- はじめに
- 製品概要
- CLI
- スイッチの初期設定
- スイッチの管理
- RPR および SSO を使用したスーパーバイザ エンジンの冗長 設定
- Cisco IOS XE インサービス ソフトウェア アップグレード プロセスの設定
- インターフェイスの設定
- ポートのステータスと接続の確認
- Cisco NSF/SSO スーパーバイザ エンジンの 冗長構成の設定
- 環境モニタリングおよび電源管理
- Power over Ethernet（PoE）の設定
- VLAN、VTP、および VMPS の設定
- IP アンナンバード インターフェイスの設定
- レイヤ 2 イーサネット インターフェイスの設 定
- SmartPort マクロの設定
- STP および MST の設定
- 任意の STP 機能の設定
- EtherChannel の設定
- CDP の設定
- IGMP スヌーピングとフィルタリングの設定
- IPv6 MLD スヌーピングの設定
- LLDP と LLDP-MED の設定
- UDLD の設定
- レイヤ 3 インターフェイスの設定
- CEF の設定
- ユニキャスト Reverse Path Forwarding の 設定
- IP マルチキャストの設定
- PBR の設定
- VRF-Lite の設定
- Flexible NetFlow の設定
- QoS の設定
- 音声インターフェイスの設定
- プライベート VLAN（PVLAN）の設定
- 802.1X ポートベース認証の設定
- Web ベース認証の設定
- ポート セキュリティの設定
- コントロール プレーン ポリシングの設定
- DHCP スヌーピング、IP ソース ガード、 およびスタティック ホストの IPSG の設定
- DAI の設定
- ACL によるネットワーク セキュリティの設定
- IPv6 のサポート
- ポート ユニキャストおよびマルチキャスト フラッディング ブロック
- ストーム制御の設定
- SPAN と RSPAN の設定
- システム メッセージ ロギングの設定
- SNMP の設定
- Cisco IOS IP SLA 動作の設定
- RMON の設定
- Call Home の設定
- 診断の実行
- ROM モニタ
- MIB サポートの設定
- 略語
- 索引
Catalyst 4500 シリーズ スイッチ Cisco IOS ソフトウェアコンフィギュレーションガイド リリース IOS-XE 3.1.0 SG
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月9日
章のタイトル： IGMP スヌーピングとフィルタリングの設定
IGMP スヌーピングとフィルタリングの設定
この章では、Catalyst 4500 シリーズ スイッチ上で Internet Group Management Protocol（IGMP; インターネット グループ管理プロトコル）スヌーピングを設定する方法について説明します。設定上の注意事項、設定手順、および設定例も示します。
（注） Cisco Group Management Protocol（CGMP）クライアント デバイスをサポートするには、スイッチを CGMP サーバとして設定します。詳細については、次の URL の『Cisco IOS IP and IP Routing Configuration Guide』Cisco IOS Release 12.1 の「IP Multicast」および「Configuring IP Multicast Routing」の章を参照してください。
http://www.cisco.com/en/US/docs/ios/12_1/iproute/configuration/guide/ip_c.html
（注） この章で使用するスイッチ コマンドの構文および使用方法の詳細については、次の URL で『Cisco Catalyst 4500 Series Switch Command Reference』と関連資料を参照してください。
http://www.cisco.com/en/US/products/hw/switches/ps4324/index.html
Catalyst 4500 のコマンド リファレンスに掲載されていないコマンドについては、より詳細な Cisco IOS ライブラリを参照してください。次の URL で『Catalyst 4500 Series Switch Cisco IOS Command Reference』と関連資料を参照してください。
http://www.cisco.com/en/US/products/ps6350/index.html
IGMP スヌーピングの概要
•
「即時脱退処理」
（注） QoS（Quality of Service）は、IGMP パケットに適用しません。
IGMP スヌーピングにより、スイッチはホストとルータ間で送信される IGMP パケットの情報をスヌーピングまたはキャプチャします。この情報に基づいて、スイッチはアドレス テーブルに対してマルチキャスト アドレスの追加または削除を行い、マルチキャスト トラフィックの個々のホスト ポートへのフローをイネーブル（またはディセーブル）に設定します。IGMP スヌーピングは、IGMPv1、IGMPv2、および IGMPv3 のすべてのバージョンの IGMP をサポートします。
IGMPv1 および IGMPv2 とは対照的に、IGMPv3 スヌーピングはデフォルトで即時脱退処理を提供します。IGMPv3 スヌーピングは、Explicit Host Tracking（EHT）を提供し、ネットワーク管理者は実際に IGMPv3 をサポートするレイヤ 2 デバイス上に Source-Specific Multicast（SSM）機能を配置できます（「Explicit Host Tracking」を参照）。
IGMP が設定されているサブネットにおいて、IGMP スヌーピングはレイヤ 2 でマルチキャスト トラフィックを管理します。 switchport キーワードを使用して、受信に関心のあるインターフェイスにのみマルチキャスト トラフィックを動的に転送するようにインターフェイスを設定できます。
IGMP スヌーピングは、MAC マルチキャスト グループ 0100.5e00.0001 ～ 01-00-5e-ff-ff-ff のトラフィックを制限します。IGMP スヌーピングは、ルーティング プロトコルによって生成されたレイヤ 2 マルチキャスト パケットを制限しません。
（注） IP マルチキャストおよび IGMP の詳細については、RFC 1112、RFC 2236、RFC 3376（IGMPv3）を参照してください。
（ルータ上で設定された）IGMP は定期的に IGMP 一般クエリーを送信します。ホストは、関心のあるグループの IGMP メンバシップ レポートでこれらのクエリーに応答します。IGMP スヌーピングがイネーブルの場合、スイッチは IGMP Join 要求を受信する各レイヤ 2 マルチキャスト グループに、レイヤ 2 転送テーブルの Virtual LAN（VLAN; 仮想 LAN）ごとに 1 つのエントリを作成します。このマルチキャスト トラフィックに関心を示しているすべてのホストは IGMP メンバシップ レポートを送信し、転送テーブル エントリに追加されます。
レイヤ 2 マルチキャスト グループは IGMP スヌーピングを通じて動的に学習されます。ただし、 ip igmp snooping static コマンドを使用して、レイヤ 2 マルチキャスト グループを静的に設定することもできます。静的にグループ メンバシップを指定する場合、その設定は IGMP スヌーピングによる自動的な処理より優先されます。マルチキャスト グループ メンバシップのリストは、ユーザが定義した設定値と、IGMP スヌーピング設定値の両方で構成できます。
0100.5E00.0001 ～ 0100.5E00.00FF 範囲のマルチキャスト MAC アドレスにマッピングする 224.0.0.0 ～ 224.0.0.255 の範囲の IP アドレスを持つグループは、ルーティング コントロール パケット専用です。これらのグループは、IGMPv3 メンバシップ レポートに使用される 224.0.0.22 を除いて、VLAN のすべての転送ポートにフラッディングされます。
（注） VLAN でスパニング ツリー トポロジが変更された場合、PortFast がイネーブルになっていないすべての VLAN ポート、および Topology Change Notification（TCN; トポロジ変更通知）クエリー カウント期間に no igmp snooping tcn flood コマンドが設定されたポートに、IP マルチキャスト トラフィックがフラッディングします。
レイヤ 2 IGMPv2 ホスト インターフェイスは IP マルチキャスト グループに加入するため、IP マルチキャスト グループの IGMP メンバシップ レポートを送信します。ホストをマルチキャスト グループから脱退させるには、そのホストで定期的な IGMP 一般クエリーを無視するか、または IGMP Leave メッセージを送信します。スイッチはホストから IGMP Leave メッセージを受け取ると、IGMP グループ固有のクエリーを送信して、そのインターフェイスに接続されたデバイスが特定のマルチキャスト グループのトラフィックに関心を示しているかどうかを判別します。スイッチはそのレイヤ 2 マルチキャスト グループのテーブル エントリを更新して、グループのマルチキャスト トラフィックの受信に関心を示しているホストだけがリストされるようにします。
対照的に、IGMPv3 ホストは、特定のマルチキャスト グループに加入するために（allow グループ レコード モードで）IGMPv3 メンバシップ レポートを送信します。IGMPv3 ホストが、以前の送信元リストにあるすべての送信元からのトラフィックを拒否するために（block グループ レコードで）メンバシップ レポートを送信する場合、EHT がイネーブルにされていると、ポートの最後のホストは即時脱退によって削除されます。
即時脱退処理
IGMP スヌーピングの即時脱退処理を使用すると、スイッチはインターフェイスに IGMP グループ固有のクエリーを事前に送信せず、そのインターフェイスを転送テーブル エントリから削除します。VLAN インターフェイスは、オリジナルの IGMP Leave メッセージで指定されたマルチキャスト グループのマルチキャスト ツリーからプルーニングされます。複数のマルチキャスト グループが同時に使用される場合でも、即時脱退処理により、スイッチド ネットワーク上のすべてのホストに対して最適な帯域幅管理が可能になります。
IGMP スヌーピングをイネーブルにしたスイッチが IGMPv2 または IGMPv3 Leave メッセージを受け取ると、Leave メッセージを受け取ったインターフェイスから IGMP グループ固有のクエリーを送信し、MAC マルチキャスト グループへの加入に関心を示した他のホストがそのインターフェイスに接続するタイミングを判断します。スイッチがクエリー応答間隔で IGMP Join メッセージを受信しない場合、レイヤ 2 転送テーブルのポート リスト（MAC-group、VLAN）エントリからインターフェイスが削除されます。
（注） デフォルトでは、すべての IGMP Join はすべてのマルチキャスト ルータ ポートに転送されます。
VLAN 上で即時脱退処理をイネーブルに設定すると、マルチキャスト ルータがポート上で学習されている場合を除き、IGMP Leave メッセージを受信した時点で、レイヤ 2 エントリのポート リストからインターフェイスをただちに削除できます。
（注） IGMPv2 スヌーピングを使用する場合、即時脱退処理は各インターフェイスに 1 つのホストしか接続されていない VLAN でのみ使用してください。インターフェイスに複数のホストが接続されている VLAN 上で即時脱退処理をイネーブルにすると、一部のホストが偶発的にドロップされる可能性があります。IGMPv3 を使用する場合、即時脱退処理がデフォルトでイネーブルにされており、Explicit Host Tracking（下記を参照）により、スイッチはポートに IGMPv3 ホストのスイッチによって維持されるホストが単一または複数であるときを検出できます。その結果、スイッチは特定のポートの背後で単一ホストを検出すると即時脱退処理を実行できます。
（注） IGMPv3 は、古いバージョンの IGMP との相互運用が可能です。
特定の VLAN の IGMP バージョンを表示するには、show ip igmp snooping querier vlan コマンドを使用します。
スイッチが IGMPv3 スヌーピングをサポートするかどうかを表示するには、show ip igmp snooping vlan コマンドを使用します。
IGMPv2 の即時脱退をイネーブルにするには、ip igmp snooping immediate-leave コマンドを使用します。
（注） IGMPv3 では、デフォルトで即時脱退処理がイネーブルに設定されています。
IGMP 設定可能な Leave タイマー
複数のホストが単一インターフェイスに接続されている VLAN では、即時脱退処理は使用できません。このような状況での脱退の遅れを減少させるため、IGMPv3 では設定可能な Leave タイマーを提供します。
Cisco IOS Release 12.2(25)SG 以前のリリースでは、IGMP スヌーピング脱退時間はクエリーの応答時間に基づいていました。クエリーのクエリー応答時間が満了する前にスイッチがメンバシップ レポートを受信しなかった場合、ポートはマルチキャスト グループ メンバシップから削除されました。
Cisco IOS Release 12.2(31)SG 以降のリリースでは、ホストの特定マルチキャスト グループへの関心が続いているかどうかを判断するために、グループ固有のクエリーを送信したあとにスイッチが待機する時間を設定できます。IGMP 脱退応答時間は、100 ～ 5000 ミリ秒で設定できます。このタイマーは、グローバルでも、VLAN 単位でも設定できます。脱退時間の VLAN 設定は、グローバル設定を上書きします。
詳しい設定手順については、「IGMP Leave タイマーの設定」を参照してください。
IGMP スヌーピング クエリア
IGMP スヌーピング クエリアは、VLAN で IGMP スヌーピングをサポートするために必要なレイヤ 2 機能です。VLAN では、マルチキャスト トラフィックでルーティングが必要ではないため、PIM および IGMP は設定されていません。
IP マルチキャスト ルーティングが設定されているネットワークでは、一般クエリーを送信することにより、IP マルチキャスト ルータが IGMP クエリアとして機能します。VLAN 内の IP マルチキャスト トラフィックにおいてレイヤ 2 スイッチだけが必要な場合、IP マルチキャスト ルータは必要ありません。VLAN 上に IP マルチキャスト ルータがない場合は、クエリーを送信できるように別のスイッチを IGMP クエリアとして設定する必要があります。
イネーブルにすると、IGMP スヌーピング クエリアは定期的な IGMPv3 クエリーを送信します。このクエリーにより、IP マルチキャスト トラフィックを要求するスイッチからの IGMP レポート メッセージがトリガーされます。IGMP スヌーピングはこれらの IGMP レポートを待ち受け、適切な転送を確立します。
IGMP を使用して IP マルチキャスト トラフィックへの関心をレポートするスイッチ上では、サポートされる各 VLAN 内で少なくとも 1つのスイッチを IGMP スヌーピング クエリアとして設定してください。
IP マルチキャスト ルーティングがイネーブルになっているかに関係なく、VLAN 上でスイッチを設定して IGMP クエリーを生成できます。
Explicit Host Tracking
Explicit Host Tracking（EHT）は、IGMPv3 メンバシップ レポートを送信するホストを追跡することによって、グループ メンバシップをモニタリングします。この追跡によって、スイッチは各ポートのグループに対応付けられたホスト情報を検出できます。さらに、ユーザは EHT によってメンバシップおよび各種の統計情報を追跡できます。
EHT では、スイッチはポート単位でメンバシップを追跡できます。そのため、スイッチは各ポートに存在するホストを認識し、ポートの背後にホストが 1 つだけ存在する場合に即時脱退処理を実行できます。
EHT が VLAN 上でイネーブルにされているかどうかを判別するには、show ip igmp snoop vlan コマンドを使用します。
IGMPスヌーピングの設定
（注） IGMP を設定する場合は、VLAN データベース モードで VLAN を設定してください（第 12 章「VLAN、VTP、および VMPS の設定」 を参照）。
IGMP スヌーピングにより、スイッチで IGMP パケットを調べ、パケットの内容に基づいて転送先を決定できます。
ここでは、IGMP スヌーピングを設定する手順について説明します。
• 「VLAN 上での IGMP スヌーピングのイネーブル化」
• 「Explicit Host Tracking の設定」
IGMP スヌーピングのデフォルト設定
表 20-1 に、IGMP スヌーピングのデフォルト設定値を示します。
|
|
|
|---|---|
PIM/DVMRP1 |
| 1.PIM/DVMRP = Protocol Independent Multicast/Distance Vector Multicast Routing Protocol |
IGMP スヌーピングのグローバルなイネーブル化
IGMP スヌーピングをグローバルにイネーブルにするには、次の作業を行います。
|
|
|
|
|---|---|---|
|
|
||
次に、IGMP スヌーピングをグローバルにイネーブルにし、設定を確認する例を示します。
VLAN 上での IGMP スヌーピングのイネーブル化
VLAN 上で IGMP スヌーピングをイネーブルにするには、次の作業を行います。
|
|
|
|
|---|---|---|
次に、VLAN 2 上で IGMP スヌーピングをイネーブルにし、設定を確認する例を示します。
学習方式の設定
PIM/DVMRP 学習方式の設定
IGMP スヌーピングを PIM/DVMRP パケットから学習するように設定するには、次の作業を行います。
|
|
|
|---|---|
Switch(config)# ip igmp snooping vlan vlan_ID mrouter learn [ cgmp | pim-dvmrp ] |
次に、IP IGMP スヌーピングが PIM/DVMRP パケットから学習するように設定する例を示します。
CGMP 学習方式の設定
IGMP スヌーピングを CGMP self-join パケットから学習するように設定するには、次の作業を行います。
|
|
|
|---|---|
Switch(config)# ip igmp snooping vlan vlan_ID mrouter learn [ cgmp | pim-dvmrp ] |
次に、IP IGMP スヌーピングが CGMP self-join パケットから学習するように設定する例を示します。
マルチキャスト ルータへの静的な接続の設定
マルチキャスト ルータへの静的な接続を設定するには、スイッチ上で ip igmp snooping vlan mrouter interface コマンドを入力します。
マルチキャスト ルータへの静的な接続を設定するには、次の作業を行います。
次に、マルチキャスト ルータへの静的な接続を設定する例を示します。
IGMP 即時脱退処理のイネーブル化
VLAN 上で IGMP 即時脱退処理をイネーブルにした場合、インターフェイス上で IGMPv2 Leave メッセージを検出すると、スイッチはマルチキャスト グループからインターフェイスを削除します。
（注） IGMPv3 では、EHT とのデフォルトで即時脱退処理がイネーブルに設定されています。
IGMPv2 インターフェイスで即時脱退処理をイネーブルにするには、次の作業を行います。
|
|
|
|---|---|
Switch(config)# ip igmp snooping vlan vlan_ID immediate-leave |
（注） このコマンドは、IGMPv2 ホストだけに適用します。 |
次に、VLAN 200 インターフェイス上で IGMP 即時脱退処理をイネーブルにし、設定を確認する例を示します。
IGMP Leave タイマーの設定
IGMP Leave タイマーを設定する場合、次の注意事項に従ってください。
• 脱退時間は、グローバルでも、VLAN 単位でも設定できます。
• VLAN で脱退時間を設定すると、グローバル設定は上書きされます。
• IGMP の設定可能な脱退時間は、IGMP バージョン 2 を稼動するホストでのみサポートされます。
• ネットワークの実際の脱退の遅れは通常、設定した脱退時間になります。ただし、リアルタイムの CPU 負荷条件、ネットワーク遅延、インターフェイスによって送信されたトラフィック量により、脱退時間は設定した時間付近で ばらつくことがあります。
IGMP の設定可能な Leave タイマーをイネーブルにするには、次の手順を実行します。
次に、IGMP 設定可能な Leave タイマーをイネーブルにし、設定を確認する例を示します。
-----------------------------------
IGMP スヌーピング クエリアの設定
IGMP スヌーピング クエリア機能は、グローバル（つまり、すべての VLAN において）または個々の VLAN 単位でイネーブルにできます。
（注） デフォルトでは、IGMP スヌーピング クエリアはディセーブルになっています。
IGMP スヌーピング クエリアを設定するには、次の作業を行います。
クエリア情報を表示する方法の例については、「IGMP スヌーピング クエリア情報の表示」を参照してください。
Explicit Host Tracking の設定
IGMPv3 では、EHT はデフォルトでイネーブルに設定されており、VLAN 単位でディセーブルにできます。
VLAN 上で EHT 処理をディセーブルにするには、次の作業を行います。
|
|
|
|---|---|
Switch(config)#[no] ip igmp snooping vlan vlan_ID explicit-tracking |
次に、VLAN 200 上で IGMP EHT をディセーブルにし、設定を確認する例を示します。
ホストの静的な設定
ホストは通常、マルチキャスト グループに動的に加入しますが、インターフェイス上でホストを静的に設定することもできます。
インターフェイス上でホストを静的に設定するには、次の作業を行います。
|
|
|
|---|---|
Switch(config-if)# ip igmp snooping vlan vlan_ID static mac_address interface interface_num |
（注） このコマンドは、特定の送信元 IP アドレスのトラフィックを受信するようには設定できません。 |
次に、VLAN 200 でファスト イーサネット インターフェイス 2/11 にホストを静的に設定する例を示します。
マルチキャスト フラッディングの抑制
IGMP スヌーピングがイネーブルに設定されたスイッチは、スパニング ツリー TCN を受信すると、VLAN のすべてのポートにマルチキャスト トラフィックをフラッディングします。マルチキャスト フラッディングの抑制により、スイッチはこのようなトラフィックの送信を停止します。フラッディングの抑制をサポートするため、Cisco IOS Release 12.1(11b)EW では次のインターフェイス コマンドおよびグローバル コマンドが導入されました。
[no | default] ip igmp snooping tcn flood
[no | default] ip igmp snooping tcn flood query count [1 - 10]
[no | default] ip igmp snooping tcn query solicit
Cisco IOS Release 12.1(11b)EW よりも前のリリースでは、スイッチがスパニング ツリー TCN を受信すると、3 回の IGMP クエリー インターバルの間、VLAN のすべてのポートにマルチキャスト トラフィックがフラッディングされていました。これは冗長構成に必要でしたが、Cisco IOS Release 12.1(11b)EW では、スイッチがマルチキャスト フラッディングを停止するまでのデフォルト時間は、2 回の IGMP クエリー インターバルに変更されました。
このフラッディング動作は、フラッディングを行うスイッチが別のグループに属する多くのポートを保有している場合には望ましくありません。トラフィックがスイッチとエンド ホスト間でリンク容量を超え、パケットが失われることもあります。
no ip igmp snooping tcn flood コマンドを使用すると、トポロジ変更後にスイッチ インターフェイス上のマルチキャスト フラッディングをディセーブルにできます。トポロジが変更されている間でも、ポートが加入しているマルチキャスト グループだけがそのポートに送信されます。
IGMP クエリーしきい値を設定して、トポロジ変更後すぐにスイッチ インターフェイス上のマルチキャスト フラッディングをイネーブルにするには、ip igmp snooping tcn flood query count コマンドを使用します。
トポロジが変更された場合、通常スパニング ツリー ルート スイッチはグループ マルチキャスト アドレス 0.0.0.0 を使用してグローバル IGMP Leave メッセージ（「クエリー要求」と呼ばれる）を発行します。スイッチはこの要求を受け取ると、スパニング ツリーが変更された VLAN のすべてのポートで要求をフラッディングします。アップストリーム ルータがこの要求を受け取ると、ただちに IGMP 一般クエリーを発行します。
ip igmp snooping tcn query solicit コマンドを使用すると、スパニング ツリー以外のルート スイッチに同じクエリー要求を発行するように指示できます。
IGMP スヌーピング インターフェイスの設定
VLAN でトポロジが変更されると、それまでに学習された IGMP スヌーピング情報が無効になる場合があります。トポロジ変更前に 1 つのポートに存在していたホストは、トポロジ変更後に別のポートに移動することがあります。トポロジが変更される場合、Catalyst 4500 シリーズ スイッチは、マルチキャスト トラフィックが VLAN 内のすべてのマルチキャスト受信者に送信されるように特別なアクションを実行します。
Spanning-Tree Protocol（STP; スパニング ツリー プロトコル）が VLAN で実行されている場合、VLAN のルート スイッチによってスパニング ツリー TCN が発行されます。Catalyst 4500 シリーズ スイッチは、IGMP スヌーピングがイネーブルに設定されている VLAN で TCN を受信すると、ただちに「マルチキャスト フラッディング モード」を開始します。トポロジが再度安定し、すべてのマルチキャスト受信者の新しい位置が学習されるまでの間、このモードが継続されます。
「マルチキャスト フラッディング モード」の IP マルチキャスト トラフィックは、マルチキャスト グループ メンバが検出されたポートだけでなく、VLAN のすべてのポートに送られます。
Cisco IOS Release 12.1(11b)EW 以降、スイッチポート上で no ip igmp snooping tcn flood コマンドを使用すると、IP マルチキャスト トラフィックがそのポートにフラッディングされるのを手動で防ぐことができます。
トランク ポートの場合、この設定はすべての VLAN に適用されます。
デフォルトでは、マルチキャスト フラッディングはイネーブルです。フラッディングをディセーブルにするには no キーワードを、デフォルトの動作（フラッディングがイネーブル）に戻すには default を使用します。
インターフェイス上のマルチキャスト フラッディングをイネーブルにするには、次の作業を行います。
次に、ファスト イーサネット インターフェイス 2/11 上でマルチキャスト フラッディングをディセーブルにする例を示します。
IGMP スヌーピング スイッチの設定
デフォルトでは、スイッチが 2 つの IGMP 一般クエリーを受信するまで「フラッディング モード」が継続されます。この期間を変更するには、
ip igmp snooping tcn flood query count n コマンドを使用します。ここで、n は 1 ～ 10 の数値です。
このコマンドはグローバル コンフィギュレーション レベルで作用します。
クエリーのデフォルト値は 2 です。no および defaultキーワードでデフォルトに戻ります。
IGMP クエリーのしきい値を設定するには、次の作業を行います。
|
|
|
|
|---|---|---|
スイッチがマルチキャスト トラフィックのフラッディングを停止するまでの、IGMP クエリーの数を変更します。 スイッチを IGMP クエリーのデフォルトの数に戻すには、次のコマンドを入力します。default ip igmp snooping tcn flood query count . |
||
次に、4 回のクエリー実行後にマルチキャスト トラフィックのフラッディングを停止するように、スイッチを修正する例を示します。
IGMP スヌーピングがイネーブルの VLAN でのトポロジ変更をスパニング ツリー ルート スイッチが確認すると、IOS ルータが 1 つまたは複数の一般クエリーを送信するというクエリー要求をスイッチが発行します。この新しいコマンドip igmp snooping tcn query solicit によって、スイッチはスパニング ツリー ルートでない場合も、トポロジ変更を確認すると、常にクエリー要求を送信します。
このコマンドはグローバル コンフィギュレーション レベルで作用します。
デフォルトでは、スイッチがスパニング ツリー ルートの場合を除き、クエリー要求はディセーブルに設定されています。default キーワードでデフォルトの動作に戻ります。
スイッチにクエリー要求を送信するように指示するには、次の作業を行います。
|
|
|
|
|---|---|---|
TCN が検出された場合に、クエリー要求を送信するようにスイッチを設定します。 スイッチによるクエリー要求の送信を停止するには（スイッチがスパニング ツリー ルート スイッチでない場合）、次のコマンドを入力します。 |
||
次に、TCN を検出したあと、クエリー要求を送信するようにスイッチを設定する例を示します。
IGMP スヌーピング情報の表示
ここでは IGMP スヌーピング情報を表示する方法について説明します。
• 「VLAN インターフェイス上の IGMP スヌーピング情報の表示」
クエリア情報の表示
|
|
|
|---|---|
次に、スイッチ上のすべての VLAN の IGMP スヌーピング クエリア情報を表示する例を示します。
次に、VLAN 3 の IGMP スヌーピング クエリア情報を表示する例を示します。
IGMP ホスト メンバシップ情報の表示
（注） デフォルトでは、EHT は EHT データベースに最大 1000 エントリを維持します。上限に達すると、エントリはそれ以上作成されません。さらにエントリを作成するには、clear ip igmp snooping membership vlan コマンドを使用してデータベースをクリアします。
ホスト メンバシップ情報を表示するには、次の作業を行います。
次に、VLAN 20 のホスト メンバシップ情報を表示し、EHT データベースを削除する例を示します。
次に、インターフェイス gi4/1 のホスト メンバシップを表示する例を示します。
次に、VLAN 20 およびグループ 224.10.10.10 のホスト メンバシップを表示する例を示します。
グループ情報の表示
グループに対応付けられた詳細な IGMPv3 情報を表示するには、次のいずれかの作業を行います。
次に、VLAN 1 のホスト タイプおよびグループのポートを表示する例を示します。
次に、送信元 IP アドレスに対する現在のグループのステートを表示する例を示します。
次に、ホスト MAC アドレスに対する現在のグループのステートを表示する例を示します。
次に、IGMPv3 グループのサマリー情報を表示する例を示します。
次に、システムによってグローバルに学習されたグループ アドレスの総数を表示する例を示します。
次に、VLAN 5 で学習されたグループ アドレスの総数を表示する例を示します。
マルチキャスト ルータ インターフェイスの表示
IGMP スヌーピングをイネーブルにすると、スイッチはマルチキャスト ルータの接続先インターフェイスを自動的に学習します。
マルチキャスト ルータ インターフェイスを表示するには、次の作業を行います。
|
|
|
|---|---|
次に、VLAN 1 のマルチキャスト ルータ インターフェイスを表示する例を示します。
MAC アドレス マルチキャスト エントリの表示
VLAN の MAC アドレス マルチキャスト エントリを表示するには、次の作業を行います。
|
|
|
|---|---|
Switch# show mac-address-table multicast vlan vlan_ID [ count ] |
次に、VLAN 1 の MAC アドレス マルチキャスト エントリを表示する例を示します。
次に、VLAN 1 の MAC アドレス エントリの総数を表示する例を示します。
VLAN インターフェイス上の IGMP スヌーピング情報の表示
特定の VLAN 上の IGMP スヌーピング情報を表示するには、次の作業を行います。
|
|
|
|---|---|
次に、VLAN 5 上の IGMP スヌーピング情報を表示する例を示します。
IGMP スヌーピング クエリア情報の表示
IGMP スヌーピング クエリア情報を表示するには、次の作業を行います。
|
|
|
|---|---|
Switch# show ip igmp snooping querier [vlan vlan_ID] [detail] |
IGMP フィルタリングの設定
（注） IGMP フィルタリング機能は、IGMPv1 および IGMPv2 だけで動作します。
メトロポリタンまたは Multiple-Dwelling Unit（MDU）インストールなど一部の環境では、管理者はスイッチ ポート上のユーザが所属するマルチキャスト グループを制御できます。管理者は加入計画またはサービス計画の種類に基づいて、IP/TV などのマルチキャスト サービスの配布を制御できます。
管理者はこのような制御を実行する場合に、IGMP フィルタリング機能を使用します。この機能を使用すると、IP マルチキャスト プロファイルを設定して、これらを個々のスイッチ ポートに関連付けることで、ポート単位でマルチキャスト加入をフィルタリングできます。IGMP プロファイルには 1 つまたは複数のマルチキャスト グループを収めることができ、グループへのアクセス許可または拒否はこのプロファイルで指定されます。マルチキャスト グループへのアクセスを拒否する IGMP プロファイルがスイッチ ポートに適用された場合、IP マルチキャスト トラフィックのストリームを要求する IGMP 加入レポートがドロップされ、ポートはそのグループから IP マルチキャスト トラフィックを受信できなくなります。フィルタリング アクションがマルチキャスト グループへのアクセスを許可する場合、ポートからの IGMP レポートが通常の処理として転送されます。
IGMP フィルタリングは、IGMP メンバシップの Join 要求のみを制御し、IP マルチキャスト トラフィックの転送指示機能には関与しません。
ip igmp max-groups <n> コマンドを使用すると、レイヤ 2 インターフェイスが参加可能な IGMP グループの最大数も設定できます。
IGMP フィルタリングのデフォルト設定
表 20-2 に、IGMP フィルタリングのデフォルト設定を示します。
|
|
|
|---|---|
IGMP プロファイルの設定
IGMP プロファイルを設定し、IGMP プロファイル コンフィギュレーション モードを開始するには、 ip igmp profile グローバル コンフィギュレーション コマンドを使用します。IGMP プロファイル コンフィギュレーション モードで、ポートからの IGMP Join 要求のフィルタリングに使用される IGMP プロファイルのパラメータを指定できます。IGMP プロファイル コンフィギュレーション モードでは、次のコマンドを使用してプロファイルを作成できます。
• deny ：一致するアドレスを拒否します（デフォルト設定の状態）。
• exit ：IGMP プロファイル コンフィギュレーション モードを終了します。
• no ：コマンドを無効にするか、デフォルト値を設定します。
• range ：プロファイルに対する IP アドレスの範囲を指定します。単一の IP アドレスまたは開始アドレスと終了アドレスを指定した IP アドレス範囲を入力します。
デフォルトでは、IGMP プロファイルは設定されていません。 permit または deny キーワード以外でプロファイルが設定されている場合、デフォルトは IP アドレス範囲へのアクセス拒否になります。
ポートの IGMP プロファイルを作成するには、次の作業を行います。
プロファイルを削除するには、 no ip igmp profile profile number グローバル コンフィギュレーション コマンドを使用します。
IP マルチキャスト アドレスまたは IP マルチキャスト アドレス範囲を削除するには、 no range ip multicast address IGMP プロファイル コンフィギュレーション コマンドを使用します。
次に、IGMP プロファイル 4 を作成し（単一の IP マルチキャスト アドレスへのアクセスを許可）、設定を確認する例を示します。アクションが拒否（デフォルト）であれば、 how ip igmp profile command 出力には表示されません。
IGMP プロファイルの適用
IGMP プロファイルで定義されたアクセスを制御するには、 ip igmp filter インターフェイス コンフィギュレーション コマンドを使用して、適切なインターフェイスにプロファイルを適用します。1 つのプロファイルを複数のインターフェイスに適用できますが、各インターフェイスに適用できるプロファイルは 1 つだけです。
（注） IGMP プロファイルはレイヤ 2 ポートにのみ適用できます。ルーテッド ポート（または Switch Virtual Interface（SVI; スイッチ仮想インターフェイス））あるいは EtherChannel ポート グループに属するポートに IGMP プロファイルは適用できません。
スイッチ ポートに IGMP プロファイルを適用するには、次の作業を行います。
インターフェイスからプロファイルを削除するには、 no ip igmp filter コマンドを使用します。
次に、IGMP プロファイル 4 をインターフェイスに適用し、設定を確認する例を示します。
IGMP グループの最大数の設定
ip igmp max-groups インターフェイス コンフィギュレーション コマンドを使用すると、レイヤ 2 インターフェイスが加入できる IGMP グループの最大数を設定できます。制限のないデフォルトに最大数を戻す場合は、 no 形式を使用します。
（注） この制限はレイヤ 2 ポートにのみ適用されます。ルーテッド ポート（または SVI）あるいは EtherChannel ポート グループに属するポートには、IGMP グループの最大数を設定できません。
スイッチ ポートに IGMP プロファイルを適用するには、次の作業を行います。
次に、インターフェイスが加入できる IGMP グループの数を 25 に制限する例を示します。
IGMP フィルタリングの設定の表示
スイッチ上のすべてのインターフェイス、または指定されたインターフェイスの IGMP プロファイルと最大グループ設定を表示できます。
|
|
|
|---|---|
インターフェイス コンフィギュレーションを表示するには、次の作業を行います。
|
|
|
|---|---|
Switch# show running-configuration [ interface interface-id ] |
指定されたインターフェイスまたはスイッチ上のすべてのインターフェイスに関する、（設定されている場合は）インターフェイスが所属できる IGMP グループの最大数と、インターフェイスに適用された IGMP プロファイルを含む設定を表示します。 |
次に、プロファイル番号が入力されていない場合の show ip igmp profile 特権 EXEC コマンドの例を示します。スイッチ上で定義されたすべてのプロファイルが表示されます。
次に、インターフェイスに IGMP の最大設定グループ数が指定され、IGMP プロファイル 4 がインターフェイスに適用されている場合の show running-config 特権 EXEC コマンドの例を示します。
フィードバック