Catalyst 2960 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 12.2(37)EY

ポートベースの VLAN

VLAN は、ユーザの物理的な位置に関係なく、機能、チーム、またはアプリケーションなどで論理的に分割されたスイッチによるネットワークです。VLAN の詳細については、「VLAN の設定」を参照してください。ポートで受信したパケットが転送されるのは、その受信ポートと同じ VLAN に属するポートに限られます。異なる VLAN 上のネットワーク デバイスは、VLAN 間でトラフィックをルーティングするレイヤ 3 デバイスがなければ、互いに通信できません。

VLAN に分割することにより、VLAN 内でトラフィック用の堅固なファイアウォールを実現します。また、各 VLAN には固有の MAC（メディア アクセス制御）アドレス テーブルがあります。VLAN が認識されるのは、ローカル ポートが VLAN に対応するように設定されたとき、VLAN Trunking Protocol（VTP; VLAN トランキング プロトコル）トランク上のネイバからその存在を学習したとき、またはユーザが VLAN を作成したときです。

通常範囲の VLAN（VLAN ID が 1 ～ 1005）を設定するには、 vlan vlan-id グローバル コンフィギュレーション コマンドを使用して config-vlan モードを開始するか、 vlan database 特権 EXEC コマンドを使用して VLAN データベース コンフィギュレーション モードを開始します。VLAN ID 1 ～ 1005 の VLAN 設定は、VLAN データベースに保存されます。拡張範囲 VLAN（VLAN ID が 1006 ～ 4094）を設定するには、config-vlan モードを使用し、VTP モードをトランスペアレントに設定する必要があります。拡張範囲 VLAN は、VLAN データベースに追加されません。VTP モードがトランスペアレントである場合は、VTP および VLAN 設定はスイッチの実行コンフィギュレーションに保存されるので、 copy running-config startup-config 特権 EXEC コマンドを実行して、これをスイッチのスタートアップ コンフィギュレーション ファイルに保存できます。

switchport インターフェイス コンフィギュレーション コマンドを使用すると、VLAN にポートが追加されます。

• インターフェイスを特定します。

• トランク ポートには、トランク特性を設定し、必要に応じて所属できる VLAN を定義します。

• アクセス ポートには、所属する VLAN を設定して定義します。

スイッチ ポート

スイッチ ポートは、物理ポートに対応付けられたレイヤ 2 専用インターフェイスです。スイッチ ポートは 1 つまたは複数の VLAN に所属します。 スイッチ ポートは、アクセス ポートまたはトランク ポートにも使用できます。ポートは、アクセス ポートまたはトランク ポートに設定できます。また、ポート単位で Dynamic Trunking Protocol（DTP; ダイナミック トランキング プロトコル）を稼働させ、リンクのもう一端のポートとネゴシエートすることで、スイッチ ポート モードも設定できます。スイッチ ポートは、物理インターフェイスおよび対応するレイヤ 2 プロトコルの管理に使用されます。

スイッチ ポートの設定には、 switchport インターフェイス コンフィギュレーション コマンドを使用します。

アクセス ポート特性およびトランク ポート特性の設定についての詳細については、「VLAN の設定」を参照してください。

アクセス ポート

アクセス ポートは（音声 VLAN ポートとして設定されている場合を除き）1 つの VLAN だけに所属し、その VLAN のトラフィックだけを伝送します。トラフィックは、VLAN タギングなしのネイティブ フォーマットで送受信されます。アクセス ポートに着信したトラフィックは、ポートに割り当てられている VLAN に所属するとみなされます。アクセス ポートがタグ付きパケット（タグ付き IEEE 802.1Q）を受信した場合、そのパケットは廃棄され、送信元アドレスは学習されません。

2 種類のアクセス ポートがサポートされています。

• スタティック アクセス ポート。このポートは、手動で VLAN に割り当てます（IEEE 802.1x で使用する場合は RADIUS サーバを使用します。詳細については、 VLAN 割り当てを使用した IEEE 802.1x 認証の利用を参照してください）。

• ダイナミック アクセス ポートの VLAN メンバーシップは、着信パケットを通じて学習されます。デフォルトでは、ダイナミック アクセス ポートはどの VLAN のメンバーでもなく、ポートとの伝送はポートの VLAN メンバーシップが検出されたときにだけイネーブルになります。スイッチ上のダイナミック アクセス ポートは、VLAN Membership Policy Server（VMPS; VLAN メンバーシップ ポリシー サーバ）によって VLAN に割り当てられます。VMPS として動作できるのは、Catalyst 6500 シリーズ スイッチです。Catalyst 2960 スイッチを VMPS サーバにすることはできません。

また、Cisco IP Phone と接続するアクセス ポートを、1 つの VLAN は音声トラフィック用に、もう 1 つの VLAN は Cisco IP Phone に接続しているデバイスからのデータ トラフィック用に使用するように設定できます。音声 VLAN ポートの詳細については、「音声 VLAN の設定」を参照してください。

トランク ポート

トランク ポートは複数の VLAN のトラフィックを伝送し、デフォルトで VLAN データベース内のすべての VLAN のメンバーとなります。IEEE 802.1Q トランク ポートのみサポートされます。

IEEE 802.1Q トランク ポートは、タグ付きとタグなしの両方のトラフィックを同時にサポートします。IEEE 802.1Q トランク ポートは、デフォルトの Port VLAN ID（PVID; ポート VLAN ID）に割り当てられ、すべてのタグなしトラフィックはポートのデフォルト PVID 上を流れます。NULL VLAN ID を備えたすべてのタグなしおよびタグ付きトラフィックは、ポートのデフォルト PVID に所属するものとみなされます。発信ポートのデフォルト PVID と等しい VLAN ID を持つパケットは、タグなしで送信されます。残りのトラフィックはすべて、VLAN タグ付きで送信されます。

デフォルトでは、トランク ポートは、VTP に認識されているすべての VLAN のメンバーですが、トランク ポートごとに VLAN の許可リストを設定して、VLAN メンバーシップを制限できます。許可 VLAN のリストは、その他のポートには影響を与えませんが、対応トランク ポートには影響を与えます。デフォルトでは、使用可能なすべての VLAN（VLAN ID 1 ～ 4094）が許可リストに含まれます。トランク ポートは、VTP が VLAN を認識し、VLAN がイネーブル状態にある場合に限り、VLAN のメンバーになることができます。VTP が新しいイネーブル VLAN を認識し、その VLAN がトランク ポートの許可リストに登録されている場合、トランク ポートは自動的にその VLAN のメンバーになり、トラフィックはその VLAN のトランク ポート間で転送されます。VTP が、VLAN のトランク ポートの許可リストに登録されていない、新しいイネーブル VLAN を認識した場合、ポートはその VLAN のメンバーにはならず、その VLAN のトラフィックはそのポート間で転送されません。

トランク ポートの詳細については、「VLAN の設定」を参照してください。

EtherChannel ポート グループ

EtherChannel ポート グループは、複数のスイッチ ポートを 1 つのスイッチ ポートとして扱います。このようなポート グループは、スイッチ間、またはスイッチおよびサーバ間で高帯域接続を行う単一論理ポートとして動作します。EtherChannel は、チャネルのリンク全体でトラフィックの負荷を分散させます。EtherChannel 内のリンクで障害が発生すると、それまでその障害リンクで伝送されていたトラフィックが EtherChannel 内の残りのリンクに切り替えられます。複数のトランク ポートを 1 つの論理トランク ポートに、または複数のアクセス ポートを 1 つの論理アクセス ポートにグループ化できます。ほとんどのプロトコルは単一のまたは集約スイッチ ポートで動作し、ポート グループ内の物理ポートを認識しません。例外は、DTP、Cisco Discovery Protocol（CDP; シスコ検出プロトコル）、および Port Aggregation Protocol（PAgP; ポート集約プロトコル）で、物理ポート上でしか動作しません。

EtherChannel を設定するとき、ポートチャネル論理インターフェイスを作成し、EtherChannel にインターフェイスを割り当てます。 channel-group インターフェイス コンフィギュレーション コマンドを使用して、ダイナミックにポート チャネル論理インターフェイスを作成します。このコマンドは物理および論理ポートをバインドします。詳細は、「EtherChannel の設定」を参照してください。

デュアルパーパス アップリンク ポート

一部の Catalyst 2960 スイッチでは、デュアルパーパス アップリンク ポートがサポートされています。各アップリンク ポートはデュアル フロント エンド（RJ-45 コネクタおよび SFP モジュール コネクタ）を持つ 1 つのインターフェイスとみなされます。デュアル フロント エンドは冗長インターフェイスではありません。スイッチはペアのうちの 1 つのコネクタのみをアクティブにします。

デフォルトでは、スイッチは最初にリンクするインターフェイス タイプを動的に選択します。ただし、 media-type インターフェイス コンフィギュレーション コマンドを使用して、手動で RJ-45 コネクタまたは SFP モジュール コネクタを選択できます。デュアルパーパス アップリンクのデュプレックス設定および速度設定については、「インターフェイス速度およびデュプレックス パラメータの設定」を参照してください。

各アップリンク ポートには、2 つの LED が付いています。1 つは RJ-45 ポートのステータスを示すもので、もう 1 つは SFP モジュール ポートのステータスを示すものです。ポート LED は、いずれかのコネクタがアクティブのときに点灯します。LED の詳細については、ハードウェア インストレーション ガイドを参照してください。

インターフェイスの接続

単一 VLAN 内のデバイスは、スイッチを通じて直接通信できます。異なる VLAN に属すポート間では、ルーティング デバイスを介さなければデータを交換できません。図10-1 の構成では、VLAN 20 のホスト A が VLAN 30 のホスト B にデータを送信する場合、データはホスト A からスイッチを経由してルータへ送られたあと、再びスイッチに戻ってからホスト B へ送られなければなりません。

図10-1 レイヤ 2 スイッチによる VLAN の接続

インターフェイスの設定手順

以下の一般的な手順は、すべてのインターフェイス設定プロセスに当てはまります。

ステップ 1 特権 EXEC プロンプトに configure terminal コマンドを入力します。

ステップ 2 interface グローバル コンフィギュレーション コマンドを入力します。インターフェイスのタイプおよびコネクタ番号を特定します。次の例では、ギガビット イーサネット ポート 1 が選択されています。

（注） インターフェイス タイプとインターフェイス番号の間にスペースを入れる必要はありません。たとえば、前出の行の場合は、gigabitethernet 0/1、gigabitethernet0/1、 gi 0/1、gi0/1 のいずれかを指定できます。

ステップ 3 各 interface コマンドの後ろに、インターフェイスに必要なインターフェイス コンフィギュレーション コマンドを続けて入力します。入力するコマンドによって、そのインターフェイスで稼働するプロトコルとアプリケーションが定義されます。別のインターフェイス コマンドまたは end を入力して特権 EXEC モードに戻ると、コマンドが収集されてインターフェイスに適用されます。

また、 interface range または interface range macro グローバル コンフィギュレーション コマンドを使用すると、一定範囲のインターフェイスを設定することもできます。ある範囲内で設定したインターフェイスは、同じタイプである必要があります。また、同じ機能オプションを指定して設定しなければなりません。

ステップ 4 インターフェイスを設定してから、「インターフェイスの監視およびメンテナンス」に示した show 特権 EXEC コマンドで、そのステータスを確認してください。

show interfaces 特権 EXEC コマンドを使用して、スイッチ上のまたはスイッチ用に設定されたすべてのインターフェイスのリストを表示します。デバイスがサポートする各インターフェイスまたは指定したインターフェイスのレポートが出力されます。

インターフェイス範囲の設定

interface range グローバル コンフィギュレーション コマンドを使用して、同じコンフィギュレーション パラメータを持つ複数のインターフェイスを設定できます。インターフェイス範囲設定モードを開始すると、このモードを終了するまで、入力されたすべてのコマンド パラメータはその範囲内のすべてのインターフェイスに対するものとみなされます。

同じパラメータでインターフェイス範囲を設定するには、特権 EXEC モードで次の手順を実行します。

interface range グローバル コンフィギュレーション コマンドを使用するときは、次の注意事項に留意してください。

• port-range の有効なエントリは次のとおりです。

– interface vlan vlan-id VLAN ID は、1 ～ 4094。

（注） コマンドライン インターフェイスには複数の VLAN を設定するオプションが表示されますが、これらのオプションはサポートされていません。

– fastethernet module/{first port } - { last port }、モジュールは常に 0。

– gigabitethernet module/{ first port } - { last port }、モジュールは常に 0。

– port-channel port-channel-number - port-channel-number 、 port-channel-number は 1 ～ 6。

（注） ポート チャネルを指定して interface range コマンドを使用する場合は、先頭および最後のチャネル番号をアクティブなポート チャネルにする必要があります。

• interface range コマンドを使用するときは、先頭のインターフェイス番号とハイフンの間にスペースが必要です。たとえば、コマンドinterface range gigabitethernet 0/1 - 4は有効な範囲ですが、コマンドinterface range gigabit ethernet0/1-4 は無効な範囲です。

• interface range コマンドが機能するのは、 interface vlan コマンドで設定された VLAN インターフェイスに限られます。 show running-config 特権 EXEC コマンドを使用すると、設定されている VLAN インターフェイスが表示されます。 show running-config コマンドで表示されない VLAN インターフェイスに interface range コマンドを使用することはできません。

• ある範囲内のすべてのインターフェイスは、同じタイプ（すべてがファスト イーサネット ポート、すべてがギガビット イーサネット ポート、すべてが EtherChannel ポート、またはすべてが VLAN）でなければなりません。ただし、1 つのコマンド内で複数の範囲を組み合わせることができます。

次の例では、 interface range グローバル コンフィギュレーション コマンドを使用して、ポート 1 ～ 4 の速度を100 Mb/s に設定します。

この例では、カンマを使用して別のインターフェイス タイプ ストリングを追加し、ファスト イーサネット ポート 1 ～ 3と、ギガビット イーサネット ポート 1 および 2 の両方をイネーブルにし、フロー制御ポーズ フレームを受信できるようにします。

インターフェイス範囲モードで複数のコンフィギュレーション コマンドを入力した場合、各コマンドは入力した時点で実行されます。インターフェイス範囲モードを終了したあとで、コマンドがバッチ処理されるわけではありません。コマンドの実行中にインターフェイス範囲モードを終了すると、一部のコマンドが範囲内のすべてのインターフェイスに対して実行されない場合もあります。コマンド プロンプトが再表示されるのを待ってから、インターフェイス範囲設定モードを終了してください。

インターフェイス範囲マクロの設定および使用方法

インターフェイス範囲マクロを作成すると、設定するインターフェイスの範囲を自動的に選択できます。interface range macro グローバル コンフィギュレーション コマンドで macro キーワードを使用するには、まず define interface-range グローバル コンフィギュレーション コマンドでマクロを定義する必要があります。

インターフェイス範囲マクロを設定するには、特権 EXEC モードで次の手順を実行します。

マクロを削除するには、 no define interface-range macro_name グローバル コンフィギュレーション コマンドを使用します。

define interface-range グローバル コンフィギュレーション コマンドを使用するときは、次の注意事項に留意してください。

• interface-range の有効なエントリは次のとおりです。

– interface vlan vlan-id VLAN ID は、1 ～ 4094。

（注） コマンドライン インターフェイスには複数の VLAN を設定するオプションが表示されますが、これらのオプションはサポートされていません。

– fastethernet module/{first port } - { last port }、モジュールは常に 0。

– gigabitethernet module/{ first port } - { last port }、モジュールは常に 0。

– port-channel port-channel-number - port-channel-number 、 port-channel-number は 1 ～ 6。

（注） ポート チャネルを指定してインターフェイス範囲を使用する場合は、先頭および最後のチャネル番号をアクティブなポート チャネルにする必要があります。

• interface-range を入力するときは、最初のインターフェイス番号とハイフンの間にスペースを入れます。たとえば、 gigabitethernet 0/1 - 4 は有効な範囲ですが、 gigabitethernet 0/1-4 は無効な範囲です。

• VLAN インターフェイスは、 interface vlan コマンドで設定しておかなければなりません。 show running-config 特権 EXEC コマンドを使用すると、設定されている VLAN インターフェイスが表示されます。 show running-config コマンドで表示されない VLAN インターフェイスを interface-range として使用することはできません。

• ある範囲内のすべてのインターフェイスは、同じタイプ（すべてがファスト イーサネット ポート、すべてがギガビット イーサネット ポート、すべてが EtherChannel ポート、またはすべてが VLAN）でなければなりません。ただし、1 つのマクロ内で複数のインターフェイス タイプを組み合わせることができます。

次に、 enet_list という名前のインターフェイス範囲マクロを定義して、ポート 1 および 2 を含め、マクロ設定を確認する例を示します。

次に、複数のタイプのインターフェイスを含む マクロ macro1 を作成する例を示します。

次に、インターフェイス範囲マクロ enet_list に対するインターフェイス範囲設定モードを開始する例を示します。

次に、インターフェイス範囲マクロ enet_list を削除し、処理を確認する例を示します。

イーサネット インターフェイスのデフォルト設定

表10-1 は、イーサネット インターフェイスのデフォルト設定を示しています。表に示されている VLAN パラメータの詳細については、「VLAN の設定」を参照してください。また、ポートへのトラフィック制御の詳細については、「ポート単位のトラフィック制御の設定」を参照してください。

表10-1 レイヤ 2 イーサネット インターフェイスのデフォルト設定

機能	デフォルト設定
VLAN 許容範囲	VLAN 1 ～ 4094
デフォルト VLAN（アクセス ポート用）	VLAN 1
ネイティブ VLAN（IEEE 802.1Q トランク用）	VLAN 1
VLAN トランキング	Switchport mode dynamic auto（DTP をサポート）
ポート イネーブル ステート	すべてのポートがイネーブル
ポート記述	未定義
速度	自動ネゴシエーション
デュプレックス モード	自動ネゴシエーション
フロー制御	フロー制御は receive : off に設定されます。送信パケットでは常にオフです。
EtherChannel（PAgP）	すべてのイーサネット ポートでディセーブル。「EtherChannel の設定」を参照してください。
ポート ブロッキング（不明マルチキャストおよび不明ユニキャスト トラフィック）	ディセーブル（ブロッキングされない）。「ポート ブロッキングの設定」を参照してください。
ブロードキャスト、マルチキャスト、およびユニキャスト ストーム制御	ディセーブル。「ストーム制御のデフォルト設定」を参照してください。
保護ポート	ディセーブル。「保護ポートの設定」を参照してください。
ポート セキュリティ	ディセーブル。「ポート セキュリティのデフォルト設定」を参照してください。
PortFast	ディセーブル。「オプションのスパニングツリー機能のデフォルト設定」を参照してください。
Auto-MDIX	イネーブル （注） 受電装置がクロス ケーブルでスイッチに接続されている場合、スイッチは、IEEE 802.3af に完全には準拠していない、Cisco IP Phone やアクセス ポイントなどの先行標準の受電装置をサポートしていない場合があります。これは、スイッチ ポート上で Automatic Medium-Dependent Interface Crossover （Auto-MIDX）がイネーブルかどうかは関係ありません。
キープアライブ メッセージ	SFP モジュール ポートでディセーブル、その他すべてのポートでイネーブル

デュアルパーパス アップリンク ポートのタイプの設定

一部の Catalyst 2960 スイッチでは、デュアルパーパス アップリンク ポートがサポートされています。詳細については、「デュアルパーパス アップリンク ポート」を参照してください。

速度およびデュプレックスの設定が行えるようにアクティブにするデュアルパーパス アップリンクを選択するには、特権 EXEC モードで次の手順を実行します。この手順は任意です。

デフォルトの設定に戻すには、 no media-type インターフェイス コンフィギュレーション コマンドを使用します。

インターフェイス タイプを変更すると、速度およびデュプレックス設定は削除されます。スイッチにより両方のタイプが速度およびデュプレックスの自動ネゴシエーションに設定されます（デフォルト）。 auto-select を設定した場合、 speed および duplex インターフェイス コンフィギュレーション コマンドによる設定は行えません。

スイッチの電源を ON にした場合、または shutdown および no shutdown インターフェイス コンフィギュレーション コマンドでデュアルパーパス アップリンク ポートをイネーブル化した場合、SFP モジュール インターフェイスが選択されます。これ以外の場合、最初にアップの状態になったリンクのタイプに基づいて、アクティブなリンクが選択されます。

Catalyst 2960 スイッチと 100BASE- x （- x は、-BX、-FX-FE、および-LX）SFP モジュールは、以下のように動作します。

• 100BASE- x SFP モジュールがモジュール スロットに搭載されていて、RJ-45 側にリンクがない場合、スイッチにより RJ-45 インターフェイスがディセーブル化され、SFP モジュール インターフェイスが選択されます。ケーブルが接続されていない場合や、SFP モジュール側にリンクがない場合でも、このようになります。

• 100BASE- x SFP モジュールが搭載されていて、RJ-45 側にリンクがある場合、このリンクを使用して動作が続行します。リンクがダウンの状態になると、スイッチにより RJ-45 側がディセーブル化され、SFP モジュール インターフェイスが選択されます。

• 100BASE- x SFP モジュールを取り外すと、スイッチにより再び自動的にタイプが選択され（ auto-select ）、再び RJ-45 側がイネーブル化されます。

100BASE-FX-GE SFP モジュールの場合、この機能はありません。

インターフェイス速度およびデュプレックス モードの設定

スイッチのイーサネット インターフェイスは、全二重または半二重モードのいずれかで、10、100、1000 Mb/s で動作します。全二重モードの場合、2 つのステーションが同時にトラフィックを送受信できます。通常、10 Mb/s ポートは半二重モードで動作します。これは、各ステーションがトラフィックを受信するか、送信するかのどちらか一方しかできないことを意味します。

スイッチ モデルには、ファスト イーサネット（10/100 Mb/s）ポート、ギガビット イーサネット（10/100/1000 Mb/s）ポート、 および SFP モジュールをサポートする SFP モジュール スロットの組み合わせが含まれます。

ここでは、インターフェイス速度とデュプレックス モードの設定手順について説明します。

• 「速度とデュプレックス モードの設定時の注意事項」

• 「インターフェイス速度およびデュプレックス パラメータの設定」

速度とデュプレックス モードの設定時の注意事項

インターフェイス速度およびデュプレックス モードを設定するときには、次の注意事項に留意してください。

• ファスト イーサネット（10/100 Mb/s）ポートは、すべての速度およびデュプレックス オプションをサポートします。

• ギガビット イーサネット（10/100/1000 Mb/s）ポートは、すべての速度オプションとデュプレックス オプション（auto、half、full）をサポートします。ただし、1000 Mb/s で稼働させているギガビット イーサネット ポートは、半二重モードをサポートしません。

• SFP モジュール ポートの場合、次の SFP モジュール タイプによって速度とデュプレックスの CLI（コマンドライン インターフェイス）オプションが変わります。

–1000 BASE- x （ x には、BX、CWDM、LX、SX、ZX が適宜入ります）SFP モジュール ポートは、 speed インターフェイス コンフィギュレーション コマンドで nonegotiate キーワードをサポートします。デュプレックス オプションはサポートされません。

–1000BASE-T SFP モジュール ポートは、10/100/1000 Mb/s ポートと同一の速度とデュプレックス オプションをサポートします。

–100BASE- x （ x は、-BX、-CWDM、-LX、-SX、および -ZX）SFP モジュール ポートは、100 Mb/s のみサポートします。これらのモジュールは、全二重および半二重オプションをサポートしますが、自動ネゴシエーションはサポートしません。

スイッチでサポートされる SFP モジュールについては、各製品のリリース ノートを参照してください。

• 回線の両側で自動ネゴシエーションがサポートされる場合は、できるだけデフォルトの auto ネゴシエーションを使用してください。

• 一方のインターフェイスが自動ネゴシエーションをサポートし、もう一方がサポートしない場合は、両方のインターフェイス上でデュプレックスと速度を設定します。サポートする側で auto 設定を使用しないでください。

• STP がイネーブルの場合にポートを再設定すると、スイッチがループの有無を調べるために最大で 30 秒かかる可能性があります。STP の再設定が行われている間、ポート LED はオレンジで点灯します。

インターフェイス速度およびデュプレックス パラメータの設定

物理インターフェイスの速度およびデュプレックス モードを設定するには、特権 EXEC モードで次の手順を実行します。

インターフェイスをデフォルトの速度およびデュプレックス設定（自動ネゴシエーション）に戻すには、 no speed および no duplex インターフェイス コンフィギュレーション コマンドを使用します。すべてのインターフェイス設定をデフォルトに戻すには、 default interface interface-id インターフェイス コンフィギュレーション コマンドを使用します。

次に、インターフェイス速度を 10 Mb/s に、10/100 Mb/s のポートのデュプレックス モードを半二重に設定する例を示します。

次に、10/100/1000 Mb/s ポート上で、インターフェイス速度を 100 Mb/s に設定する例を示します。

（注） インターフェイス gi0/1 ～ gi0/16 は、内部のみにあるサーバ側インターフェイスであるため、速度およびデュプレックス設定は適用されません。インターフェイス 17 ～ 20 では、SFP モジュール モードで動作している場合、速度およびデュプレックスは適用されません。インターフェイス gi0/23 および gi0/24 では、media-type internal に設定されている場合、速度およびデュプレックスは適用されません。詳細については、「アクセス ポート」を参照してください。

IEEE 802.3x フロー制御の設定

フロー制御により、接続しているイーサネット ポートは、輻輳しているノードがリンク動作をもう一方の端で一時停止できるようにすることによって、輻輳時のトラフィック レートを制御できます。あるポートで輻輳が生じ、それ以上はトラフィックを受信できなくなった場合、ポーズ フレームを送信することによって、その状態が解消されるまで送信を中止するように、そのポートから相手ポートに通知します。ポーズ フレームを受信すると、送信側デバイスはデータ パケットの送信を中止するので、輻輳時のデータ パケット損失が防止されます。

（注） Catalyst 2960 ポートは、ポーズ フレームを受信できますが、送信できません。

flowcontrol インターフェイス コンフィギュレーション コマンドを使用して、インターフェイスのポーズ フレームを受信（ receive ）する能力を on 、 off 、または desired に設定します。デフォルトの状態は off です。

desired に設定した場合、インターフェイスはフロー制御パケットの送信を必要とする接続デバイス、または必要ではないがフロー制御パケットを送信できる接続デバイスに対して動作できます。

デバイスのフロー制御設定には、次のルールが適用されます。

• receive on （または desired ） -- ポートはポーズ フレームを送信できませんが、ポーズ フレームを送信する必要のある、または送信できる接続デバイスと組み合わせて使用できます。ポーズ フレームの受信は可能です。

• receive off -- フロー制御はどちらの方向にも動作しません。輻輳が生じても、リンクの相手側に通知はなく、どちら側のデバイスもポーズ フレームの送受信を行いません。

（注） コマンドの設定と、その結果生じるローカルおよびリモート ポートでのフロー制御解決の詳細については、このリリースのコマンド リファレンスに記載された flowcontrol インターフェイス コンフィギュレーション コマンドを参照してください。

インターフェイス上でフロー制御を設定するには、特権 EXEC モードで次の手順を実行します。

フロー制御をディセーブルにする場合は、 flowcontrol receive off インターフェイス コンフィギュレーション コマンドを使用します。

次に、ポート上のフロー制御をオンにする例を示します。

インターフェイスでの Auto-MDIX の設定

インターフェイス上の Auto-MDIX がイネーブルに設定されている場合、インターフェイスが必要なケーブル接続タイプ（ストレートまたはクロス）を自動的に検出し、接続を適切に設定します。Auto-MDIX 機能を使用せずにスイッチを接続する場合、サーバ、ワークステーション、またはルータなどのデバイスの接続にはストレート ケーブルを使用し、他のスイッチやリピータの接続にはクロス ケーブルを使用する必要があります。Auto-MDIX がイネーブルの場合、他のデバイスとの接続にはどちらのケーブルでも使用でき、ケーブルが正しくない場合はインターフェイスが自動的に修正を行います。ケーブル接続の詳細については、ハードウェア インストレーション ガイドを参照してください。

Auto-MDIX はデフォルトでイネーブルです。Auto-MDIX をイネーブルに設定する場合、Auto-MDIX 機能が正しく動作するようにインターフェイスの速度およびデュプレックスを auto に設定する必要があります。Auto-MDIX は、すべての 10/100 および 10/100/1000 Mb/s インターフェイスでサポートされます。1000BASE-SX または 1000BASE-LX SFP モジュール インターフェイスではサポートされていません。

表10-2 に、Auto-MDIX の設定およびケーブル接続ごとのリンク ステートを示します。

インターフェイス上で Auto-MDIX を設定するには、特権 EXEC モードで次の手順を実行します。

Auto-MDIX をディセーブルにするには、 no mdix auto インターフェイス コンフィギュレーション コマンドを使用します。

次に、ポート上の Auto-MDIX をイネーブルにする例を示します。

インターフェイスに関する記述の追加

インターフェイスの機能に関する記述を追加できます。記述は、特権 EXEC コマンド show configuration 、 show running-config 、および show interfaces の出力に表示されます。

インターフェイスに関する記述を追加するには、特権 EXEC モードで次の手順を実行します。

記述を削除するには、 no description インターフェイス コンフィギュレーション コマンドを使用します。

次に、ポートに記述を追加して、その記述を確認する例を示します。

インターフェイス ステータスの監視

特権 EXEC プロンプトにコマンドを入力することによって、ソフトウェアおよびハードウェアのバージョン、コンフィギュレーション、インターフェイスに関する統計情報などのインターフェイス情報を表示できます。 表10-3 に、このようなインターフェイス モニタ コマンドの一部を示します（特権 EXEC プロンプトに show ? コマンドを入力すると、すべての show コマンドのリストが表示されます）。このコマンドの詳細については、『 Cisco IOS Interface Command Reference 』Release 12.2 を参照してください。

インターフェイスおよびカウンタのクリアとリセット

表10-4 に、カウンタのクリアとインターフェイスのリセットに使用できる特権 EXEC モードの clear コマンドを示します。

show interfaces 特権 EXEC コマンドによって表示されたインターフェイス カウンタをリセットするには、 clear counters 特権 EXEC コマンドを使用します。オプションの引数が特定のインターフェイス番号から特定のインターフェイス タイプのみをクリアするように指定する場合を除いて、 clear counters コマンドは、インターフェイスから現在のインターフェイス カウンタをすべてクリアします。

（注） clear counters 特権 EXEC コマンドは、SNMP を使用して取得されたカウンタをクリアしません。show interface 特権 EXEC コマンドで表示されるカウンタのみをクリアします。

インターフェイスのシャットダウンおよび再起動

インターフェイスをシャットダウンすると、指定されたインターフェイスのすべての機能がディセーブルになり、使用不可能であることがすべてのモニタ コマンドの出力に表示されます。この情報は、すべてのダイナミック ルーティング プロトコルを通じて、他のネットワーク サーバに伝達されます。ルーティング アップデートには、インターフェイス情報は含まれません。

インターフェイスをシャットダウンするには、特権 EXEC モードで次の手順を実行します。

インターフェイスを再起動するには、 no shutdown インターフェイス コンフィギュレーション コマンドを使用します。

インターフェイスがディセーブルになっていることを確認するには、 show interfaces 特権 EXEC コマンドを使用します。ディセーブルになっているインターフェイスは、出力に administratively down と表示されます。