- はじめに
- 製品概要
- CLI
- スイッチの初期設定
- スイッチの管理
- Cisco IOS ISSU プロセスの設定
- インターフェイスの設定
- ポートのステータスと接続の確認
- RPR および SSOを使用したスーパーバイザ エンジンの冗長設定
- Cisco NSF/SSO スーパーバイザ エンジンの冗長構成の設定
- 環境モニタリングおよび電源管理
- PoE の設定
- Cisco Network Assistant による Catalyst 4500 シリーズ スイッチの 設定
- VLAN、VTP、および VMPS の設定
- IP アンナンバード インターフェイス の設定
- レイヤ 2 イーサネット インターフェイ スの設定
- SmartPort マクロの設定
- STP および MST の設定
- Resilient Ethernet Protocol の設定
- 任意の STP 機能の設定
- EtherChannel の設定
- IGMP スヌーピングとフィルタリング の設定
- IPv6 MLD スヌーピングの設定
- 802.1Q およびレイヤ 2 プロトコル トンネリングの設定
- CDP の設定
- LLDP および LLDP-MED の設定
- UDLD の設定
- レイヤ 3 インターフェイスの設定
- CEF の設定
- ユニキャスト RPF の設定
- 単一方向イーサネットの設定
- IP マルチキャストの設定
- PBR の設定
- VRF-Lite の設定
- QoS の設定
- 音声インターフェイスの設定
- PVLAN の設定
- 802.1X ポートベース認証の設定
- ポート セキュリティの設定
- コントロール プレーン ポリシングの 設定
- DHCP スヌーピング、IP ソース ガー ド、およびスタティック ホストの IPSG の設定
- DAI の設定
- ACL によるネットワーク セキュリティ の設定
- ポート ユニキャストおよびマルチキャ スト フラッディング ブロック
- ストーム制御の設定
- SPAN と RSPAN の設定
- システム メッセージ ロギングの設定
- SNMP の設定
- NetFlow の設定
- RMON の設定
- 診断の実行
- WCCP バージョン 2 サービスの設定
- MIB サポートの設定
- ROM モニタ
- 略語
- 索引
Catalyst 4500 シリーズ スイッチ Cisco IOS ソフトウェア コンフィギュレーション ガイド Release 12.2(44)SG
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月17日
章のタイトル： IPv6 MLD スヌーピングの設定
IPv6 MLD スヌーピングの設定
（注） IPv6 MLD スヌーピングは、Supervisor Engine 6-E でのみサポートされます。
Catalyst 4500 シリーズ スイッチ上で、Multicast Listener Discovery（MLD）スヌーピングを使用して、スイッチド ネットワーク内のクライアントおよびルータへの IP Version 6（IPv6）マルチキャスト データをクライアントに効率的に配信できます。
（注） この章のスイッチ コマンドの構文および使用方法の詳細については、『Catalyst 4500 Series Switch Cisco IOS Command Reference』および次の URL の関連マニュアルを参照してください。
http://www.cisco.com/univercd/cc/td/doc/product/software/ios122sr/cr/index.htm
MLD スヌーピングの概要
IP Version 4（IPv4）では、レイヤ 2 スイッチは Internet Group Management Protocol（IGMP; インターネットグループ管理プロトコル）スヌーピングを使用して、動的にレイヤ 2 インターフェイスを設定することにより、マルチキャスト トラフィックのフラッディングを抑制します。そのため、マルチキャスト トラフィックは IP マルチキャスト デバイスに対応付けられたインターフェイスにだけ転送されます。IPv6 では、MLD スヌーピングが同様の機能を実行します。MLD スヌーピングを使用すると、IPv6 マルチキャスト データは VLAN のすべてのポートにフラッディングすることなく、データを受信するポートのリストに対して選択的に転送されます。このリストは、IPv6 マルチキャスト制御パケットをスヌーピングすることにより構築されます。
MLD は IPv6 マルチキャスト ルータで使用されるプロトコルで、ルータに直接接続されたリンク上のマルチキャスト リスナー（IPv6 マルチキャスト パケットを受信するノード）の存在、および隣接ノードを対象とするマルチキャスト パケットを検出します。MLD は IGMP から派生しています。つまり、MLD バージョン 1（MLDv1）は IGMPv2 と、MLD バージョン 2（MLDv2）は IGMPv3 とそれぞれ同等です。MLD は Internet Control Message Protocol バージョン 6（ICMPv6）のサブプロトコルです。MLD メッセージは ICMPv6 メッセージのサブセットで、IPv6 パケット内で先頭の Next Header 値 58 により識別されます。
スイッチは、次の 2 つのバージョンの MLD スヌーピングをサポートします。
•
MLDv1 スヌーピングは MLDv1 制御パケットを検出し、IPv6 宛先マルチキャスト アドレスに基づいてトラフィックのブリッジングを設定します。
• MLDv2 Basic Snooping（MBSS）は MLDv2 制御パケットを使用して、IPv6 宛先マルチキャスト アドレスに基づいてトラフィックの転送を設定します。
スイッチは MLDv1 プロトコル パケットと MLDv2 プロトコル パケットの両方でスヌーピングでき、IPv6 宛先マルチキャスト アドレスに基づいて IPv6 マルチキャスト データをブリッジングします。
（注） スイッチは、IPv6 送信元および宛先マルチキャスト アドレスベースの転送を設定する MLDv2 Enhanced Snooping（MESS）をサポートしません。
MLD スヌーピングは、グローバルまたは VLAN 単位でイネーブルまたはディセーブルに設定できます。MLD スヌーピングがイネーブルの場合、VLAN 単位の IPv6 マルチキャスト MAC アドレス テーブルはソフトウェアで構築され、VLAN 単位の IPv6 マルチキャスト アドレス テーブルはソフトウェアおよびハードウェアで構築されます。そのあと、スイッチはハードウェアで IPv6 マルチキャスト アドレスに基づくブリッジングを実行します。
次に、IPv6 MLD スヌーピングの一部のパラメータについて説明します。
• 「TCN 処理」
MLD メッセージ
MLDv1 は、次の 3 種類のメッセージをサポートします。
• Listener Query は、IGMPv2 クエリーと同等で、General Query または Mulicast-Address-Specific Query（MASQ）のいずれかになります。
• Multicast Listener Report は、IGMPv2 レポートと同等です。
• Multicast Listener Done メッセージは、IGMPv2 Leave メッセージと同等です。
MLDv2 では、MLDv1 レポートおよび Done メッセージに加えて、MLDv2 クエリーおよび MLDv2 レポートもサポートします。
メッセージの送受信の結果生じるメッセージ タイマーおよびステート移行は、IGMPv2 メッセージの場合と同じです。IPv6 の有効な link-local 送信元アドレスを持たない MLD メッセージは、MLD ルータおよび MLD スイッチで無視されます。
MLD クエリー
スイッチは MLD クエリーを送信し、IPv6 マルチキャスト アドレス データベースを構築し、MLD Group Specific（GS; グループ固有）クエリー、MLD Group-and-Source-Specific（GSS; グループおよび送信元固有）クエリーを生成して、MLD Done メッセージに応答します。また、スイッチはレポート抑制、レポート プロキシング、即時脱退機能、およびスタティックな IPv6 マルチキャスト MAC アドレス設定もサポートします。
MLD スヌーピングがディセーブルの場合、すべての MLD クエリーが入力 VLAN でフラッディングされます。
MLD スヌーピングがイネーブルの場合、受信された MLD クエリーが入力 VLAN でフラッディングされ、クエリーのコピーは CPU に送信され、処理されます。MLD スヌーピングでは、受信されたクエリーから IPv6 マルチキャスト アドレス データベースを構築します。MLD スヌーピングは、マルチキャスト ルータ ポートを検出して、タイマーを維持し、レポート応答時間を設定します。また、VLAN のクエリア IP 送信元アドレス、VLAN 内のクエリア ポートを学習して、マルチキャスト アドレス エージングを維持します。
グループが MLD スヌーピング データベースに存在する場合、スイッチは MLDv1 レポートを送信して、GS クエリーに応答します。このグループが不明の場合、GS クエリーは入力 VLAN にフラッディングされます。
ホストがマルチキャスト グループから脱退する場合、MLD Done メッセージ（IGMP Leave メッセージと同等）を送信できます。スイッチが MLDv1 Done メッセージを受信した際に、即時脱退がイネーブルでなければ、スイッチはメッセージを受信したポートに MASQ を送信して、ポートに接続する他のデバイスがマルチキャスト グループに残る必要があるかどうか判別します。
マルチキャスト クライアント エージングの堅牢性
クエリー数に基づいて、アドレスからのポート メンバシップの削除を設定できます。1 つのアドレスへのメンバシップからポートが削除されるのは、設定された数のクエリーに関してポート上のアドレスへのレポートがない場合のみです。デフォルト値は 2 です。
マルチキャスト ルータ検出
IGMP スヌーピングと同様に、MLD スヌーピングでは次の特性を持つマルチキャスト ルータ検出を行います。
• ユーザにより設定されたポートは、エージング アウトしません。
• 動的なポート学習は、MLDv1 スヌーピング クエリーおよび IPv6 PIMv2 パケットにより行われます。
• 複数のルータが同じレイヤ 2 インターフェイス上にある場合、MLD スヌーピングではポート上の単一のマルチキャスト ルータ（直前にルータ制御パケットを送信したルータ）を追跡します。
• マルチキャスト ルータ ポートの動的なエージングは、5 分間のデフォルトタイマーに基づきます。ポート上で制御パケットが 5 分間受信されない場合、マルチキャスト ルータはルータのポート リストから削除されます。
• IPv6 マルチキャスト ルータ検出が実行されるのは、MLD スヌーピングがスイッチでイネーブルの場合のみです。
• 受信された IPv6 マルチキャスト ルータ制御パケットは、スイッチで MLD スヌーピングがイネーブルかどうかにかかわらず、常に入力 VLAN にフラッディングされます。
• 最初の IPv6 マルチキャスト ルータ ポートが検出されたあとは、不明の IPv6 マルチキャスト データは、検出されたルータ ポートに対してのみ転送されます（それまでは、すべての IPv6 マルチキャスト データは入力 VLAN にフラッディングされます）。
MLD レポート
MLDv1 join メッセージは、本質的には IGMPv2 と同じように処理されます。IPv6 マルチキャスト ルータが VLAN で検出されない場合は、レポートが処理されないか、またはスイッチから転送されません。IPv6 マルチキャスト ルータが検出され、MLDv1 レポートが受信されると、IPv6 マルチキャスト グループ アドレスおよび IPv6 マルチキャスト MAC アドレスが VLAN の MLD データベースに入力されます。そのあと、VLAN 内のグループに対するすべての IPv6 マルチキャスト トラフィックが、このアドレスを使用して転送されます。MLD スヌーピングがディセーブルの場合、レポートは入力 VLAN でフラッディングされます。
MLD スヌーピングがイネーブルの場合は、MLD レポート抑制（リスナー メッセージ抑制）は自動的にイネーブルになります。レポート抑制により、スイッチはグループで受信した最初の MLDv1 レポートを IPv6 マルチキャスト ルータに転送します。グループのそれ以降のレポートはルータに送信されません。MLD スヌーピングがディセーブルの場合は、レポート抑制がディセーブルになり、すべての MLDv1 レポートは入力 VLAN にフラッディングされます。
スイッチは、MLDv1 プロキシ レポーティングもサポートします。MLDv1 MASQ が受信されると、スイッチに他のポートのグループが存在する場合、およびクエリーを受信したポートとアドレスの最後のメンバー ポートが異なる場合は、スイッチはクエリーを受信したアドレスに関する MLDv1 レポートで応答します。
MLD Done メッセージおよび即時脱退
即時脱退機能がイネーブルの場合にホストが MLDv1 Done メッセージ（IGMP Leave メッセージと同等）を送信すると、Done メッセージを受信したポートはグループからただちに削除されます。VLAN で即時脱退をイネーブルにする場合は（IGMP スヌーピングと同様に）、ポートに単一のホストが接続されている VLAN でのみこの機能を使用します。ポートがグループの最後のメンバーである場合、グループも削除され、検出された IPv6 マルチキャスト ルータに脱退情報が転送されます。
VLAN で即時脱退がイネーブルでない場合に（1 つのポート上にグループのクライアントが複数ある場合）、Done メッセージがポートで受信されると、このポートで MASQ が生成されます。ユーザは、既存アドレスのポート メンバシップが削除される時期を MASQ 数の観点から制御できます。1 つのアドレスへのメンバシップからポートが削除されるのは、設定された数のクエリーに関してポート上のアドレスへの MDLv1 レポートがない場合のみです。
生成される MASQ 数は、 ipv6 mld snooping last-listener-query count グローバル コンフィギュレーション コマンドにより設定されます。デフォルト値は 2 です。
MASQ は、Done メッセージが送信された IPv6 マルチキャスト アドレスに送信されます。スイッチの最大応答時間内に MASQ で指定された IPv6 マルチキャスト アドレスにレポートが送信されなければ、MASQ が送信されたポートは IPv6 マルチキャスト アドレス データベースから削除されます。最大応答時間は、 ipv6 mld snooping last-listener-query-interval グローバル コンフィギュレーション コマンドにより設定されます。削除されたポートがマルチキャスト アドレスの最後のメンバーである場合は、マルチキャスト アドレスも削除され、スイッチは検出されたマルチキャスト ルータすべてにアドレス脱退情報を送信します。
TCN 処理
ipv6 mld snooping tcn query solicit グローバル コンフィギュレーション コマンドを使用して、Topology Change Notification（TCN; トポロジ変更通知）送信要求をイネーブルにすると、MLDv1 スヌーピングは、設定された数の MLDv1 クエリーによりすべての IPv6 マルチキャスト トラフィックをフラッディングするように VLAN に設定してから、選択されたポートにのみマルチキャスト データの送信を開始します。この値は、 ipv6 mld snooping tcn flood query count グローバル コンフィギュレーション コマンドを使用して設定します。デフォルトでは、2 つのクエリーが送信されます。スイッチが VLAN 内の Spanning-Tree Protocol（STP; スパニング ツリー プロトコル）ルートになる場合、またはスイッチがユーザにより設定された場合は、IPv6 の有効な link-local 送信元アドレスを持つ MLDv1 グローバル Done メッセージも生成されます。これは IGMP スヌーピングの場合と同じです。
IPv6 MLD スヌーピングの設定
ここでは、IPv6 MLD スヌーピングを設定する手順について説明します。
• 「MLD スヌーピングのイネーブル化またはディセーブル化」
MLD スヌーピングのデフォルト設定
表22-1 に、MLD スヌーピングのデフォルト設定を示します。
MLD スヌーピング設定時の注意事項
MLD スヌーピングの設定時は、次の注意事項に従ってください。
• MLD スヌーピングの特性はいつでも設定できますが、設定を有効にする場合は、 ipv6 mld snooping グローバル コンフィギュレーション コマンドを使用して MLD スヌーピングをグローバルにイネーブルにする必要があります。
• MLD スヌーピングと IGMP スヌーピングは相互に独立して動作します。スイッチで両方の機能を同時にイネーブルにできます。Catalyst 4500 シリーズ スイッチで共存可能な IPv4 および IPv6 マルチキャスト グループの合計エントリ数は、16384 個に制限されています。
• 512 MB のメモリを持つ Supervisor Engine 6-E は、11000 個の MLD スヌーピング マルチキャスト グループをサポートしますが、1 GB のメモリを持つ Supervisor Engine 6-E は、16384 個の MLD スヌーピング マルチキャスト グループをサポートします。
MLD スヌーピングのイネーブル化またはディセーブル化
デフォルトでは、IPv6 MLD スヌーピングはスイッチではグローバルにディセーブルで、すべてのVLAN ではイネーブルです。MLD スヌーピングがグローバルにディセーブルの場合は、すべての VLAN でもディセーブルです。MLD スヌーピングをグローバルにイネーブルにすると、VLAN 設定はグローバル設定を上書きします。つまり、MLD スヌーピングはデフォルト ステート（イネーブル）の VLAN インターフェイスでのみイネーブルになります。
VLAN 単位または VLAN 範囲で MLD スヌーピングをイネーブルおよびディセーブルにできますが、MLD スヌーピングをグローバルにディセーブルにした場合は、すべての VLAN でディセーブルになります。グローバル スヌーピングがイネーブルの場合、VLAN スヌーピングをイネーブルまたはディセーブルに設定できます。
スイッチで MLD スヌーピングをグローバルにイネーブルにするには、次の手順を実行します。
|
|
|
|
|---|---|---|
|
|
||
|
|
||
|
|
||
|
|
スイッチで MLD スヌーピングをグローバルにディセーブルにするには、 no ipv6 mld snooping グローバル コンフィギュレーション コマンドを使用します。
VLAN で MLD スヌーピングをイネーブルにするには、次の手順を実行します。
VLAN インターフェイスで MLD スヌーピングをディセーブルにするには、指定された VLAN 番号に対して no ipv6 mld snooping vlan vlan-id グローバルコンフィギュレーション コマンドを使用します。
スタティックなマルチキャスト グループの設定
ホストまたはレイヤ 2 ポートは、通常マルチキャスト グループに動的に加入しますが、VLAN に IPv6 マルチキャスト アドレスおよびメンバー ポートを静的に設定することもできます。
マルチキャスト グループのメンバーとしてレイヤ 2 ポートを追加するには、次の手順を実行します。
マルチキャスト グループからレイヤ 2 ポートを削除するには、 no ipv6 mld snooping vlan vlan-id static mac-address interface interface-id グローバル コンフィギュレーション コマンドを使用します。グループからすべてのメンバー ポートが削除された場合、このグループは削除されます。
次に、IPv6 マルチキャスト グループを静的に設定する例を示します。
マルチキャスト ルータ ポートの設定
MLD スヌーピングは、MLD クエリーおよび PIMv6 クエリーを介してルータ ポートについて学習しますが、CLI（コマンドライン インターフェイス）を使用しても VLAN にマルチキャスト ルータ ポートを追加できます。マルチキャスト ルータ ポートを追加する（マルチキャスト ルータにスタティック接続を追加する）には、スイッチで ipv6 mld snooping vlan mrouter グローバル コンフィギュレーション コマンドを使用します。
（注） マルチキャスト ルータへのスタティック接続は、スイッチ ポートに限りサポートされます。
VLAN にマルチキャスト ルータ ポートを追加するには、次の手順を実行します。
VLAN からマルチキャスト ルータ ポートを削除するには、 no ipv6 mld snooping vlan vlan-id mrouter interface interface-id グローバル コンフィギュレーション コマンドを使用します。
次に、VLAN 200 にマルチキャスト ルータ ポートを追加する例を示します。
MLD 即時脱退のイネーブル化
MLDv1 即時脱退をイネーブルにした場合、スイッチはポートで MLD Done メッセージを検出するとただちに、マルチキャスト グループからポートを削除します。即時脱退機能を使用するのは、VLAN の各ポート上にレシーバーが 1 つだけ存在する場合に限定してください。同一ポートにマルチキャスト グループのクライアントが複数ある場合は、VLAN で即時脱退をイネーブルにしないでください。
MLDv1 即時脱退をイネーブルにするには、次の手順を実行します。
VLAN で MLD 即時脱退をディセーブルにするには、 no ipv6 mld snooping vlan vlan-id immediate-leave グローバル コンフィギュレーション コマンドを使用します。
次に、VLAN 130 で MLD 即時脱退をイネーブルにする例を示します。
IGMP スヌーピング クエリーの設定
即時脱退がイネーブルでない場合に、ポートが MLD Done メッセージを受信すると、スイッチはポートで MASQ を生成して、Done メッセージが送信された IPv6 マルチキャスト アドレスに送信します。ポートがマルチキャスト グループから削除される前に、送信される MASQ 数およびスイッチが応答を待機する時間を任意で設定できます。
スイッチまたは VLAN に MLD スヌーピング クエリーの特性を設定するには、次の手順を実行します。
次に、MLD スヌーピングのグローバルなロバストネス変数を 3 に設定する例を示します。
次に、VLAN の MLD スヌーピングの last-listener クエリー カウントを 3 に設定する例を示します。
次に、MLD スヌーピングの last-listener クエリー インターバル（最大応答時間）を 2000（2 秒）に設定する例を示します。
MLD リスナー メッセージ抑制のディセーブル化
デフォルトでは、MLD スヌーピング リスナー メッセージ抑制はイネーブルに設定されています。この機能がイネーブルの場合、スイッチはマルチキャスト ルータ クエリーごとに 1 つの MLD レポートのみを転送します。メッセージ抑制がディセーブルの場合は、複数のマルチキャスト ルータに MLD レポートが転送されます。
MLD リスナー メッセージ抑制をディセーブルにするには、次の手順を実行します。
|
|
|
|
|---|---|---|
|
|
||
|
|
||
|
|
||
|
|
||
|
|
MLD メッセージ抑制を再びイネーブルにするには、 ipv6 mld snooping listener-message-suppression グローバル コンフィギュレーション コマンドを使用します。
MLD スヌーピング情報の表示
動的に学習された、あるいは静的に設定されたルータ ポートおよび VLAN インターフェイスの MLD スヌーピング情報を表示できます。MLD スヌーピング用に設定した VLAN の MAC アドレス マルチキャスト エントリも表示できます。
MLD スヌーピング情報を表示するには、 表22-2 に示す 1 つまたは複数の特権 EXEC コマンドを使用します。
フィードバック