Catalyst 2960 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 12.2(25)SED

サポートされる VLAN

スイッチは、VTP クライアント、サーバ、およびトランスペアレント モードで VLAN をサポートします。VLAN は、1 ～ 4094 の番号で識別します。VLAN ID 1002 ～ 1005 は、トークンリングおよび Fiber Distributed Data Interface（FDDI）VLAN 専用です。VTP は、VLAN ID が 1 ～ 1005 の標準範囲 VLAN のみを学習します。1005 を超える VLAN ID は拡張範囲 VLAN と呼ばれ、VLAN データベースには格納されません。1006 ～ 4094 の VLAN ID を作成する場合は、スイッチを VTP トランスペアレント モードにする必要があります。

スイッチは合計 255 の（標準範囲および拡張範囲）VLAN をサポートしますが、スイッチ ハードウェアの使用は設定した機能の数に影響を受けます。

スイッチは、最大 128 のスパニングツリー インスタンスを持つ Per-VLAN Spanning-Tree Plus（PVST+）または Rapid PVST+ をサポートします。VLAN ごとに 1 つずつスパニングツリー インスタンスを使用できます。スパニングツリー インスタンス数および VLAN 数の詳細については、「標準範囲 VLAN 設定時の注意事項」を参照してください。スイッチはイーサネット ポート経由の VLAN トラフィック送信に関して、IEEE 802.1Q トランキング方式のみをサポートします。

VLAN ポート メンバーシップ モード

VLAN に所属するポートは、メンバーシップ モードを割り当てることで設定します。メンバーシップ モードは、各ポートが伝送できるトラフィックのタイプ、および所属できる VLAN の数を指定します。 表12-1 に、各種メンバーシップ モード、およびそれぞれのメンバーシップと VTP の特性を示します。

アクセス モードとトランク モード、および機能の定義の詳細については、表12-4を参照してください。

ポートが VLAN に所属すると、スイッチは VLAN 単位で、ポートに対応するアドレスを学習して管理します。詳細については、「MAC アドレス テーブルの管理」を参照してください。

トークンリング VLAN

このスイッチはトークンリング接続をサポートしていませんが、トークンリング接続を行っている Catalyst 5000 シリーズ スイッチなどのリモート装置を、サポート対象スイッチのうちの 1 台から管理できます。VTP バージョン 2 が稼働しているスイッチは、次のトークンリング VLAN に関する情報をアドバタイズします。

• トークンリング TrBRF VLAN

• トークンリング TrCRF VLAN

トークンリング VLAN の詳しい設定手順については、『 Catalyst 5000 Series Software Configuration Guide 』を参照してください。

標準範囲 VLAN 設定時の注意事項

ネットワーク内で標準範囲 VLAN を作成または変更する場合には、次の注意事項に従ってください。

• スイッチは、VTP クライアント、サーバ、およびトランスペアレント モードで 255 の VLAN をサポートします。

• 標準範囲 VLAN は、1 ～ 1001 の番号で識別します。VLAN 番号 1002 ～ 1005 は、トークンリングおよび FDDI VLAN 専用です。

• VLAN 1 ～ 1005 の VLAN 設定は、常に VLAN データベースに格納されます。VTP モードがトランスペアレントの場合、VTP および VLAN 設定はスイッチの実行コンフィギュレーション ファイルにも格納されます。

• スイッチは VTP トランスペアレント モード（VTP はディセーブル）で、VLAN ID 1006 ～ 4094 もサポートします。これらは拡張範囲 VLAN であり、設定オプションには制限があります。拡張範囲 VLAN は VLAN データベースには格納されません。「拡張範囲 VLAN の設定」を参照してください。

• VLAN を作成する前に、スイッチを VTP サーバ モードまたは VTP トランスペアレント モードにしておく必要があります。スイッチが VTP サーバである場合には、VTP ドメインを定義する必要があります。VTP ドメインを定義しないと、VTP は機能しません。

• スイッチは、トークンリングまたは FDDI メディアをサポートしません。スイッチは FDDI、FDDI-Net、TrCRF、または TrBRF トラフィックを伝送しませんが、VTP を介して VLAN 設定を伝播します。

• スイッチは 128 のスパニングツリー インスタンスをサポートします。スイッチのアクティブな VLAN 数が、サポートされているスパニングツリー インスタンス数よりも多い場合、スパニングツリーは 128 個の VLAN でイネーブルにできます。残りの VLAN で、スパニングツリーはディセーブルになります。スイッチ上の使用可能なスパニングツリー インスタンスをすべて使い切ってしまったあとに、VTP ドメインの中にさらに別の VLAN を追加すると、そのスイッチ上にスパニングツリーが稼働しない VLAN が生成されます。そのスイッチのトランク ポート上でデフォルトの許可リスト（すべての VLAN を許可するリスト）が設定されていると、すべてのトランク ポート上に新しい VLAN が割り当てられます。ネットワーク トポロジーによっては、新しい VLAN 上で、切断されないループが生成されることがあります。特に、複数の隣接スイッチでスパニングツリー インスタンスをすべて使用してしまっている場合には注意が必要です。スパニングツリー インスタンスの割り当てを使い果たしたスイッチのトランク ポートに許可リストを設定することにより、このような可能性を防ぐことができます。

スイッチ上の VLAN の数がサポートされているスパニング ツリー インスタンスの最大数を超える場合、スイッチ上に IEEE 802.1s Multiple STP（MSTP）を設定して、複数の VLAN を単一のスパニング ツリー インスタンスにマッピングすることを推奨します。MSTP の詳細については、「MSTP の設定」を参照してください。

VLAN コンフィギュレーション モードのオプション

標準範囲 VLAN（VLAN ID が 1 ～ 1005）を設定するには、次に示す 2 つのコンフィギュレーション モードを使用します。

• 「config-vlan モードでの VLAN 設定」

config-vlan モードを開始するには、 vlan vlan-id グローバル コンフィギュレーション コマンドを入力します。

• 「VLAN データベース コンフィギュレーション モードでの VLAN 設定」

VLAN データベース コンフィギュレーション モードを開始するには、 vlan database イネーブル EXEC コマンドを入力します。

config-vlan モードでの VLAN 設定

config-vlan モードにアクセスするには、VLAN ID を指定して vlan グローバル コンフィギュレーション コマンドを入力します。新しい VLAN ID を入力して VLAN を作成するか、既存の VLAN ID を入力して VLAN を変更します。デフォルトの VLAN 設定を使用するか（ 表12-2 を参照）、複数のコマンドを入力して VLAN を設定できます。このモードで使用できるコマンドの詳細については、このリリースに対応するコマンド リファレンスの vlan グローバル コンフィギュレーション コマンドに関する説明を参照してください。設定を終了したら、config-vlan モードを終了して、設定を有効にする必要があります。VLAN 設定を表示するには、 show vlan イネーブル EXEC コマンドを入力します。

この config-vlan モードは、拡張範囲 VLAN（VLAN ID が 1005 より大きい）を作成するときに使用する必要があります。「拡張範囲 VLAN の設定」を参照してください。

VLAN データベース コンフィギュレーション モードでの VLAN 設定

VLAN データベース コンフィギュレーション モードを開始するには、 vlan database イネーブル EXEC コマンドを入力します。次に、新しい VLAN ID を指定して vlan コマンドを入力して VLAN を作成するか、既存の VLAN ID を入力して VLAN を変更します。デフォルトの VLAN 設定を使用するか（ 表12-2 を参照）、複数のコマンドを入力して VLAN を設定できます。このモードで使用できるキーワードの詳細については、このリリースに対応するコマンド リファレンスの vlan VLAN データベース コンフィギュレーション コマンドに関する説明を参照してください。設定を終了したら、 apply または exit を入力して、設定を有効にする必要があります。 exit コマンドを入力すると、すべてのコマンドが適用されて、VLAN データベースが更新されます。VTP ドメイン内の他のスイッチに VTP メッセージが送信され、イネーブル EXEC モード プロンプトが表示されます。

VLAN 設定の保存

VLAN ID 1 ～ 1005 の設定は、常に VLAN データベースに保存されます（vlan.dat ファイル）。VTP モードがトランスペアレントの場合、それらの設定もスイッチの実行コンフィギュレーション ファイルに格納されます。 copy running-config startup-config イネーブル EXEC コマンドを使用して、スタートアップ コンフィギュレーション ファイルに設定を保存できます。VLAN 設定を表示するには、 show vlan イネーブル EXEC コマンドを入力します。

VLAN および VTP 情報（拡張範囲 VLAN 設定情報を含む）をスタートアップ コンフィギュレーション ファイルに保存して、スイッチを再起動すると、スイッチの設定は次のように選択されます。

• スタートアップ コンフィギュレーションおよび VLAN データベース内の VTP モードがトランスペアレントで、VLAN データベースとスタートアップ コンフィギュレーション ファイルの VTP ドメイン名が一致する場合は、VLAN データベースが無視され（クリアされ）、スタートアップ コンフィギュレーション ファイル内の VTP および VLAN 設定が使用されます。VLAN データベース内の VLAN データベース リビジョン番号は変更されません。

• スタートアップ コンフィギュレーション内の VTP モードまたはドメイン名が VLAN データベースと一致しない場合、最初の 1005 個の VLAN のドメイン名、VTP モード、および VTP 設定には VLAN データベース情報が使用されます。

• VTP モードがサーバの場合、最初の 1005 個の VLAN のドメイン名および VLAN 設定には VLAN データベース情報が使用されます。

イーサネット VLAN のデフォルト設定

表12-2 にイーサネット VLAN のデフォルト設定を示します。

（注） スイッチがサポートするのは、イーサネット インターフェイスだけです。FDDI およびトークンリング VLAN は、ローカルではサポートされないので、FDDI およびトークンリング メディア固有の特性は、他のスイッチに対する VTP グローバル アドバタイズに限って設定します。

表12-2 イーサネット VLAN のデフォルト値および範囲

パラメータ	デフォルト値	範囲
VLAN ID	1	1 ～ 4094 （注） 拡張範囲 VLAN（VLAN ID 1006 ～ 4094）は VLAN データベースには保存されません。
VLAN 名	VLANxxxx 。 xxxx は VLAN ID 番号に等しい 4 桁の数字（先行ゼロを含む）です。	範囲なし
IEEE 802.10 SAID	100001（100000 と VLAN ID の和）	1 ～ 4294967294
MTU サイズ	1500	1500 ～ 18190
トランスレーショナル ブリッジ 1	0	0 ～ 1005
トランスレーショナル ブリッジ 2	0	0 ～ 1005
VLAN ステート	アクティブ	アクティブ、サスペンド
リモート SPAN	ディセーブル	イネーブル、ディセーブル

イーサネット VLAN の作成または変更

VLAN データベース内の各イーサネット VLAN には、1 ～ 1001 の 4 桁の一意の ID が設定されています。VLAN ID 1002 ～ 1005 は、トークンリングおよび FDDI VLAN 用に予約されています。標準範囲 VLAN を作成して VLAN データベースに追加するには、VLAN に番号および名前を割り当てます。

（注） スイッチが VTP トランスペアレント モードの場合、1006 を超える VLAN ID を割り当てることができますが、それらを VLAN データベースに追加することはできません。「拡張範囲 VLAN の設定」を参照してください。

VLAN の追加時に指定されるデフォルト パラメータの一覧は、「標準範囲 VLAN の設定」を参照してください。

config-vlan モードを使用してイーサネット VLAN を作成または変更するには、イネーブル EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	vlan vlan-id	VLAN ID を入力して、config-vlan モードを開始します。新規の VLAN ID を入力して VLAN を作成するか、または既存の VLAN ID を入力してその VLAN を変更します。 （注） このコマンドで指定できる VLAN ID 範囲は 1 ～ 4094 です。1005 を超える VLAN ID（拡張範囲 VLAN）を追加する手順については、「拡張範囲 VLAN の設定」を参照してください。
ステップ 3	name vlan-name	（任意）VLAN の名前を入力します。VLAN 名を指定しなかった場合には、デフォルトとして、VLAN という語の後ろに先行ゼロを含めた vlan-id が付加されます。たとえば、VLAN 4 のデフォルトの VLAN 名は VLAN0004 になります。
ステップ 4	mtu mtu-size	（任意）MTU サイズ（または他の VLAN 特性）を変更します。
ステップ 5	remote-span	（任意）リモートSwitched Port Analyzer（SPAN; スイッチド ポート アナライザ）セッションに対する RSPAN VLAN として、VLAN を設定します。リモート SPAN の詳細については、「SPAN および RSPAN の設定」を参照してください。
ステップ 6	end	イネーブル EXEC モードに戻ります。
ステップ 7	show vlan { name vlan-name | id vlan-id }	設定を確認します。
ステップ 8	copy running-config startup config	（任意）スイッチが VTP トラスペアレント モードである場合、VLAN 設定は実行コンフィギュレーション ファイルと VLAN データベースに保存されます。この場合、スイッチのスタートアップ コンフィギュレーション ファイルに設定が保存されます。

VLAN 名をデフォルトの設定に戻すには、 no name 、 no mtu または no remote-span config-vlan コマンドを使用します。

次に、config-vlan モードを使用して、イーサネット VLAN 20 を作成し、 test20 という名前を付け、VLAN データベースに追加する例を示します。

VLAN データベース コンフィギュレーション モードを使用することによって、イーサネット VLAN を作成または変更することもできます。

（注） VLAN データベース コンフィギュレーション モードは、RSPAN VLAN 設定または拡張範囲 VLAN をサポートしません。

VLAN データベース コンフィギュレーション モードを使用してイーサネット VLAN を作成または変更するには、イネーブル EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	vlan database	VLAN データベース コンフィギュレーション モードを開始します。
ステップ 2	vlan vlan-id name vlan-name	番号を割り当てることによって、イーサネット VLAN を追加します。指定できる範囲は 1 ～ 1001 です。 vlan first-vlan-id end last-vlan-id を入力すると、連続する VLAN の範囲を作成または変更できます。 （注） VLAN データベース コンフィギュレーション モードで VLAN ID を入力する場合、先行ゼロは入力しません。 VLAN 名を指定しなかった場合には、デフォルトとして、VLAN という語の後ろに先行ゼロを含めた vlan-id が付加されます。たとえば、VLAN 4 のデフォルトの VLAN 名は VLAN0004 になります。
ステップ 3	vlan vlan-id mtu mtu-size	（任意）VLAN を変更するには、VLAN を指定し、MTU サイズなどの特性を変更します。
ステップ 4	exit	VLAN データベースをアップデートし、アップデート情報を管理ドメイン全体に伝播して、イネーブル EXEC モードに戻ります。
ステップ 5	show vlan { name vlan-name | id vlan-id }	設定を確認します。
ステップ 6	copy running-config startup config	（任意）スイッチが VTP トラスペアレント モードである場合、VLAN 設定は実行コンフィギュレーション ファイルと VLAN データベースに保存されます。この場合、スイッチのスタートアップ コンフィギュレーション ファイルに設定が保存されます。

VLAN 名をデフォルトの設定に戻すには、 no vlan vlan-id name または no vlan vlan-id mtu VLAN データベース コンフィギュレーション コマンドを使用します。

次に、VLAN コンフィギュレーション モードを使用して、イーサネット VLAN 20 を作成し、 test20 という名前を付け、VLAN データベースに追加する例を示します。

VLAN の削除

VTP サーバ モードのスイッチから VLAN を削除すると、VTP ドメイン内のすべてのスイッチの VLAN データベースから、その VLAN が削除されます。VTP トランスペアレント モードのスイッチから VLAN を削除した場合、そのスイッチに限って VLAN が削除されます。

メディア タイプが異なるデフォルトの VLAN を削除することはできません。たとえば、イーサネット VLAN 1、および FDDI またはトークンリング VLAN の 1002 ～ 1005 を削除することはできません。

スイッチ上で VLAN を削除するには、イネーブル EXEC モードで次の手順を実行します。

VLAN データベース コンフィギュレーション モードを使用して VLAN を削除するには、 vlan database イネーブル EXEC コマンド使用して、VLAN データベース コンフィギュレーション モードを開始してから、 no vlan vlan-id VLAN データベース コンフィギュレーション コマンドを実行します。

VLAN へのスタティック アクセス ポートの割り当て

VTP をディセーブルにすることによって（VTP トランスペアレント モード）、VTP に VLAN 設定情報をグローバルに伝播させずに、スタティック アクセス ポートを VLAN に割り当てることができます。

クラスタ メンバー スイッチのポートを VLAN に割り当てる場合、最初に rcommand イネーブル EXEC コマンドを使用して、そのクラスタ メンバー スイッチにログインします。

（注） 存在しない VLAN にインターフェイスを割り当てると、新しい VLAN が作成されます（イーサネット VLAN の作成または変更を参照）。

VLAN データベース内の VLAN にポートを割り当てるには、イネーブル EXEC モードで次の手順を実行します。

インターフェイスをデフォルトの設定に戻すには、 default interfac e interface-id インターフェイス コンフィギュレーション コマンドを使用します。

次に、VLAN 2 のアクセス ポートとしてポートを設定する例を示します。

VLAN のデフォルト設定

イーサネット VLAN のデフォルト設定については、表12-2を参照してください。拡張範囲 VLAN で変更できるのは、MTU サイズとリモート SPAN コンフィギュレーション ステートだけです。その他のすべての特性はデフォルト ステートのまま残してください。

拡張範囲 VLAN 設定時の注意事項

拡張範囲 VLAN を作成するときは次の注意事項に従ってください。

• 拡張範囲 VLAN を追加するには、 vlan vlan-id グローバル コンフィギュレーション コマンドを使用して、config-vlan モードを開始する必要があります。VLAN データベース コンフィギュレーション モード（開始するには vlan database イネーブル EXEC コマンドを入力）では、拡張範囲 VLAN を追加できません。

• 拡張範囲の VLAN ID は、VLAN データベースに保存されず、VTP で認識されません。

• プルーニング適格範囲に拡張範囲 VLAN を含めることはできません。

• 拡張範囲 VLAN を作成するときは、スイッチを VTP トランスペアレント モードにする必要があります。VTP モードがサーバまたはクライアントの場合、エラー メッセージが生成され、拡張範囲 VLAN が拒否されます。

• グローバル コンフィギュレーション モードまたは VLAN データベース コンフィギュレーション モードで、VTP モードをトランスペアレントに設定できます。「VTP のディセーブル化（VTP トランスペアレント モード）」を参照してください。VTP トランスペアレント モードでスイッチが起動するように、この設定をスタートアップ コンフィギュレーションに保存する必要があります。このようにしないと、スイッチをリセットした場合に、拡張範囲 VLAN 設定が失われます。

• 拡張範囲 VLAN では、STP はデフォルトでイネーブルになりますが、no spanning-tree vlan vlan-id グローバル コンフィギュレーション コマンドを使用してディセーブルにできます。スイッチ上に最大数のスパニングツリー インスタンスが存在している場合に、VLAN を新規作成すると、この VLAN 上でスパニングツリーはディセーブルになります。スイッチ上の VLAN の数がスパニング ツリー インスタンスの最大数を超える場合、スイッチ上に IEEE 802.1s MSTP を設定して、複数の VLAN を単一のスパニング ツリー インスタンスにマッピングすることを推奨します。MSTP の詳細については、「MSTP の設定」を参照してください。

• スイッチは合計 255 の（標準範囲および拡張範囲）VLAN をサポートしますが、機能の設定数によりスイッチ ハードウェアの動作は変わります。拡張範囲 VLAN を作成するときに、使用できるハードウェア リソースが不足していると、エラー メッセージが生成され、拡張範囲 VLAN が拒否されます。

拡張範囲 VLAN の作成

グローバル コンフィギュレーション モードで拡張範囲 VLAN を作成するには、 vlan グローバル コンフィギュレーション コマンドを入力し、1006 ～ 4094 の VLAN ID を指定します。このコマンドによって config-vlan モードが開始されます。拡張範囲 VLAN はデフォルトのイーサネット VLAN 特性（ 表12-2 を参照）を使用します。変更できるパラメータは MTU サイズおよび RSPAN 設定だけです。すべてのパラメータのデフォルト設定については、コマンド リファレンスに記載された vlan グローバル コンフィギュレーション コマンドの説明を参照してください。スイッチが VTP トランスペアレント モードでない場合に拡張範囲 VLAN ID を入力すると、config-vlan モードの終了時にエラー メッセージが生成され、拡張範囲 VLAN が作成されません。

拡張範囲 VLAN は VLAN データベースに保存されずに、スイッチの実行コンフィギュレーション ファイルに保存されます。拡張範囲 VLAN 設定をスイッチのスタートアップ コンフィギュレーション ファイルに保存するには、 copy running-config startup-config イネーブル EXEC コマンドを使用します。

拡張範囲 VLAN を作成するには、イネーブル EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	vtp mode transparent	スイッチを VTP トランスペアレント モードに設定し、VTP をディセーブルにします。
ステップ 3	vlan vlan-id	拡張範囲 VLAN ID を入力して、config-vlan モードを開始します。指定できる範囲は 1006 ～ 4094 です。
ステップ 4	mtu mtu-size	（任意）MTU サイズを変更して、VLAN を変更します。 （注） config-vlan モードの CLI ヘルプにはすべての VLAN コマンドが表示されますが、拡張範囲 VLAN でサポートされるのは mtu mtu-size および remote-span コマンドだけです。
ステップ 5	remote-span	（任意）RSPAN VLAN として VLAN を設定します。「RSPAN VLAN としての VLAN の設定」を参照してください。
ステップ 6	end	イネーブル EXEC モードに戻ります。
ステップ 7	show vlan id vlan-id	VLAN が作成されたことを確認します。
ステップ 8	copy running-config startup config	スイッチのスタートアップ コンフィギュレーション ファイルに設定を保存します。拡張範囲 VLAN 設定を保存するには、VTP トランスペアレント モード設定および拡張範囲 VLAN 設定をスイッチのスタートアップ コンフィギュレーション ファイルに保存する必要があります。これらを保存しないと、スイッチをリセットした場合に、スイッチがデフォルトで VTP サーバ モードになり、拡張範囲 VLAN ID は保存されません。

拡張範囲 VLAN を削除するには、 no vlan vlan-id グローバル コンフィギュレーション コマンドを使用します。

スタティック アクセス ポートを拡張範囲 VLAN に割り当てる手順は、標準範囲 VLAN の手順と同じです。「VLAN へのスタティック アクセス ポートの割り当て」を参照してください。

次に、すべてデフォルトの特性で拡張範囲 VLAN を新規作成し、config-vlan モードを開始して、新規 VLAN をスイッチのスタートアップ コンフィギュレーション ファイルに保存する例を示します。

トランキングの概要

トランクとは、1 つまたは複数のイーサネット スイッチ インターフェイスと他のネットワーキング装置（ルータ、スイッチなど）の間のポイントツーポイント リンクです。イーサネット トランクは単一リンクを介して複数の VLAN トラフィックを伝送できるので、VLAN をネットワーク全体に拡張できます。Catalyst 2960 スイッチでは、IEEE 802.1Q カプセル化がサポートされています。

トランクを設定できるのは、1 つのイーサネット インターフェイスまたは EtherChannel バンドルに対してです。EtherChannel の詳細については、「EtherChannel の設定」を参照してください。

イーサネット トランク インターフェイスは、 表12-4 に示すトランキング モードをサポートしています。インターフェイスをトランキングまたは非トランキングとして設定したり、近接インターフェイスとトランキングのネゴシエーションを行ったりするように設定できます。トランキングを自動ネゴシエーションするには、インターフェイスが同じ VTP ドメインに存在する必要があります。

トランク ネゴシエーションは、PPP（ポイントツーポイント プロトコル）である Dynamic Trunking Protocol（DTP）によって管理されます。ただし、一部のインターネットワーキング装置によって DTP フレームが不正に転送されて、矛盾した設定となる場合があります。

この事態を避けるには、DTP をサポートしない装置に接続されたインターフェイスが DTP フレームを転送しないように、つまり DTP をオフにするように設定する必要があります。

• これらのリンクを介してトランキングを行わない場合は、 switchport mode access インターフェイス コンフィギュレーション コマンドを使用して、トランキングをディセーブルにします。

• DTP をサポートしていない装置へのトランキングをイネーブルにするには、 switchport mode trunk および switchport nonegotiate インターフェイス コンフィギュレーション コマンドを使用して、インターフェイスがトランクになっても DTP フレームを生成しないように設定します。

IEEE 802.1Q の設定に関する考慮事項

IEEE 802.1Q トランクは、ネットワークのトランキング方式について次の制約があります。

• IEEE 802.1Q トランクを使用して接続しているシスコ製スイッチのネットワークでは、スイッチはトランク上で許容される VLAN ごとに 1 つのスパニングツリー インスタンスを維持します。他社製の装置は、すべての VLAN でスパニングツリー インスタンスを 1 つサポートする場合があります。

IEEE 802.1Q トランクを使用してシスコ製スイッチを他社製の装置に接続する場合、シスコ製スイッチは、トランクの VLAN のスパニングツリー インスタンスを、他社製の IEEE 802.1Q スイッチのスパニングツリー インスタンスと結合します。ただし、各 VLAN のスパニングツリー情報は、他社製の IEEE 802.1Q スイッチからなるクラウドにより分離されたシスコ製スイッチによって維持されます。シスコ製スイッチを分離する他社製の IEEE 802.1Q クラウドは、スイッチ間の単一トランク リンクとして扱われます。

• IEEE 802.1Qトランクに対応するネイティブVLANが、トランク リンクの両側で一致していなければなりません。トランクの片側のネイティブ VLAN と反対側のネイティブ VLAN が異なっていると、スパニングツリー ループが発生する可能性があります。

• ネットワーク上のすべてのネイティブ VLAN についてスパニングツリーをディセーブルにせずに、IEEE 802.1Q トランクのネイティブ VLAN 上のスパニングツリーをディセーブルにすると、スパニングツリー ループが発生することがあります。IEEE 802.1Q トランクのネイティブ VLAN 上でスパニングツリーをイネーブルのままにしておくか、またはネットワーク上のすべての VLAN でスパニングツリーをディセーブルにすることを推奨します。また、ネットワークにループがないことを確認してから、スパニングツリーをディセーブルにしてください。

レイヤ 2 イーサネット インターフェイス VLAN のデフォルト設定

表12-5 に、レイヤ 2 イーサネット インターフェイス VLAN のデフォルト設定を示します。

トランク ポートとしてのイーサネット インターフェイスの設定

トランク ポートは VTP アドバタイズを送受信するので、VTP を使用する場合は、スイッチ上で少なくとも 1 つのトランク ポートが設定されており、そのトランク ポートが別のスイッチのトランク ポートに接続されていることを確認する必要があります。そうでない場合、スイッチは VTP アドバタイズを受信できません。

ここでは、次の設定情報について説明します。

• 「他の機能との相互作用」

• 「トランクでの許可 VLAN の定義」

• 「プルーニング適格リストの変更」

• 「タグなしトラフィック用ネイティブ VLAN の設定」

他の機能との相互作用

トランキングは他の機能と次のように相互作用します。

• トランク ポートをセキュア ポートにすることはできません。

• トランク ポートをまとめて EtherChannel ポート グループにすることはできますが、グループ内のすべてのトランクに同じ設定をする必要があります。グループを初めて作成したときには、そのグループに最初に追加されたポートのパラメータ設定値をすべてのポートが引き継ぎます。次のパラメータのいずれかについて、設定を変更すると、入力した設定値がスイッチによってグループ内のすべてのポートに伝播されます。

–許可 VLAN リスト

–各 VLAN の STP ポート プライオリティ

–STP PortFast の設定値

–トランク ステータス ― ポート グループ内の 1 つのポートがトランクでなくなると、すべてのポートがトランクでなくなります。

• PVST モードで設定するトランク ポートは 24 個まで、MST モードで設定するトランク ポートは 40 個までにすることを推奨します。

• トランク ポートで IEEE 802.1x をイネーブルにしようとすると、エラー メッセージが表示され、IEEE 802.1x はイネーブルになりません。IEEE 802.1x 対応ポートをトランクに変更しようとしても、ポート モードは変更されません。

• ダイナミック モードのポートは、ネイバとトランク ポートへの変更をネゴシエートする場合があります。ダイナミック ポートで IEEE 802.1x をイネーブルにしようとすると、エラー メッセージが表示され、IEEE 802.1x はイネーブルになりません。IEEE 802.1x 対応ポートをダイナミックに変更しようとしても、ポート モードは変更されません。

トランク ポートの設定

ポートをトランク ポートとして設定するには、イネーブル EXEC モードで次の手順を実行します。

インターフェイスをデフォルト設定に戻すには、 default interface interface-id インターフェイス コンフィギュレーション コマンドを使用します。トランキング インターフェイスのすべてのトランキング特性をデフォルトにリセットするには、 no switchport trunk インターフェイス コンフィギュレーション コマンドを使用します。トランキングをディセーブルにするには、 switchport mode access インターフェイス コンフィギュレーション コマンドを使用して、ポートをスタティック アクセス ポートとして設定します。

次に、IEEE 802.1Q トランクとしてポートを設定する例を示します。この例では、近接インターフェイスが IEEE 802.1Q トランキングをサポートするように設定されていることを前提としています。

トランクでの許可 VLAN の定義

デフォルトでは、トランク ポートはすべての VLAN に対してトラフィックを送受信します。各トランクですべての VLAN ID（1 ～ 4094）が許可されます。ただし、許可リストから VLAN を削除することにより、それらの VLAN からのトラフィックがトランク上を流れないようにすることができます。トランクが伝送するトラフィックを制限するには、 switchport trunk allowed vlan remove vlan-list インターフェイス コンフィギュレーション コマンドを使用して、許可リストから特定の VLAN を削除します。

（注） VLAN 1 は、すべてのシスコ製スイッチのすべてのトランク ポートのデフォルト VLAN です。以前は、すべてのトランク リンクで VLAN 1 を必ずイネーブルにする必要がありました。VLAN 1 の最小化機能を使用して、個々の VLAN トランク リンクで VLAN 1 をディセーブルに設定できます。これにより、ユーザ トラフィック（スパニングツリー アドバタイズなど）は VLAN 1 で送受信されなくなります。

スパニングツリー ループまたはストームのリスクを軽減するには、許可リストから VLAN 1 を削除して個々の VLAN トランク ポートで VLAN 1 をディセーブルにします。トランク ポートから VLAN 1 を削除した場合、インターフェイスは引き続き VLAN 1 内で Cisco Discovery Protocol（CDP）、Port Aggregation Protocol（PAgP）、Link Aggregation Control Protocol（LACP）、DTP、および VTP などの管理トラフィックを送受信します。

VLAN 1 をディセーブルにしたトランク ポートが非トランク ポートになると、そのポートはアクセス VLAN に追加されます。アクセス VLAN が 1 に設定されると、 switchport trunk allowed の設定には関係なく、ポートは VLAN 1 に追加されます。ポート上でディセーブルになっている任意の VLAN について同様のことが当てはまります。

トランク ポートは、VLAN がイネーブルになっており、VTP が VLAN を認識し、なおかつポートの許可リストにその VLAN が登録されている場合に、VLAN のメンバーになることができます。VTP が新しくイネーブルにされた VLAN を認識し、その VLAN がトランク ポートの許可リストに登録されている場合、トランク ポートは自動的にその VLAN のメンバーになります。VTP が新しい VLAN を認識し、その VLAN がトランク ポートの許可リストに登録されていない場合には、トランク ポートはその VLAN のメンバーにはなりません。

トランクの許可リストを変更するには、イネーブル EXEC モードで次の手順を実行します。

すべての VLAN の許可 VLAN リストをデフォルトに戻すには、 no switchport trunk allowed vlan インターフェイス コンフィギュレーション コマンドを使用します。

次に、ポートの許可 VLAN リストから VLAN 2 を削除する例を示します。

プルーニング適格リストの変更

プルーニング適格リストは、トランク ポートだけに適用されます。トランク ポートごとに専用の適格リストがあります。この手順を有効にするには、VTP プルーニングがイネーブルに設定されている必要があります。VTP プルーニングをイネーブルにする方法については、「VTP プルーニングのイネーブル化」を参照してください。

トランク ポートのプルーニング適格リストから VLAN を削除するには、イネーブル EXEC モードで次の手順を実行します。

すべての VLAN のプルーニング適格リストをデフォルトに戻すには、 no switchport trunk pruning vlan インターフェイス コンフィギュレーション コマンドを使用します。

タグなしトラフィック用ネイティブ VLAN の設定

IEEE 802.1Q タギングが設定されたトランク ポートは、タグ付きトラフィックとタグなしトラフィックの両方を受信できます。デフォルトでは、タグなしトラフィックは、ポートに設定されたネイティブ VLAN に転送されます。ネイティブ VLAN は、デフォルトでは VLAN 1 です。

（注） ネイティブ VLAN には任意の VLAN ID を割り当てることができます。

IEEE 802.1Q 設定の詳細については、「IEEE 802.1Q の設定に関する考慮事項」を参照してください。

IEEE 802.1Q トランクでネイティブ VLAN を設定するには、イネーブル EXEC モードで次の手順を実行します。

ネイティブ VLAN をデフォルト（VLAN 1）に戻すには、 no switchport trunk native vlan インターフェイス コンフィギュレーション コマンドを使用します。

パケットの VLAN ID が出力ポートのネイティブ VLAN ID と同じであれば、そのパケットはタグなしで送信されます。ネイティブ VLAN ID と異なる場合は、スイッチはそのパケットをタグ付きで送信します。

トランク ポートの負荷分散の設定

負荷分散により、スイッチに接続しているパラレル トランクの提供する帯域幅が分割されます。STP は通常、ループを防止するために、スイッチ間で 1 つのパラレル リンク以外のすべてのリンクをブロックします。負荷分散を行うと、トラフィックの所属する VLAN に基づいて、リンク間でトラフィックが分散されます。

トランク ポートで負荷分散を設定するには、STP ポート プライオリティまたは STP パス コストを使用します。STP ポート プライオリティを使用して負荷分散を設定する場合には、両方の負荷分散リンクを同じスイッチに接続する必要があります。STP パス コストを使用して負荷分散を設定する場合には、それぞれの負荷分散リンクを同一のスイッチにも、2 台の異なるスイッチにも接続できます。STP の詳細については、「STP の設定」を参照してください。

STP ポート プライオリティによる負荷分散

同一スイッチ上の 2 つのポートがループを形成すると、スイッチは STP ポート プライオリティを使用して、どのポートをイネーブルとし、どのポートをブロッキング ステートとするかを判断します。パラレル トランク ポートにプライオリティを設定することにより、そのポートに、特定の VLAN のすべてのトラフィックを伝送させることができます。VLAN に対するプライオリティの高い（値の小さい）トランク ポートがその VLAN のトラフィックを転送します。同じ VLAN に対してプライオリティの低い（値の大きい）トランク ポートは、その VLAN に対してブロッキング ステートのままです。1 つのトランク ポートが特定の VLAN に関するすべてのトラフィックを送受信することになります。

図12-2に、サポート対象スイッチを接続する 2 つのトランクを示します。この例では、スイッチは次のように設定されています。

• VLAN 8 ～ 10 は、トランク 1 で 16 というポート プライオリティが割り当てられています。

• VLAN 3 ～ 6 は、トランク 1 でデフォルトのポート プライオリティである 128 のままです。

• VLAN 3 ～ 6 は、トランク 2 で 16 というポート プライオリティが割り当てられています。

• VLAN 8 ～ 10 は、トランク 2 でデフォルトのポート プライオリティである 128 のままです。

このように設定すると、トランク 1 が VLAN 8 ～ 10 のトラフィックを伝送し、トランク 2 が VLAN 3 ～ 6 のトラフィックを伝送します。アクティブ トランクで障害が起きた場合には、プライオリティの低いトランクが引き継ぎ、それらすべての VLAN のトラフィックを伝送します。いずれのトランク ポート上でも、トラフィックの重複は発生しません。

図12-2 STP ポート プライオリティによる負荷分散

図12-2のようにネットワークを設定するには、イネーブル EXEC モードで次の手順を実行します。

STP パス コストによる負荷分散

トランクにそれぞれ異なるパス コストを設定し、各パス コストをそれぞれ異なる VLAN 群に対応付け、各 VLAN でポートをブロックすることによって、VLAN トラフィックを分散するパラレル トランクを設定できます。VLAN はトラフィックを分離し、リンクが失われた場合に備えて冗長性を維持します。

図12-3で、トランク ポート 1 および 2 は 100BASE-T ポートとして設定されています。次の VLAN パス コストが割り当てられています。

• VLAN 2 ～ 4 は、トランク ポート 1 で 30 というパス コストが割り当てられています。

• VLAN 8 ～ 10 は、トランク ポート 1 で 100BASE-T のデフォルトのパス コストである 19 のままです。

• VLAN 8 ～ 10 は、トランク ポート 2 で 30 というパス コストが割り当てられています。

• VLAN 2 ～ 4 は、トランク ポート 2 で 100BASE-T のデフォルトのパス コストである 19 のままです。

図12-3 パス コストによってトラフィックが分散される負荷分散トランク

図12-3のようにネットワークを設定するには、イネーブル EXEC モードで次の手順を実行します。

VMPS の概要

クライアント スイッチは新しいホストの MAC アドレスを受信するたびに、VMPS に VQP クエリーを送信します。このクエリーを受信した VMPS は、データベースで MAC アドレスと VLAN のマッピングを検索します。サーバの応答は、このマッピングと、サーバがオープン モードかセキュア モードかに基づいて行われます。セキュア モードの場合、サーバは不正なホストが検出されると、ポートをシャットダウンします。オープン モードでは、サーバはホストに対してポート アクセスを拒否するだけです。

ポートが 未割り当て の場合（つまり、VLAN 割り当てがまだ設定されていない場合）、VMPS は次のいずれかの応答を行います。

• そのポートでホストが許可されている場合、VMPS は割り当てられた VLAN 名を指定し、ホストへのアクセスを許可する VLAN 割り当て 応答をクライアントに送信します。

• そのポートでホストが許可されておらず、なおかつ VMPS がオープン モードの場合、VMPS は アクセス拒否 応答を送信します。

• そのポートで VLAN が許可されておらず、なおかつ VMPS がセキュア モードの場合、VMPS は ポートシャットダウン 応答を送信します。

ポートに VLAN 割り当てがすでに設定されている場合、VMPS は次のいずれかの応答を行います。

• データベース内の VLAN がポート上の現在の VLAN と一致した場合、VMPS は 成功 応答を送信し、ホストへのアクセスを許可します。

• データベース内の VLAN がポート上の現在の VLAN と一致せず、なおかつポート上にアクティブ ホストが存在する場合、VMPS は VMPS のセキュア モードに応じて、 アクセス拒否 または ポートシャットダウン 応答を送信します。

VMPS から アクセス拒否 応答を受信した場合、スイッチはそのホスト MAC アドレスのトラフィックを双方向で引き続きブロックします。スイッチはポート宛のパケットを引き続きモニタし、新しいホスト アドレスを検出すると VMPS にクエリーを送信します。VMPS から ポートシャットダウン 応答を受信した場合、スイッチはそのポートをディセーブルにします。Network Assistant、CLI（コマンドライン インターフェイス）、または SNMP（簡易ネットワーク管理プロトコル）を使用して、ポートを手動で再びイネーブルにする必要があります。

ダイナミックアクセス ポート VLAN メンバーシップ

ダイナミックアクセス ポートが所属できるのは、VLAN ID が 1 ～ 4094 の 1 つの VLAN だけです。リンクがアップになっても、VMPS によって VLAN が割り当てられるまで、このポートとの間でトラフィック転送は行われません。VMPS は、ダイナミックアクセス ポートに接続した新しいホストの最初のパケットから送信元 MAC アドレスを受信し、VMPS データベースの VLAN とその MAC アドレスを照合します。

一致した場合、VMPS はそのポートの VLAN 番号を送信します。クライアント スイッチがまだ設定されていない場合は、スイッチは VMPS からトランク ポートで受信した最初の VTP パケットからのドメイン名を使用します。クライアント スイッチがすでに設定されている場合は、クエリー パケットにスイッチのドメイン名を含めて VMPS に送信し、VLAN 番号を取得します。VMPS はパケット内のドメイン名が自身のドメイン名と一致することを確認したあと、要求を受け入れ、クライアントに割り当てられた VLAN 番号を応答します。一致しない場合、（VMPS セキュア モードの設定に応じて）VMPS は要求を拒否するか、ポートをシャットダウンします。

ダイナミックアクセス ポート上で複数のホスト（MAC アドレス）をアクティブにできますが、それらのホストはすべて同じ VLAN に存在する必要があります。ただし、ポート上でアクティブなホスト数が 20 を超えると、VMPS はダイナミックアクセス ポートをシャットダウンします。

ダイナミックアクセス ポート上でリンクがダウンになると、ポートは切り離された状態に戻り、VLAN の所属から外れます。ポート経由でオンラインになるホストは VMPS によって VQP 経由で再チェックされてから、ポートが VLAN に割り当てられます。

ダイナミックアクセス ポートは、直接ホスト接続に使用したり、ネットワークに接続したりできます。スイッチ上のポートごとに、最大 20 の MAC アドレスを使用できます。ダイナミックアクセス ポートが一度に所属できる VLAN は 1 つだけですが、VLAN は検出された MAC アドレスに基づいてあとで変更されることがあります。

VMPS クライアントのデフォルト設定

表12-6 に、クライアント スイッチ上の VMPS およびダイナミックアクセス ポートのデフォルト設定を示します。

VMPS 設定時の注意事項

ダイナミックアクセス ポート VLAN メンバーシップには、次の注意事項および制限事項があります。

• VMPS を設定してから、ポートをダイナミックアクセス ポートとして設定する必要があります。

• ポートをダイナミックアクセス ポートとして設定すると、そのポートに対してスパニングツリーの PortFast 機能が自動的にイネーブルになります。PortFast モードにより、ポートをフォワーディング ステートに移行させるプロセスが短縮されます。

• IEEE 802.1x ポートをダイナミックアクセス ポートとして設定することはできません。ダイナミックアクセス（VQP）ポートで IEEE 802.1x をイネーブルにしようとすると、エラー メッセージが表示され、IEEE 802.1x はイネーブルになりません。IEEE 802.1x 対応ポートを変更してダイナミック VLAN を割り当てようとしても、エラー メッセージが表示され、VLAN 設定は変更されません。

• トランク ポートをダイナミックアクセス ポートにすることはできませんが、トランク ポートに対して switchport access vlan dynamic インターフェイス コンフィギュレーション コマンドを入力することは可能です。その場合、スイッチの設定は維持され、あとにアクセス ポートとして設定された場合には、その設定が適用されます。

ダイナミックアクセス設定を有効にするには、ポート上でトランキングをオフにしておく必要があります。

• ダイナミックアクセス ポートをモニタ ポートにすることはできません。

• セキュア ポートをダイナミックアクセス ポートにすることはできません。ポートをダイナミックにするには、ポート上でポート セキュリティをディセーブルにしておく必要があります。

• ダイナミックアクセス ポートを EtherChannel グループのメンバーにすることはできません。

• ポート チャネルをダイナミックアクセス ポートとして設定することはできません。

• VMPS クライアントと VMPS サーバの VTP 管理ドメインは、同じでなければなりません。

• VMPS サーバ上に設定された VLAN を音声 VLAN にしないでください。

VMPS クライアントの設定

ダイナミック VLAN を設定するには、VMPS（サーバ）を使用します。スイッチを VMPS クライアントにすることはできますが、VMPS サーバにすることはできません。

VMPS の IP アドレスの入力

スイッチをクライアントとして設定するには、サーバの IP アドレスを最初に入力する必要があります。

（注） スイッチ クラスタに対して VMPS を定義する場合は、コマンド スイッチにこのアドレスを入力する必要があります。

VMPS の IP アドレスを入力するには、イネーブル EXEC モードで次の手順を実行します。

（注） ダイナミックアクセス ポートを動作させるには、VMPS に IP 接続できなければなりません。IP 接続が可能かどうかをテストするには、VMPS の IP アドレスに ping を実行し、応答が得られるかどうかを確認します。

VMPS クライアント上のダイナミックアクセス ポートの設定

クラスタ メンバー スイッチのポートをダイナミックアクセス ポートとして設定するには、最初に rcommand イネーブル EXEC コマンドを使用して、そのクラスタ メンバー スイッチにログインします。

VMPS クライアント スイッチにダイナミックアクセス ポートを設定するには、イネーブル EXEC モードで次の手順を実行します。

インターフェイスをデフォルト設定に戻すには、 default interface interface-id インターフェイス コンフィギュレーション コマンドを使用します。インターフェイスをデフォルトのスイッチポート モード（dynamic auto）に戻すには、 no switchport mode インターフェイス コンフィギュレーション コマンドを使用します。アクセス モードをスイッチのデフォルト VLAN にリセットするには、 no switchport access vlan インターフェイス コンフィギュレーション コマンドを使用します。

VLAN メンバーシップの再確認

スイッチが VMPS から受信したダイナミックアクセス ポート VLAN メンバーシップの割り当てを確認するには、イネーブル EXEC モードで次の手順を実行します。

再確認インターバルの変更

VMPS クライアントは、VMPS から受信する VLAN メンバーシップの情報を定期的に再確認します。再確認を実行する間隔は数字を使用して分単位で設定できます。

クラスタのメンバー スイッチを設定する場合、このパラメータはコマンド スイッチの再確認インターバルの設定値以上でなければなりません。メンバー スイッチにログインするには、最初に rcommand イネーブル EXEC コマンドを使用する必要があります。

再確認インターバルを変更するには、イネーブル EXEC モードで次の手順を実行します。

スイッチのデフォルト設定に戻すには、 no vmps reconfirm グローバル コンフィギュレーション コマンドを使用します。

再試行回数の変更

スイッチが次のサーバにクエリーを送信する前に、VMPS との接続を試行する回数を変更するには、イネーブル EXEC モードで次の手順を実行します。

スイッチのデフォルト設定に戻すには、 no vmps retry グローバル コンフィギュレーション コマンドを使用します。

VMPS のモニタ

show vmps イネーブル EXEC コマンドを使用して、VMPS に関する情報を表示できます。スイッチは VMPS に関する次の情報を表示します。

• VMPS VQP バージョン ― VMPS との通信に使用する VQP のバージョン。スイッチは VQP バージョン 1 を使用する VMPS にクエリーを送信します。

• 再確認インターバル ― スイッチが VLAN と MAC アドレスの割り当てを再確認する間隔（分）

• サーバ再試行回数 ― VQP が VMPS にクエリーを再送信する回数。この回数すべてを試行しても応答が得られない場合、スイッチはセカンダリ VMPS へのクエリーを開始します。

• VMPS ドメイン サーバ ― 設定されている VLAN メンバーシップ ポリシー サーバの IP アドレス。スイッチは current と表示されているサーバにクエリーを送信します。primary と表示されているサーバは、プライマリ サーバです。

• VMPS 動作 ― 最新の再確認の結果。再確認は、再確認インターバルが経過したときに自動的に行われますが、 vmps reconfirm イネーブル EXEC コマンドを入力するか、Network Assistant または SNMP で同等の操作を行うことによって、強制的に再確認することもできます。

次に、 show vmps イネーブル EXEC コマンドの出力例を示します。

ダイナミックアクセス ポート VLAN メンバーシップのトラブルシューティング

VMPS は次の状況でダイナミックアクセス ポートをシャットダウンします。

• VMPS がセキュア モードであり、なおかつホストのポートへの接続を許可しない場合。VMPS はポートをシャットダウンして、ホストがネットワークに接続できないようにします。

• ダイナミックアクセス ポート上のアクティブ ホストが 20 を超えた場合

ディセーブルにされているダイナミックアクセス ポートを再びイネーブルにするには、 shutdown インターフェイス コンフィギュレーション コマンドに続けて、 no shutdown インターフェイス コンフィギュレーション コマンドを入力します。

VMPS の設定例

図12-4に、VMPS サーバ スイッチと、ダイナミックアクセス ポートを備えた VMPS クライアント スイッチが含まれるネットワークの例を示します。この例の前提条件は次のとおりです。

• VMPS サーバと VMPS クライアントは、それぞれ別個のスイッチです。

• Catalyst 6500 シリーズのスイッチ A が、プライマリ VMPS サーバです。

• Catalyst 6500 シリーズのスイッチ C およびスイッチ J が、セカンダリ VMPS サーバです。

• エンド ステーションはクライアント（スイッチ B、スイッチ I）に接続されています。

• データベース コンフィギュレーション ファイルは、IP アドレス 172.20.22.7 の TFTP サーバに格納されています。

図12-4 ダイナミック ポート VLAN メンバーシップの構成例