Cisco IE 3000 スイッチ ソフトウェア コンフィギュ レーション ガイド,12.2(55)SE

ポートベースの VLAN

VLAN は、ユーザの物理的な位置にかかわりなく、機能、チーム、またはアプリケーション単位で論理的なセグメントに分割したスイッチド ネットワークです。VLAN の詳細については、「VLAN の設定」を参照してください。ポートで受信したパケットは、受信ポートと同じ VLAN に属するポートだけに転送されます。異なる VLAN でのネットワーク装置が相互に通信するには、VLAN 間のトラフィックをルーティングするためにレイヤ 3 装置を使用する必要があります。

VLAN パーティションによって VLAN のトラフィックに堅固なファイアウォールが提供され、各 VLAN が独自の MAC アドレス テーブルを持つようになります。VLAN が成立するのは、VLAN と関連付けるためにローカル ポートが設定された場合、VLAN Trunking Protocol（VTP; VLAN トランキング プロトコル）がトランク上のネイバーから VLAN の存在を認識した場合、またはユーザが VLAN を作成した場合です。

VLAN を設定するには、 vlan vlan-id グローバル コンフィギュレーション コマンドを使用して、VLAN コンフィギュレーション モードを開始します。標準範囲 VLAN（VLAN ID は 1 ～ 1005）に対応する VLAN 設定は、VLAN データベースに保存されます。VTP のバージョンが 1 または 2 の場合、拡張範囲 VLAN（VLAN ID は 1006 ～ 4094）を設定するには、まず、VTP モードをトランスペアレントに設定する必要があります。トランスペアレント モードで作成された拡張範囲 VLAN は、VLAN データベースに追加されるのではなく、スイッチの実行コンフィギュレーションに保存されます。VTP バージョン 3 を使用すると、クライアント モードまたはサーバ モードで拡張範囲 VLAN を作成できます。これらの VLAN は、VLAN データベースに保存されます。

switchport インターフェイス コンフィギュレーション コマンドを使用してポートを VLAN に追加するには、次の手順を実行します。

• インターフェイスを識別します。

• トランク ポートには、トランクの特性を設定し、必要に応じて VLAN をその所属先に定義します。

• アクセス ポートには、VLAN をその所属先に設定および定義します。

• トンネル ポートには、カスタマー固有の VLAN タグに VLAN ID を設定および定義します。「IEEE 802.1Q およびレイヤ 2 プロトコル トンネリングの設定」を参照してください。

スイッチ ポート

スイッチ ポートはレイヤ 2 限定のインターフェイスであり、物理ポートに関連付けられます。スイッチ ポートは 1 つまたは複数の VLAN に属します。スイッチ ポートを使用して、物理インターフェイスと関連するレイヤ 2 プロトコルを管理します。スイッチ ポートでは、ルーティングまたはブリッジングが処理されません。

スイッチ ポートは、アクセス ポート、トランク ポート、またはトンネル ポートとして使用できます。ポートをアクセス ポートまたはトランク ポートとして設定するか、Dynamic Trunking Protocol（DTP; ダイナミック トランキング プロトコル）をポート単位で動作させ、リンクの反対側にあるポートとネゴシエートすることでスイッチポート モードを設定できます。トンネル ポートは、IEEE 802.1Q トランク ポートに接続する非対称リンクの一部として、手動で設定する必要があります。

スイッチ ポートを設定するには、 switchport インターフェイス コンフィギュレーション コマンドを使用します。

レイヤ 3 モードにあるインターフェイスをレイヤ 2 モードにするには、キーワードを指定せずに switchport コマンドを使用します。

（注） レイヤ 3 インターフェイスをレイヤ 2 モードに変更すると、影響を受けるインターフェイスに関連する設定情報が失われる可能性があり、インターフェイスはデフォルト設定に戻ります。

アクセス ポートおよびトランク ポートの特性の設定に関する詳細については、「VLAN の設定」を参照してください。トンネル ポートの詳細については、「IEEE 802.1Q およびレイヤ 2 プロトコル トンネリングの設定」を参照してください。

アクセス ポート

アクセス ポートは、所属先となる 1 つの VLAN のトラフィックだけを伝送します（音声 VLAN ポートとして設定された場合は例外となります）。トラフィックは VLAN タギングのないネイティブ形式で送受信されます。アクセス ポートで受信されるトラフィックは、ポートに割り当てられた VLAN に属すると想定されます。

アクセス ポートで 802.1Q タグ付きパケットが受信される場合、パケットは廃棄され、送信元アドレスも認識されません。

サポートされるアクセス ポートは、次のとおりです。

• スタティック アクセス ポートは、手動（または IEEE 802.1x と併用する RADIUS サーバを介して）で VLAN に割り当てられます。詳細については、「802.1X 認証と VLAN 割り当て」を参照してください。

• ダイナミック アクセス ポートの VLAN メンバーシップは、着信パケットによって認識されます。ダイナミック アクセス ポートは、デフォルトで VLAN のメンバーではありません。ポートの VLAN メンバーシップが検出された場合に限り、このポートを転送先および転送元とするトラフィック転送がイネーブルになります。スイッチ上のダイナミック アクセス ポートは、VLAN Membership Policy Server（VMPS; VLAN メンバーシップ ポリシー サーバ）によって VLAN に割り当てられます。VMPS を Catalyst 6500 シリーズ スイッチにすることはできます。IE 3000 スイッチは VMPS サーバとして使用できません。

また、接続された Cisco IP Phone を使用してアクセス ポートを設定し、1 つの VLAN を音声トラフィック用に、別の VLAN を IP Phone に接続された装置からのデータ トラフィック用にすることもできます。音声 VLAN ポートの詳細については、「音声 VLAN の設定」 を参照してください。

トランク ポート

トランク ポートは複数の VLAN のトラフィックを伝送し、デフォルトで VLAN データベースに存在するすべての VLAN のメンバーになります。

このスイッチは、802.1Q トランク ポートだけをサポートします。802.1Q トランク ポートは、タグ付きおよびタグなしのトラフィックを同時にサポートします。トランク ポートは、デフォルトの Port VLAN ID（PVID; ポート VLAN ID）に割り当てられ、すべてのタグなしトラフィックはポートのデフォルト PVID 上を流れます。すべてのタグなしトラフィックと、VLAN ID が NULL のタグ付きトラフィックは、デフォルトの PVID のポートに属します。発信ポートのデフォルトの PVID と同じ VLAN ID が含まれるパケットは、タグなしで送信されます。他のすべてのトラフィックは VLAN タグ付きで送信されます。

デフォルトで、トランク ポートは VTP が認識した各 VLAN のメンバーになりますが、トランク ポートごとの VLAN に許可リストを設定して、VLAN メンバーシップを制限できます。許可された VLAN のリストは、関連付けられたトランク ポートだけに影響を与えます。デフォルトで、可能性のあるすべての VLAN（VLAN ID 1 ～ 4094）が許可リストに含まれます。トランク ポートは、VTP が VLAN を認識し、VLAN がイネーブルの場合に限り、VLAN のメンバーになることができます。VTP によって新しいイネーブル状態の VLAN が認識され、この VLAN が許可リストに含まれる場合、トランク ポートは自動的にその VLAN のメンバーになります。トラフィックはその VLAN のトランク ポートに送受信されます。VTP によってイネーブル状態の VLAN が認識されても、その VLAN がトランク ポートの許可リストに含まれない場合、このポートは VLAN のメンバーにならないため、VLAN のトラフィックはポートで送受信されません。

トランク ポートの詳細については、「VLAN の設定」 を参照してください。

トンネル ポート

トンネル ポートは、サービス プロバイダー ネットワークにおけるカスタマーのトラフィックを、同じ VLAN 番号を使用する他のカスタマーから分離するために IEEE 802.1Q トンネリングで使用します。非対称リンクは、サービス プロバイダー エッジ スイッチ上のトンネル ポートから、カスタマー スイッチ上の IEEE 802.1Q トランク ポートまでの範囲に設定します。エッジ スイッチにトンネル ポートを入力するパケットは、すでにカスタマー VLAN によって IEEE 802.1Q タグが付けられており、サービス プロバイダー ネットワークで各カスタマーに固有の VLAN ID を含む、別のレイヤの IEEE 802.1Q タグ（メトロ タグと呼ばれる）によってカプセル化されます。この二重タグ付きのパケットは、元のカスタマーの VLAN とその他のカスタマーの VLAN を分離しながら、サービス プロバイダー ネットワークを通過します。アウトバンド インターフェイスとトンネル ポートでは、メトロ タグが削除され、カスタマー ネットワークでの元の VLAN 番号が取得されます。

（注） トンネル ポートは、IP サービス イメージが稼動しているスイッチでだけサポートされます。

トンネル ポートは、トランク ポートまたはアクセス ポートにはできません。各カスタマーに固有の VLAN に属している必要があります。

トンネル ポートの詳細については、「IEEE 802.1Q およびレイヤ 2 プロトコル トンネリングの設定」を参照してください。

ルーテッド ポート

ルーテッド ポートは物理ポートであり、ルータ上でポートのように機能しますが、ルータに接続する必要はありません。ルーテッド ポートは、アクセス ポートと異なり、特定の VLAN に関連付けられません。ルーテッド ポートは、標準のルータ インターフェイスのように動作しますが、VLAN サブインターフェイスをサポートしない点が異なります。ルーテッド ポートは、レイヤ 3 ルーティング プロトコルを使用して設定できます。ルーテッド ポートはレイヤ 3 インターフェイス限定であるため、DTP および STP などのレイヤ 2 プロトコルをサポートしません。ルーテッド ポートは、IP サービス イメージを稼動するスイッチでだけサポートされます。

no switchport インターフェイス コンフィギュレーション コマンドを使用して、インターフェイスをレイヤ 3 モードにすることで、ルーテッド ポートを設定します。次に、ポートに IP アドレスを割り当て、ルーティングをイネーブルにし、ip routing および router protocol グローバル コンフィギュレーション コマンドを使用して、ルーティング プロトコルの特性を割り当てます。

（注） no switchport インターフェイス コンフィギュレーション コマンドを入力して、インターフェイスをシャットダウンしてから再びイネーブルにすると、インターフェイスの接続先となる装置上でメッセージが生成される場合もあります。レイヤ 2 モードにあるインターフェイスをレイヤ 3 モードにすると、影響を受けるインターフェイスに関連する以前の設定情報が失われる可能性があります。

ユーザが設定可能なルーテッド ポートの数は、ソフトウェアによって制限されません。ただし、ハードウェアの制限によって、この数と、設定されている他の機能の数との関係が、CPU のパフォーマンスに影響を与える場合もあります。ハードウェアのリソースが制限に達したときの動作の詳細については、「レイヤ 3 インターフェイスの設定」を参照してください。

IP ユニキャストおよび IP マルチキャストのルーティングとルーティング プロトコルの詳細については、「IP ユニキャスト ルーティングの設定」および「IP マルチキャスト ルーティングの設定」を参照してください。

スイッチ仮想インターフェイス

Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）は、スイッチ ポートの VLAN を、システム上のルーティングまたはブリッジング機能へのインターフェイスとして表します。1 つの VLAN に関連付けることができる SVI は、1 つだけです。VLAN 間でのルーティング、VLAN 間での非ルーティング プロトコルのフォールバック ブリッジング、またはスイッチに対する IP ホスト接続を実現する場合にだけ、1 つの VLAN に 1 つの SVI を設定します。

（注） SVI は、IP サービス イメージが稼動しているスイッチでだけサポートされます。

デフォルトの VLAN（VLAN 1）がリモート スイッチを管理できるように、デフォルトで SVI が作成されます。追加の SVI を明示的に設定する必要があります。

（注） インターフェイス VLAN 1 は削除できません。

SVI によって IP ホストはこのシステムだけに接続するようになります。レイヤ 3 モードでは、SVI 全体にルーティングを設定できます。スイッチは、合計 1005 の VLAN（および SVI）をサポートしますが、ハードウェアの制限により、SVI とルーテッド ポートの数と、設定されているその他機能の数との関係が、CPU のパフォーマンスに影響を与える可能性があります。ハードウェアのリソースが制限に達したときの動作の詳細については、「レイヤ 3 インターフェイスの設定」を参照してください。

SVI は、初めて VLAN インターフェイスに vlan インターフェイス コンフィギュレーション コマンドを入力したときに作成されます。この VLAN が対応するのは、カプセル化トランク ポート上のデータ フレームに関連付けられた VLAN タグ、またはアクセス ポートに設定された VLAN ID です。トラフィックをルーティングする各 VLAN に VLAN インターフェイスを設定し、それに IP アドレスを割り当てます。詳細については、「手動での IP 情報の割り当て」を参照してください。

（注） SVI を作成しても、物理ポートと関連付けられるまで、アクティブにはなりません。

SVI は、ルーティング プロトコルおよびブリッジング設定をサポートします。IP ルーティングの設定については、「IP ユニキャスト ルーティングの設定」、「IP マルチキャスト ルーティングの設定」、および「フォールバック ブリッジングの設定」を参照してください。

SVI 自動ステート除外機能

VLAN 上で複数のポートを含む SVI ライン ステートは、次の条件に一致すると アップ ステートになります。

• スイッチ上の VLAN データベースに VLAN が存在し、アクティブな状態である。

• VLAN インターフェイスが存在し、管理上のダウン状態になっていない。

• レイヤ 2（アクセスまたはトランク）のポートが少なくとも 1 つ存在し、VLAN 上に アップ ステートのリンクが含まれ、VLAN でスパニング ツリー フォワーディング ステートになっている。

（注） VLAN インターフェイスのプロトコル リンク ステートがアップ状態になるのは、対応する VLAN リンクに属する最初のスイッチポートがアップ状態になって、STP フォワーディング ステートである場合です。

VLAN に複数のポートが含まれる場合のデフォルト動作では、VLAN のすべてのポートがダウンすると SVI もダウンします。SVI 自動ステート除外機能を使用すると、SVI ラインステートのアップおよびダウンの計算に含まれないようにポートを設定できます。たとえば、VLAN で唯一アクティブなポートがモニタリング ポートの場合、そのポートに自動ステート除外機能を設定して、他のポートがすべてダウンすると VLAN もダウンするように指定できます。ポートでイネーブルになると、 自動ステート除外 はそのポートでイネーブルになっているすべての VLAN に適用されます。

VLAN インターフェイスが立ち上がるのは、VLAN の 1 つのレイヤ 2 ポートで収束する時間がある場合です（STP リスニングまたはラーニング ステートから、フォワーディング ステートへ移行する）。これにより、ルーティング プロトコルなどの機能が、まるで十分に動作可能であるかのように VLAN インターフェイスを使用することを防ぎます。また、ルーティング ブラック ホールなどの他の問題が最小限になります。自動ステート除外の設定については、「SVI 自動ステート除外の設定」を参照してください。

EtherChannel ポート グループ

EtherChannel ポート グループは、複数のスイッチ ポートを 1 つのスイッチ ポートとして処理します。EtherChannel ポート グループは、スイッチ間、またはスイッチおよびサーバ間で高帯域接続を行う単一論理ポートとして動作します。EtherChannel は、トラフィックの負荷をチャネルのリンク全体に分散させます。EtherChannel 内のリンクで障害が発生すると、障害リンク上でそれまで伝送されていたトラフィックは、残りのリンクに変更されます。複数のトランク ポートを 1 つの論理トランク ポートにグループ化したり、複数のアクセス ポートを 1 つの論理アクセス ポートにグループ化したり、複数のトンネル ポートを 1 つの論理トンネル ポートにグループ化したり、複数のルーテッド ポートを 1 つの論理ルーテッド ポートにグループ化したりできます。

ほとんどのプロトコルは、単一ポートまたは集約スイッチ ポートのいずれかで動作し、ポート グループ内の物理ポートを認識しません。DTP、Cisco Discovery Protocol（CDP; シスコ検出プロトコル）、Port Aggregation Protocol（PAgP; ポート集約プロトコル）は、物理ポート上でしか動作しません。

EtherChannel を設定する場合、ポートチャネル論理インターフェイスを作成し、EtherChannel にインターフェイスを割り当てます。 channel-group インターフェイス コンフィギュレーション コマンドを使用して、ポートチャネル論理インターフェイスをダイナミックに作成します。このコマンドにより、物理ポートおよび論理ポートが同時にバインドされます。

レイヤ 3 インターフェイスの場合、 interface port-channel グローバル コンフィギュレーション コマンドを使用して、論理インターフェイスを手動で作成します。次に、 channel-group インターフェイス コンフィギュレーション コマンドを使用して、インターフェイスを手動で EtherChannel に割り当てます。

詳細については、「EtherChannel およびリンクステート トラッキングの設定」 を参照してください。

デュアルパーパス アップリンク ポート

一部のスイッチは、デュアルパーパス アップリンク ポートをサポートします。各アップリンク ポートは、RJ-45 コネクタと Small Form-Factor Pluggable（SFP; 着脱可能小型フォーム ファクタ）モジュール コネクタのデュアル フロントエンドを備えた単一のインターフェイスと見なされます。デュアル フロントエンドは冗長インターフェイスではなく、スイッチはこのペアの一方のコネクタしかアクティブにしません。

デフォルトで、スイッチは最初にリンクがアップされたインターフェイス タイプをダイナミックに選択します。ただし、 media-type インターフェイス コンフィギュレーション コマンドを使用すると、手動で RJ-45 コネクタまたは SFP モジュール コネクタを選択できます。デュアルパーパス アップリンクの速度とデュプレックスの設定については、「インターフェイス速度とデュプレックス パラメータの設定」を参照してください。

各アップリンク ポートには 2 つの LED があります。1 つは RJ-45 ポートのステータスを示し、もう 1 つは SFP モジュール ポートのステータスを示します。ポート LED は、どのコネクタがアクティブであっても点灯しています。LED の詳細については、ハードウェア インストレーション ガイドを参照してください。

インターフェイスの接続

単一の VLAN 内の装置は、任意のスイッチを介して直接通信できます。異なる VLAN のポートは、ルーティング装置を経由しないとデータを交換できません。

標準レイヤ 2 スイッチを使用する場合、異なる VLAN のポートで情報を交換するにはルータを経由する必要があります。ルーティングがイネーブルになった状態のスイッチを使用して、VLAN 20 および VLAN 30 の両方に IP アドレスが割り当てられた SVI を設定する場合、ホスト A からのパケットを、スイッチ経由でホスト B へ直接送信できます。外部ルータ（図 14-1）を使用する必要はありません。

図 14-1 レイヤ 3 スイッチと VLAN の接続

IP サービス イメージを使用する場合、スイッチは、インターフェイス間にトラフィックを転送する 2 つの方法として、ルーティングとフォールバック ブリッジングをサポートします。高度なパフォーマンスを維持するため、可能な場合はいつでもスイッチ ハードウェアによる転送が行われます。ただし、Ethernet II のカプセル化を使用する IP Version 4 のパケットだけが、ハードウェアにルーティングされます。非 IP トラフィックおよび他の方法でカプセル化されたトラフィックは、ハードウェアによってフォールバック ブリッジングできます。

• ルーティング機能は、すべての SVI およびルーテッド ポートでイネーブルにできます。スイッチは IP トラフィックだけをルーティングします。IP ルーティング プロトコル パラメータおよびアドレス設定が SVI またはルーテッド ポートに追加されると、これらのポートから受信した IP トラフィックはすべてルーティングされます。詳細については、「IP ユニキャスト ルーティングの設定」、「IP マルチキャスト ルーティングの設定」、および「MSDP の設定」を参照してください。

• フォールバック ブリッジングでは、スイッチがルーティングしなかったトラフィックや、DECnet などの非ルーティング プロトコルに属するトラフィックを転送します。フォールバック ブリッジングは、複数の SVI またはルーテッド ポート間をブリッジすることで、複数の VLAN を 1 つのブリッジ ドメインに接続します。フォールバック ブリッジングを設定する場合、SVI またはルーテッド ポートを、各 SVI が含まれるブリッジ グループ、または 1 つのブリッジ グループにだけ割り当てられたルーテッド ポートに割り当てます。同じグループ内のすべてのインターフェイスは、同じブリッジ ドメインに属します。詳細については、「フォールバック ブリッジングの設定」を参照してください。

インターフェイスの設定手順

次の一般的な手順は、すべてのインターフェイス設定に適用されます。

ステップ 1 特権 EXEC プロンプトで、 configure terminal コマンドを入力します。

ステップ 2 interface グローバル コンフィギュレーション コマンドを入力します。

インターフェイス タイプとインターフェイス番号を指定します。この例では、ギガビット イーサネット ポート 1 です。

（注） 任意で、インターフェイス タイプとインターフェイス番号の間にスペースを入れます。

ステップ 3 各 interface コマンドのあとに、インターフェイスに必要なコンフィギュレーション コマンドを指定します。入力するコマンドによって、そのインターフェイス上で実行されるプロトコルとアプリケーションが決まります。別の interface コマンドを入力するか、 end を入力して特権 EXEC モードに戻ると、コマンドが収集されてインターフェイスに適用されます。

また、 interface range または interface range macro グローバル コンフィギュレーション コマンドを使用して、インターフェイスの範囲を設定することもできます。範囲内に設定されたインターフェイスは同じタイプにし、同じ機能オプションを設定する必要があります。

ステップ 4 インターフェイスの設定後に、「インターフェイスのモニタおよびメンテナンス」に記載されている show 特権 EXEC コマンドを使用して、インターフェイスのステータスを確認します。

スイッチ上またはスイッチに設定された全インターフェイスのリストを参照するには、 show interfaces 特権 EXEC コマンドを入力します。レポートは、装置がサポートするインターフェイスごと、または特定のインターフェイスに対して出力されます。

インターフェイスの範囲設定

同じ設定パラメータで複数のインターフェイスを設定するには、 interface range グローバル コンフィギュレーション コマンドを使用します。インターフェイス レンジ コンフィギュレーション モードを開始すると、このモードを終了するまで、入力するすべてのコマンド パラメータがその範囲内の全インターフェイスに適用されます。

同じパラメータでインターフェイスの範囲を設定するには、特権 EXEC モードで次の手順を実行します。

interface range グローバル コンフィギュレーション コマンドを使用する場合は、次の注意事項を確認してください。

• port-range に有効なエントリは、スイッチ上のポート タイプによって決まります。

– vlan vlan-ID - vlan-ID （VLAN ID の範囲は 1 ～ 4094）

– module は常に 0

– fastethernet module/{first port } - { last port }（module は常に 0）

– gigabitethernet module/{ first port } - { last port }（module は常に 0）

– port-channel port-channel-number - port-channel-number （ port-channel-number は 1 ～ 6）

（注） ポート チャネルで interface range コマンドを使用する場合、最初と最後のポートチャネル番号をアクティブなポート チャネルにする必要があります。

• interface range コマンドを使用するときは、最初のインターフェイス番号とハイフンの間にスペースを入れる必要があります。

たとえば、interface range gigabitethernet1/1 - 2 は有効な範囲指定ですが、interface range gigabit ethernet 1/1-2 は無効です。

• interface range コマンドは、 interface vlan コマンドを使用して設定された VLAN インターフェイスに限定して機能します。 show running-config 特権 EXEC コマンドは、設定済みの VLAN インターフェイスを表示します。 show running-config コマンドによって表示されない VLAN インターフェイスは、 interface range コマンドで使用できません。

• 1 つの範囲内にあるすべてのインターフェイスは同じタイプ（すべてファスト イーサネット ポート、すべてギガビット イーサネット ポート、すべて EtherChannel ポート、またはすべて VLAN）にする必要がありますが、コマンド内に複数の範囲を入力できます。

次に、 interface range グローバル コンフィギュレーション コマンドを使用して、ポート 1 ～ 2 の速度を 100 Mbps に設定する例を示します。

次に、カンマを使用して異なるインターフェイス タイプ ストリングを範囲に追加し、ファスト イーサネット ポート 1 ～ 3 とギガビット イーサネット ポート 1 と 2 をイネーブルにして、フロー制御のポーズ フレームを受信する例を示します。

インターフェイス レンジ モードの実行中に複数のコンフィギュレーション コマンドを入力する場合は、入力するたびに各コマンドが実行されます。コマンドはインターフェイス レンジ モードの終了後に一括して実行されるわけではありません。コマンドの実行中にインターフェイス レンジ コンフィギュレーション モードを終了すると、一部のコマンドが範囲内のすべてのインターフェイスに実行されない場合があります。コマンド プロンプトが再表示されるのを確認してから、インターフェイス レンジ コンフィギュレーション モードを終了してください。

インターフェイス レンジ マクロの設定および使用

インターフェイス レンジ マクロを作成し、設定するインターフェイスの範囲を自動的に選択することができます。macro キーワードを interface range macro グローバル コンフィギュレーション コマンド ストリングで使用するには、 define interface-range グローバル コンフィギュレーション コマンドを使用してマクロを定義する必要があります。

インターフェイス レンジ マクロを定義するには、特権 EXEC モードで次の手順を実行します。

マクロを削除するには、 no define interface-range macro_name グローバル コンフィギュレーション コマンドを使用します。

define interface-range グローバル コンフィギュレーション コマンドを使用する場合は、次の注意事項を確認してください。

• interface-range に有効なエントリは、スイッチ上のポート タイプによって決まります。

– vlan vlan-ID - vlan-ID （VLAN ID の範囲は 1 ～ 4094）

– fastethernet module/{first port } - { last port }（module は常に 0）

– gigabitethernet module/{ first port } - { last port }（module は常に 0）

– port-channel port-channel-number - port-channel-number （ port-channel-number は 1 ～ 6）

（注） ポート チャネルで interface range コマンドを使用する場合、最初と最後のポートチャネル番号をアクティブなポート チャネルにする必要があります。

• interface-range を入力するときは、最初のインターフェイス番号とハイフンの間にスペースを入れる必要があります。

たとえば、 gigabitethernet1/1 - 2 は有効な範囲指定ですが、 gigabit ethernet 1/1-2 は無効です。

• VLAN インターフェイスは、 interface vlan コマンドを使用して設定する必要があります。 show running-config 特権 EXEC コマンドは、設定済みの VLAN インターフェイスを表示します。 show running-config コマンドによって表示されない VLAN インターフェイスは、 interface-range として使用できません。

• 1 つの範囲内にあるすべてのインターフェイスは同じタイプ（すべてファスト イーサネット ポート、すべてギガビット イーサネット ポート、すべて EtherChannel ポート、またはすべて VLAN）にする必要がありますが、マクロ内で複数のインターフェイス タイプを組み合わせることができます。

次に、 enet_list という名前のインターフェイス範囲を定義してポート 1 と 2 に含め、マクロ設定を確認する例を示します。

次に、 macro1 という名前で、複数のインターフェイス マクロを作成する例を示します。

次に、インターフェイス レンジ マクロ enet_list でインターフェイス レンジ コンフィギュレーション モードを開始する例を示します。

次に、インターフェイス レンジ マクロ enet_list を削除し、削除されたことを確認する例を示します。

イーサネット インターフェイスのデフォルト設定

表 14-2 に、イーサネット インターフェイスのデフォルト設定を示します。表に記載されている VLAN パラメータの詳細については、「VLAN の設定」を参照してください。ポートへのトラフィック制御の詳細については、「ポートベースのトラフィック制御の設定」 を参照してください。

（注） レイヤ 2 パラメータを設定するには、インターフェイスがレイヤ 3 モードである場合は、パラメータを指定せずに switchport インターフェイス コンフィギュレーション コマンドを入力し、インターフェイスをレイヤ 2 モードにする必要があります。この操作で、インターフェイスをシャットダウンしてから再びイネーブルにすると、インターフェイスの接続先である装置上にメッセージが生成される場合があります。レイヤ 3 モードにあるインターフェイスをレイヤ 2 モードにすると、影響を受けるインターフェイスに関連する以前の設定情報が失われる可能性があり、インターフェイスはデフォルト設定に戻ります。

デュアルパーパス アップリンク ポート タイプの設定

（注） デュアルパーパス アップリンク ポートを備えているのは、Catalyst 2960 スイッチだけです。

一部のスイッチは、デュアルパーパス アップリンク ポートをサポートします。デフォルトで、スイッチは最初にリンクがアップされたインターフェイス タイプをダイナミックに選択します。ただし、 media-type インターフェイス コンフィギュレーション コマンドを使用すると、手動で RJ-45 コネクタまたは SFP モジュール コネクタを選択できます。詳細については、「デュアルパーパス アップリンク ポート」を参照してください。

デュアルパーパス アップリンクを選択し、速度とデュプレックスを設定できるようにアクティブにするには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

デフォルト設定に戻すには、 media-type auto interface または no media-type インターフェイス コンフィギュレーション コマンドを使用します。

速度とデュプレックス（デフォルト）を自動ネゴシエートするには、スイッチによって両方のタイプを設定します。 auto-select を設定した場合、 speed および duplex インターフェイス コンフィギュレーション コマンドは設定できません。

スイッチの電源投入時、または shutdown および no shutdown インターフェイス コンフィギュレーション コマンドでデュアルパーパス アップリンク ポートをイネーブルにした場合は、SFP モジュール インターフェイスが優先されます。それ以外の場合は、最初にリンクが確立されたタイプがスイッチによって選択されます。

このスイッチと 100BASE- x （- x は -BX、-FX、-FE、-LX のいずれか）SFP モジュールを併用すると、次のように動作します。

• 100BASE - x SFP モジュールがモジュール スロットに挿入され、RJ-45 側にリンクが存在しない場合には、スイッチは RJ-45 インターフェイスをディセーブルにして SFP モジュール インターフェイスを選択します。SFP モジュール側にケーブルが接続されておらず、リンクが存在しない場合でも、このような動作になります。

• 100BASE- x SFP モジュールが挿入されており、RJ-45 側にリンクが存在する場合には、スイッチはそのリンクを使用します。リンクがダウンすると、スイッチは RJ-45 側をディセーブルにし、SFP モジュール インターフェイスを選択します。

• 100BASE- x SFP モジュールが取り外されると、スイッチは再度タイプをダイナミックに選択（ auto-select ）し、RJ-45 側を再度イネーブルにします。

スイッチは 100BASE-FX-GE SFP モジュールに対しては、このような動作はしません。

インターフェイス速度およびデュプレックス モードの設定

サポートするポート タイプによっては、スイッチ上のイーサネット インターフェイスは 10、100、1000 Mbps、または 10,000 Mbps の速度で動作し、半二重モードまたは全二重モードのいずれかになります。全二重モードでは、2 つのステーション間でトラフィックの送受信を同時に行うことができます。通常、10 Mbps のポートは半二重モードで動作します。つまり、ステーションはトラフィックの送信または受信のいずれか一方を行います。

スイッチ モデルには、次の組み合わせを含めることができます。ファスト イーサネット（10/100 Mbps）ポート、ギガビット イーサネット（10/100/1000 Mbps）ポート、10 ギガビット モジュール ポート、および着脱可能小型フォーム ファクタ（SFP）モジュールをサポートする SFP モジュール スロット。

ここでは、インターフェイス速度およびデュプレックス モードの設定手順について説明します。

• 「速度およびデュプレックス設定時の注意事項」

• 「インターフェイス速度とデュプレックス パラメータの設定」

速度およびデュプレックス設定時の注意事項

インターフェイス速度とデュプレックス モードを設定する際は、次の注意事項を確認してください。

• ファスト イーサネット（10/100 Mbps）ポートは、すべての速度とデュプレックス オプションをサポートします。

• ギガビット イーサネット（10/100/1000 Mbps）ポートは、すべての速度とデュプレックス オプション（自動、半二重、全二重）をサポートします。ただし、1000 Mbps で動作するギガビット イーサネット ポートは、半二重モードをサポートしません。

• SFP モジュール ポートの場合、速度とデュプレックス CLI オプションは、SFP モジュールのタイプによって変化します。

– 1000BASE- x （- x は -BX、-CWDM、-LX、-SX、および -ZX）SFP モジュール ポートは、 speed インターフェイス コンフィギュレーション コマンドにある nonegotiate キーワードをサポートします。デュプレックス オプションはサポートされません。

– 1000BASE-T SFP モジュール ポートは、10/100/1000 Mbps ポートと同じ速度とデュプレックス オプションをサポートします。

– 100BASE- x （- x は -BX、-CWDM、-LX、-SX、および -ZX）SFP モジュール ポートは、100 Mbps しかサポートしません。これらのモジュールは、全二重および半二重のデュプレックス オプションをサポートしますが、自動ネゴシエーションはサポートしません。

ご使用のスイッチでサポートされている SFP モジュールについては、製品のリリース ノートを参照してください。

• ラインの両端が自動ネゴシエーションをサポートしている場合、デフォルトの auto ネゴシエーション設定を使用することを推奨します。

• 片方のインターフェイスが自動ネゴシエーションをサポートし、もう一方がサポートしていない場合、両方のインターフェイス上でデュプレックスと速度を設定しても、サポートしている側で auto 設定を使用しないでください。

• STP がイネーブルになっていてポートが再設定されている場合、スイッチはループを確認するために最大 30 秒かけることができます。ポート LED は、STP の再設定中にオレンジになります。

インターフェイス速度とデュプレックス パラメータの設定

物理インターフェイスに速度とデュプレックス モードを設定するには、特権 EXEC モードで次の手順を実行します。

no speed および no duplex インターフェイス コンフィギュレーション コマンドを使用して、インターフェイスをデフォルトの速度とデュプレックスの設定に戻します（自動ネゴシエーション）。すべてのインターフェイスをデフォルト設定に戻すには、 default interface interface-id インターフェイス コンフィギュレーション コマンドを使用します。

次に、インターフェイス速度を 10 Mbps に設定し、デュプレックス モードを 10/100 Mbps ポート上で半二重モードに設定する例を示します。

次に、10/100/1000 Mbps ポート上でインターフェイス速度を 100 Mbps に設定する例を示します。

IEEE 802.3x フロー制御の設定

フロー制御によって、接続されたイーサネット ポートをイネーブルにし、輻輳したノードの一端でリンクの動作を休止させることで、輻輳中のトラフィック レートを制御します。一方のポートが輻輳しており、それ以上のトラフィックを受信できない場合、その状態がクリアされるまで送信を停止するために、ポーズ フレームを送信してもう片方のポートに通知します。ポーズ フレームを受信すると、送信元の装置がデータ パケットの送信を停止するため、輻輳期間中にデータ パケットが失われるのを防ぎます。

（注） スイッチ上のポートはポーズ フレームを受信できますが、送信はできません。

flowcontrol インターフェイス コンフィギュレーション コマンドを使用して、ポーズ フレームを 受信 するインターフェイスの機能を、 on 、 off 、または desired に設定できます。デフォルトのステートは off です。

ステートが desired に設定された場合、フロー制御パケットを送信する必要がある接続装置、またはフロー制御パケットを送信する必要はないが送信可能な接続装置を、インターフェイスとともに動作できます。

次のルールは、装置上のフロー制御設定に適用されます。

• receive on （または desired ）：ポートはポーズ フレームを送信できませんが、ポーズ フレームを送信する必要のある接続装置、またはポーズ フレームを送信可能な接続装置とともに動作できます。ポートはポーズ フレームを受信できます。

• receive off ：フロー制御はどちらの方向にも動作しません。輻輳が生じても、リンクの相手側に通知はなく、どちら側の装置もポーズ フレームの送受信を行いません。

（注） コマンド設定と、その結果となるローカル ポートとリモート ポートでのフロー制御解決の詳細については、このリリースのコマンド リファレンスの flowcontrol インターフェイス コンフィギュレーション コマンドを参照してください。

インターフェイス上でフロー制御を設定するには、特権 EXEC モードで次の手順を実行します。

フロー制御をディセーブルにするには、 flowcontrol receive off インターフェイス コンフィギュレーション コマンドを使用します。

次に、ポートでフロー制御を有効にする例を示します。

インターフェイスでの Auto-MDIX の設定

Automatic Medium-Dependent Interface Crossover（Auto-MDIX）がインターフェイス上でイネーブルな場合、インターフェイスは必要なケーブルの接続タイプ（ストレートまたはクロス）を自動的に検出し、接続を適切に設定します。Auto-MDIX 機能を使用せずにスイッチを接続する場合、サーバ、ワークステーション、またはルータなどの装置に接続するにはストレート ケーブルを使用し、その他のスイッチまたはリピータに接続するにはクロス ケーブルを使用します。Auto-MDIX がイネーブルの場合、いずれかのタイプのケーブルを使用してその他の装置に接続すると、インターフェイスによって不適切なケーブル接続が自動的に修正されます。ケーブル接続要件の詳細については、ハードウェア インストレーション ガイドを参照してください。

Auto-MDIX はデフォルトでイネーブルになっています。Auto MDIX をイネーブルにする場合は、機能が正常に動作するように、インターフェイス速度とデュプレックスも auto に設定する必要があります。

Auto-MDIX は、すべての 10/100 および 10/100/1000 Mbps インターフェイスでサポートされます。1000BASE-SX または 1000BASE-LX SFP モジュール インターフェイスではサポートされません。

表 14-3 に、Auto-MDIX の設定と適切および不適切なケーブル接続の結果によるリンク ステートを示します。

インターフェイス上に Auto-MDIX を設定するには、特権 EXEC モードで次の手順を実行します。

Auto-MDIX をディセーブルにするには、 no mdix auto インターフェイス コンフィギュレーション コマンドを使用します。

次の例では、ポートの Auto MDIX をイネーブルにする方法を示します。

インターフェイスに関する説明の追加

インターフェイスの機能をわかりやすくするため、インターフェイスに関する説明を追加できます。説明は、 show configuration 、 show running-config 、および show interfaces 特権 EXEC コマンドの出力に表示されます。

インターフェイスに関する説明を追加するには、特権 EXEC モードで次の手順を実行します。

説明を削除するには、 no description インターフェイス コンフィギュレーション コマンドを使用します。

次に、ポート上に説明を追加し、説明を確認する例を示します。

SVI 自動ステート除外の設定

SVI 自動ステート除外を SVI のアクセス ポートまたはトランク ポートに設定すると、同じ VLAN に属していても、SVI のステータス（ライン ステートのアップまたはダウン）の計算にそのポートが含まれなくなります。除外されたポートがアップ ステートであり、VLAN 内の他のポートがすべてダウン ステートである場合、SVI ステートはダウンに変更されます。

VLAN では少なくとも 1 つのポートをアップにする必要があるため、SVI ライン ステートのアップの維持は除外されません。このコマンドを使用して、SVI のステータスを判断する際に、モニタリング ポートのステータスを除外できます。

SVI ステート変更の計算からポートを除外するには、特権 EXEC モードで次の手順を実行します。

次に、ステータスの計算に含まれないように SVI 内にアクセス ポートまたはトランク ポートを設定する例を示します。

インターフェイス ステータスのモニタ

特権 EXEC プロンプトに入力したコマンドによって、ソフトウェアとハードウェアのバージョン、設定、インターフェイスの統計情報など、インターフェイスに関する情報が表示されます。 表 14-4 に、インターフェイス モニタ コマンドの一部を示します（ show コマンドの全リストは、特権 EXEC プロンプトで show ? コマンドを使用して表示できます）。これらのコマンドの詳細な説明については、Cisco.com ページの [Documentation] > [Cisco IOS Software] > [12.2 Mainline] > [Command References] にある『 Cisco IOS Interface Command Reference, Release 12.2 』を参照してください。

インターフェイスとカウンタのクリアとリセット

表 14-5 に示す特権 EXEC モードの clear コマンドを使用してカウンタをクリアし、インターフェイスをリセットできます。

show interfaces 特権 EXEC コマンドで表示されたインターフェイス カウンタをクリアするには、 clear counters 特権 EXEC コマンドを使用します。 clear counters コマンドを使用すると、インターフェイスから現在のインターフェイス カウンタをすべてクリアします。ただし、オプションの引数を指定して、特定のインターフェイス番号から特定のインターフェイス タイプだけをクリアする場合は例外となります。

（注） clear counters 特権 EXEC コマンドでは、Simple Network Management Protocol（SNMP; 簡易ネットワーク管理プロトコル）を使用して取得したカウンタをクリアしませんが、これらのカウンタが認識されるのは、show interface 特権 EXEC コマンドを使用する場合だけです。

インターフェイスのシャットダウンおよび再起動

インターフェイスをシャットダウンすると、指定したインターフェイス上の全機能がディセーブルになり、そのインターフェイスはすべてのモニタ コマンド表示で使用不能に指定されます。この情報は、あらゆるダイナミック ルーティング プロトコルを通じて、他のネットワーク サーバに伝達されます。そのインターフェイスは、すべてのルーティング アップデートにも含まれなくなります。

インターフェイスをシャットダウンするには、特権 EXEC モードで次の手順を実行します。