Cisco IE 3000 スイッチ ソフトウェア コンフィギュ レーション ガイド,12.2(55)SE

デフォルトの IEEE 802.1Q トンネリングの設定

デフォルトでは、デフォルト スイッチポート モードが dynamic auto であるため、IEEE 802.1Q トンネリングはディセーブルになっています。すべての IEEE 802.1Q トランク ポートは IEEE 802.1Q ネイティブ VLAN パケットのタグ付けもディセーブルです。

IEEE 802.1Q トンネリングの設定時の注意事項

IEEE 802.1Q トンネリングを設定する場合、カスタマー装置のポートは IEEE 802.1Q トランク ポートとして設定し、エッジ スイッチ ポートはトンネル ポートとして設定して、カスタマー装置とエッジ スイッチの間で常に非対称リンクを使用する必要があります。

トンネル ポートはトンネリングに使用する VLAN だけに割り当てます。

ネイティブ VLAN に対する設定の要件と Maximum Transmission Unit（MTU; 最大伝送ユニット）に対する設定の要件は、次の項以降で説明します。

ネイティブ VLAN

エッジ スイッチ上の IEEE 802.1Q トンネリングを設定する場合、サービス プロバイダー ネットワーク内へのパケットの送信には IEEE 802.1Q トランク ポートを使用する必要があります。ただし、サービス プロバイダー ネットワークのコアを通過するパケットは、IEEE 802.1Q トランク、ISL（スイッチ間リンク）トランク、または非トランキング リンクを通して伝送される可能性があります。これらのコア スイッチ内で IEEE 802.1Q トランクが使用される場合、IEEE 802.1Q トランクのネイティブ VLAN は、ネイティブ VLAN 上のトラフィックはIEEE 802.1Q 送信トランク ポートでタグ付けされないため、同一のスイッチ上の非トランキング（トンネリング）ポートのどのネイティブ VLAN とも一致しないようにする必要があります。

図 20-3 を参照してください。VLAN 40 は、サービス プロバイダー ネットワーク（スイッチ B）内の入力エッジ スイッチで、カスタマー X からの IEEE 802.1Q トランク ポートのネイティブ VLAN として設定されます。カスタマー X のスイッチ A は、アクセス VLAN 40 に属するサービス プロバイダー ネットワーク内のスイッチ B の入力トンネル ポートに VLAN 30 でタグ付きパケットを送信します。トンネル ポートのアクセス VLAN（VLAN 40）は、エッジ スイッチ トランク ポートのネイティブ VLAN（VLAN 40）と同じであるため、メトロ タグはトンネル ポートから受信したタグ付きパケットに付加されません。パケットは VLAN 30 タグだけをサービス プロバイダー ネットワークを通して出力エッジ スイッチ（スイッチC）のトランク ポートに伝送し、出力スイッチ トンネル ポートを通してカスタマー Y に誤って送信されます。

次に、この問題を解決する方法を示します。

• vlan dot1q tag native グローバル コンフィギュレーション コマンドを使用して、ネイティブ VLAN を含む、IEEE 802.1Q トランクから出るすべてのパケットがタグ付けされるようにエッジ スイッチを設定します。スイッチがすべての IEEE 802.1Q トランク上のネイティブ VLAN パケットにタグを付けるように設定されている場合、そのスイッチはタグなしパケットを受け入れますが、タグ付きパケットだけを送信します。

• エッジ スイッチ トランク ポート上のネイティブ VLAN ID がカスタマー VLAN の範囲内ではないことを確認します。たとえば、トランク ポートが VLAN 100 から 200 までのトラフィックを伝送する場合、ネイティブ VLAN にその範囲外の番号を割り当てます。

図 20-3 IEEE 802.1Q トンネリングとネイティブ VLAN に関する潜在的な問題

システム MTU

スイッチ上のトラフィックのデフォルト システム MTU は 1500 バイトです。 system mtu グローバル コンフィギュレーション コマンドを使用して、ファスト イーサネット ポートを 1500 バイトより大きいフレームをサポートするように設定できます。 system mtu jumbo グローバル コンフィギュレーション コマンドを使用して、1500 バイトより大きいフレームをサポートするようにギガビット イーサネット ポートを設定できます。IEEE 802.1Q トンネリング機能は、メトロ タグを付加するときにフレーム サイズを 4 バイトずつ大きくするため、スイッチ システム MTU サイズを最小でも 1504 バイトにすることによって、最大のフレームを処理できるようにサービス プロバイダー ネットワーク内のすべてのスイッチを設定する必要があります。ギガビット イーサネット インターフェイスに使用可能な最大のシステム MTU は 9000 バイトであり、ファスト イーサネット インターフェイスの最大システム MTU は 1998 バイトです。

IEEE 802.1Q トンネリングと他の機能

IEEE 802.1Q トンネリングはレイヤ 2 パケット スイッチングに対して適切に機能しますが、一部のレイヤ 2 機能とレイヤ 3 スイッチングとの間に非互換性の問題があります。

• トンネル ポートはルーテッド ポートにはできません。

• IP ルーティングは IEEE 802.1Q ポートを含む VLAN 上ではサポートされません。トンネル ポートから受信したパケットは、レイヤ 2 情報だけに基づいて転送されます。トンネル ポートを含む Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）上でルーティングがイネーブルになっている場合は、トンネル ポートから受信されたタグなし IP パケットは、スイッチによって認識され、ルーティングされます。カスタマーは各自のネイティブ VLAN を通してインターネットにアクセスできます。このアクセスが必要ではない場合は、トンネル ポートを含む VLAN 上で SVI を設定しないようにする必要があります。

• フォールバック ブリッジングはトンネル ポートではサポートされません。トンネル ポートから受信したすべての IEEE 802.1Q タグ付きパケットは、非 IP パケットとして扱われるため、フォールバック ブリッジングはトンネル ポートが設定された VLAN 上でイネーブルになっている場合、IP パケットは VLAN にわたって不適切にブリッジされます。したがって、トンネル ポートがある VLAN 上ではフォールバック ブリッジングをイネーブルに しない ようにする必要がります。

• トンネル ポートでは IP Access Control List（ACL; アクセス制御リスト）をサポートしません。

• レイヤ 3 QoS（Quality Of Service）ACL およびレイヤ 3 に関連するその他の QoS 機能の情報は、トンネル ポートでサポートされません。Media Access Control（MAC; メディア アクセス制御）ベースの QoS はトンネル ポートでサポートされます。

• EtherChannel ポート グループは、IEEE 802.1Q 設定が EtherChannel ポート グループ内で一貫している限りトンネル ポートと互換性があります。

• Port Aggregation Protocol（PAgP; ポート集約プロトコル）、Link Aggregation Control Protocol（LACP）、および UniDirectional Link Detection（UDLD; 単一方向リンク検出）は IEEE 802.1Q トンネル ポート上でサポートされます。

• Dynamic Trunking Protocol（DTP; ダイナミック トランキング プロトコル）は、トンネル ポートとトランク ポートを使用して手動で非対称リンクに設定する必要があるため、IEEE 802.1Q と互換性がありません。

• VLAN トランキング プロトコル（VTP）は、トンネルを介して通信する非対称リンクまたは装置によって接続された装置間で機能しません。

• ループバック検出は、IEEE 802.1Q トンネル ポート上でサポートされます。

• IEEE 802.1Q トンネル ポートとしてポートが設定されている場合、スパニング ツリー Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）フィルタリングは、インターフェイス上で自動的にイネーブルになります。シスコ検出プロトコル（CDP）と Link Layer Discovery Protocol（LLDP）は、インターフェイス上で自動的にディセーブルになります。

IEEE 802.1Q トンネリング ポートの設定

IEEE 802.1Q トンネル ポートとしてポートを設定するには、特権 EXEC モードで次の手順を実行します。

no switchport mode dot1q-tunnel インターフェイス コンフィギュレーション コマンドを使用して、dynamic desirable のデフォルト状態にポートを戻します。 no vlan dot1q tag native グローバル コンフィギュレーション コマンドを使用して、ネイティブ VLAN パケットのタグ付けをディセーブルにします。

次に、トンネル ポートとしてインターフェイスを設定して、ネイティブ VLAN パケットのタグ付けをイネーブルにし、設定を確認する例を示します。ギガビット イーサネット インターフェイス 7 に接続されているカスタマーの VLAN ID は VLAN 22 です。

レイヤ 2 プロトコル トンネリングのデフォルト設定

表 20-1 に、レイヤ 2 プロトコル トンネリングのデフォルト設定を示します。

レイヤ 2 プロトコル トンネリングの設定時の注意事項

次に、レイヤ 2 プロトコル トンネリングの設定時の注意事項と動作特性を示します。

• スイッチは、CDP、Multiple STP（MSTP）を含む STP、および VTP のトンネリングをサポートします。プロトコル トンネリングはデフォルトではディセーブルになっていますが、IEEE 802.1Q トンネル ポートまたはアクセス ポート上の個別のプロトコルに対してはイネーブルにできます。

• スイッチは、 switchport mode dynamic auto または dynamic desirable であるポート上ではレイヤ 2 プロトコル トンネリングをサポートしません。

• DTP はレイヤ 2 プロトコル トンネリングと互換性がありません。

• サービス プロバイダー ネットワークの発信側のエッジ スイッチは、適切なレイヤ 2 プロトコルと MAC アドレス情報を元に戻し、同じメトロ VLAN 内のすべてのトンネル ポートとアクセス ポートにパケットを転送します。

• サード パーティ ベンダーのスイッチとの相互運用性のために、スイッチはレイヤ 2 プロトコルトンネル バイパス 機能をサポートします。バイパス モードは、さまざまな方法でプロトコル トンネリングを制御するベンダー スイッチに制御 PDU をトランスペアレントに転送します。レイヤ 2 プロトコル トンネリングがスイッチ上の入力ポートでイネーブルにされる場合、出力トランク ポートは特別なカプセル化を使用してトンネリング パケットを転送します。出力トランク ポート上でもレイヤ 2 プロトコル トンネリングをイネーブルにした場合は、この動作がバイパスされ、スイッチはどのような処理や変更も行わずに制御 PDU を転送します。

• スイッチはエミュレートされたポイントツーポイント ネットワーク トポロジに対する PAgP、LACP、および UDLD のトンネリングをサポートします。プロトコル トンネリングはデフォルトではディセーブルになっていますが、IEEE 802.1Q トンネル ポートまたはアクセス ポート上の個別のプロトコルに対してはイネーブルにできます。

• PAgP または LACP トンネリングをイネーブルにした場合、リンク障害検出を高速化するために、インターフェイス上で UDLD もイネーブルにすることを推奨します。

• ループバック検出は、PAgP、LACP、または UDLD パケットのレイヤ 2 プロトコル トンネリングではサポートされません。

• EtherChannel ポート グループは、IEEE 802.1Q 設定が EtherChannel ポート グループ内で一貫している場合はトンネル ポートと互換性があります。

• 独自の宛先 MAC アドレスを持つカプセル化された PDU がレイヤ 2 トンネリングがイネーブルにされたトンネル ポートまたはアクセス ポートから受信された場合、トンネル ポートがループを防止するためにシャットダウンされます。ポートは、プロトコルに対して設定されたシャットダウン スレッシュホールドに達した場合もシャットダウンされます。ポートは、手動で（ shutdown および no shutdown のコマンド シーケンスを入力することによって）再びイネーブルにできます。errdisable recovery がイネーブルの場合、指定された間隔のあとに動作が再試行されます。

• カプセル化が解除された PDU だけがカスタマー ネットワークに転送されます。サービス プロバイダー ネットワーク上で実行されているスパニング ツリー インスタンスは、BPDU をトンネル ポートに転送しません。CDP パケットはトンネル ポートから転送されません。

• インターフェイス上でプロトコル トンネリングがイネーブルである場合、カスタマー ネットワークによって生成された PDU のプロトコルごと、ポートごとのシャットダウン スレッシュホールドを設定できます。制限を超えた場合、ポートはシャットダウンします。トンネル ポート上の QoS ACL とポリシー マップを使用して BPDU レートを制限することもできます。

• インターフェイス上でプロトコル トンネリングがイネーブルである場合、カスタマー ネットワークによって生成された PDU のプロトコルごと、ポートごとの廃棄スレッシュホールドを設定できます。制限を超えた場合は、PDU を受信するレートが廃棄スレッシュホールドより小さくなるまでポートは PDU を廃棄します。

• トンネリングされた PDU（特に STP BPDU）は、カスタマーの仮想ネットワークが正常に動作するようにすべてのリモート サイトに配信される必要があるため、サービス プロバイダー ネットワーク内で同じトンネル ポートから受信したデータ パケットよりも PDU に高いプライオリティを設定できます。デフォルトでは、PDU は同じ CoS 値をデータ パケットとして使用します。

レイヤ 2 プロトコル トンネリングの設定

レイヤ 2 プロトコル トンネリング用にポートを設定するには、特権 EXEC モードで次の手順を実行します。

いずれかのレイヤ 2 プロトコルまたは 3 つすべてのレイヤ 2 プロトコルのプロトコル トンネリングをディセーブルにするには、 no l2protocol-tunnel [ cdp | stp | vtp ] インターフェイス コンフィギュレーション コマンドを使用します。シャットダウン スレッシュホールドと廃棄スレッシュホールドをデフォルト設定に戻すには、 no l2protocol-tunnel shutdown-threshold [ cdp | stp | vtp ] および no l2protocol-tunnel drop-threshold [ cdp | stp | vtp ] コマンドを使用します。

次に、CDP、STP、および VTP に対して、レイヤ 2 プロトコル トンネリングを設定し、その設定を確認する例を示します。

EtherChannel のレイヤ 2 トンネリングの設定

レイヤ 2 ポイントツーポイント トンネリングを設定してEtherChannel を自動的に作成するには、SP エッジ スイッチとカスタマー スイッチの両方を設定する必要があります。

SP エッジ スイッチの設定

EtherChannel のレイヤ 2 プロトコル トンネリング用に SP エッジ スイッチを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	interface interface-id	トンネル ポートとして設定するインターフェイスのインターフェイス コンフィギュレーション モードを開始します。これは、カスタマー スイッチに接続する SP ネットワーク内のエッジ ポートである必要があります。有効なインターフェイスは物理ポートです。
ステップ 3	switchport mode dot1q-tunnel	インターフェイスを IEEE 802.1Q トンネル ポートとして設定します。
ステップ 4	l2protocol-tunnel point-to-point [ pagp | lacp | udld ]	（任意）目的のプロトコルのポイントツーポイント プロトコル トンネリングをイネーブルにします。キーワードが入力されていない場合は、3 つのプロトコルすべてに対してトンネリングがイネーブルになります。 注意 ネットワーク障害を回避するには、PAgP、LACP、または UDLD パケットのトンネリングをイネーブルにする前に、ネットワークがポイントツーポイント トポロジであることを確認します。
ステップ 5	l2protocol-tunnel shutdown-threshold [ point-to-point [ pagp | lacp | udld ]] value	（任意）カプセル化用に受け入れられる秒単位のパケット数についてのスレッシュホールドを設定します。設定されたスレッシュホールドを超えた場合、インターフェイスはディセーブルになります。プロトコルのオプションが設定されていない場合は、スレッシュホールドが各トンネリング レイヤ 2 プロトコル タイプに適用されます。指定できる範囲は 1 ～ 4096 です。デフォルトでは、スレッシュホールドが設定されていません。 （注） インターフェイスに廃棄スレッシュホールドも設定する場合は、シャットダウン スレッシュホールドが廃棄スレッシュホールド以上でなければなりません。
ステップ 6	l2protocol-tunnel drop-threshold [ point-to-point [ pagp | lacp | udld ]] value	（任意）カプセル化用に受け入れられる秒単位のパケット数についてのスレッシュホールドを設定します。設定されたスレッシュホールドを超えた場合、インターフェイスはパケットを廃棄します。プロトコルのオプションが設定されていない場合は、スレッシュホールドが各トンネリング レイヤ 2 プロトコル タイプに適用されます。指定できる範囲は 1 ～ 4096 です。デフォルトでは、スレッシュホールドが設定されていません。 （注） インターフェイスにシャットダウン スレッシュホールドも設定する場合は、廃棄スレッシュホールドがシャットダウン スレッシュホールド以下でなければなりません。
ステップ 7	no cdp enable	インターフェイスで CDP をディセーブルにします。
ステップ 8	spanning-tree bpdufilter enable	インターフェイスで BPDU フィルタリングをイネーブルにします。
ステップ 9	exit	グローバル コンフィギュレーション モードに戻ります。
ステップ 10	errdisable recovery cause l2ptguard	（任意）インターフェイスが再びイネーブルにされ再試行するためのレイヤ 2 最大レート エラーからの回復メカニズムを設定します。errdisable recovery がデフォルトでディセーブルである場合、デフォルト間隔は 300 秒です。
ステップ 11	l2protocol-tunnel cos value	（任意）すべてのトンネリング レイヤ 2 PDU の CoS 値を設定します。範囲 0 ～ 7 です。デフォルトはインターフェイスのデフォルト CoS 値です。設定されていない場合、デフォルトは 5 です。
ステップ 12	end	特権 EXEC モードに戻ります。
ステップ 13	show l2protocol	設定されたプロトコル、スレッシュホールド、およびカウンタを含む、スイッチ上のレイヤ 2 トンネル ポートを表示します。
ステップ 14	copy running-config startup-config	（任意）設定をコンフィギュレーション ファイルに保存します。

いずれかのレイヤ 2 プロトコルまたは 3 つすべてのレイヤ 2 プロトコルのポイントツーポイント プロトコル トンネリングをディセーブルにするには、 no l2protocol-tunnel [ point-to-point [ pagp | lacp | udld ]] インターフェイス コンフィギュレーション コマンドを使用します。シャットダウン スレッシュホールドと廃棄スレッシュホールドをデフォルト設定に戻すには、 no l2protocol-tunnel shutdown-threshold [ point-to-point [ pagp | lacp | udld ]] および no l2protocol-tunnel drop-threshold [ [ point-to-point [ pagp | lacp | udld ]] コマンドを使用します。

カスタマー スイッチの設定

SP エッジ スイッチを設定したあとに、EtherChannel のレイヤ 2 プロトコル トンネリング用にカスタマー スイッチを設定するには、特権 EXEC モードで次の手順を実行します。

インターフェイスをデフォルトの設定に戻すには、 no switchport mode trunk 、 no udld enable 、および no channel group channel-group-number mode desirable インターフェイス コンフィギュレーション コマンドを使用します。

EtherChannel の場合、レイヤ 2 プロトコル トンネリング用に SP エッジ スイッチとカスタマー スイッチの両方を設定する必要があります（図 20-6 を参照）。

次に、SP のエッジ スイッチと 1 とエッジ スイッチ 2 を設定する例を示します。VLAN 17、18、19、および 20 はアクセス VLAN、ファスト イーサネット インターフェイス 1 および 2 は PAgP および UDLD がイネーブルになっているポイントツーポイント トンネル ポート、廃棄スレッシュホールドは 1000、ファスト イーサネット イーサネット 3 はトランク ポートです。

SP エッジ スイッチ 1 の設定は次のとおりです。

SP エッジ スイッチ 2 の設定は次のとおりです。

次に、サイト 1 のカスタマー スイッチを設定する例を示します。ファスト イーサネット インターフェイス 1、2、3、および 4 が IEEE 802.1Q トランキング用に設定され、UDLD がイネーブルにされ、EtherChannel グループ 1 がイネーブルにされ、ポート チャネルがシャットダウンされてからイネーブルにされて EtherChannel 設定がアクティブになります。