Cisco 7600 シリーズ ルータ Cisco IOS ソフトウェア コンフィギュレーション ガイド Release 15.0S

IEEE 802.1Q トンネリングの設定

---

この章では、Cisco 7600 シリーズ ルータに IEEE 802.1Q トンネリングを設定する手順について説明します。

（注） • この章で使用しているコマンドの構文および使用方法の詳細については、次の URL にある『Cisco 7600 Series Routers Command References』を参照してください。

http://www.cisco.com/en/US/products/hw/routers/ps368/prod_command_reference_list.html

• WS-X6548-GE-TX、WS-X6548V-GE-TX、WS-X6148-GE-TX、および WS-X6148V-GE-TX スイッチング モジュールは、IEEE 802.1Q トンネリングをサポートしません。

この章で説明する内容は、次のとおりです。

• 「802.1Q トンネリングの機能概要」

• 「802.1Q トンネリングの設定時の注意事項および制約事項」

• 「802.1Q トンネリングの設定」

• 「IEEE 802.1ab LLDP」

802.1Q トンネリングの機能概要

802.1Q トンネリングを使用すると、サービス プロバイダーは単一の VLAN を使用して、複数の VLAN を持つカスタマーをサポートできます。このときに、カスタマーの VLAN ID は保護され、各カスタマー VLAN のトラフィックは分離されます。

802.1Q トンネリングをサポートするように設定されたポートを、トンネル ポートといいます。トンネリングを設定する場合は、トンネル ポートをトンネリング専用 VLAN に割り当てます。これがトンネル VLAN になります。カスタマーのトラフィックを分離するには、カスタマーごとに個別のトンネル VLAN が 1 つ必要ですが、1 つのトンネル VLAN でカスタマーの VLAN をすべてサポートできます。

802.1Q トンネリングは、ポイントツーポイント トンネル設定に制限されません。トンネル VLAN のすべてのトンネル ポートが、トンネルの入口ポイントおよび出口ポイントになります。802.1Q トンネルには、カスタマー ルータへの接続に必要となる数のトンネル ポートをいくつでも含めることができます。

カスタマー ルータはトランク接続されますが、802.1Q トンネリングを使用した場合は、サービス プロバイダー ルータが、すべてのカスタマー VLAN を直接伝送する代わりに、1 つのサービス プロバイダー VLAN を使用してすべてのカスタマー VLAN を伝送します。

802.1Q トンネリングを使用すると、タグ付きカスタマー トラフィックはカスタマー デバイス上の 802.1Q トランク ポートから着信し、トンネル ポートを経由してサービス プロバイダー エッジ ルータに着信します。カスタマー デバイス上の 802.1Q トランク ポートとトンネル ポート間のリンクは、非対称リンクといいます。これは、一端が 802.1Q トランク ポートとして設定され、もう一端がトンネル ポートとして設定されているからです。カスタマーごとに一意のアクセス VLAN ID に、トンネル ポートを割り当てます。図 17-1および図 17-2を参照してください。

図 17-1 サービス プロバイダー ネットワークにおける IEEE 802.1Q トンネル ポート

図 17-2 タグなし、802.1Q タグ付き、および二重タグ付きイーサネット フレーム

802.1Q トランク ポートから送信されたタグ付きカスタマー トラフィックを受信したトンネル ポートは、受信した 802.1Q タグをフレーム ヘッダーから削除しません。802.1Q タグを変更しないでそのまま残し、2 バイトの Ethertype フィールド（0x8100）を追加し、そのあとにプライオリティ（CoS）および VLAN を格納する 2 バイトのフィールドを追加します。受信したカスタマー トラフィックは、トンネル ポートが割り当てられた VLAN に送信されます。この Ethertype 0x8100 トラフィック（受信した 802.1Q タグが変更されないトラフィック）は、トンネル トラフィックと呼ばれます。

トンネル トラフィックを伝送する VLAN は 802.1Q トンネルです。VLAN 内のトンネル ポートが、トンネルの入口および出口ポイントになります。

トンネル ポートは異なるネットワーク デバイス上に設定することもできます。トンネルは他のネットワーク リンクおよび他のネットワーク デバイスを通過して、出口トンネル ポートに到着します。トンネルを介しての通信が必要なカスタマー デバイスに対応するために、トンネルにはトンネル ポートを必要なだけ設定できます。

出口のトンネル ポートは、2 バイトの Ethertype フィールド（0x8100）と 2 バイトの length フィールドを取り除き、802.1Q タグは付けたまま、カスタマー デバイス上の 802.1Q トランク ポートにトラフィックを送ります。カスタマー デバイス上の 802.1Q トランク ポートは 802.1Q タグを削除して、トラフィックを適切なカスタマー VLAN に送ります。

（注） トンネル トラフィックは、2 番めの 802.1Q タグがサービス プロバイダー ネットワーク デバイス間のトランク リンク上にある場合だけ、そのタグを伝送します。この場合、外部タグはサービス プロバイダーが割り当てた VLAN ID を含み、内部タグはカスタマーが割り当てた VLAN ID を含みます。

802.1Q トンネリングの設定時の注意事項および制約事項

802.1Q トンネリングをネットワークで設定するときは、次の注意事項および制約事項に従ってください。

• トラフィックをトンネルに送ったり、トンネルからトラフィックを削除したりする場合は、非対称リンクを使用します。

• 非対称リンクだけを形成するようにトンネル ポートを設定します。

• トンネルごとに専用の VLAN を 1 つずつ設定します。

• トンネリングに使用する VLAN にはトンネル ポートだけを割り当てます。

• トンネル VLAN を伝送するようにトランクを特別に設定する必要はありません。

• トンネル ポートはトランクではありません。ポートがトンネル ポートとして設定されている間は、トランキングを設定するコマンドはいずれも非アクティブです。

• トンネル ポートはカスタマー MAC アドレスを学習します。

• トンネル ポートが設定されていないデバイス間でトンネル トラフィックを伝送する場合は、ISL トランクを使用することを推奨します。802.1Q トランクには 802.1Q ネイティブ VLAN 機能が備わっているため、802.1Q トランクにトンネリングを設定する場合は注意してください。設定ミスによって、トンネル トラフィックが非トンネル ポートに送信されることがあります。

• 非対称リンク内の 802.1Q トランク ポートのネイティブ VLAN がトラフィックを伝送しないことを確認します。ネイティブ VLAN 内のトラフィックにはタグがないため、正しくトンネリングできません。また、グローバルな vlan dot1q tag native コマンドを入力して、ネイティブ VLAN 出力トラフィックにタグを付けたり、タグなしのネイティブ VLAN 入力トラフィックを廃棄することもできます。

• トンネル ポートでジャンボ フレームのサポートを次のように設定してください。

– を参照してください。

– 「ジャンボ フレーム サポートの設定」で指定されている、ジャンボ フレームをサポートしないモジュールをメモします。

• ジャンボ フレーム長と 802.1Q タグの合計が最大フレーム サイズを超えない限り、ジャンボ フレームをトンネリングすることができます。

• トンネル トラフィックには Ethertype フィールドと Length フィールドがあり、ルータ内に 802.1Q タグが保持されるため、次の制限が適用されます。

– レイヤ 2 フレームに格納されたレイヤ 3 パケットは、トンネル トラフィックでは識別できません。

– レイヤ 3 以上のパラメータは、トンネル トラフィックでは識別できません（レイヤ 3 宛先や送信元アドレスなど）。

– パケット内ではレイヤ 3 アドレスを識別できないため、トンネル トラフィックはルーティングできません。

– ルータは、トンネル トラフィックに対して MAC レイヤ フィルタリングだけを提供できます（VLAN ID、および送信元や宛先の MAC アドレス）。

– ルータはトンネル トラフィックに対して MAC レイヤ アクセス コントロールおよび QoS だけを提供できます。

– QoS は、802.1Q の 2 バイトの Tag Control Information フィールドに格納されて受信された CoS 値を検出できません。

• 非対称リンク上で、トンネル ポートの VLAN が 802.1Q トランクのネイティブ VLAN と一致しない場合、Cisco Discovery Protocol（CDP）はネイティブ VLAN の不一致をレポートします。802.1Q トンネル機能を使用する場合、VLAN が一致する必要はありません。VLAN が一致する必要のない設定の場合は、メッセージを無視してください。

• 非対称リンクでは、リンク上にトランク ポートが 1 つしかないため、ダイナミック トランキング プロトコル（DTP）はサポートされていません。無条件でトランクになるように、非対称リンクの 802.1Q トランク ポートを設定します。

• 802.1Q トンネリング機能は、プライベート VLAN をサポートするように設定されたポートには設定できません。

• 次のレイヤ 2 プロトコルは、非対称リンクで接続されたデバイス間で機能します。

– CDP

– 単一方向リンク検出（UDLD）

– ポート集約プロトコル（PAgP）

– リンク集約制御プロトコル（LACP）

• PortFast BPDU フィルタリングは、トンネル ポートで自動的にイネーブルになります。

• CDP は、トンネル ポートで自動的にディセーブルになります。

• VLAN トランキング プロトコル（VTP）は、次のデバイス間で機能しません。

– 非対称リンクで接続されたデバイス

– トンネルを介して通信するデバイス

（注） レイヤ 2 プロトコル トンネリングがイネーブルの場合、VTP はトンネリングされたデバイス間で機能します。設定の詳細についてはを参照してください。

• EtherChannel を非対称リンクとして設定するには、EtherChannel 内のすべてのポートを同じトンネリング設定にする必要があります。レイヤ 2 フレーム内のレイヤ 3 パケットは識別できないため、MAC アドレスベースのフレーム配信を使用するように、EtherChannel を設定する必要があります。

レイヤ 2 プロトコル トンネリングを設定する場合は、次に示す設定時の注意事項に 必ず 従ってください。

• サービス プロバイダーのすべてのエッジ ルータでは、次のように、802.1Q トンネル ポート上で PortFast BPDU フィルタリングをイネーブルにする必要があります。

（注） PortFast BPDU フィルタリングは、トンネル ポートで自動的にイネーブルになります。

• ネイティブ VLAN タギングに対して、1 つまたは複数の VLAN を使用可能にする必要があります（ vlan dot1q tag native オプション）。使用可能なすべての VLAN を使用している場合に、 vlan dot1q tag native オプションをイネーブルにしようとしても、イネーブルになりません。

• サービス プロバイダーのすべてのコア ルータで、ネイティブ VLAN 出力トラフィックにタグを付け、タグなしネイティブ VLAN 入力トラフィックをドロップするには、次のコマンドを入力します。

• すべてのカスタマー ルータで、グローバルな vlan dot1q tag native オプションをイネーブルまたはディセーブルの いずれか一方 にします。

（注） このオプションがあるルータではイネーブル、別のルータではディセーブルになっていると、すべてのトラフィックがドロップされます。すべてのカスタマー ルータでは、各ルータのこのオプションは同じ設定になっていなければなりません。

レイヤ 2 プロトコル トンネリングを設定する場合は、 必要に応じて 、次に示す設定時の注意事項に従ってください。

• すべての BPDU がドロップされているため、次のように、レイヤ 2 プロトコル トンネル ポート上でスパニングツリー PortFast をイネーブルにすることができます。

• カスタマーがサービス プロバイダー側のルータを認識できないようにするには、次のように 802.1Q トンネル ポート上で CDP をディセーブルにする必要があります。

802.1Q トンネリングの設定

ここでは、802.1Q トンネリングの設定について説明します。

• 「802.1Q トンネル ポートの設定」

• 「ネイティブ VLAN トラフィックにタグを付けるためのルータ設定」

ネイティブ VLAN トラフィックにタグを付けるためのルータ設定

vlan dot1q tag native コマンドは、ネイティブ VLAN トラフィックにタグを付けて、802.1Q トランク上で 802.1Q タグ付きフレームだけを許可するようにルータを設定するグローバル コマンドです。ネイティブ VLAN 内のタグなしトラフィックを含めて、タグなしフレームはすべてドロップされます。

---

（注） Release 15.1(2)S 以降では、ネイティブ VLAN タギングを vlan dot1q tag native コマンドを使用してグローバルにイネーブルにするか、または switchport trunk native vlan コマンドを使用してポートでローカルにイネーブルにすると、UDLD パケットが L2 ポートから VLAN 1 で送信されます。

---

ネイティブ VLAN 内のトラフィックにタグを付けるようにルータを設定するには、次の作業を行います。

 

	コマンド	目的
ステップ 1	Router(config)# vlan dot1q tag native	ネイティブ VLAN トラフィックにタグを付けるように、ルータを設定します。
	Router(config)# no vlan dot1q tag native	設定を消去します。
ステップ 2	Router(config)# end	コンフィギュレーション モードを終了します。
ステップ 3	Router# show vlan dot1q tag native	設定を確認します。

次に、ネイティブ VLAN トラフィックにタグを付けるようにルータを設定し、設定を確認する例を示します。

Router# configure terminal

Router(config)# vlan dot1q tag native

Router(config)# end

Router# show vlan dot1q tag native

IEEE 802.1ab LLDP

ここでは、IEEE 802.1ab Link Layer Discovery Protocol（LLDP; リンク層検出プロトコル）機能について説明します。

• 「LLDP の概要」

• 「制限事項」

• 「デフォルトの LLDP 設定」

• 「Cisco 7600 シリーズ ルータでの LLDP の設定」

• 「トラブルシューティングのヒント」

LLDP の概要

Cisco Discovery Protocol（CDP）は、すべてのシスコ デバイス（ルータ、ブリッジ、アクセス サーバ、およびスイッチ）のレイヤ 2 デバイス検出プロトコル（データ リンク レイヤ）です。CDP により、ネットワーク管理アプリケーションは、ネットワークに接続している他のシスコ デバイスを自動的に検出できます。

CDP コマンドの詳細については、次の URL にある『Cisco IOS Configuration Fundamentals Command Reference Guide』を参照してください。

http://www.cisco.com/en/US/docs/ios/12_1/configfun/command/reference/frd3001b.html

CDP は、ほとんどの場合、トポロジ ディスカバリに使用されます。非シスコ デバイスは、CDP を使用してシスコ デバイスと対話できません。非シスコ デバイスをサポートし、他のデバイスとの相互運用性を確保するために、IEEE 802.1AB LLDP が使用されます。

次に、一部の LLDP 機能を示します。

• このプロトコルは、2 つのシステム（別のネットワーク レイヤ プロトコルを実行）が互いに学習することを可能にします。

• LLDP は 802 LAN ステーションにおけるプロトコル スタックの省略可能な要素です。

• LLDP では、Logical Link Control（LLC; 論理リンク制御）サービスを使用して、他の LLDP エージェントとの間で情報を送受信します。LLC は、LLDP へのアクセス用に Link Service Access Point（LSAP; リンク サービス アクセス ポイント）を提供します。各 LLDP フレームは、単一の MAC サービス要求として送信されます。各着信 LLDP フレームは、LLC エンティティにより、MAC Service Access Point（MSAP; MAC サービス アクセス ポイント）で MAC サービス表示として受信されます。

図 17-3 に、ネットワークで動作する LLDP のハイレベルなビューを示します。

図 17-3 LLDP のブロック図

 

LLDP プロトコルは、LLDP エージェントを介して動作します。LLDP エージェントのタスクは次のとおりです。

• LLDP ローカル システム MIB から情報を収集して、その情報を定期的に送信する。

• ネイバーから LLDP フレームを受信して、LLDP リモート デバイス MIB およびその他のオプション MIB を読み込む。

LLDP は、ネイバー デバイスの検出に使用される属性セットをサポートします。これらの属性は、デバイスのタイプ、長さ、および値の記述であり、Type Length Value（TLV）とも呼ばれます。LLDP でサポートされるデバイスは、ネイバーとの情報の送受信に TLV を使用します。設定情報、デバイスの機能、デバイス ID などの詳細情報も、このプロトコルを使用してアドバタイズされます。

必須の LLDP TLV は次のとおりです。

• ポート記述

• システム名

• システム記述

• システム機能

• 管理アドレス