Cisco 7600 シリーズ ルータ Cisco IOS ソフトウェア コンフィギュレーション ガイド Release 15.0S

VTP ドメインの概要

VTP ドメイン（別名、VLAN 管理ドメイン）は、同じ VTP ドメイン名を共有し、相互接続された 1 つまたは複数のネットワーク デバイスで構成されます。1 つのネットワーク デバイスが所属できる VTP ドメインは 1 つだけです。ドメインのグローバル VLAN 設定を変更するには、コマンドライン インターフェイス（CLI）または簡易ネットワーク管理プロトコル（SNMP）を使用します。

デフォルトでは、Cisco 7600 シリーズ ルータは VTP サーバ モードであり、ルータでトランク リンクを介してドメインに関するアドバタイズを受信するか、またはユーザが管理ドメインを設定しない限り、非管理ドメイン ステートのままです。

ルータが、トランク リンクを介して VTP アドバタイズを受信した場合、管理ドメイン名および VTP 設定のリビジョン番号を継承します。ルータは、別の管理ドメイン名または古い設定のリビジョン番号が指定されたアドバタイズについては無視します。

ルータを VTP トランスペアレントとして設定した場合、VLAN の作成および変更は可能ですが、その変更が作用するのは個々のルータに限られます。

VTP サーバ上の VLAN 設定を変更すると、その変更は VTP ドメイン内のすべてのネットワーク デバイスに伝播されます。VTP アドバタイズはトランク接続すべてに送信されます。

VTP は、一意の名前と内部インデックスの対応によって、複数の LAN タイプに対して VLAN をダイナミックにマッピングします。このマッピングにより、ネットワーク管理者がデバイスを管理するための作業負担が大幅に軽減されます。

VTP モードの概要

次のいずれかの VTP モードで動作するようにCisco 7600 シリーズ ルータを設定できます。

• サーバ：VTP サーバ モードでは、VLAN の作成、変更、および削除を行うことができます。また、VTP ドメイン全体に対して他の設定パラメータ（VTP バージョン、VTP プルーニングなど）を指定できます。VTP サーバは、同一 VTP ドメイン内の他のネットワーク デバイスに、VLAN 設定をアドバタイズし、トランク リンクを介して受信したアドバタイズに基づいて、VLAN 設定を他のネットワーク デバイスと同期化します。VTP サーバがデフォルトのモードです。

（注） VTP バージョン 3 では、VLAN の操作はプライマリ サーバ上でのみ行われます。

• クライアント：VTP クライアントは、VTP サーバと同様に動作しますが、VTP クライアント上で VLAN の作成、変更、または削除を行うことはできません。

• トランスペアレント：VTP バージョン 1 では、VTP トランスペアレント ネットワーク デバイスは、VTP に関与しません。VTP 透過ネットワーク装置は、VLAN 設定をアドバタイズせず、受信したアドバタイズに基づいて同期化することもありません。ただし VTP バージョン 2 および VTP バージョン 3 では、トランスペアレント ネットワーク デバイスは、トランキング LAN ポートから受信した VTP アドバタイズを転送します。

• オフ：VTP オフ モードでは、ネットワーク デバイス機能は、VTP 透過デバイスと同じ方法で動作します。ただし、VTP アドバタイズは転送されません。

（注） Cisco 7600 シリーズ ルータは、Nonvolatile RAM（NVRAM; 不揮発性 RAM）に設定を書き込むときにルータが障害を検出すると、自動的に VTP サーバ モードから VTP クライアント モードに切り替わります。この場合、NVRAM が正常に動作するまで、ルータを VTP サーバ モードに戻すことはできません。

VTP アドバタイズの概要

VTP ドメインの各ネットワーク デバイスは、予約されたマルチキャスト アドレスに対して、各トランキング LAN ポートからアドバタイズを定期的に送信します。VTP アドバタイズを受信したネイバー ネットワーク デバイスは、必要に応じて各自の VTP および VLAN 設定を更新します。

VTP アドバタイズでは、次のグローバル設定情報が配布されます。

• VLAN ID（ISL（スイッチ間リンク）および 802.1Q）

• エミュレート LAN 名（ATM LAN Emulation（LANE; LAN エミュレーション）用）

• IEEE 802.10 SAID（Security Association Identifier）の値（FDDI）

• VTP ドメイン名

• VTP 設定のリビジョン番号

• 各 VLAN の最大伝送単位（MTU）サイズを含めた VLAN 設定

• フレーム形式

VTP バージョンの概要

ネットワークで VTP を使用する場合は、VTP バージョン 1、2、またはバージョン 3 のどちらを使用するかを決定する必要があります。

（注） トークンリング環境で VTP を使用している場合は、バージョン 2 またはバージョン 3 を使用する必要があります。

VTP バージョン 2

VTP バージョン 2 でサポートされる機能は、次のとおりです。バージョン 1 ではサポートされません。

• トークンリング サポート：VTP バージョン 2 は、トークンリング LAN スイッチングおよび VLAN（Token Ring Bridge Relay Function（TrBRF; トークンリング ブリッジ リレー機能）および Token Ring Concentrator Relay Function（TrCRF; トークンリング コンセントレータ リレー機能））をサポートします。トークンリング VLAN の詳細については、を参照してください。

• 認識不能な Type-Length-Value（TLV）のサポート：VTP サーバまたはクライアントは、TLV が解析不能であっても、設定の変更を他のトランクに伝播します。認識不能な TLV は、NVRAM に保存されます。

• バージョン依存型トランスペアレント モード：VTP バージョン 1 の場合、VTP トランスペアレント ネットワーク デバイスは、VTP メッセージの中のドメイン名およびバージョンを調べ、バージョンおよびドメイン名が一致する場合に限ってメッセージを転送します。スーパーバイザ エンジン ソフトウェアでサポートされるドメインは 1 つだけなので、VTP バージョン 2 は、バージョンをチェックせずに VTP メッセージをトランスペアレント モードで転送します。

• 整合性検査：VTP バージョン 2 の場合、CLI（コマンドライン インターフェイス）、または SNMP（簡易ネットワーク管理プロトコル）を介して新しい情報が入力された場合に限り、VLAN 整合性検査（VLAN 名、値など）を行います。VTP メッセージから新しい情報を取得した場合、または NVRAM から情報を読み込んだ場合には、整合性検査を行いません。受信した VTP メッセージのダイジェストが有効であれば、整合性検査を行わずに情報を受け入れます。

VTP バージョン 3

バージョン 1 およびバージョン 2 でサポートされない次の機能が、VTP バージョン 3 でサポートされます。

• Hidden Password Support：VTP バージョン 3 では、パスワードを hidden または secret として設定するオプションがサポートされます。

ドメインで takeover コマンドが発行される場合、 hidden キーワードが指定されるときに、パスワードを再入力する必要があります。パスワード文字列から生成される秘密キーが、const_nvram:vlan.dat ファイルに保存されます。このオプションを使用して設定する場合、パスワードは、設定内では普通の文字列としては表示されません。代わりに、パスワードに関連付けられている秘密キーが、実行中の設定で 16 進数の形式で保存されます。 hidden キーワードが指定されていない場合、VTP バージョン 1 および VTP バージョン 2 のように、const_nvram:vlan.dat にクリア テキストとして保存されます。

secret キーワードが指定される場合、パスワードの秘密キーは直接設定できます。

• 拡張 VLAN データベース情報の引き継ぎ：VTP バージョン 2 では、VLAN 設定情報は、VLAN 番号 1 から 1000 だけに引き継がれます。VTP バージョン 3 では、情報は、VLAN 拡張範囲（VLAN 番号 1006 から 4094）にも引き継がれます。

• VTP バージョン 1、VTP バージョン 2、または VTP バージョン 3 が実行されている Cisco 7600 シリーズ ルータでは、デフォルトの VLAN 1 および 1002 から 1005 は変更できません。

（注） VTP プルーニングは、VLAN 番号 1 から 1000 だけに、引き続き適用されます。

• ドメインでのデータベースの引き継ぎ：VLAN データベース情報の引き継ぎに加え、VTP では、Multiple Spanning Tree（MST）プロトコル データベース情報も引き継がれます。

• VTP のディセーブル化：トランキング ポートで VTP がディセーブルになっているときには、そのポート上のすべての VTP インスタンスに適用されます。VTP がグローバルにディセーブル化されているときには、システム上のすべてのトランキング ポートに設定が適用されます。

• VTP バージョン 1 および VTP バージョン 2 では、VTP サーバの役割は、データベースを NVRAM にバックアップしすることと、管理者がデータベース情報を変更できるようにすることです。VTP バージョン 3 では、VTP プライマリ サーバと VTP セカンダリ サーバの役割が導入されました。VTP プライマリ サーバは、データベース情報をアップデートするために使用されます。アップデートの送信は、システム上のすべてのデバイスで受け取られます。VTP セカンダリ サーバは、VTP プライマリ サーバからのアップデートを介して受け取った VTP 設定を、その NVRAM にバックアップできます。

プライマリ サーバとセカンダリ サーバのステータスは、実行時のステータスで、設定オプションではありません。デフォルトでは、すべてのデバイスがセカンダリ サーバに割り当てられます。プライマリ サーバのステータスが必要になるのは、データベースのアップデートが必要な場合だけです。また、プライマリ サーバのステータスは、管理者がドメインから takeover メッセージを発行したときに取得されます （「テイクオーバーの起動」を参照）。

プライマリ サーバ ステータスは、デバイスのリロードのときか、スイッチオーバー パラメータまたはドメイン パラメータが変更されるときに、失われます。セカンダリ サーバでは、設定がバックアップされ、その引き継ぎが継続されます。このため、プライマリ サーバなしで動作する VTP ドメインを存在させることができます。

VTP プルーニングの概要

VTP プルーニングは、ブロードキャスト パケット、マルチキャスト パケット、未知のパケット、フラッディング ユニキャスト パケットなど、不要なフラッディング トラフィックを削減することにより、ネットワークの帯域幅を拡張します。VTP プルーニングを使用すると、トラフィックがネットワーク デバイスにアクセスするために使用しなければならないトランク リンクへのフラッディング トラフィックが制限されるので、使用可能な帯域幅が増えます。VTP プルーニングは、デフォルトではディセーブルに設定されています。

VTP プルーニングを有効にするには、管理ドメイン内のすべてのデバイスが VTP プルーニングをサポートする必要があります。VTP プルーニングをサポートしないデバイスについては、トランク上で VLAN を使用できるように手動で設定する必要があります。

図 13-1 に、VTP プルーニングを使用しない場合のスイッチド ネットワークを示します。ネットワーク スイッチ 1 のインターフェイス 1 およびスイッチ 4 のポート 2 は、Red という VLAN に割り当てられています。スイッチ 1 に接続されたホストから、ブロードキャストが送信されます。スイッチ 1 は、このブロードキャストをフラッディングします。Red VLAN にポートを持たないスイッチ 3、5、6 も含めて、ネットワーク内の全ネットワーク デバイスがこのブロードキャストを受信します。

プルーニングの設定は、Cisco 7600 シリーズ ルータ上でグローバルに行います（「VTP プルーニングのイネーブル化」を参照）。レイヤ 2 トランキング LAN ポートにプルーニングを設定します（を参照）。

図 13-1 VTP プルーニングを使用しない場合のフラッディング トラフィック

図 13-2 は、VTP プルーニングをイネーブルにした場合の同じスイッチド ネットワークを示しています。Red VLAN のトラフィックは指定されたリンク（スイッチ 2 のポート 5、スイッチ 4 のポート 4）でプルーニングされるので、スイッチ 1 からのブロードキャスト トラフィックは、スイッチ 3、5、6 には転送されません。

図 13-2 VTP プルーニングを使用した場合のフラッディング トラフィック

VTP サーバで VTP プルーニングをイネーブルにすると、管理ドメイン全体でプルーニングがイネーブルになります。VTP プルーニングは、イネーブルにしてから数秒後に有効になります。デフォルトでは、VLAN 2 ～ 1000 がプルーニング適格です。VTP プルーニング不適格の VLAN からのトラフィックは、プルーニングの対象になりません。VLAN 1 は常にプルーニング不適格であり、VLAN 1 からのトラフィックをプルーニングできません。

トランキング LAN ポートに VTP プルーニングを設定するには、 switchport trunk pruning vlan コマンドを使用します（を参照）。VTP プルーニングは、LAN ポートがトランキングを実行している場合に作用します。VLAN プルーニングの適格性は、VTP ドメインで VTP プルーニングがイネーブルまたはディセーブルのどちらに設定されているか、特定の VLAN が存在するかどうか、および LAN ポートが現在トランキングを実行しているかどうかにかかわらず、設定できます。

VTP グローバル パラメータの設定

ここでは、VTP グローバル パラメータの設定について説明します。

• 「VTP パスワードの設定」

• 「VTP プルーニングのイネーブル化」

• 「VTP バージョン番号のイネーブル化」

（注） VTP グローバル パラメータは、グローバル コンフィギュレーション モード、または EXEC モードで入力できます。

VTP パスワードの設定

VTP グローバル パラメータを設定するには、次のコマンドを使用します。

次に、グローバル コンフィギュレーション モードで VTP パスワードを設定する例を示します。

次に、EXEC モードで VTP パスワードを設定する例を示します。

（注） パスワードは実行コンフィギュレーション ファイルには保存されません。

次に、 hidden パスワードを設定する例を示します。

この例では、 hidden キーワードを指定して設定したときに、パスワード WATER が表示される方法を示します。

VTP プルーニングのイネーブル化

管理ドメイン内で VTP プルーニングをイネーブルにするには、グローバル コンフィギュレーション モードで次の作業を行います。

次に、VTP プルーニングを管理ドメイン内でイネーブルにする例を示します。

次に、リリースに関係なく、管理ドメイン内で VTP プルーニングをイネーブルにする例を示します。

次に、設定を確認する例を示します。

プルーニング適格性の設定については、を参照してください。

VTP バージョン番号のイネーブル化

VTP バージョン 2 対応のネットワーク デバイスでは、デフォルトで VTP バージョン 2 がディセーブルに設定されています。1 台のネットワーク デバイス上で VTP バージョン 2 をイネーブルにすると、VTP ドメイン内のすべての VTP バージョン 2 対応ネットワーク デバイスでバージョン 2 がイネーブルになります。

（注） トークンリング環境では、トークンリング インターフェイスをサポートするデバイス上でトークンリング VLAN スイッチングを正常に動作させるために、VTP バージョン 2 または VTP バージョン 3 をイネーブルにする必要があります。

VTP バージョンをイネーブルにするには、グローバル コンフィギュレーション モードで次の作業を行います。

次に、VTP バージョン 2 をイネーブルにする例を示します。

次に、リリースに関係なく、VTP バージョン 2 をイネーブルにする例を示します。

次に、設定を確認する例を示します。

VTP モードの設定

VTP モードを設定するには、グローバル コンフィギュレーション モードで次の作業を行います。

（注） VTP がディセーブルの場合は、VLAN データベース モードでなく、コンフィギュレーション モードで VLAN コンフィギュレーション コマンドを入力でき、VLAN 設定はスタートアップ コンフィギュレーション ファイルに保存されます。

次に、ルータを VTP サーバとして設定する例を示します。

次に、ルータを VTP クライアントとして設定する例を示します。

次に、ルータ上で VTP をディセーブルにする例を示します。

次に、ルータ上で VTP と VTP アドバタイズメント転送をディセーブルにする例を示します。

この例では、デバイスで VTP バージョン 1 を実行しているときの、VTP 設定パラメータの例を示しています。

この例では、デバイスで VTP バージョン 2 を実行しているときの、VTP 設定パラメータの例を示しています。

この例では、デバイスで VTP バージョン 3 を実行しているときの、VTP 設定パラメータの例を示しています。

テイクオーバーの起動

この手順は、VTP バージョン 3 だけに適用されます。テイクオーバーを起動するには、次の作業を行います。

次に、テイクオーバーを起動し、 vlan データベースに対して実行する例を示します。

VTP 統計情報の表示

VTP に関する統計情報（送受信された VTP アドバタイズ、VTP エラーなど）を表示するには、次の作業を行います。

次に、VTP の統計情報を表示する例を示します。

ドメインの VTP デバイスの表示

ドメイン内ですべての VTP デバイスを表示するには、特権 EXEC モードで次の作業を行います。

次に、ドメイン内で VTP デバイスの情報を表示する例を示します。