- はじめに
- 概要
- コマンドライン インターフェイスの使用方法
- スイッチの IP アドレスおよびデフォルト ゲートウェイの割り当て
- Cisco IOS Configuration Engine の設定
- スイッチ スタックの管理
- スイッチのクラスタ化
- スイッチの管理
- SDM テンプレートの設定
- スイッチ ベース認証の設定
- IEEE 802.1x ポートベース認証の設定
- Web ベース認証の設定
- インターフェイス特性の設定
- VLAN の設定
- VTP の設定
- 音声 VLAN の設定
- プライベート VLAN の設定
- IEEE 802.1Q トンネリングおよびレイヤ 2 プロトコル トンネリングの設定
- STP の設定
- MSTP の設定
- オプションのスパニングツリー機能の設定
- Flex Link および MAC アドレス テーブル移動更新機能の設定
- DHCP および IP ソース ガード機能の設定
- ダイナミック ARP インスペクション の設定
- IGMP スヌーピングおよび MVR の設定
- ポート単位のトラフィック制御の設定
- CDP の設定
- LLDP、LLDP-MED、およびワイヤード ロケーション サービスの設定
- UDLD の設定
- SPAN および RSPAN の設定
- RMON の設定
- システム メッセージ ロギングおよびスマート ロギングの設定
- SNMP の設定
- 組み込みイベント マネージャの設定
- ACL によるネットワーク セキュリティの設定
- QoS の設定
- EtherChannel およびリンクステート トラッキングの設定
- TelePresence E911 IP Phone のサポートの設定
- IP ユニキャスト ルーティングの設定
- IPv6 ユニキャスト ルーティングの設定
- IPv6 ACL の設定
- IPv6 MLD スヌーピングの設定
- HSRP および VRRP の設定
- Cisco IOS IP SLA 動作の設定
- 拡張オブジェクト トラッキングの設定
- WCCP を使用したキャッシュ サービスの設定
- IP マルチキャスト ルーティングの設定
- MSDP の設定
- フォールバック ブリッジングの設定
- トラブルシューティング
- オンライン診断の設定
- Cisco IOS ファイル システム、コンフィギュレーション ファイル、およびソフトウェア イメージの操作
- Cisco IOS Release 12.2(58)SE でサポートされていないコマンド
- 索引
Catalyst 3750 スイッチ ソフトウェア コンフィギュレーション ガイド Cisco IOS Release 15.0(2)SE
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月12日
章のタイトル： SDM テンプレートの設定
SDM テンプレートの設定
Catalyst 3750 スイッチのコマンド リファレンスには、Switch Database Management（SDM; スイッチ データベース管理）テンプレートに関するコマンド構文および使用方法が記載されています。
SDM テンプレートの概要
ネットワークでのスイッチの使用状況に応じて、SDM テンプレートを使用して、特定の機能に対するサポートを最適化するようにスイッチのシステム リソースを設定できます。一部の機能にシステムを最大限に利用させるようにテンプレートを選択したり、デフォルト テンプレートを使用してリソースを均衡化することができます。
Ternary CAM（TCAM）リソースをさまざまな用途に割り当てるために、スイッチ SDM テンプレートはシステム リソースにプライオリティを設定して、特定の機能のサポートを最適化します。
•
アクセス：アクセス テンプレートは、多数の ACL に対応できるように ACL のシステム リソースを最大化します。
• デフォルト：デフォルト テンプレートは、すべての機能に均等にリソースを割り当てます。
• ルーティング：ルーティング テンプレートは、一般的に、ネットワークの中心にあるルータまたはアグリゲータで必要となります。IPv4 ユニキャスト ルーティングに対して、システム リソースを最大化します。
• VLAN：VLAN テンプレートは、ルーティングをディセーブルにし、最大数のユニキャスト MAC（メディア アクセス コントロール）アドレスをサポートします。通常は、レイヤ 2 スイッチ用に選択されます。
さらに、デュアル IPv4/IPv6 テンプレートにより、2 重のスタック環境が実現します。「デュアル IPv4/IPv6 SDM テンプレート」を参照してください。
各テンプレートには 2 つのバージョンがあります。デスクトップ テンプレートとアグリゲータ テンプレートです。Catalyst 3750-12S スイッチは、アグリゲータ テンプレートの、より大きなサイズの TCAM を使用することも、標準のデスクトップ テンプレートを使用することもできます。他のすべての Catalyst 3750 スイッチは、デスクトップ テンプレートのみをサポートしています。アグリゲータ スイッチで desktop キーワードを入力しなかった場合は、アグリゲータ テンプレートが選択されます。
|
|
|
|
||||||
|---|---|---|---|---|---|---|---|---|
|
|
|
|
|
|
|
|
|
|
表の最初の 8 行（ユニキャスト MAC アドレスからセキュリティ ACE まで）は、各テンプレートが選択されたときに設定されるハードウェアのおおよその限度を表します。ハードウェア リソースのある部分がいっぱいの場合は、処理のオーバーフローはすべて CPU に送られ、スイッチのパフォーマンスに重大な影響が出ます。最後の行は、スイッチのレイヤ 2 VLAN の数に関連するハードウェア リソース消費量を計算するための目安です。
デュアル IPv4/IPv6 SDM テンプレート
SDM テンプレートを選択して IP バージョン 6（IPv6）をサポートすることができます。IPv6 の詳細および IPv6 ルーティングの設定手順については、「IP ユニキャスト ルーティングの設定」を参照してください。
このソフトウェア リリースは、IPv6 トラフィック転送時に Policy-Based Routing（PBR）をサポートしません。 dual-ipv4-and-ipv6 routing テンプレートが設定されている場合に限り、このソフトウェアは IPv4 PBR をサポートします。
デュアル IPv4/IPv6 テンプレートを使用することにより、（IPv4 と IPv6 の両方をサポートする）デュアル スタック環境でスイッチを使用できるようになります。デュアル スタック テンプレートを使用すると、各リソースの TCAM の許容容量が少なくなります。IPv4 トラフィックだけを転送する場合は、デュアル スタック テンプレートを使用しないでください。
次に示す SDM テンプレートは、IPv4 および IPv6 環境をサポートしています。
• デスクトップ デュアル IPv4/IPv6 デフォルト テンプレート：デスクトップ スイッチ（Catalyst 3750-12S を除くすべての Catalyst 3750 スイッチ）上で、IPv4 のレイヤ 2、マルチキャスト、ルーティング、QoS、ACL、および IPv6 のレイヤ 2、ルーティング、ACL をサポートします。
• デスクトップ デュアル IPv4/IPv6 ルーティング テンプレート：デスクトップ スイッチ（Catalyst 3750-12S を除くすべての Catalyst 3750 スイッチ）上で、IPv4 のレイヤ 2、マルチキャスト、ルーティング（ポリシー ベース ルーティングも含め）、QoS、ACL、および IPv6 のレイヤ 2、ルーティング、ACL をサポートします。
• デスクトップ デュアル IPv4/IPv6 VLAN テンプレート：デスクトップ スイッチ上で IPv4 の基本レイヤ 2、マルチキャスト、QoS、ACL、および IPv6 の基本レイヤ 2 と ACL をサポートします。
• アグリゲータ デュアル IPv4/IPv6 デフォルト テンプレート：Catalyst 3750-12S アグリゲータ スイッチ上で IPv4 のレイヤ 2、マルチキャスト、ルーティング、QoS、ACL、および IPv6 のレイヤ 2 とルーティングをサポートします。
• アグリゲータ デュアル IPv4/IPv6 ルーティング テンプレート：Catalyst 3750-12S アグリゲータ スイッチ上で IPv4 のレイヤ 2、マルチキャスト、ルーティング（ポリシーベース ルーティングを含む）、QoS、ACL、および IPv6 のレイヤ 2、ACL、およびルーティングをサポートします。
• アグリゲータ デュアル IPv4/IPv6 VLAN テンプレート：Catalyst 3750-12S スイッチ上で IPv4 の基本レイヤ 2、マルチキャスト、QoS、ACL、および IPv6 の基本レイヤ 2 をサポートします。
（注） IPv4 ルートに必要なのは、1 つの TCAM エントリだけです。IPv6 ではハードウェア圧縮方式が使用されるため、IPv6 ルートは複数の TCAM エントリを使用することができ、ハードウェアで転送されるエントリ数が削減されます。たとえば、IPv6 によって直接接続された IP アドレスの場合、デスクトップ テンプレートで使用可能なエントリ数は 2000 未満になります。
|
|
|
|
|
|
|
|
|---|---|---|---|---|---|---|
IPv6 ポリシー ベース ルーティング ACE2 |
||||||
| 1.この見積もりには、8 つのルーテッド インターフェイス、約 1000 個の VLAN が設定されたスイッチを使用しています。 |
SDM テンプレートとスイッチ スタック
すべてのスタック メンバは、スタック マスター上に格納されている同一の SDM テンプレートを使用します。新たなスイッチがスタックに追加されると、スイッチのコンフィギュレーション ファイルや VLAN データベース ファイルと同様に、スタック マスターに格納された SDM コンフィギュレーション ファイルによって、個々のスイッチに設定されているテンプレートが上書きされます。スタッキングの詳細については、「スイッチ スタックの管理」を参照してください。
スタック マスターがデスクトップ スイッチで、アグリゲータ テンプレートを稼働する Catalyst 3750-12S がスタック メンバとして追加された場合、スタックはスタック マスター上で選択されたデスクトップ テンプレートを使用して動作します。この結果、Catalyst 3750-12S 上の TCAM エントリの数がデスクトップ テンプレート サイズを超えた場合には、Catalyst 3750-12S 上の設定は失われてしまいます。
スタック マスターがアグリゲータ テンプレートを使用する Catalyst 3750-12S スイッチで、新たなスタック メンバが Catalyst 3750-12S ではない場合は、スタック メンバはスタック マスター上で稼働するテンプレートをサポートできません。スタックへの参加を試みるスイッチは SDM 不一致モードとなり、スタック マスターは SDM テンプレートの変更は行いません。さらに、スイッチは正常に機能するスタックのメンバーになることはできません。
スタック マスターが Catalyst 3750-12S の場合、テンプレートを変更すると次の結果を引き起こすことがあります。
• テンプレートをアグリゲータ テンプレートからデスクトップ テンプレートへ変更し、スイッチをリロードすると、スタック全体が、選択されたデスクトップ テンプレートを使用して動作します。このため、TCAM エントリの数がデスクトップ テンプレートのサイズを超えた場合には、設定が失われることがあります。
• テンプレートをデスクトップ テンプレートからアグリゲータ テンプレートに変更し、スイッチをリロードした場合、スタックに属していたデスクトップ スイッチは SDM 不一致モードになります。これが生じた場合は、スタック メンバが SDM 不一致モードになったことを通知し、そのスイッチを不一致モードから脱却させるための手順を示した Syslog メッセージがスタック マスターに送信されます。
show switch 特権 EXEC コマンドを使用すると、スタック メンバが SDM 不一致モードになっているかどうかを確認できます。この例は、SDM 不一致が存在するときの show switch 特権 EXEC コマンドの出力を示しています。
次は、スタック マスターにスタック メンバが SDM 不一致モードであることを通知する Syslog メッセージの一例です。
スイッチ SDM テンプレートの設定
デフォルトの SDM テンプレート
デスクトップ スイッチのデフォルト テンプレートは、デフォルトのデスクトップ テンプレートです。Catalyst 3750-12S のデフォルト テンプレートは、デフォルト アグリゲータ テンプレートです。
SDM テンプレートの設定時の注意事項
• SDM テンプレートの選択と設定を行う際、設定を有効にするため、スイッチをリロードする必要があります。
• ルーティングをサポートしていないレイヤ 2 スイッチング専用スイッチ上でのみ、 sdm prefer vlan グローバル コンフィギュレーション コマンドを使用してください。VLAN テンプレートを使用する場合、システム リソースはルーティング エントリに予約されません。ルーティングはソフトウェアで実行されます。これにより、CPU は過負荷となり、ルーティング パフォーマンスは大幅に低下します。
• スイッチ上でルーティングがイネーブルになっていない場合、ルーティング テンプレートを使用しないでください。 sdm prefer routing グローバル コンフィギュレーション コマンドを使用すると、他の機能がルーティング テンプレート内のユニキャスト ルーティングに割り振られたメモリを使用するのを防ぐことができます。
• デュアル IPv4/IPv6 テンプレートを選択する前に IPv6 機能の設定を試みると、警告メッセージが表示されます。
• デュアル スタック テンプレートを使用すると、リソースごとに使用可能な TCAM 容量が少なくなるため、IPv4 トラフィックだけを転送する場合は、このテンプレートを使用しないでください。
SDM テンプレートの設定
SDM テンプレートを使用して機能動作を最適にサポートするには、特権 EXEC モードで次の手順を実行します。
システムの再起動後、 show sdm prefer 特権 EXEC コマンドを使用して、新しいテンプレート設定を確認できます。 reload 特権 EXEC コマンドを入力する前に、 show sdm prefer コマンドを入力すると、 show sdm prefer コマンドにより、現在使用しているテンプレートおよびリロード後にアクティブになるテンプレートが表示されます。
次は、テンプレートを変更後にスイッチをリロードしなかった場合の出力表示の一例です。
デフォルトのテンプレートに戻すには、 no sdm prefer グローバル コンフィギュレーション コマンドを使用します。
次の例は、スイッチにルーティング テンプレート（デスクトップ スイッチの場合はデスクトップ ルーティング テンプレート、Catalyst 3750-12S の場合はアグリゲータ ルーティング テンプレート）を設定する方法を示しています。
次の例は、Catalyst 3750-12S スイッチのデスクトップ ルーティング テンプレートを設定する方法を示しています。
次に、デスクトップ スイッチに IPv4/IPv6 デフォルト テンプレートを設定する例を示します。
SDM テンプレートの表示
アクティブ テンプレートを表示するには、パラメータを指定せずに show sdm prefer 特権 EXEC コマンドを使用します。
指定のテンプレートがサポートしているリソース数を表示するには、 show sdm prefer [ access | default | dual-ipv4-and-ipv6 { default | vlan | routing } vlan [ desktop ]] 特権 EXEC コマンドを使用します。
（注） desktop キーワードは、Catalyst 3750-12S アグリゲータ スイッチでのみ使用できます。
次に、使用中のテンプレートを表示する show sdm prefer コマンドの出力例を示します。
次は、アグリゲータ スイッチに入力された show sdm prefer routing コマンドの出力例です。
次は、デスクトップ スイッチに入力された show sdm prefer routing コマンドの出力例です。
次は、デスクトップ スイッチに入力された show sdm prefer dual-ipv4-and-ipv6 default コマンドの出力例です。
（注） 非 IP ホストの MAC アドレスを学習すると、「IPv4」直結のルート スペースが使用されます （IPv4 直結のルート スペースは、学習された MAC アドレスがルートされない場合や対応する IP アドレスがない場合でも、常時使用されます）。
フィードバック