- はじめに
- 製品概要
- コマンドライン インターフェイス
- スイッチの初期設定
- スイッチの管理
- Cisco IOS インサービス ソフトウェア アップグレード プロセスの設定
- Cisco IOS XE インサービス ソフトウェア アップグレード プロセスの設定
- インターフェイスの設定
- ポートのステータスと接続の確認
- Supervisor Engine 6-E および Supervisor Engine 6L-E で RPR および SSO を使用したスーパーバイザ エンジンの冗長構成の設定
- Supervisor Engine 7-E および Supervisor Engine 7L-E で RPR および SSO を使用したスーパーバイザ エンジンの冗長構成の設定
- Cisco NSF/SSO スーパーバイザ エンジンの冗長構成の設定
- 環境モニタリングおよび電源管理
- Power over Ethernet（PoE）の設定
- Cisco Network Assistant による Catalyst 4500 シリーズ スイッチの設定
- VLAN、VTP、および VMPS の設定
- IP アンナンバード インターフェイスの設定
- レイヤ 2 イーサネット インターフェイスの設定
- SmartPort マクロの設定
- Cisco IOS Auto SmartPort マクロの設定
- STP および MST の設定
- Flex Link および MAC アドレス テーブル移動更新機能の設定
- Resilient Ethernet Protocol の設定
- オプションの STP 機能の設定
- EtherChannel およびリンク ステート トラッキングの設定
- IGMP スヌーピングとフィルタリングの設定
- IPv6 MLD スヌーピングの設定
- 802.1Q トンネリング、VLAN マッピング、およびレイヤ 2 プロトコル トンネリングの設定
- CDP の設定
- LLDP、LLDP-MED、およびロケーション サービスの設定
- UDLD の設定
- 単一方向イーサネットの設定
- レイヤ 3 インターフェイスの設定
- シスコ エクスプレス フォワーディングの設定
- uRPF の設定
- IP マルチキャストの設定
- ANCP クライアントの設定
- 双方向フォワーディング検出の設定
- ポリシーベース ルーティングの設定
- VRF-Lite の設定
- Quality of Service の設定
- 音声インターフェイスの設定
- プライベート VLAN の設定
- MACsec の暗号化設定
- 802.1X ポートベース認証の設定
- PPPoE 中継エージェントの設定
- Web ベース認証の設定
- ポート セキュリティの設定
- コントロール プレーン ポリシングおよびレイヤ 2 制御パケット QoS の設定
- ダイナミック ARP インスペクションの設定
- DHCP スヌーピング、IP ソース ガード、およびスタティック ホストの IPSG の設定
- ACL によるネットワーク セキュリティの設定
- IPv6 のサポート
- ポート ユニキャストおよびマルチキャスト フラッディング ブロック
- ストーム制御の設定
- SPAN および RSPAN の設定
- Wireshark の設定
- 拡張オブジェクト トラッキングの設定
- システム メッセージ ロギングの設定
- SNMP の設定
- NetFlow の設定
- NetFlow-lite の設定
- Flexible NetFlow の設定
- イーサネット OAM と CFM の設定
- Y.1731 の設定（AIS および RDI）
- Call Home の設定
- Cisco IOS IP SLA 動作の設定
- RMON の設定
- 診断の実行
- WCCP バージョン 2 サービスの設定
- MIB サポートの設定
- ROM モニタ
- 略語
- 索引
Catalyst 4500 シリーズ スイッチ Cisco IOS ソフトウェア コンフィギュレーション ガイド リリース IOS XE 3.3.0SG および IOS 15.1(1)SG
偏向のない言語
この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
翻訳について
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
- Updated:
- 2017年6月8日
章のタイトル： IGMP スヌーピングとフィルタリングの設定
IGMP スヌーピングとフィルタリングの設定
この章では、Catalyst 4500 シリーズ スイッチ上でインターネット グループ管理プロトコル（IGMP）スヌーピングを設定する方法について説明します。設定上の注意事項、設定手順、および設定例も示します。
（注） Cisco Group Management Protocol（CGMP）クライアント デバイスをサポートするには、スイッチを CGMP サーバとして設定します。詳細については、次の URL の『Cisco IOS IP and IP Routing Configuration Guide, Cisco IOS Release 12.1』の「IP Multicast」および「Configuring IP Multicast Routing」の章を参照してください。
http://www.cisco.com/en/US/docs/ios/12_1/iproute/configuration/guide/ip_c.html
（注） この章で使用するスイッチ コマンドの構文および使用方法の詳細については、次の URL で『Cisco Catalyst 4500 Series Switch Command Reference』と関連資料を参照してください。
http://www.cisco.com/en/US/products//hw/switches/ps4324/index.html
『Catalyst 4500 Series Switch Command Reference』に掲載されていないコマンドについては、より詳細な Cisco IOS ライブラリを参照してください。次の URL でCisco IOS コマンド リファレンスと関連資料を参照してください。
http://www.cisco.com/en/US/products/ps6350/index.html
IGMP スヌーピングについて
•
「即時脱退処理」
（注） QoS（Quality of Service）は、IGMP パケットに適用しません。
IGMP スヌーピングにより、スイッチはホストとルータ間で送信される IGMP パケットの情報をスヌーピングまたはキャプチャします。この情報に基づいて、スイッチはアドレス テーブルに対してマルチキャスト アドレスの追加または削除を行い、マルチキャスト トラフィックの個々のホスト ポートへのフローをイネーブル（またはディセーブル）に設定します。IGMP スヌーピングは、IGMPv1、IGMPv2、および IGMPv3 のすべてのバージョンの IGMP をサポートします。
IGMPv1 および IGMPv2 とは対照的に、IGMPv3 スヌーピングはデフォルトで即時脱退処理を提供します。これによって明示的ホスト トラッキング（EHT）が提供され、ネットワーク管理者は IGMPv3 をサポートするレイヤ 2 デバイス上に SSM 機能を配置できます（「明示的ホスト トラッキング」を参照してください）。IGMP が設定されているサブネットにおいて、IGMP スヌーピングはレイヤ 2 でマルチキャスト トラフィックを管理します。 switchport キーワードを使用して、受信に関心のあるインターフェイスにのみマルチキャスト トラフィックを動的に転送するようにインターフェイスを設定できます。
IGMP スヌーピングは、MAC マルチキャスト グループ 0100.5e00.0001 ～ 01-00-5e-ff-ff-ff のトラフィックを制限します。IGMP スヌーピングは、ルーティング プロトコルによって生成されたレイヤ 2 マルチキャスト パケットを制限しません。
（注） IP マルチキャストおよび IGMP の詳細については、RFC 1112、RFC 2236、RFC 3376（IGMPv3）を参照してください。
（ルータ上で設定された）IGMP は定期的に IGMP 一般クエリーを送信します。ホストは、関心のあるグループの IGMP メンバーシップ レポートでこれらのクエリーに応答します。IGMP スヌーピングがイネーブルの場合、スイッチは IGMP Join 要求を受信する各レイヤ 2 マルチキャスト グループのレイヤ 2 転送テーブルに、VLAN ごとに 1 つのエントリを作成します。このマルチキャスト トラフィックに関心を示しているすべてのホストは IGMP メンバーシップ レポートを送信し、転送テーブル エントリに追加されます。
レイヤ 2 マルチキャスト グループは IGMP スヌーピングを通して動的に学習されます。ただし、 ip igmp snooping static コマンドを使用して、レイヤ 2 マルチキャスト グループを静的に設定することもできます。静的にグループ メンバーシップを指定する場合、その設定は IGMP スヌーピングによる自動的な処理より優先されます。マルチキャスト グループ メンバーシップのリストは、ユーザが定義した設定値と、IGMP スヌーピング設定値の両方で構成できます。
0100.5E00.0001 ～ 0100.5E00.00FF 範囲のマルチキャスト MAC アドレスにマッピングする 224.0.0.0 ～ 224.0.0.255 の範囲の IP アドレスを持つグループは、ルーティング制御パケット専用です。これらのグループは、IGMPv3 メンバーシップ レポートに使用される 224.0.0.22 を除いて、VLAN のすべての転送ポートにフラッディングされます。
（注） VLAN でスパニングツリー トポロジが変更された場合、PortFast がイネーブルになっていないすべての VLAN ポート、および Topology Change Notification（TCN; トポロジ変更通知）クエリー カウント期間に no igmp snooping tcn flood コマンドが設定されたポートに、IP マルチキャスト トラフィックがフラッディングします。
レイヤ 2 IGMPv2 ホスト インターフェイスは IP マルチキャスト グループに加入するため、IP マルチキャスト グループの IGMP メンバーシップ レポートを送信します。ホストをマルチキャスト グループから脱退させるには、そのホストで定期的な IGMP 一般クエリーを無視するか、または IGMP Leave メッセージを送信します。スイッチはホストから IGMP Leave メッセージを受け取ると、IGMP グループ固有のクエリーを送信して、そのインターフェイスに接続されたデバイスが特定のマルチキャスト グループのトラフィックに関心を示しているかどうかを判別します。スイッチはそのレイヤ 2 マルチキャスト グループのテーブル エントリを更新して、グループのマルチキャスト トラフィックの受信に関心を示しているホストだけがリストされるようにします。
対照的に、IGMPv3 ホストは、特定のマルチキャスト グループに加入するために（allow グループ レコード モードで）IGMPv3 メンバーシップ レポートを送信します。IGMPv3 ホストが、以前の送信元リストにあるすべての送信元からのトラフィックを拒否するために（block グループ レコードで）メンバーシップ レポートを送信する場合、EHT がイネーブルにされていると、ポートの最後のホストは即時脱退によって削除されます。
即時脱退処理
IGMP スヌーピングの即時脱退処理を使用すると、スイッチはインターフェイスに IGMP グループ固有のクエリーを事前に送信せず、そのインターフェイスを転送テーブル エントリから削除します。VLAN インターフェイスは、オリジナルの IGMP Leave メッセージで指定されたマルチキャスト グループのマルチキャスト ツリーからプルーニングされます。複数のマルチキャスト グループが同時に使用される場合でも、即時脱退処理により、スイッチド ネットワーク上のすべてのホストに対して最適な帯域幅管理が可能になります。
IGMP スヌーピングをイネーブルにしたスイッチが IGMPv2 または IGMPv3 Leave メッセージを受け取ると、Leave メッセージを受け取ったインターフェイスから IGMP グループ固有のクエリーを送信し、MAC マルチキャスト グループへの加入に関心を示した他のホストがそのインターフェイスに接続するタイミングを判断します。スイッチがクエリー応答間隔で IGMP Join メッセージを受信しない場合、レイヤ 2 転送テーブルのポート リスト（MAC-group、VLAN）エントリからインターフェイスが削除されます。
（注） デフォルトでは、すべての IGMP Join はすべてのマルチキャスト ルータ ポートに転送されます。
VLAN 上で即時脱退処理をイネーブルに設定すると、マルチキャスト ルータがポート上で学習されている場合を除き、IGMP Leave メッセージを受信した時点で、レイヤ 2 エントリのポート リストからインターフェイスをただちに削除できます。
（注） IGMPv2 スヌーピングを使用する場合、即時脱退処理は各インターフェイスに 1 つのホストしか接続されていない VLAN でのみ使用してください。インターフェイスに複数のホストが接続されている VLAN 上で即時脱退処理をイネーブルにすると、一部のホストが偶発的にドロップされる可能性があります。IGMPv3 を使用する場合、即時脱退処理がデフォルトでイネーブルにされており、明示的ホスト トラッキングにより、スイッチはポートに IGMPv3 ホストのスイッチによって維持されるホストが単一または複数であるときに検出できます。その結果、スイッチは特定のポートの背後で単一ホストを検出すると即時脱退処理を実行できます。
（注） IGMPv3 は、古いバージョンの IGMP との相互運用が可能です。
特定の VLAN での IGMP バージョンを表示するには、show ip igmp snooping querier vlan コマンドを使用します。
スイッチが IGMPv3 スヌーピングをサポートするかどうかを表示するには、show ip igmp snooping vlan コマンドを使用します。
IGMPv2 の即時脱退をイネーブルにするには、ip igmp snooping immediate-leave コマンドを使用します。
（注） IGMPv3 では、デフォルトで即時脱退処理がイネーブルに設定されています。
IGMP 脱退タイマーの設定
複数のホストが単一インターフェイスに接続されている VLAN では、即時脱退処理は使用できません。このような状況での脱退の遅れを減少させるため、IGMPv3 では設定可能な脱退タイマーを提供します。
Cisco IOS Release 12.2(25)SG 以前のリリースでは、IGMP スヌーピング脱退時間はクエリーの応答時間に基づいていました。クエリーのクエリー応答時間が満了する前にスイッチがメンバーシップ レポートを受信しなかった場合、ポートはマルチキャスト グループ メンバーシップから削除されます。
Cisco IOS Release 12.2(31)SG 以降のリリースでは、ホストの特定マルチキャスト グループへの関心が続いているかどうかを判断するために、グループ固有のクエリーを送信したあとにスイッチが待機する時間を設定できます。IGMP 脱退応答時間は、100 ～ 5000 ミリ秒の間で設定できます。このタイマーは、グローバルでも、VLAN 単位でも設定できます。VLAN に脱退時間を設定すると、グローバルに設定した脱退時間は上書きされます。
設定手順については、「IGMP 脱退タイマーの設定」を参照してください。
IGMP スヌーピング クエリア
IGMP スヌーピング クエリア サポートは、Cisco IOS Release 12.2(50) SG で導入されました。これは、マルチキャスト トラフィックではルーティングが必要ないため PIM および IGMP が設定されていない VLAN 内で、IGMP スヌーピングをサポートするために必要なレイヤ 2 機能です。
IP マルチキャスト ルーティングが設定されているネットワークでは、一般クエリーを送信することにより、IP マルチキャスト ルータが IGMP クエリアとして機能します。VLAN 内の IP マルチキャスト トラフィックにおいてレイヤ 2 スイッチだけが必要な場合、IP マルチキャスト ルータは必要ありません。VLAN 上に IP マルチキャスト ルータがない場合は、クエリーを送信できるように別のスイッチを IGMP クエリアとして設定する必要があります。
イネーブルにすると、IGMP スヌーピング クエリアは定期的な IGMPv2 クエリーを送信します。このクエリーにより、IP マルチキャスト トラフィックを要求するスイッチからの IGMP レポート メッセージがトリガーされます。IGMP スヌーピングはこれらの IGMP レポートを待ち受けて、適切な転送を確立します。
IGMP を使用して IP マルチキャスト トラフィックへの関与を報告するするスイッチにおいて、サポートされている各 VLAN の IGMP スヌーピング クエリアとして少なくとも 1 つのスイッチを設定します。
IP マルチキャスト ルーティングがイネーブルであるかどうかに関係なく、VLAN 上で IGMP クエリーを生成するようにスイッチを設定できます。
明示的ホスト トラッキング
明示的ホスト トラッキング（EHT）は、IGMPv3 メンバーシップ レポートを送信するホストを追跡することによって、グループ メンバーシップをモニタリングします。この追跡によって、スイッチは各ポートのグループに対応付けられたホスト情報を検出できます。また、ユーザも EHT によってメンバーシップおよび各種の統計情報を追跡できます。
EHT では、スイッチはポート単位でメンバーシップを追跡できます。そのため、スイッチは各ポートに存在するホストを認識し、ポートの背後にホストが 1 つだけ存在する場合に即時脱退処理を実行できます。
EHT が VLAN 上でイネーブルにされているかどうかを判別するには、show ip igmp snoop vlan コマンドを使用します。
IGMP スヌーピングの設定
（注） IGMP を設定する場合は、VLAN データベース モードで VLAN を設定してください。「VLAN、VTP、および VMPS の設定」を参照してください。
IGMP スヌーピングにより、スイッチで IGMP パケットを調べたり、パケットの内容に基づいて転送先を決定したりできます。
ここでは、IGMP スヌーピングを設定する手順について説明します。
• 「VLAN 上での IGMP スヌーピングのイネーブル化」
IGMP スヌーピングのデフォルト設定
表 25-1 に、IGMP スヌーピングのデフォルト設定値を示します。
|
|
|
|---|---|
PIM/DVMRP1 |
| 1.PIM/DVMRP = Protocol Independent Multicast/Distance Vector Multicast Routing Protocol |
IGMP スヌーピングのグローバルなイネーブル化
IGMP スヌーピングをグローバルにイネーブルにするには、次の作業を行います。
|
|
|
|
|---|---|---|
|
|
||
次に、IGMP スヌーピングをグローバルにイネーブルにし、設定を確認する例を示します。
VLAN 上での IGMP スヌーピングのイネーブル化
VLAN 上で IGMP スヌーピングをイネーブルにするには、次の作業を行います。
|
|
|
|
|---|---|---|
次に、VLAN 2 上で IGMP スヌーピングをイネーブルにし、設定を確認する例を示します。
学習方式の設定
PIM/DVMRP 学習方式の設定
IGMP スヌーピングを PIM/DVMRP パケットから学習するように設定するには、次の作業を行います。
|
|
|
|---|---|
Switch(config)# ip igmp snooping vlan vlan_ID mrouter learn [ cgmp | pim-dvmrp ] |
次に、IP IGMP スヌーピングが PIM/DVMRP パケットから学習するように設定する例を示します。
CGMP 学習方式の設定
IGMP スヌーピングを CGMP self-join パケットから学習するように設定するには、次の作業を行います。
|
|
|
|---|---|
Switch(config)# ip igmp snooping vlan vlan_ID mrouter learn [ cgmp | pim-dvmrp ] |
次に、IP IGMP スヌーピングが CGMP self-join パケットから学習するように設定する例を示します。
マルチキャスト ルータへの静的な接続の設定
マルチキャスト ルータへの静的な接続を設定するには、スイッチ上で ip igmp snooping vlan mrouter interface コマンドを入力します。
マルチキャスト ルータへの静的な接続を設定するには、次の作業を行います。
次の例では、マルチキャスト ルータへの静的な接続を設定する方法を示します。
IGMP 即時脱退処理のイネーブル化
VLAN 上で IGMP 即時脱退処理をイネーブルにした場合、インターフェイス上で IGMPv2 Leave メッセージを検出すると、スイッチはマルチキャスト グループからインターフェイスを削除します。
（注） IGMPv3 では、EHT とのデフォルトで即時脱退処理がイネーブルに設定されています。
IGMPv2 インターフェイスで即時脱退処理をイネーブルにするには、次の作業を行います。
|
|
|
|---|---|
Switch(config)# ip igmp snooping vlan vlan_ID immediate-leave |
（注） このコマンドは、IGMPv2 ホストだけに適用します。 |
次に、VLAN 200 インターフェイス上で IGMP 即時脱退処理をイネーブルにし、設定を確認する例を示します。
IGMP 脱退タイマーの設定
IGMP 脱退タイマーを設定するときには、次の注意事項に従ってください。
• 脱退時間は、グローバルでも、VLAN 単位でも設定できます。
• VLAN 上に脱退時間を設定すると、グローバルに設定された内容は上書きされます。
• IGMP の脱退時間の設定は、IGMP バージョン 2 が稼働しているホストでのみサポートされます。
• ネットワークで実際の脱退にかかる待ち時間は、通常、設定した脱退時間どおりになります。ただし、脱退時間は、リアルタイムの CPU の負荷の状態、およびネットワークの遅延状態、インターフェイスから送信されたトラフィック量によって、設定された時間を前後する ことがあります 。
IGMP の設定可能な脱退タイマーをイネーブルにするには、次の手順を実行します。
次に、IGMP 設定可能な脱退タイマーをイネーブルにし、設定を確認する例を示します。
-----------------------------------
IGMP スヌーピング クエリアの設定
IGMP スヌーピング クエリア機能は、グローバルまたは VLAN 単位のいずれでもイネーブルにできます。
（注） IGMP スヌーピング クエリアはデフォルトでディセーブルです。
IGMP スヌーピング クエリアを設定するには、次の作業を行います。
スヌーピング クエリア情報を表示する方法の例については、「IGMP スヌーピング クエリア情報の表示」を参照してください。
明示的ホスト トラッキングの設定
IGMPv3 では、EHT はデフォルトでイネーブルに設定されており、VLAN 単位でディセーブルにできます。
VLAN 上で EHT 処理をディセーブルにするには、次の作業を行います。
|
|
|
|---|---|
Switch(config)# [no] ip igmp snooping vlan vlan_ID explicit-tracking |
次に、VLAN 200 上で IGMP EHT をディセーブルにし、設定を確認する例を示します。
ホストの静的な設定
ホストは通常、マルチキャスト グループに動的に加入しますが、インターフェイス上でホストを静的に設定することもできます。
インターフェイス上でホストを静的に設定するには、次の作業を行います。
|
|
|
|---|---|
Switch(config-if)# ip igmp snooping vlan vlan_ID static mac_address interface interface_num |
（注） このコマンドは、特定の送信元 IP アドレスのトラフィックを受信するようには設定できません。 |
次に、VLAN 200 でファスト イーサネット インターフェイス 2/11 にホストを静的に設定する例を示します。
マルチキャスト フラッディングの抑制
IGMP スヌーピングがイネーブルに設定されたスイッチは、スパニングツリー Topology Change Notification（TCN）を受信すると、VLAN のすべてのポートにマルチキャスト トラフィックをフラッディングします。マルチキャスト フラッディングの抑制により、スイッチはこのようなトラフィックの送信を停止します。フラッディングの抑制をサポートするために、Cisco IOS Release 12.1(11b)EW では次のインターフェイス コマンドおよびグローバル コマンドが導入されました。
• [no | default] ip igmp snooping tcn flood（インターフェイス コマンド）
• [no | default] ip igmp snooping tcn flood query count [1 - 10]（グローバル コマンド）
• [no | default] ip igmp snooping tcn query solicit（グローバル コマンド）
Cisco IOS Release 12.1(11b)EW よりも前のリリースでは、スイッチがスパニングツリー TCN を受信すると、3 回の IGMP クエリー インターバルの間、VLAN のすべてのポートにマルチキャスト トラフィックがフラッディングされていました。これは冗長構成に必要でしたが、 Cisco IOS Release 12.1(11b)EW では、スイッチがマルチキャスト フラッディングを停止するまでのデフォルト時間は、2 回の IGMP クエリー インターバルに変更されました。
このフラッディング動作は、フラッディングを行うスイッチが別のグループに属する多くのポートを保有している場合には望ましくありません。トラフィックがスイッチとエンド ホスト間でリンク容量を超え、パケットが失われることもあります。
no ip igmp snooping tcn flood コマンドを使用すると、トポロジ変更後にスイッチ インターフェイス上のマルチキャスト フラッディングをディセーブルにできます。トポロジが変更されている間でも、ポートが加入しているマルチキャスト グループだけがそのポートに送信されます。
IGMP クエリーしきい値を設定して、トポロジ変更後すぐにスイッチ インターフェイス上のマルチキャスト フラッディングをイネーブルにするには、ip igmp snooping tcn flood query count コマンドを使用します。
トポロジが変更された場合、通常スパニングツリー ルート スイッチはグループ マルチキャスト アドレス 0.0.0.0 を使用してグローバル IGMP Leave メッセージ（「クエリー要求」と呼ばれる）を発行します。スイッチはこの要求を受け取ると、スパニングツリーが変更された VLAN のすべてのポートで要求をフラッディングします。アップストリーム ルータがこの要求を受け取ると、ただちに IGMP 一般クエリーを発行します。
ip igmp snooping tcn query solicit コマンドを使用すると、スパニングツリー以外のルート スイッチに同じクエリー要求を入力するように指示できます。
IGMP スヌーピング インターフェイスの設定
VLAN でトポロジが変更されると、それまでに学習された IGMP スヌーピング情報が無効になる場合があります。トポロジ変更前に 1 つのポートに存在していたホストは、トポロジ変更後に別のポートに移動することがあります。トポロジが変更される場合、Catalyst 4500 シリーズ スイッチは、マルチキャスト トラフィックが VLAN 内のすべてのマルチキャスト受信者に送信されるように特別なアクションを実行します。
スパニングツリー プロトコル（STP）が VLAN で実行されている場合、VLAN のルート スイッチによってスパニングツリー TCN が発行されます。Catalyst 4500 シリーズ スイッチは、IGMP スヌーピングがイネーブルに設定されている VLAN で TCN を受信すると、ただちにマルチキャスト フラッディング モードを開始します。このモードは、トポロジが再度安定し、すべてのマルチキャスト受信者の新しい位置が学習されるまでの間、継続します。
マルチキャスト フラッディング モードの IP マルチキャスト トラフィックは、マルチキャスト グループ メンバが検出されたポートだけでなく、VLAN のすべてのポートに送られます。
Cisco IOS Release 12.1(11b)EW 以降、スイッチ ポート上で no ip igmp snooping tcn flood コマンドを使用すると、IP マルチキャスト トラフィックがそのポートにフラッディングされるのを手動で防ぐことができます。
トランク ポートの場合、この設定はすべての VLAN に適用されます。
デフォルトでは、マルチキャスト フラッディングはイネーブルです。フラッディングをディセーブルにするには no キーワードを、デフォルトの動作（フラッディングがイネーブル）に戻すには default を使用します。
インターフェイス上のマルチキャスト フラッディングをイネーブルにするには、次の作業を行います。
次に、ファスト イーサネット インターフェイス 2/11 上でマルチキャスト フラッディングをディセーブルにする例を示します。
IGMP スヌーピング スイッチの設定
デフォルトでは、スイッチが 2 つの IGMP 一般クエリーを受信するまでフラッディング モードが継続します。この期間を変更するには、ip igmp snooping tcn flood query count n コマンドを使用します。n は 1 ～ 10 の数値です。
このコマンドはグローバル コンフィギュレーション レベルで作用します。
クエリーのデフォルト値は 2 です。no および default キーワードでデフォルトに戻ります。
IGMP クエリーのしきい値を設定するには、次の作業を行います。
|
|
|
|
|---|---|---|
スイッチがマルチキャスト トラフィックのフラッディングを停止するまでの、IGMP クエリーの数を変更します。 スイッチを IGMP クエリーのデフォルトの数に戻すには、次のコマンドを入力します。default ip igmp snooping tcn flood query count |
||
次に、4 回のクエリー実行後にマルチキャスト トラフィックのフラッディングを停止するように、スイッチを修正する例を示します。
IGMP スヌーピングがイネーブルの VLAN でのトポロジ変更をスパニングツリー ルート スイッチが受信すると、Cisco IOS ルータが 1 つまたは複数の一般クエリーを送信するというクエリー要求がスイッチから発行されます。この新しいコマンド ip igmp snooping tcn query solicit によって、スイッチはスパニングツリー ルートでない場合も、トポロジ変更を確認すると、常にクエリー要求を送信します。
このコマンドはグローバル コンフィギュレーション レベルで作用します。
デフォルトでは、スイッチがスパニングツリー ルートの場合を除き、クエリー要求はディセーブルに設定されています。default キーワードでデフォルトの動作に戻ります。
スイッチにクエリー要求を送信するように指示するには、次の作業を行います。
|
|
|
|
|---|---|---|
TCN が検出された場合に、クエリー要求を送信するようにスイッチを設定します。 スイッチによるクエリー要求の送信を停止するには（スイッチがスパニングツリー ルート スイッチでない場合）、 no ip igmp snooping tcn query solicit コマンドを入力します。 |
||
次に、TCN を検出したあと、クエリー要求を送信するようにスイッチを設定する例を示します。
IGMP スヌーピング情報の表示
ここでは IGMP スヌーピング情報を表示する方法について説明します。
• 「VLAN インターフェイス上の IGMP スヌーピング情報の表示」
クエリア情報の表示
|
|
|
|---|---|
次に、スイッチ上のすべての VLAN の IGMP スヌーピング クエリア情報を表示する例を示します。
次に、VLAN 3 の IGMP スヌーピング クエリア情報を表示する例を示します。
IGMP ホスト メンバーシップ情報の表示
（注） デフォルトでは、EHT は EHT データベースに最大 1000 エントリを維持します。上限に達すると、エントリはそれ以上作成されません。追加エントリを作成するには、 clear ip igmp snooping membership vlan コマンドでデータベースをクリアします。
ホスト メンバーシップ情報を表示するには、次の作業を行います。
|
|
|
|---|---|
Switch# show ip igmp snooping membership [interface interface_num][vlan vlan_ID ] [reporter a.b.c.d] [source a.b.c.d group a.b.c.d ] |
（注） このコマンドは、スイッチ上で EHT がイネーブルにされている場合にのみ有効です。 |
次に、VLAN 20 のホスト メンバーシップ情報を表示し、EHT データベースを削除する例を示します。
次に、インターフェイス gi4/1 のホスト メンバーシップを表示する例を示します。
次に、VLAN 20 およびグループ 224.10.10.10 のホスト メンバーシップを表示する例を示します。
グループ情報の表示
グループに対応付けられた詳細な IGMPv3 情報を表示するには、次のいずれかの作業を行います。
次に、VLAN 1 のホスト タイプおよびグループのポートを表示する例を示します。
次に、送信元 IP アドレスに対する現在のグループのステートを表示する例を示します。
次に、ホスト MAC アドレスに対する現在のグループのステートを表示する例を示します。
次に、IGMPv3 グループのサマリー情報を表示する例を示します。
次に、システムによってグローバルに学習されたグループ アドレスの総数を表示する例を示します。
次に、VLAN 5 で学習されたグループ アドレスの総数を表示する例を示します。
マルチキャスト ルータ インターフェイスの表示
IGMP スヌーピングをイネーブルにすると、スイッチはマルチキャスト ルータの接続先インターフェイスを自動的に学習します。
マルチキャスト ルータ インターフェイスを表示するには、次の作業を行います。
|
|
|
|---|---|
次に、VLAN 1 のマルチキャスト ルータ インターフェイスを表示する例を示します。
MAC アドレス マルチキャスト エントリの表示
VLAN の MAC アドレス マルチキャスト エントリを表示するには、次の作業を行います。
|
|
|
|---|---|
Switch# show mac-address-table multicast vlan vlan_ID [ count ] |
次に、VLAN 1 の MAC アドレス マルチキャスト エントリを表示する例を示します。
次に、VLAN 1 の MAC アドレス エントリの総数を表示する例を示します。
VLAN インターフェイス上の IGMP スヌーピング情報の表示
特定の VLAN 上の IGMP スヌーピング情報を表示するには、次の作業を行います。
|
|
|
|---|---|
次に、VLAN 5 上の IGMP スヌーピング情報を表示する例を示します。
IGMP スヌーピング クエリア情報の表示
IGMP スヌーピング クエリア情報を表示するには、次の作業を行います。
|
|
|
|---|---|
Switch# show ip igmp snooping querier [vlan vlan_ID] [detail] |
IGMP フィルタリングの設定
（注） IGMP フィルタリング機能は、IGMPv1 および IGMPv2 だけで動作します。
メトロポリタンまたは Multiple-Dwelling Unit（MDU）インストールなど一部の環境では、管理者はスイッチ ポート上のユーザが所属するマルチキャスト グループを制御できます。管理者は加入計画またはサービス計画の種類に基づいて、IP/TV などのマルチキャスト サービスの配布を制御できます。
管理者はこのような制御を実行する場合に、IGMP フィルタリング機能を使用します。この機能を使用すると、IP マルチキャスト プロファイルを設定して、これらを個々のスイッチ ポートに関連付けることで、ポート単位でマルチキャスト加入をフィルタリングできます。IGMP プロファイルにはマルチキャスト グループを 1 つまたは複数格納して、グループへのアクセスを許可するか拒否するかを指定できます。マルチキャスト グループへのアクセスを拒否する IGMP プロファイルがスイッチ ポートに適用されると、IP マルチキャスト トラフィックのストリームを要求する IGMP Join レポートが廃棄され、ポートはそのグループからの IP マルチキャスト トラフィックを受信できなくなります。マルチキャスト グループへのアクセスがフィルタリング アクションで許可されている場合は、ポートからの IGMP レポートが転送されて、通常の処理が行われます。
IGMP フィルタリングは、IGMP メンバーシップの Join 要求のみを制御し、IP マルチキャスト トラフィックの転送指示機能には関与しません。
ip igmp max-groups n コマンドを使用すると、レイヤ 2 インターフェイスが加入できる IGMP グループの最大数も設定できます。
IGMP フィルタリングのデフォルト設定
表 25-2 に、IGMP フィルタリングのデフォルト設定を示します。
|
|
|
|---|---|
IGMP プロファイルの設定
IGMP プロファイルを設定し、IGMP プロファイル コンフィギュレーション モードを開始するには、 ip igmp profile グローバル コンフィギュレーション コマンドを使用します。IGMP プロファイル コンフィギュレーション モードで、ポートからの IGMP Join 要求のフィルタリングに使用される IGMP プロファイルのパラメータを指定できます。IGMP プロファイル コンフィギュレーション モードでは、次のコマンドを使用してプロファイルを作成できます。
• deny： 一致するアドレスを拒否すること（デフォルトの状態）を指定します。
• exit ：IGMP プロファイル コンフィギュレーション モードを終了します。
• no： コマンドを無効にするか、デフォルト設定にします。
• permit： 一致するアドレスを許可することを指定します。
• range： プロファイルの IP アドレスの範囲を指定します。単一の IP アドレスまたは開始アドレスと終了アドレスを指定した IP アドレス範囲を入力します。
デフォルトでは、IGMP プロファイルは設定されていません。 permit または deny キーワード以外でプロファイルが設定されている場合、デフォルトは IP アドレス範囲へのアクセス拒否になります。
ポートの IGMP プロファイルを作成するには、次の作業を行います。
プロファイルを削除するには、 no ip igmp profile profile-number グローバル コンフィギュレーション コマンドを使用します。
IP マルチキャスト アドレスまたは IP マルチキャスト アドレス範囲を削除するには、 no range ip multicast address IGMP プロファイル コンフィギュレーション コマンドを使用します。
次に、IGMP プロファイル 4 を作成し（単一の IP マルチキャスト アドレスへのアクセスを許可）、設定を確認する例を示します。アクションが deny（デフォルト）である場合、 show ip igmp profile コマンドの出力には表示されません。
IGMP プロファイルの適用
IGMP プロファイルの定義に従ってアクセスを制御するには、 ip igmp filter インターフェイス コンフィギュレーション コマンドを使用して、プロファイルを該当するインターフェイスに適用します。1 つのプロファイルを複数のインターフェイスに適用できますが、各インターフェイスに適用できるプロファイルは 1 つだけです。
（注） IGMP プロファイルは、レイヤ 2 ポートにだけ適用できます。ルーテッド ポート（または Switch Virtual Interface（SVI; スイッチ仮想インターフェイス））あるいは EtherChannel ポート グループに属するポートに IGMP プロファイルは適用できません。
スイッチ ポートに IGMP プロファイルを適用するには、次の作業を行います。
インターフェイスからプロファイルを削除するには、 no ip igmp filter コマンドを使用します。
次に、IGMP プロファイル 4 をインターフェイスに適用し、設定を確認する例を示します。
IGMP グループの最大数の設定
レイヤ 2 インターフェイスが加入できる IGMP グループの最大数を設定するには、 ip igmp max-groups インターフェイス コンフィギュレーション コマンドを使用します。最大数をデフォルト設定（制限なし）に戻すには、このコマンドの no 形式を使用します。
（注） この制限はレイヤ 2 ポートにだけ適用できます。ルーテッド ポート（または SVI）あるいは EtherChannel ポート グループに属するポートには、IGMP グループの最大数を設定できません。
スイッチ ポートに IGMP プロファイルを適用するには、次の作業を行います。
次に、インターフェイスが加入できる IGMP グループの数を 25 に制限する例を示します。
IGMP フィルタリングの設定の表示
スイッチ上のすべてのインターフェイス、または指定されたインターフェイスの IGMP プロファイルと最大グループ設定を表示できます。
|
|
|
|---|---|
インターフェイス コンフィギュレーションを表示するには、次の作業を行います。
|
|
|
|---|---|
Switch# show running-configuration [ interface interface-id ] |
指定されたインターフェイスまたはスイッチ上のすべてのインターフェイスに関する、（設定されている場合は）インターフェイスが所属できる IGMP グループの最大数と、インターフェイスに適用された IGMP プロファイルを含む設定を表示します。 |
次に、プロファイル番号が入力されていない場合の show ip igmp profile 特権 EXEC コマンドの例を示します。スイッチ上で定義されたすべてのプロファイルが表示されます。
次に、インターフェイスに IGMP の最大設定グループ数が指定され、IGMP プロファイル 4 がインターフェイスに適用されている場合の show running-config 特権 EXEC コマンドの例を示します。
フィードバック