Catalyst 3750 スイッチ ソフトウェア コンフィギュレーション ガイド,12.2(52)SE

VTP ドメイン

VTP ドメイン（別名 VLAN 管理ドメイン）は、1 つのスイッチ、または同じ VTP ドメイン名を共有している、同一管理下にある相互接続された複数のスイッチまたはスイッチ スタックで構成されます。スイッチは、1 つの VTP ドメインにだけ所属できます。そのドメインに対してグローバル VLAN の設定を変更します。

デフォルトの設定では、トランク リンク（複数 VLAN のトラフィックを伝送するリンク）を介してドメインについてのアドバタイズを受信しないかぎり、またはユーザがドメイン名を設定しないかぎり、スイッチは VTP 非管理ドメイン ステートです。管理ドメイン名を指定するか学習するまでは、VTP サーバ上で VLAN を作成または変更できません。また、VLAN 情報はネットワークを介して伝播されません。

スイッチがトランク リンクを介して VTP アドバタイズを受信すると、スイッチは管理ドメイン名および VTP コンフィギュレーション リビジョン番号を継承します。そのあとスイッチは、別のドメイン名または古いコンフィギュレーション リビジョン番号が指定されたアドバタイズについては、すべて無視します。

VTP サーバ上の VLAN 設定を変更すると、その変更は VTP ドメイン内のすべてのスイッチに伝播されます。VTP アドバタイズは、ISL（スイッチ間リンク）、IEEE 802.1Q を含め、すべての IEEE トランク接続に送信されます。VTP は、複数の LAN タイプにわたり、固有の名前と内部インデックスの対応によって VLAN を動的にマッピングします。このマッピングにより、ネットワーク管理者がデバイスを管理するための作業負担が大幅に軽減されます。

VTP 透過モードでスイッチを設定した場合、VLAN の作成および変更は可能ですが、その変更はドメイン内の他のスイッチには送信されません。また、変更が作用するのは、個々のスイッチに限られます。ただし、スイッチがこのモードのときに設定を変更すると、変更内容がスイッチの実行コンフィギュレーションに保存されます。この変更はスイッチのスタートアップ コンフィギュレーション ファイルに保存することもできます。

ドメイン名およびパスワードの設定時の注意事項については、「VTP 設定時の注意事項」を参照してください。

VTP モード

サポート対象のスイッチ スタックを、 表 15-1 に示す VTP モードのいずれかに設定できます。

VTP アドバタイズ

VTP ドメイン内の各スイッチは、専用のマルチキャスト アドレスに対して、それぞれのトランク ポートからグローバル コンフィギュレーション アドバタイズを定期的に送信します。このようなアドバタイズを受信した近接スイッチは、必要に応じて各自の VTP および VLAN 設定をアップデートします。

（注） トランク ポートは VTP アドバタイズを送受信するので、スイッチ スタック上で少なくとも 1 つのトランクポートが設定されており、そのトランク ポートが別のスイッチのトランク ポートに接続されていることを確認する必要があります。そうでない場合、スイッチは VTP アドバタイズを受信できません。トランク ポートの詳細については「VLAN トランクの設定」を参照してください。

VTP アドバタイズにより、次のグローバル ドメイン情報が配信されます。

• VTP ドメイン名

• VTP コンフィギュレーション リビジョン番号

• アップデート ID およびアップデート タイムスタンプ

• 各 VLAN の Maximum Transmission Unit（MTU; 最大伝送ユニット）サイズを含む MD5 ダイジェスト VLAN コンフィギュレーション

• フレーム フォーマット

VTP アドバタイズではさらに、設定されている各 VLAN について、次の VLAN 情報が配信されます。

• VLAN ID（ISL および IEEE 802.1Q）

• VLAN 名

• VLAN タイプ

• VLAN ステート

• VLAN タイプ固有のその他の VLAN 設定情報

VTP バージョン 3 では、VTP アドバタイズは、プライマリ サーバ ID、インスタンス番号、および開始インデックスも含みます。

VTP バージョン 2

ネットワークで VTP を使用する場合は、使用する VTP のバージョンを決定する必要があります。デフォルトでは、バージョン 1 の VTP が動作します。

バージョン 2 は、VTP バージョン 1 ではサポートされない次の機能をサポートします。

• トークン リング サポート：VTP バージョン 2 は、Token Ring Bridge Relay Function（TrBRF; トークン リング ブリッジ リレー機能）および Token Ring Concentrator Relay Function（TrCRF; トークン リング コンセントレータ リレー機能）VLAN をサポートします。トークン リング VLAN の詳細については、「標準範囲 VLAN の設定」を参照してください。

• 認識不能な Type-Length-Value（TLV）のサポート：VTP サーバまたは VTP クライアントは、TLV が解析不能であっても、設定の変更を他のトランクに伝播します。認識されなかった TLV は、スイッチが VTP サーバ モードで動作している場合、NVRAM に保存されます。

• バージョン依存型透過モード：VTP バージョン 1 の場合、VTP トランスペアレント スイッチが VTP メッセージ中のドメイン名およびバージョンを検査し、バージョンおよびドメイン名が一致する場合にかぎりメッセージを転送します。VTP バージョン 2 ではドメインが 1 つしかサポートされないため、透過モードの場合はバージョンやドメイン名を検査せずに VTP メッセージを転送します。

• 整合性検査：VTP バージョン 2 の場合、CLI（コマンドライン インターフェイス）、または SNMP（簡易ネットワーク管理プロトコル）を介して新しい情報が入力された場合にかぎり、VLAN 整合性検査（VLAN 名、値など）を行います。VTP メッセージから新しい情報を取得した場合、または NVRAM から情報を読み込んだ場合には、整合性検査を行いません。受信した VTP メッセージの MD5 ダイジェストが有効であれば、情報を受け入れます。

VTP バージョン 3

バージョン 3 は、VTP バージョン 1 またはバージョン 2 ではサポートされない次の機能をサポートします。

• 拡張認証：認証を hidden または secret として設定できます。 hidden の場合、パスワード ストリングから生成された秘密鍵は VLAN データベース ファイルには保存されますが、コンフィギュレーションにプレーン テキストで表示されません。その代わりに、パスワードに関連付けられている鍵が 16 進形式で実行コンフィギュレーションに保存されます。ドメイン内でテイクオーバー コマンドを入力した場合は、パスワードを再入力する必要があります。 secret キーワードを入力した場合は、パスワードの秘密鍵を直接設定できます。

• 拡張範囲 VLAN（1006 ～ 4094 の VLAN）データベース伝播のサポート。VTP バージョン 1 および 2 では、VLAN 1 ～ 1005 だけが伝播されます。拡張範囲 VLAN を設定していない場合は、VTP バージョン 3 からバージョン 1 または 2 に変換できません。

（注） VTP プルーニングは、引き続き VLAN 1 ～ 1005 だけに適用されます。VLAN 1002 ～ 1005 は引き続き予約されているため、変更できません。

• プライベート VLAN のサポート。

• ドメイン内の任意のデータベースのサポート。バージョン 3 では、VTP 情報の伝播に加えて、Multiple Spanning Tree（MST）プロトコル データベース情報を伝播できます。VTP を使用するアプリケーションごとに、個別の VTP プロトコル インスタンスが実行されます。

• VTP プライマリ サーバと VTP セカンダリ サーバ。VTP プライマリ サーバは、データベース情報を更新し、システムのすべてのデバイスによって採用されるアップデートを送信します。VTP セカンダリ サーバは、NVRAM で受信したプライマリ サーバからの更新済み VTP コンフィギュレーションをバックアップできるだけです。

デフォルトでは、すべてのデバイスはセカンダリ サーバとして稼動します。 vtp primary 特権 EXEC コマンドを入力してプライマリ サーバを指定できます。プライマリ サーバ ステータスは、管理者がドメイン内でテイクオーバー メッセージを発行する場合のデータベース更新のためだけに必要です。VTP ドメインは、プライマリ サーバを使用せずに動作させることができます。スイッチでパスワードを設定している場合でも、デバイスのリロードまたはドメイン パラメータの変更が行われると、プライマリ サーバ ステータスが失われます。

• トランク単位（ポート単位）で VTP のオン/オフを切り替えるためのオプション。[ no ] vtp インターフェイス コンフィギュレーション コマンドを入力すると、VTP をポート単位でイネーブルまたはディセーブルにできます。トランキング ポート上で VTP をディセーブルにすると、そのポートのすべての VTP インスタンスがディセーブルになります。MST データベースに対して VTP を オフ に設定した場合は、同じポート上の VLAN データベース対して VTP を オン に設定できません。

VTP モードをグローバルにオフにすると、システムのすべてのトランキング ポートに同じ設定が適用されます。ただし、VTP インスタンス単位でオン/オフを指定することもできます。たとえば、スイッチを VLAN データベースの VTP サーバとして設定する一方で、MST データベースに対しては VTP を オフ に設定することができます。

VTP プルーニング

VTP プルーニングを使用すると、トラフィックが宛先デバイスに到達するために使用しなければならないトランク リンクへのフラッディング トラフィックが制限されるので、使用可能なネットワーク帯域幅が増えます。VTP プルーニングを使用しない場合、スイッチは受信側のスイッチで廃棄される可能性があっても、VTP ドメイン内のすべてのトランク リンクに、ブロードキャスト、マルチキャスト、および不明のユニキャスト トラフィックをフラッディングします。VTP プルーニングはデフォルトでディセーブルです。

VTP プルーニングは、プルーニング適格リストに指定された VLAN トランク ポートへの不要なフラッディング トラフィックを阻止します。プルーニング適格リストに指定された VLAN だけが、プルーニングの対象になります。デフォルトでは、スイッチのトランク ポート上で VLAN 2 ～ 1001 がプルーニング適格です。プルーニング不適格として設定した VLAN については、引き続きフラッディングが行われます。VTP プルーニングは、すべての VTP バージョンでサポートされています。

図 15-1 に、VTP プルーニングを使用しない場合のスイッチド ネットワークを示します。スイッチ A のポート 1 およびスイッチ D のポート 2 は、Red という VLAN に割り当てられています。スイッチ A に接続されたホストからブロードキャストが送信された場合、スイッチ A は、このブロードキャストをフラッディングします。Red VLAN にポートを持たないスイッチ C、E、F も含めて、ネットワーク内のすべてのスイッチがこのブロードキャストを受信します。

図 15-1 VTP プルーニングを使用しない場合のフラッディング トラフィック

図 15-2 に、VTP プルーニングをイネーブルに設定したスイッチド ネットワークを示します。スイッチ A からのブロードキャスト トラフィックは、スイッチ C、E、F には転送されません。図に示されているリンク ポート（スイッチ B のポート 5、およびスイッチ D のポート 4）で、Red VLAN のトラフィックがプルーニングされるからです。

図 15-2 VTP プルーニングによるフラッディング トラフィックの最適化

VTP サーバで VTP プルーニングをイネーブルにすると、管理ドメイン全体でプルーニングが有効になります。VLAN をプルーニング適格または不適格として設定する場合、影響を受けるのは、そのトランク上の VLAN のプルーニングだけです（VTP ドメイン内のすべてのスイッチに影響するわけではありません）。

「VTP プルーニングのイネーブル化」を参照してください。VTP プルーニングは、イネーブルにしてから数秒後に有効になります。VTP プルーニング不適格の VLAN からのトラフィックは、プルーニングの対象になりません。VLAN 1 および VLAN 1002 ～ 1005 は常にプルーニング不適格です。これらの VLAN からのトラフィックはプルーニングできません。拡張範囲 VLAN（1005 を超える VLAN ID）もプルーニング不適格です。

VTP プルーニングは VTP 透過モードでは機能しないように設計されています。ネットワーク内に VTP 透過モードのスイッチが 1 台または複数存在する場合は、次のいずれかを実行する必要があります。

• ネットワーク全体の VTP プルーニングをオフにします。

• VTP トランスペアレント スイッチのアップストリーム側にあるスイッチのトランク上で、すべての VLAN をプルーニング不適格にすることによって、VTP プルーニングをオフにします。

インターフェイスに VTP プルーニングを設定するには、 switchport trunk pruning vlan インターフェイス コンフィギュレーション コマンドを使用します（「プルーニング適格リストの変更」を参照）。VTP プルーニングは、インターフェイスがトランキングを実行している場合に作用します。VLAN プルーニングの適格性は、VTP ドメインで VTP プルーニングがイネーブルであるかどうか、特定の VLAN が存在するかどうか、およびインターフェイスが現在トランキングを実行しているかどうかにかかわらず、設定できます。

VTP とスイッチ スタック

VTP 設定は、スイッチ スタック内のすべてのメンバーで同一です。スイッチ スタックが VTP サーバ モードまたは VTP クライアント モードの場合は、スタック内のすべてのスイッチが同一の VTP 設定を実行します。VTP モードが透過またはオフの場合は、スタックは VTP には加入しません。

• スイッチがスタックに加入した場合は、スタック マスターの VTP および VLAN 特性を継承します。

• すべての VTP アップデートがスタック全体にわたり搬送されます。

• スタック内のスイッチで VTP モードが変更されると、スタック内の他のスイッチも VTP モードを変更し、スイッチ VLAN データベースは一貫性を維持します。

VTP バージョン 3 は、スイッチ スタックが VTP データベースのプライマリ サーバである場合を除き、スタンドアロン スイッチであるかスタックであるかに関係なく同様に機能します。その場合は、スタック マスターの Media Access Control（MAC; メディア アクセス制御）アドレスがプライマリ サーバ ID として使用されます。マスター スイッチをリロードするか、電源を切断すると、新しいスタック マスターが選択されます。

• stack-mac persistent timer [ 0 | time-value ] グローバル コンフィギュレーション コマンドを入力して固定 MAC アドレス機能を設定していない場合は、新しいマスターが選択されるときに、新しいマスターの MAC アドレスをプライマリ サーバとするテイクオーバー メッセージが送信されます。

• 固定 MAC アドレス機能が構成されている場合、新しいマスターは、構成された stack-mac persistent timer 値を待ちます。この期間中に前のマスター スイッチがスタックに復帰しない場合、新しいマスターはテイクオーバー メッセージを発行します。

スイッチ スタックの詳細については、「スイッチ スタックの管理」を参照してください。

VTP のデフォルト設定

表 15-2 に、VTP のデフォルト設定を示します。

VTP 設定時の注意事項

VTP パスワード、バージョン、VTP ファイル名、最新の VTP 情報を提供するインターフェイス、ドメイン名、およびモードを設定する場合や、プルーニングをディセーブルまたはイネーブルに設定する場合には、 vtp グローバル コンフィギュレーション コマンドを使用します。使用できるキーワードの詳細については、このリリースに対応するコマンド リファレンスに記載されているコマンドの説明を参照してください。VTP 情報は VTP VLAN データベースに保存されます。VTP モードが透過の場合、VTP ドメイン名およびモードはスイッチの実行コンフィギュレーション ファイルにも保存されます。この情報をスイッチのスタートアップ コンフィギュレーション ファイルに保存するには、 copy running-config startup-config 特権 EXEC コマンドを入力します。スイッチをリセットした場合にも、VTP モードを透過として保存するには、このコマンドを使用する必要があります。

スイッチのスタートアップ コンフィギュレーション ファイルに VTP 情報を保存して、スイッチを再起動すると、設定は次のように選択されます。

• スタートアップ コンフィギュレーションおよび VLAN データベース内の VTP モードがトランスペアレントであり、VLAN データベースとスタートアップ コンフィギュレーション ファイルの VTP ドメイン名が一致する場合は、VLAN データベースが無視されます（クリアされます）。スタートアップ コンフィギュレーション ファイル内の VTP および VLAN 設定が使用されます。VLAN データベース内の VLAN データベース リビジョン番号は変更されません。

• スタートアップ コンフィギュレーション内の VTP モードまたはドメイン名が VLAN データベースと一致しない場合、最初の 1005 個の VLAN のドメイン名、VTP モード、および VTP 設定には VLAN データベース情報が使用されます。

ドメイン名

VTP を初めて設定するときは、必ずドメイン名を割り当てる必要があります。また、VTP ドメイン内のすべてのスイッチを、同じドメイン名で設定しなければなりません。VTP 透過モードのスイッチは、他のスイッチと VTP メッセージを交換しません。これらのスイッチについては VTP ドメイン名を設定する必要はありません。

（注） NVRAM および DRAM のストレージが十分にある場合は、VTP ドメイン内のすべてのスイッチを VTP サーバ モードにする必要があります。

パスワード

VTP ドメインのパスワードは設定できますが、必須ではありません。ドメイン パスワードを設定する場合は、すべてのドメイン スイッチで同じパスワードを共有し、管理ドメイン内のスイッチごとにパスワードを設定する必要があります。パスワードのないスイッチ、またはパスワードが不正なスイッチは、VTP アドバタイズを拒否します。

ドメインに VTP パスワードを設定する場合、VTP 設定なしで起動したスイッチは、正しいパスワードを使用して設定しないかぎり、VTP アドバタイズを受信しません。設定後、スイッチは同じパスワードおよびドメイン名を使用した VTP アドバタイズを受信します。

VTP 機能を持つ既存のネットワークに新しいスイッチを追加した場合、その新しいスイッチに適切なパスワードを設定して初めて、スイッチはドメイン名を学習します。

VTP バージョン

実装する VTP バージョンを決定する場合は、次の注意事項に従ってください。

• VTP ドメイン内のすべてのスイッチが同じドメイン名を持つ必要がありますが、同じ VTP バージョンを実行する必要はありません。

• VTP バージョン 2 対応のスイッチ上で VTP バージョン 2 をディセーブルに設定している場合、その VTP バージョン 2 対応スイッチは、同一 VTP ドメイン内で VTP バージョン 1 が稼動するスイッチとして動作できます（VTP バージョン 2 は、デフォルトでディセーブルに設定されています）。

• VTP バージョン 1 が稼動しているが、VTP バージョン 2 を稼動できるスイッチは、VTP バージョン 3 のアドバタイズを受信すると VTP バージョン 2 に自動的に移行します。

• VTP バージョン 3 が稼動しているスイッチを VTP バージョン 1 が稼動しているスイッチに接続すると、VTP バージョン 1 は VTP バージョン 2 に移行し、VTP バージョン 3 は、VTP バージョン 2 スイッチがそのデータベースを更新できるようにスケールダウンされたバージョンの VTP パケットを送信します。

• VTP バージョン 3 が稼動しているスイッチで拡張 VLAN を使用している場合は、バージョン 1 または 2 に移行できません。

• 同一 VTP ドメイン内のすべてのスイッチがバージョン 2 に対応する場合を除いて、スイッチ上で VTP バージョン 2 をイネーブルにしないでください。あるスイッチでバージョン 2 をイネーブルにすると、ドメイン内のすべてのバージョン 2 対応スイッチでバージョン 2 がイネーブルになります。バージョン 1 専用のスイッチがドメインに含まれている場合、そのスイッチはバージョン 2 対応スイッチとの間で VTP 情報を交換できません。

• VTP バージョン 1 および 2 スイッチは VTP バージョン 3 のアドバタイズを転送しないため、ネットワークのエッジに配置することを推奨します。

• 使用環境に TrBRF および TrCRF トークン リング ネットワークが含まれている場合に、トークン リング VLAN スイッチング機能を正しく動作させるには、VTP バージョン 2 またはバージョン 3 をイネーブルにする必要があります。トークン リングおよびトークン リング Net を実行する場合は、VTP バージョン 2 をディセーブルにします。

• VTP バージョン 1 およびバージョン 2 は、拡張範囲 VLAN（VLAN 1006 ～ 4094）の設定情報を伝播しません。これらの VLAN は、各デバイスで手動で設定する必要があります。VTP バージョン 3 は、拡張範囲 VLAN をサポートします。拡張 VLAN を設定している場合は、VTP バージョン 3 から VTP バージョン 2 に変換できません。

• VTP バージョン 3 デバイスは、トランク ポート上で VTP バージョン 2 デバイスからのメッセージを受信すると、その特定のトランク上で、VTP バージョン 2 フォーマットにスケールダウンされたバージョンの VLAN データベースを送信します。VTP バージョン 3 デバイスがトランク上で VTP バージョン 2 フォーマットのパケットを送信するためには、最初にそのトランク ポート上で VTP バージョン 2 パケットを受信する必要があります。

• VTP バージョン 3 デバイスは、トランク ポート上で VTP バージョン 2 デバイスを検出すると、VTP バージョン 2 パケットに加えて VTP バージョン 3 パケットの送信を続行するため、同じトランク上に 2 種類のネイバーを存在させることができます。

• VTP バージョン 3 デバイスは、VTP バージョン 2 または バージョン 1 デバイスからの設定情報を受け入れません。

• 2 つの VTP バージョン 3 リージョンは、VTP バージョン 1 またはバージョン 2 リージョン経由でのみ、透過モードで通信できます。

• VTP バージョン 1 だけに対応したデバイスは、VTP バージョン 3 デバイスと相互運用できません。

設定要件

VTP を設定する場合は、スイッチがドメイン内の他のスイッチと VTP アドバタイズを送受信できるように、スイッチ スタック上のトランク ポートを設定する必要があります。

詳細については、「VLAN トランクの設定」を参照してください。

クラスタ メンバー スイッチの VTP を VLAN に設定する場合、 rcommand 特権 EXEC コマンドを使用して、そのメンバー スイッチにログインします。コマンドの詳細については、このリリースに対応するコマンド リファレンスを参照してください。

VTP バージョン 1 および 2 で拡張範囲 VLAN をスイッチに設定する場合は、スイッチを VTP 透過モードにする必要があります。VTP バージョン 3 は、クライアント モードまたはサーバ モードで拡張範囲 VLAN の作成もサポートします。

VTP バージョン 1 および 2 はプライベート VLAN をサポートしていません。プライベート VLAN を設定した場合、スイッチは VTP 透過モードでなければなりません。プライベート VLAN がスイッチに設定されている場合、VTP モードを透過モードからクライアント モードやサーバ モードに変更しないでください。VTP バージョン 3 はプライベート VLAN をサポートします。

VTP モードの設定

VTP モードは、次のいずれかに設定できます。

• スイッチが VTP サーバ モードの場合には、VLAN 設定を変更し、その変更をネットワーク全体に伝播できます。

• スイッチが VTP クライアント モードの場合には、そのスイッチの VLAN 設定を変更できません。クライアント スイッチは、VTP ドメイン内の VTP サーバから VTP アップデート情報を受信し、それに基づいて設定を変更します。

• スイッチを VTP 透過モードに設定すると、スイッチ上で VTP がディセーブルになります。VTP トランスペアレント スイッチは VTP アップデートを送信せず、他のスイッチから受信した VTP アップデートにも反応しません。ただし、VTP バージョン 2 が動作している VTP トランスペアレント スイッチでは、受信した VTP アドバタイズのトランク リンクに転送します。

• VTP オフ モードは VTP 透過モードと同様に機能しますが、VTP アドバタイズは転送されません。

次の注意事項に従ってください。

• VTP バージョン 1 およびバージョン 2 では、スイッチ スタック上に拡張範囲 VLAN が設定されている場合は、VTP モードをクライアントまたはサーバに変更できません。エラー メッセージが表示され、設定が許可されません。VTP バージョン 1 およびバージョン 2 は、拡張範囲 VLAN（VLAN 1006 ～ 4094）の設定情報を伝播しません。これらの VLAN は、各デバイスで手動で設定する必要があります。

（注） VTP バージョン 1 およびバージョン 2 では、拡張範囲 VLAN（VLAN ID 1006 ～ 4094）を作成するには、事前に vtp mode transparent グローバル コンフィギュレーション コマンドを使用して、VTP モードを透過に設定する必要があります。VTP 透過モードでスイッチが起動するように、この設定をスタートアップ コンフィギュレーションに保存してください。このようにしないと、スイッチのリセット時に拡張範囲 VLAN 設定が失われ、VTP サーバ モード（デフォルト）で起動します。

• VTP バージョン 3 は、拡張範囲 VLAN をサポートします。拡張範囲 VLAN を設定していない場合は、VTP バージョン 3 から VTP バージョン 2 に変換できません。

• スイッチを VTP クライアント モードに設定した場合、VLAN データベース ファイル（vlan.dat）は作成されません。そのままスイッチの電源をオフにすると、VTP 設定はデフォルトにリセットされます。スイッチが再起動されたあとも VTP 設定を VTP クライアント モードに維持するには、VTP モードを設定する前に、VTP ドメイン名を設定する必要があります。

VTP モードを設定するには、特権 EXEC モードで次の手順を実行します。

設定したドメイン名は、削除できません。別のドメインにスイッチを再び割り当てるしかありません。

他のモードのスイッチを VTP サーバ モードに戻すには、 no vtp mode グローバル コンフィギュレーション コマンドを使用します。スイッチをパスワードがない状態に戻すには、 no vtp password グローバル コンフィギュレーション コマンドを使用します。

次に、ドメイン名が eng_group 、パスワードが mypassword という VTP サーバとしてスイッチを設定する例を示します。

VTP バージョン 3 パスワードの設定

VTP バージョン 3 を使用するときのパスワードを設定するには、特権 EXEC モードで次の手順を実行します。

パスワードを消去するには、 no vtp password グローバル コンフィギュレーション コマンドを入力します。

次に、非表示のパスワードの設定方法および表示例を示します。

VTP バージョン 3 プライマリ サーバの設定

テイクオーバー動作を起動する VTP プライマリ サーバ（バージョン 3 専用）として VTP サーバを設定するには、特権 EXEC モードで次の手順を実行します。

次に、非表示のパスワードまたはシークレット パスワードが設定されている場合に、スイッチを VLAN データベース（デフォルト）のプライマリ サーバとして設定する例を示します。

VTP バージョンのイネーブル化

VTP バージョン 2 およびバージョン 3 は、デフォルトでディセーブルに設定されています。

• あるスイッチ上で VTP バージョン 2 をイネーブルにすると、VTP ドメイン内の VTP バージョン 2 に対応可能なすべてのスイッチでバージョン 2 がイネーブルになります。VTP バージョン 3 をイネーブルにするには、各スイッチで手動で設定する必要があります。

• VTP バージョン 1 および 2 では、スイッチにバージョンを設定できるのは、VTP サーバ モードまたは透過モードの場合に限られます。スイッチで VTP バージョン 3 が稼動しており、拡張 VLAN が存在しないか、プライベート VLAN が存在しないか、または非表示のパスワードが設定されていない場合は、クライアント モードでバージョン 2 に変更できます。

• TrCRF および TrBRF トークン リング環境では、トークン リング VLAN スイッチング機能を正しく動作させるために、VTP バージョン 2 または VTP バージョン 3 をイネーブルにする必要があります。トークン リングおよびトークン リング Net メディアの場合は、VTP バージョン 2 をディセーブルにする必要があります。

• VTP バージョン 3 は、Cisco IOS Release 12.2(52) SE 以降のリリースが稼動するスイッチでサポートされます。

VTP バージョンを設定する場合の注意事項については、「VTP バージョン」を参照してください。

VTP モードを設定するには、特権 EXEC バージョンで次の手順を実行します。

デフォルトの VTP バージョン 1 に戻すには、 no vtp version グローバル コンフィギュレーション コマンドを使用します 。

VTP プルーニングのイネーブル化

プルーニングは、トラフィックが宛先デバイスに到達するために使用しなければならないトランク リンクだけにフラッディング トラフィックを制限することによって、使用可能な帯域幅を増やします。VTP プルーニングをイネーブルにできるのは、スイッチが VTP サーバ モードの場合だけです。

VTP ドメイン内で VTP プルーニングをイネーブルにするには、特権 EXEC モードで次の手順を実行します。

VTP プルーニングをディセーブルにするには、 no vtp pruning グローバル コンフィギュレーション コマンドを使用します。

VTP バージョン 1 および 2 では、VTP サーバでプルーニングをイネーブルにすると、VTP ドメイン全体に対してイネーブルになります。VTP バージョン 3 では、ドメイン内のスイッチごとに手動でプルーニングをイネーブルにする必要があります。

プルーニング適格リストに指定された VLAN だけが、プルーニングの対象になります。デフォルトでは、トランク ポート上で VLAN 2 ～ 1001 がプルーニング適格です。専用の VLAN および拡張範囲 VLAN はプルーニングできません。プルーニング適格の VLAN を変更する手順については、「プルーニング適格リストの変更」を参照してください。

ポート単位での VTP の設定

VTP バージョン 3 では、ポート単位で VTP をイネーブルまたはディセーブルに設定できます。VTP は、トランク モードのポート上でのみイネーブルにできます。着信トラフィックおよび発信トラフィックはブロックされ、転送されません。

ポート上で VTP をイネーブルにするには、特権 EXEC モードで次の手順を実行します。

インターフェイス上で VTP をディセーブルにするには、 no vtp インターフェイス コンフィギュレーション コマンドを使用します。

VTP ドメインへの VTP クライアント スイッチの追加

VTP クライアントを VTP ドメインに追加する前に、必ず VTP コンフィギュレーション リビジョン番号が VTP ドメイン内の他のスイッチのコンフィギュレーション リビジョン番号より 小さい ことを確認してください。VTP ドメイン内のスイッチは常に、VTP コンフィギュレーション リビジョン番号が最大のスイッチの VLAN コンフィギュレーションを使用します。VTP バージョン 1 および 2 では、VTP ドメイン内のリビジョン番号よりも大きなリビジョン番号を持つスイッチを追加すると、VTP サーバおよび VTP ドメインからすべての VLAN 情報が消去される場合があります。VTP バージョン 3 では、VLAN 情報は消去されません。

VTP ドメインに追加する 前に 、スイッチ上で VTP コンフィギュレーション リビジョン番号を確認およびリセットするには、特権 EXEC モードで次の手順を実行します。

コンフィギュレーション リビジョン番号をリセットしたあとに、スイッチを VTP ドメインに追加します。

（注） スイッチ上で VTP をディセーブルにし、VTP ドメイン内の他のスイッチに影響を与えることなく VLAN 情報を変更するには、vtp mode transparent グローバル コンフィギュレーション コマンドを使用します。