリソースです。NTP のセキュリティ機能を使用して、不正確な時刻が誤ってあるいは意図的に設定されることを防止してください。アクセスリストを使用して制限する方式および暗号化認証メカニズムの、2 種類のメカニズムを使用できます。

シスコの NTP 実装では、ストラタム 1 サービスをサポートしていないため、ラジオクロックまたはアトミッククロックに接続できません。ネットワークの時刻サービスは、IP インターネット上のパブリック NTP サーバから取得することを推奨します。

図 5-1 に、NTP を使用する一般的なネットワーク例を示します。スイッチ A は NTP マスターで、NTP サーバモードと、スイッチ A のサーバアソシエーションで設定されたスイッチ E、スイッチ B、スイッチ C があります。スイッチ D はそれぞれアップストリームおよびダウンストリームスイッチ、スイッチ E、およびブレードスイッチへの NTP ピアとして設定されます。

図 5-1 一般的な NTP ネットワークの構成

ネットワークがインターネットから切り離されている場合、シスコの NTP 実装によって、実際には、他の方法で時刻を学習しているにもかかわらず、デバイスが NTP を使用して同期化しているように動作を設定できます。他のデバイスは、NTP によりこのデバイスと同期化されます。

複数のタイムソースがある場合は、NTP は常に、より信頼性があると見なされます。NTP の時刻は、他の方法による時刻に優先します。

自社のホストシステムに NTP ソフトウェアを組み込んでいるメーカーが数社あり、また、UNIX システム用のバージョンやその派生ソフトウェアも一般に入手できます。このソフトウェアによって、ホストシステムも時間が同期化されます。

NTP バージョン 4

NTP バージョン 4 が、スイッチに実装されています。NTPv4 は NTP バージョン 3 の拡張版です。NTPv4 は IPv4 と IPv6 の両方をサポートし、NTPv3 との下位互換性があります。

NTPv4 は次の互換性を提供します。

• IPv6 のサポート。

• NTPv3 よりさらに向上したセキュリティ。NTPv4 プロトコルは、公開キー暗号化および標準 X509 認証に基づくセキュリティフレームワークを提供します。

• ネットワークに対する時間分布ヒエラルキーの自動計算。特定のマルチキャストグループを使用して、NTPv4 は、最も低い帯域幅コストで最高の時間精度を達成するサーバのヒエラルキーを自動的に設定します。この機能では、サイトローカル IPv6 マルチキャストアドレスが活用されます。

NTPv4 設定の詳細については、『 Cisco IOS IPv6 Configuration Guide, Release 12.4 』を参照してください。

手動での日時の設定

他のタイムソースが使用できない場合は、システムの再起動後、手動で日時を設定できます。時刻は、次にシステムを再起動するまで正確です。手動設定は最後の手段としてのみ使用することを推奨します。スイッチを同期化できる外部ソースがある場合は、手動でシステムクロックを設定する必要はありません。

（注）システムクロックを手動で設定し、スタックマスターに障害が生じて別のスタックメンバーがスタックマスターの役割を再開した場合は、この設定をリセットする必要があります。

ここでは、次の設定について説明します。

システムクロックの設定

ネットワーク上に、NTP サーバなどの時刻サービスを提供する外部ソースがある場合、手動でシステムクロックを設定する必要はありません。

システムクロックを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	clock set hh : mm : ss day month year または clock set hh : mm : ss month day year	次のいずれかの書式で、手動でシステムクロックを設定します。 • hh : mm : ss には、時刻を時間（24 時間形式）、分、秒で指定します。指定された時刻は、設定されたタイムゾーンに基づきます。 • day には、当月の日付で日を指定します。 • month には、月を名前で指定します。 • year には、年を指定します（常に 4 桁で指定）。

コマンド

目的

ステップ 1

clock set hh : mm : ss day month year

または

clock set hh : mm : ss month day year

次のいずれかの書式で、手動でシステムクロックを設定します。

• hh : mm : ss には、時刻を時間（24 時間形式）、分、秒で指定します。指定された時刻は、設定されたタイムゾーンに基づきます。

• day には、当月の日付で日を指定します。

• month には、月を名前で指定します。

• year には、年を指定します（常に 4 桁で指定）。

次に、システムクロックを手動で 2001 年の 7 月 23 日午後 1 時 32 分に設定する例を示します。

Switch# clock set 13:32:00 23 July 2001

日時設定の表示

日時の設定を表示するには、 show clock [ detail ] 特権 EXEC コマンドを使用します。

システムクロックは、信頼性がある（正確であると信じられる）かどうかを示す authoritative フラグを維持します。システムクロックがタイミングソースによって設定されている場合は、フラグを設定します。時刻が信頼性のないものである場合は、表示目的でのみ使用されます。クロックが信頼できる時刻から取得され、「 authoritative 」フラグが設定されていない限り、ピアの時刻が無効な場合、ピアがそのクロックに同期することはありません。

show clock の表示の前にある記号は、次の意味があります。

• *：時刻は信頼できません。

• （空白）：時刻は信頼できます。

• .：時刻は信頼できますが、NTP は同期していません。

タイムゾーンの設定

手動でタイムゾーンを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	clock timezone zone hours-offset [ minutes-offset ]	タイムゾーンを設定します。スイッチは内部時刻を UTC で管理するので、このコマンドは表示目的の場合および手動で時刻を設定した場合に限って使用します。 • zone には、標準時間が施行されているときに表示されるタイムゾーンの名前を入力します。デフォルトの設定は UTC です。 • hours-offset には、UTC からの時差を入力します。 • （任意） minutes-offset には、UTC からの分差を入力します。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show running-config	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

clock timezone グローバルコンフィギュレーションコマンドの minutes-offset 変数は、現地のタイムゾーンと UTC との時差が分単位である場合に使用できます。たとえば、カナダ大西洋沿岸のある区域のタイムゾーン（大西洋標準時（AST））は UTC-3.5 です。この場合、3 は 3 時間、.5 は 50% を意味します。この場合、必要なコマンドは clock timezone AST -3 30 です。

時刻を UTC に設定するには、 no clock timezone グローバルコンフィギュレーションコマンドを使用します。

夏時間の設定

毎年特定の曜日に夏時間が開始して終了する地域に夏時間を設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	clock summer-time zone recurring [ week day month hh : mm week day month hh : mm [ offset ]]	毎年指定した日に開始および終了するように夏時間を設定します。夏時間はデフォルトでディセーブルに設定されています。パラメータなしで clock summer-time zone recurring を指定すると、夏時間のルールは米国のルールをデフォルトにします。 • zone には、夏時間が施行されているときに表示されるタイムゾーンの名前（たとえば PDT）を入力します。 • （任意） week には、月の何週目かを指定します（1 ～ 5、または last ）。 • （任意） day には、曜日を指定します（Sunday、Monday など）。 • （任意） month には、月を指定します（January、February など）。 • （任意） hh : mm には、時刻を時間（24 時間形式）と分で指定します。 • （任意） offset には、夏時間の間、追加する分の数を指定します。デフォルトは 60 です。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show running-config	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

clock summer-time グローバルコンフィギュレーションコマンドの最初の部分では夏時間の開始時期を、2 番めの部分では終了時期を指定します。すべての時刻は、現地のタイムゾーンを基準にしています。開始時間は標準時を基準にしています。終了時間は夏時間を基準にしています。開始月が終了月より後の場合は、システムでは南半球にいると見なされます。

次に、夏時間が 4 月の第一日曜の 2 時に始まり、10 月の最終日曜の 2 時に終わるように指定する例を示します。

Switch(config)# clock summer-time PDT recurring 1 Sunday April 2:00 last Sunday October 2:00

ユーザの居住地域の夏時間が定期的なパターンに従わない（次の夏時間のイベントの正確な日時を設定する）場合は、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	clock summer-time zone date [ month date year hh : mm month date year hh : mm [ offset ]] または clock summer-time zone date [ date month year hh : mm date month year hh : mm [ offset ]]	最初の日付で夏時間開始の日付を、2 番めの日付で終了の日付を設定します。夏時間はデフォルトでディセーブルに設定されています。 • zone には、夏時間が施行されているときに表示されるタイムゾーンの名前（たとえば PDT）を入力します。 • （任意） week には、月の何週目かを指定します（1 ～ 5、または last ）。 • （任意） day には、曜日を指定します（Sunday、Monday など）。 • （任意） month には、月を指定します（January、February など）。 • （任意） hh : mm には、時刻を時間（24 時間形式）と分で指定します。 • （任意） offset には、夏時間の間、追加する分の数を指定します。デフォルトは 60 です。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show running-config	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

夏時間をディセーブルにするには、 no clock summer-time グローバルコンフィギュレーションコマンドを使用します。

次に、夏時間が 2000 年 10 月 12 日の 2 時に始まり、2001 年 4 月 26 日の 2 時に終わるよう設定する例を示します。

Switch(config)# clock summer-time pdt date 12 October 2000 2:00 26 April 2001 2:00

システム名およびプロンプトの設定

スイッチにシステム名を設定して特定します。デフォルトでは、システム名およびプロンプトは Switch です。

システムプロンプトを設定していない場合は、システム名の最初の 20 文字をシステムプロンプトとして使用します。大なり記号（>）が付加されます。システム名が変更されると、プロンプトは更新されます。

ユーザがスタックマスターを介してスタックメンバにアクセスしている場合、 session stack-member-number 特権 EXEC コマンドを使用する必要があります。スタックメンバ番号の有効範囲は 1 ～ 9 です。このコマンドを使用すると、スタックメンバの番号がシステムプロンプトの末尾に追加されます。たとえば、Switch-2# はスタックメンバ 2 の特権 EXEC モードのプロンプトであり、スイッチスタックのシステムプロンプトは Switch です。

ここで使用するコマンドの構文および使用方法の詳細については、『 Cisco IOS Configuration Fundamentals Command Reference, Release 12.2 』および『 Cisco IOS IP Command Reference, Volume 2 of 3: Routing Protocols, Release 12.2 』を参照してください。

ここでは、次の設定について説明します。

• 「デフォルトのシステム名およびプロンプトの設定」

• 「システム名の設定」

• 「DNS の概要」

デフォルトのシステム名およびプロンプトの設定

デフォルトのスイッチのシステム名およびプロンプトは Switch です。

システム名の設定

手動でシステム名を設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	hostname name	手動でシステム名を設定します。デフォルト設定は switch です。名前は ARPANET ホスト名のルールに従う必要があります。このルールではホスト名は文字で始まり、文字または数字で終わり、その間には文字、数字、またはハイフンしか使用できません。名前には 63 文字まで使用できます。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show running-config	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

システム名を設定すると、システムプロンプトとしても使用されます。

デフォルトのホスト名に戻すには、 no hostname グローバルコンフィギュレーションコマンドを使用します。

DNS の概要

ドメインネームシステム（DNS）プロトコルは、分散型データベース DNS を制御し、これによりホスト名を IP アドレスにマッピングできます。スイッチ上に DNS を設定すると、 ping 、 telnet 、 connect などのすべての IP コマンドや、関連する Telnet サポート操作時に、IP アドレスの代わりにホスト名を使用できます。

IP によって定義される階層型の命名方式では、デバイスを場所またはドメインで特定できます。ドメイン名は、ピリオド（.）を区切り文字として使用して構成されています。たとえば、シスコは、IP で com というドメイン名に分類される商業組織なので、ドメイン名は cisco.com となります。このドメイン内の特定のデバイス、たとえばファイル転送プロトコル（FTP）システムは、 ftp.cisco.com で表されます。

IP ではドメイン名をトラッキングするために、ドメインネームサーバという概念が定義されています。ドメインネームサーバの役割は、名前から IP アドレスへのマッピングをキャッシュ（またはデータベース）に保存することです。ドメイン名を IP アドレスにマッピングするには、まず、ホスト名を明示し、ネットワーク上に存在するネームサーバを指定し、DNS をイネーブルにします。

ここでは、次の設定について説明します。

• 「DNS のデフォルト設定」

• 「DNS の設定」

• 「DNS の設定の表示」

DNS のデフォルト設定

表 5-1 に、DNS のデフォルト設定を示します。

表 5-1 DNS のデフォルト設定
機能	デフォルト設定
DNS イネーブルステート	イネーブル。
DNS デフォルトドメイン名	未設定。
DNS サーバ	ネームサーバのアドレスが未設定。

DNS の設定

DNS を使用するようにスイッチを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	ip domain-name name	未修飾のホスト名（ドット付き 10 進表記ドメイン名のない名前）を完成させるためにソフトウェアが使用する、デフォルトのドメイン名を定義します。ドメイン名を未修飾の名前から区切るために使用される最初のピリオドは入れないでください。起動時にはドメイン名は設定されていませんが、BOOTP または Dynamic Host Configuration Protocol（DHCP）サーバからスイッチコンフィギュレーションを取得している場合は、BOOTP または DHCP サーバによってデフォルトのドメイン名が設定されることがあります（サーバにこの情報が設定されている場合）。
ステップ 3	ip name-server server-address1 [ server-address2 ... server-address6 ]	1 つまたは複数のネームサーバのアドレスを指定して、名前およびアドレスの解決に使用します。最大 6 つのネームサーバを指定できます。各サーバアドレスはスペースで区切ります。最初に指定されたサーバが、プライマリサーバです。スイッチは、最初にプライマリサーバに DNS クエリーを送信します。そのクエリーが失敗した場合は、バックアップサーバにクエリーが送信されます。
ステップ 4	ip domain-lookup	（任意）スイッチ上で、DNS ベースのホスト名のアドレスへの変換をイネーブルにします。この機能は、デフォルトでイネーブルにされています。ユーザのネットワークデバイスが、名前の割り当てを制御できないネットワーク内のデバイスと接続する必要がある場合、グローバルなインターネットのネーミング方式（DNS）を使用して、ユーザのデバイスを一意に識別するデバイス名を動的に割り当てることができます。
ステップ 5	end	特権 EXEC モードに戻ります。
ステップ 6	show running-config	設定を確認します。
ステップ 7	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

スイッチの IP アドレスをそのホスト名として使用する場合は、IP アドレスが使用され、DNS クエリーは発生しません。ピリオド（.）なしでホスト名を設定すると、ピリオドと、それに続くデフォルトのドメイン名がホスト名に追加され、その後で DNS クエリーが行われ、名前を IP アドレスにマッピングします。デフォルトのドメイン名は、 ip domain-name グローバルコンフィギュレーションコマンドによって設定される値です。ホスト名にピリオド（.）がある場合は、Cisco IOS ソフトウェアは、ホスト名にデフォルトのドメイン名を追加せずに IP アドレスを検索します。

ドメイン名を削除するには、 no ip domain-name name グローバルコンフィギュレーションコマンドを使用します。ネームサーバのアドレスを削除するには、 no ip name-server server-address グローバルコンフィギュレーションコマンドを使用します。スイッチ上の DNS をディセーブルにするには、 no ip domain-lookup グローバルコンフィギュレーションコマンドを使用します。

DNS の設定の表示

DNS 設定情報を表示するには、 show running-config 特権 EXEC コマンドを使用します。

バナーの作成

Message-of-The-Day（MoTD）バナーおよびログインバナーを作成できます。MoTD バナーはログイン時に接続しているすべての端末で表示され、すべてのネットワークユーザに影響のあるメッセージ（システムのシャットダウン予告など）を送信するのに便利です。

ログインバナーも、接続しているすべての端末で表示されます。表示されるのは、MoTD バナーの後で、ログインプロンプトが表示される前です。

ここでは、次の設定について説明します。

• 「バナーのデフォルト設定」

• 「MoTD ログインバナーの設定」

• 「ログインバナーの設定」

バナーのデフォルト設定

MoTD およびログインバナーは設定されません。

MoTD ログインバナーの設定

ユーザがスイッチにログインしたときに、画面に表示される 1 行または複数行のメッセージバナーを作成できます。

MoTD ログインバナーを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	banner motd c message c	MoTD バナーを指定します。 c には、任意の区切り文字、たとえばポンド記号（#）を入力して、Return キーを押します。区切り文字はバナーテキストの始まりと終わりを表します。終わりの区切り文字の後ろの文字は廃棄されます。 message には、255 文字までのバナーメッセージを入力します。メッセージ内には区切り文字を使用できません。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show running-config	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

MoTD バナーを削除するには、 no banner motd グローバルコンフィギュレーションコマンドを使用します。

次に、ポンド記号（#）を開始および終了の区切り文字として使用し、スイッチの MoTD バナーを設定する例を示します。

Switch(config)# banner motd #

This is a secure site. Only authorized users are allowed.

For access, contact technical support.

Switch(config)#

次に、前の設定により表示されたバナーの例を示します。

Unix> telnet 172.2.5.4

Trying 172.2.5.4...

Connected to 172.2.5.4.

Escape character is '^]'.

This is a secure site. Only authorized users are allowed.

For access, contact technical support.

User Access Verification

Password:

ログインバナーの設定

接続されたすべての端末でログインバナーが表示されるように設定できます。バナーが表示されるのは、MoTD バナーの後で、ログインプロンプトが表示される前です。

ログインバナーを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	banner login c message c	ログインメッセージを指定します。 c には、任意の区切り文字、たとえばポンド記号（#）を入力して、Return キーを押します。区切り文字はバナーテキストの始まりと終わりを表します。終わりの区切り文字の後ろの文字は廃棄されます。 message には、255 文字までのログインメッセージを入力します。メッセージ内には区切り文字を使用できません。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show running-config	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ログインバナーを削除するには、 no banner login グローバルコンフィギュレーションコマンドを使用します。

次に、ドル記号（$）を開始および終了の区切り文字として使用し、スイッチのログインバナーを設定する例を示します。

Switch(config)# banner login $

Access for authorized users only. Please enter your username and password.

Switch(config)#

MAC アドレステーブルの管理

MAC アドレステーブルには、スイッチがポート間のトラフィック転送に使用するアドレス情報が含まれています。このアドレステーブルに登録されたすべての MAC アドレスは、1 つまたは複数のポートに対応しています。アドレステーブルに含まれるアドレスタイプには、次のものがあります。

• ダイナミックアドレス：スイッチが学習し、使用されなくなった時点で期限切れとなる送信元 MAC アドレス。

• スタティックアドレス：手動で入力され、期限切れにならず、スイッチのリセット時にも消去されないユニキャストまたはマルチキャストアドレス。

アドレステーブルは、宛先 MAC アドレス、対応する VLAN（仮想 LAN）ID、アドレスに対応付けられたポート番号、およびタイプ（スタティックまたはダイナミック）のリストです。

（注）ここで使用するコマンドの構文および使用方法の詳細については、このリリースに対応するコマンドリファレンスを参照してください。

ここでは、次の設定について説明します。

• 「アドレステーブルの作成」

• 「MAC アドレスおよび VLAN」

• 「MAC アドレスとスイッチスタック」

• 「MAC アドレステーブルのデフォルト設定」

• 「アドレスエージングタイムの変更」

• 「ダイナミックアドレスエントリの削除」

• 「MAC アドレス変更通知トラップの設定」

• 「MAC アドレス移動通知トラップの設定」

• 「MAC しきい値通知トラップの設定」

• 「スタティックアドレスエントリの追加および削除」

• 「ユニキャスト MAC アドレスフィルタリングの設定」

• 「VLAN の MAC アドレスラーニングのディセーブル化」

• 「アドレステーブルエントリの表示」

アドレステーブルの作成

すべてのポートでサポートされる複数の MAC アドレスによって、スイッチの任意のポートを各ワークステーション、リピータ、スイッチ、ルータ、あるいはその他のネットワークデバイスに接続できます。各ポートで受信するパケットの送信元アドレスを取得し、アドレステーブルにアドレスとその対応するポート番号を追加することによって、スイッチは動的なアドレス指定を行います。ネットワークでステーションの増設または取り外しが行われると、スイッチはアドレステーブルを更新し、新しいダイナミックアドレスを追加し、使用されていないアドレスは期限切れにします。

経過インターバルは、スタンドアロンスイッチまたはスイッチスタックでグローバルに設定されています。ただし、スイッチは VLAN ごとにアドレステーブルを維持し、STP（スパニングツリープロトコル）によって VLAN 単位で有効期間を短縮できます。

スイッチは、受信したパケットの宛先アドレスに基づいて、任意の組み合わせのポート間でパケットを送信します。MAC アドレステーブルを使用することによって、スイッチは、宛先アドレスに対応付けられたポート（複数可）に限定してパケットを転送します。宛先アドレスがパケットを送信したポート上にある場合は、パケットはフィルタリング処理され、転送されません。スイッチは、常にストアアンドフォワード方式を使用します。このため、完全なパケットをいったん保存してエラーがないか検査してから伝送します。

MAC アドレスおよび VLAN

アドレスはすべて、VLAN と対応付けられます。1 つのアドレスを複数の VLAN に対応付け、それぞれで異なる宛先を設定できます。たとえば、ユニキャストアドレスを VLAN 1 のポート 1 および VLAN 5 のポート 9、10、1 に転送するといったことが可能です。

VLAN ごとに、独自の論理アドレステーブルが維持されます。ある VLAN で認識されているアドレスが別の VLAN で認識されるには、別の VLAN 内のポートによって学習されるか、または別の VLAN 内のポートにスタティックに対応付けられる必要があります。

プライベート VLAN が設定されている場合、アドレス学習は次のように MAC アドレスのタイプに左右されます。

• プライベート VLAN の 1 つの VLAN で学習したダイナミック MAC アドレスは、関連 VLAN で複製されます。たとえば、プライベート VLAN のセカンダリ VLAN で学習された MAC アドレスはプライマリ VLAN に複製されます。

• プライマリまたはセカンダリ VLAN に設定されたスタティック MAC アドレスは関連 VLAN には複製されません。プライベート VLAN のプライマリまたはセカンダリ VLAN 内にスタティック MAC アドレスを設定した場合、同じスタティック MAC アドレスをすべての関連 VLAN に設定する必要があります。

プライベート VLAN の詳細については、「プライベート VLAN の設定」を参照してください。

MAC アドレスとスイッチスタック

すべてのスタックメンバにある MAC アドレステーブルでは、同期が取られます。いかなる時点でも、各スタックメンバには、各 VLAN のアドレステーブルの同じコピーがあります。アドレスがエージングアウトすると、アドレスは、すべてのスタックメンバにあるアドレステーブルから削除されます。スイッチがスイッチスタックに参加すると、そのスイッチでは、他のスタックメンバでラーニングされた各 VLAN のアドレスを受信します。スタックメンバがスイッチスタックに残っているときには、残りのスタックメンバは、エージングアウトするか、前のスタックメンバによってラーニングされたすべてのアドレスが削除されます。

MAC アドレステーブルのデフォルト設定

表 5-2 に、MAC アドレステーブルのデフォルト設定を示します。

表 5-2 MAC アドレステーブルのデフォルト設定
機能	デフォルト設定
エージングタイム	300 秒
ダイナミックアドレス	自動学習
スタティックアドレス	未設定

アドレスエージングタイムの変更

ダイナミックアドレスは、スイッチが学習し、使用されなくなると期限切れになる送信元 MAC アドレスです。すべての VLAN または指定された VLAN に対して、エージングタイムの設定を変更できます。

エージングタイムを短く設定しすぎると、アドレスが活用されないままテーブルから削除される可能性があります。その場合、スイッチは宛先が不明のパケットを受信すると、受信ポートと同じ VLAN 内のすべてのポートに、そのパケットをフラッディングさせます。この不必要なフラッディングによって、パフォーマンスに悪影響を及ぼす可能性があります。また、エージングタイムを長く設定しすぎると、アドレステーブルが未使用のアドレスでいっぱいになり、これによって新しいアドレスを学習できなくなります。この結果フラッディングとなり、スイッチのパフォーマンスに悪影響を及ぼす可能性があります。

ダイナミックアドレステーブルのエージングタイムを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	mac address-table aging-time [ 0 \| 10-1000000 ] [ vlan vlan-id ]	ダイナミックエントリが使用または更新された後、MAC アドレステーブル内に保持される時間を設定します。指定できる範囲は 10 ～ 1000000 秒です。デフォルトは 300 です。0 を入力して期限切れをディセーブルにすることもできます。スタティックアドレスは、期限切れになることもテーブルから削除されることもありません。 vlan-id の有効範囲は、1 ～ 4094 です。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show mac address-table aging-time	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

デフォルト値に戻すには、 no mac address-table aging-time グローバルコンフィギュレーションコマンドを使用します。

ダイナミックアドレスエントリの削除

ダイナミックエントリをすべて削除するには、特権 EXEC モードで clear mac address-table dynamic コマンドを使用します。特定の MAC アドレス（ clear mac address-table dynamic address mac-address ）、指定された物理ポートまたはポートチャネル上のすべてのアドレス（ clear mac address-table dynamic interface interface-id ）、または指定された VLAN 上のすべてのアドレス（ clear mac address-table dynamic vlan vlan-id ）の削除もできます。

ダイナミックエントリが削除されたことを確認するには、 show mac address-table dynamic 特権 EXEC コマンドを使用します。

MAC アドレス変更通知トラップの設定

MAC アドレス変更通知は、MAC アドレス変更アクティビティを保存することでネットワーク上のユーザを追跡できます。スイッチが MAC アドレスを学習または削除すると、SNMP 通知トラップを NMS に送信させることができます。ネットワークから多数のユーザの出入りがある場合は、トラップインターバルタイムを設定して通知トラップを組み込み、ネットワークトラフィックを削減できます。MAC 通知履歴テーブルは、トラップが設定されたポートごとの MAC アドレスアクティビティを保存します。MAC アドレス変更通知は、ダイナミックまたはセキュア MAC アドレスに対してだけ生成されます。自アドレス、マルチキャストアドレス、または他のスタティックアドレスについては、通知は生成されません。

NMS ホストに MAC アドレス変更通知トラップを送信するようにスイッチを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	snmp-server host host-addr { traps \| informs } { version { 1 \| 2c \| 3 }} community-string notification-type	トラップメッセージの受信側を指定します。 • host-addr には、NMS の名前または IP アドレスを指定します。 • SNMP トラップをホストに送信するには、 traps （デフォルト）を指定します。SNMP 情報をホストに送信するには、 informs を指定します。 • サポートする SNMP バージョンを指定します。informs にはバージョン 1（デフォルト）を使用できません。 • community-string には、通知動作時に送信するストリングを指定します。 snmp-server host コマンドを使用してこのストリングを設定できますが、このストリングを定義するには、 snmp-server community コマンドを使用し、次に snmp-server host コマンドを使用することを推奨します。 • notification-type には、 mac-notification キーワードを使用します。
ステップ 3	snmp-server enable traps mac-notification change	スイッチが MAC アドレス変更通知を NMS に送信できるようにします。
ステップ 4	mac address-table notification change	MAC アドレス変更通知機能をイネーブルにします。
ステップ 5	mac address-table notification change [ interval value ] [ history-size value ]	トラップインターバルタイムと履歴テーブルのサイズを入力します。 • （任意） interval value には、NMS に対して生成される各トラップセット間の通知トラップインターバルを秒単位で指定します。指定できる範囲は 0 ～ 2147483647 秒です。デフォルトは 1 秒です。 • （任意） history-size value には、MAC 通知履歴テーブルの最大エントリ数を指定します。指定できる範囲は 0 ～ 500 です。デフォルトは 1 です。
ステップ 6	interface interface-id	インターフェイスコンフィギュレーションモードを開始し、SNMP MAC アドレス通知トラップをイネーブルにするレイヤ 2 インターフェイスを指定します。
ステップ 7	snmp trap mac-notification change { added \| removed }	インターフェイス上で MAC アドレス変更通知トラップをイネーブルにします。 • MAC アドレスがインターフェイスに追加された場合にトラップをイネーブルにします。 • MAC アドレスがインターフェイスから削除された場合に MAC 通知トラップをイネーブルにします。
ステップ 8	end	特権 EXEC モードに戻ります。
ステップ 9	show mac address-table notification change interface show running-config	設定を確認します。
ステップ 10	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

MAC アドレス変更通知トラップをディセーブルにするには、 no snmp-server enable traps mac-notification change グローバルコンフィギュレーションコマンドを使用します。特定のインターフェイス上で MAC アドレス変更通知トラップをディセーブルにするには、 no snmp trap mac-notification change { added | removed } インターフェイスコンフィギュレーションコマンドを使用します。MAC アドレス変更通知機能をディセーブルにするには、 no mac address-table notification change グローバルコンフィギュレーションコマンドを使用します。

次に、NMS として 172.20.10.10 を指定し、スイッチによる NMS への MAC アドレス通知トラップの送信をイネーブルにし、MAC アドレス変更通知機能をイネーブルにし、インターバルタイムを 123 秒に設定し、履歴サイズを 100 エントリに設定し、特定のポートで MAC アドレスが追加された場合のトラップをイネーブルにする例を示します。

Switch(config)# snmp-server host 172.20.10.10 traps private mac-notification

Switch(config)# snmp-server enable traps mac-notification change

Switch(config)# mac address-table notification change

Switch(config)# mac address-table notification change interval 123

Switch(config)# mac address-table notification change history-size 100

Switch(config)# interface gigabitethernet1/0/2

Switch(config-if)# snmp trap mac-notification change added

設定を確認するには、 show mac address-table notification change interface および show mac address-table notification change 特権 EXEC コマンドを入力します。

MAC アドレス移動通知トラップの設定

MAC 移動通知を設定する場合は、MAC アドレスが、同じ VLAN 内のあるポートから別のポートに移動すると常に、SNMP 通知が生成されてネットワーク管理システムに送信されます。

NMS ホストに MAC アドレス移動通知トラップを送信するようにスイッチを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	snmp-server host host-addr { traps \| informs } { version { 1 \| 2c \| 3 }} community-string notification-type	トラップメッセージの受信側を指定します。 • host-addr には、NMS の名前または IP アドレスを指定します。 • SNMP トラップをホストに送信するには、 traps （デフォルト）を指定します。SNMP 情報をホストに送信するには、 informs を指定します。 • サポートする SNMP バージョンを指定します。informs にはバージョン 1（デフォルト）を使用できません。 • community-string には、通知動作時に送信するストリングを指定します。 snmp-server host コマンドを使用してこのストリングを設定できますが、このストリングを定義するには、 snmp-server community コマンドを使用し、次に snmp-server host コマンドを使用することを推奨します。 • notification-type には、 mac-notification キーワードを使用します。
ステップ 3	snmp-server enable traps mac-notification move	スイッチが MAC アドレス移動通知トラップを NMS に送信できるようにします。
ステップ 4	mac address-table notification mac-move	MAC アドレス移動通知機能をイネーブルにします。
ステップ 5	end	特権 EXEC モードに戻ります。
ステップ 6	show mac address-table notification mac-move show running-config	入力内容を確認します。
ステップ 7	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

スイッチによる MAC アドレス移動通知トラップの送信をディセーブルにするには、 no snmp-server enable traps mac-notification move グローバルコンフィギュレーションコマンドを使用します。MAC アドレス変更通知機能をディセーブルにするには、 no mac address-table notification mac-move グローバルコンフィギュレーションコマンドを使用します。

次に、NMS として 172.20.10.10 を指定し、スイッチによる NMS への MAC アドレス移動通知トラップの送信をイネーブルにし、MAC アドレス移動通知機能をイネーブルにし、あるポートから別のポートに MAC アドレスが移動した場合にトラップをイネーブルにする例を示します。

Switch(config)# snmp-server host 172.20.10.10 traps private mac-notification

Switch(config)# snmp-server enable traps mac-notification move

Switch(config)# mac address-table notification mac-move

show mac address-table notification mac-move 特権 EXEC コマンドを入力すれば、設定を確認することができます。

MAC しきい値通知トラップの設定

MAC しきい値通知を設定する場合は、MAC アドレステーブルのしきい値の制限値に達するか、その値を超えると、SNMP 通知が生成されてネットワーク管理システムに送信されます。

NMS ホストに MAC アドレステーブルのしきい値通知トラップを送信するようにスイッチを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	snmp-server host host-addr { traps \| informs } { version { 1 \| 2c \| 3 }} community-string notification-type	トラップメッセージの受信側を指定します。 • host-addr には、NMS の名前または IP アドレスを指定します。 • SNMP トラップをホストに送信するには、 traps （デフォルト）を指定します。SNMP 情報をホストに送信するには、 informs を指定します。 • サポートする SNMP バージョンを指定します。informs にはバージョン 1（デフォルト）を使用できません。 • community-string には、通知動作時に送信するストリングを指定します。 snmp-server host コマンドを使用してこのストリングを設定できますが、このストリングを定義するには、 snmp-server community コマンドを使用し、次に snmp-server host コマンドを使用することを推奨します。 • notification-type には、 mac-notification キーワードを使用します。
ステップ 3	snmp-server enable traps mac-notification threshold	スイッチが MAC しきい値通知トラップを NMS に送信できるようにします。
ステップ 4	mac address-table notification threshold	MAC アドレスしきい値通知機能をイネーブルにします。
ステップ 5	mac address-table notification threshold [ limit percentage ] \| [ interval time ]	MAC アドレスしきい値の使用状況モニタのしきい値を入力します。 • （任意）limit percentage に、MAC アドレステーブルの使用率を指定します。有効値は 1 ～ 100% です。デフォルト値は 50% です。 • （任意）interval time に、通知の間隔を指定します。有効値は 120 秒以上です。デフォルトは 120 秒です。
ステップ 6	end	特権 EXEC モードに戻ります。
ステップ 7	show mac address-table notification threshold show running-config	入力内容を確認します。
ステップ 8	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

MAC アドレスしきい値通知トラップをディセーブルにするには、 no snmp-server enable traps mac-notification threshold グローバルコンフィギュレーションコマンドを使用します。MAC アドレス変更通知機能をディセーブルにするには、 no mac address-table notification threshold グローバルコンフィギュレーションコマンドを使用します。

次に、NMS として 172.20.10.10 を指定し、MAC アドレスしきい値通知機能をイネーブルにし、インターバルタイムを 123 秒に設定し、制限を 78% に設定する例を示します。

Switch(config)# snmp-server host 172.20.10.10 traps private mac-notification

Switch(config)# snmp-server enable traps mac-notification threshold

Switch(config)# mac address-table notification threshold

Switch(config)# mac address-table notification threshold interval 123

Switch(config)# mac address-table notification threshold limit 78

show mac address-table notification threshold 特権 EXEC コマンドを入力すれば、設定を確認することができます。

スタティックアドレスエントリの追加および削除

スタティックアドレスには、次の特性があります。

• アドレステーブルへの追加およびアドレステーブルからの削除は、手動で行う必要があります。

• ユニキャストまたはマルチキャストアドレスとして設定できます。

• 期限切れになることはなく、スイッチが再起動しても維持されます。

スタティックアドレスを追加および削除でき、また、スタティックアドレスの転送動作を定義できます。転送動作は、パケットを受信したポートが、別のポートにパケットを転送する動作を決定します。ポートは必ず少なくとも 1 つの VLAN と対応しているので、スイッチは指定されたポートから、アドレスに対応する VLAN ID を取得します。送信元ポートごとに、宛先ポートのリストを別々に指定できます。

特定のアドレスがスタティックとして入力されていない VLAN に、そのスタティックアドレスを持つパケットが到着すると、すべてのポートにパケットがフラッディングされ、学習されません。

アドレステーブルにスタティックアドレスを追加するには、宛先 MAC ユニキャストアドレスと、その送信元 VLAN を指定します。この宛先アドレスで受信したパケットは、 interface-id オプションで指定されたインターフェイスに転送されます。

プライベート VLAN のプライマリまたはセカンダリ VLAN 内にスタティック MAC アドレスを設定した場合、同じスタティック MAC アドレスをすべての関連 VLAN に設定する必要があります。プライベート VLAN のプライマリまたはセカンダリ VLAN に設定されたスタティック MAC アドレスは関連 VLAN には複製されません。プライベート VLAN の詳細については、「プライベート VLAN の設定」を参照してください。

スタティックアドレスを追加するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	mac address-table static mac-addr vlan vlan-id interface interface-id	MAC アドレステーブルにスタティックアドレスを追加します。 • mac-addr には、アドレステーブルに追加する宛先 MAC ユニキャストアドレスを指定します。この宛先アドレスを持つパケットが指定した VLAN に着信すると、指定したインターフェイスに転送されます。 • vlan-id には、指定した MAC アドレスを持つパケットを受信する VLAN を指定します。指定できる VLAN ID の範囲は 1 ～ 4094 です。 • interface-id には、受信したパケットの転送先インターフェイスを指定します。有効なインターフェイスは、物理ポートまたはポートチャネルです。スタティックマルチキャストアドレスの場合、複数のインターフェイス ID を入力できます。スタティックユニキャストアドレスの場合、インターフェイスは同時に 1 つしか入力できません。ただし、同じ MAC アドレスおよび VLAN ID を指定すると、コマンドを複数回入力できます。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show mac address-table static	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

アドレステーブルからスタティックエントリを削除するには、no mac address-table static mac-addr vlan vlan-id [ interface interface-id ] グローバルコンフィギュレーションコマンドを使用します。

次の例では、MAC アドレステーブルにスタティックアドレス c2f3.220a.12f4 を追加する方法を示します。VLAN 4 でこの MAC アドレスを宛先アドレスとしてパケットを受信すると、パケットは指定されたポートに転送されます。

Switch(config)# mac address-table static c2f3.220a.12f4 vlan 4 interface gigabitethernet1/0/1

ユニキャスト MAC アドレスフィルタリングの設定

ユニキャスト MAC アドレスフィルタリングがイネーブルの場合、スイッチは、特定の送信元 MAC アドレスまたは宛先 MAC アドレスを持つパケットをドロップします。この機能はデフォルトではディセーブルで、ユニキャストスタティックアドレスだけをサポートしています。

この機能を使用する場合は、次の注意事項に従ってください。

• マルチキャスト MAC アドレス、ブロードキャスト MAC アドレス、およびルータ MAC アドレスはサポートされません。 mac address-table static mac-addr vlan vlan-id drop グローバルコンフィギュレーションコマンドを入力するときに、これらのアドレスのいずれかを指定すると、次のいずれかのメッセージが表示されます。

% Only unicast addresses can be configured to be dropped

% CPU destined address cannot be configured as drop address

• CPU に転送されるパケットもサポートされません。

• ユニキャスト MAC アドレスをスタティックアドレスとして追加し、ユニキャスト MAC アドレスフィルタリングを設定する場合は、最後に入力されたコマンドに応じて、スイッチは MAC アドレスをスタティックアドレスとして追加するか、またはその MAC アドレスを持つパケットをドロップします。2 番めに入力したコマンドは、最初のコマンドを上書きします。

たとえば、 mac address-table static mac-addr vlan vlan-id interface interface-id グローバルコンフィギュレーションコマンドの後に mac address-table static mac-addr vlan vlan-id drop コマンドを入力した場合は、スイッチは送信元または宛先として指定された MAC アドレスを持つパケットをドロップします。

mac address-table static mac-addr vlan vlan-id drop グローバルコンフィギュレーションコマンドの後に mac address-table static mac-addr vlan vlan-id interface interface-id コマンドを入力した場合は、スイッチがその MAC アドレスをスタティックアドレスとして追加します。

ユニキャスト MAC アドレスフィルタリングをイネーブルにして、スイッチが特定のアドレスを持つパケットをドロップするように設定するには、送信元または宛先ユニキャスト MAC アドレスおよび受信側の VLAN を指定します。

スイッチが送信元または宛先ユニキャストスタティックアドレスをドロップするよう設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	mac address-table static mac-addr vlan vlan-id drop	ユニキャスト MAC アドレスフィルタリングをイネーブルにし、スイッチが指定した送信元または宛先ユニキャストスタティックアドレスを持つパケットをドロップするように設定します。 • mac-addr には、送信元または宛先ユニキャスト MAC アドレスを指定します。この MAC アドレスを持つパケットはドロップされます。 • vlan-id には、指定した MAC アドレスを持つパケットを受信する VLAN を指定します。指定できる VLAN ID の範囲は 1 ～ 4094 です。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show mac address-table static	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

ユニキャスト MAC アドレスフィルタリングをディセーブルにするには、no mac address -table static mac-addr vlan vlan-id グローバルコンフィギュレーションコマンドを使用します。

次の例では、ユニキャスト MAC アドレスフィルタリングをイネーブルにし、c2f3.220a.12f4 の送信元または宛先アドレスを持つパケットをドロップするようにスイッチを設定する方法を示します。送信元または宛先としてこの MAC アドレスを持つパケットが VLAN4 上で受信された場合、パケットがドロップされます。

Switch(config)# mac address-table static c2f3.220a.12f4 vlan 4 drop

VLAN の MAC アドレスラーニングのディセーブル化

デフォルトでは、MAC アドレスラーニングは、スイッチのすべての VLAN でイネーブルです。VLAN で MAC アドレスラーニングを制御すると、MAC アドレスを学習できる VLAN、さらにポートを制御することで、利用可能な MAC アドレステーブルスペースを管理できます。MAC アドレスラーニングをディセーブルにする前に、ネットワークトポロジとスイッチシステム設定に詳しいことを確認してください。VLAN で MAC アドレスラーニングをディセーブルにすると、ネットワークでフラッディングを引き起こす可能性があります。

VLAN の MAC アドレスラーニングをディセーブルにするときは、次の注意事項に従ってください。

• スイッチ仮想インターフェイス（SVI）スイッチを設定済みの VLAN で MAC アドレスラーニングをディセーブルにする場合は、十分注意してください。この場合、スイッチはレイヤ 2 ドメインにすべての IP パケットをフラッディングします。

• MAC アドレスラーニングは、1 つの VLAN（例： no mac address-table learning vlan 223 ）または一連の VLAN（例： no mac address-table learning vlan 1-10, 15 ）でディセーブルにすることができます。

• MAC アドレスラーニングのディセーブル化は、ポートを 2 つ含む VLAN だけで行うことを推奨します。3 つ以上のポートを含む VLAN で MAC アドレスラーニングをディセーブルにした場合は、スイッチに着信するすべてのパケットは、その VLAN ドメインでフラッディングします。

• スイッチが内部的に使用する VLAN では、MAC アドレスラーニングをディセーブルにできません。入力した VLAN ID が内部 VLAN である場合は、スイッチはエラーメッセージを生成してコマンドを拒否します。使用している内部 VLAN を表示するには、 show vlan internal usage 特権 EXEC コマンドを入力します。

• プライベート VLAN のプライマリ VLAN として設定された VLAN で MAC アドレスラーニングをディセーブルにすると、MAC アドレスは、そのプライベート VLAN に属するセカンダリ VLAN 上で引き続き学習された後、プライマリ VLAN 上で複製されます。プライベート VLAN のプライマリ VLAN でなく、セカンダリ VLAN で MAC アドレスラーニングをディセーブルにすると、MAC アドレスラーニングはプライマリ VLAN 上で実行されてセカンダリ VLAN 上で複製されます。

• RSPAN VLAN で MAC アドレスラーニングはディセーブルにできません。設定すること自体できません。

• セキュアポートを含む VLAN で MAC アドレスラーニングをディセーブルにする場合、そのポートで MAC アドレスラーニングはディセーブルになりません。ポートセキュリティをディセーブルにすると、設定された MAC アドレスラーニングの状態がイネーブルになります。

VLAN で MAC アドレスラーニングをディセーブルにするには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバルコンフィギュレーションモードを開始します。
ステップ 2	no mac address-table learning vlan vlan-id	指定された 1 つまたは複数の VLAN で MAC アドレスラーニングをディセーブルにします。1 つの VLAN ID を指定、または VLAN ID の範囲をハイフンまたはカンマで区切って指定できます。指定できる VLAN ID の範囲は 1 ～ 4094 です。内部 VLAN は指定できません。
ステップ 3	end	特権 EXEC モードに戻ります。
ステップ 4	show mac address-table learning [ vlan vlan-id ]	設定を確認します。
ステップ 5	copy running-config startup-config	（任意）コンフィギュレーションファイルに設定を保存します。

VLAN で MAC アドレスラーニングを再びイネーブルにするには、 default mac address -table learning vlan vlan-id グローバルコンフィギュレーションコマンドを使用します。 mac address -table learning vlan vlan-id グローバルコンフィギュレーションコマンドを使用しても、VLAN で MAC アドレスラーニングを再びイネーブルにできます。最初の（ default ）コマンドを使用するとデフォルト状態に戻るため、 show running-config コマンドからの出力に設定が表示されません。2 番めのコマンドを使用すると、 show running-config 特権 EXEC コマンド出力に設定が表示されます。

次に、VLAN 200 で MAC アドレスラーニングをディセーブルにする例を示します。

Switch(config)# no mac address-table learning vlan 200

show mac-address-table learning [ vlan vlan-id ] 特権 EXEC コマンドを入力すると、すべての VLAN、または指定した VLAN の MAC アドレスラーニングのステータスを表示できます。

アドレステーブルエントリの表示

表 5-3 に示す 1 つまたは複数の特権 EXEC コマンドを使用すると、MAC アドレステーブルを表示できます。

表 5-3 MAC アドレステーブル表示用のコマンド
コマンド	説明
show ip igmp snooping groups	すべての VLAN または指定された VLAN に対するレイヤ 2 マルチキャストエントリを表示します。
show mac address-table address	指定された MAC アドレスの MAC アドレステーブル情報を表示します。
show mac address-table aging-time	すべての VLAN または指定された VLAN のエージングタイムを表示します。
show mac address-table count	すべての VLAN または指定された VLAN で存在しているアドレス数を表示します。
show mac address-table dynamic	ダイナミック MAC アドレステーブルエントリのみを表示します。
show mac address-table interface	指定されたインターフェイスの MAC アドレステーブル情報を表示します。
show mac address-table notification	MAC 通知パラメータおよび履歴テーブルを表示します。
show mac address-table static	スタティック MAC アドレステーブルエントリだけを表示します。
show mac address-table vlan	指定された VLAN の MAC アドレステーブル情報を表示します。

ARP テーブルの管理

デバイスと通信するには（イーサネット上のデバイスなど）、ソフトウェアは最初にそのデバイスの 48 ビット MAC アドレスまたはローカルデータリンクアドレスを学習する必要があります。IP アドレスからローカルデータリンクアドレスを学習するプロセスを、 アドレス解決 といいます。

Address Resolution Protocol（ARP; アドレス解決プロトコル）は、ホスト IP アドレスを、該当するメディアまたは MAC アドレスおよび VLAN ID に対応付けます。IP アドレスを使用して、ARP は対応する MAC アドレスを見つけます。MAC アドレスが見つかると、IP と MAC アドレスとの対応を ARP キャッシュに格納し、すばやく検索できるようにします。その後、IP データグラムがリンク層フレームにカプセル化され、ネットワークを通じて送信されます。イーサネット以外の IEEE 802 ネットワークにおける IP データグラムのカプセル化および ARP 要求/応答については、Subnetwork Access Protocol（SNAP; サブネットワークアクセスプロトコル）で規定されています。IP インターフェイスでは、標準的なイーサネット形式の ARP カプセル化（ arpa キーワードで表される）がデフォルトでイネーブルに設定されています。

手動でテーブルに追加された ARP エントリは期限切れにならないので、手動で削除する必要があります。

CLI の手順については、Cisco.com で Cisco IOS Release 12.2 のマニュアルを参照してください。

目次