アドミニストレーション ガイド：Cisco Small Business SG200 シリーズ 8 ポート スマート スイッチ

インターフェイス VLAN モードの変更

ポートのインターフェイス VLAN モードが変更されると、スイッチは、影響のある VLAN メンバシップの設定を次のように自動的に処理します。

アクセス ポートからトランク ポートへの変更

VLAN 設定は変更されません。アクセス ポートの VLAN は、トランク ポートのネイティブ VLAN になります。ポートは、トランク ポートの制約に従う必要があります。

トランク ポートからアクセス ポートへの変更

元のトランク ポートに、タグなし VLAN メンバがある場合、そのポートは、タグなし VLAN 以外のすべての VLAN から削除されます。PVID は、タグなし VLAN ID に設定されます。

元のトランク ポートに、タグなし VLAN メンバがない場合、そのポートはすべての VLAN から削除され、デフォルト VLAN のメンバになります。その PVID は、デフォルト VLAN ID に設定され、ポートはタグなし、またはプライオリティ タグ付きのパケットのみ通過するように設定されます。ポートはデフォルト VLAN に対してはタグなしです。

アクセス ポートから一般ポートへの変更

VLAN 設定は、ポートですべてのフレームが通過できるようになること以外、変更されません。一般ポートとして、このポートは任意の VLAN のタグ付きまたはタグなしのメンバになることができます。

一般ポートからアクセス ポートへの変更

一般ポートにポートの PVID を提供するタグなし VLAN メンバシップがない場合、ポートがアクセス ポートに変更されるとすべての一般ポートの VLAN から削除され、デフォルト VLAN のタグなしメンバになります。アクセス ポート PVID は、デフォルト VLAN に設定されます。

アクセス ポートは、タグなしまたはプライオリティ タグ付きのパケットのみを通過させます。

トランク ポートから一般ポートへの変更

VLAN 設定は変更されません。一般ポートとして、このポートは任意の VLAN のタグ付きまたはタグなしのメンバになることができます。

一般ポートからトランク ポートへの変更

VLAN 設定は変更されません。一般ポートの PVID は、トランク ポートのネイティブ VLAN を設定するために使用されます。ポートは、トランク ポートの制約に従う必要があります。

たとえば、一般ポートは、VLAN 1、10、および 20 のタグなしメンバで、ポートの PVID は 1 であるとします。

ポートがトランク ポートに変更された場合、VLAN 1 がネイティブ VLAN になります。トランク ポートは VLAN 10 および 20 のメンバのままですが、タギングが有効になります。

VLAN の削除

VLAN を削除する場合、次のアクションが発生します。

•削除される VLAN がトランク ポートのネイティブ VLAN の場合、トランク ポートのネイティブ VLAN と PVID はデフォルト VLAN に変更されます。

•アクセス ポートが削除される VLAN のメンバである場合、アクセス ポートは、デフォルト VLAN のメンバになり、その PVID はデフォルト VLAN に変更されます。

•一般ポートが PVID として VLAN ID を使用するように設定されていた場合、一般ポートの PVID はデフォルト VLAN ID に変更されます。その他の VLAN メンバシップは変更されません。

VLAN へのポートの設定

ページを使用して、ポートを VLAN に割り当てるには、次の手順に従います。

ステップ 1 ナビゲーション ウィンドウで、[VLAN管理] > [VLANへのポート] の順にクリックします。

このページには、選択した VLAN ID とポートまたは LAG に対して、その VLAN に関連するポートごとのインターフェイス ポート モードの管理上の設定（アクセス、トランク、および一般）、メンバシップ、タグ付きオプション、および PVID が表示されます （この設定の手順については、 VLAN インターフェイスの設定 を参照）。

ステップ 2 設定する VLAN ID を選択し、[インターフェイスタイプ] リストを使用してポートまたは LAG のいずれかを表示します。

ステップ 3 インターフェイスごとに、次のパラメータを設定します。

• [メンバ] ：ポートを VLAN のメンバにする場合は、このボックスをオンにします。ポートを VLAN のメンバにしない場合は、このボックスをオフにします。デフォルトでは、ポートは VLAN のメンバではありません。

• [Tagged] ：ポートに出力する VLAN のパケットすべてをタグ付きにする場合は、
[Tagged] を選択します。そうでない場合は、[Untagged] を選択します。トランク ポートは、デフォルトではタグ付きです。このオプションは、ポートが VLAN のメンバである場合のみ関係があります。

• [Untagged] ：VLAN からポートに出力されるパケットをタグなしにする場合、[Untagged] を選択します。そうでない場合は、[Tagged] を選択します。アクセス ポートは、常にタグなしです。一般ポートは、デフォルトではタグなしです。このオプションは、ポートが VLAN のメンバである場合のみ関係があります。

• [PVID] ：ポートが、選択した VLAN ID をそのポートの VLAN ID（PVID）として使用する場合、このボックスをオンにします。そうでない場合は、このボックスをオフにします。アクセス ポートまたはトランク ポートに対して PVID が選択された場合、ポートは VLAN のタグなしメンバである必要があります。ポートから受信したタグなしパケットは、対応する VLAN に割り当てられます。

ステップ 4 [適用] をクリックします。変更内容が実行コンフィギュレーションに保存されます。

ポート VLAN メンバシップの設定

ポートの VLAN 設定を指定するには、次の手順に従います。

ステップ 1 ナビゲーション ウィンドウで、[VLAN管理] > [ポートVLANメンバシップ] の順にクリックします。

デフォルトでは、このページには各ポートの VLAN 情報が表示されます。LAG ポートの VLAN 情報の表示に、フィルタ設定を使用できます。このページには、インターフェイス VLAN モード（トランクまたはアクセス）、PVID、VLAN メンバシップが表示されます。ポートが複数の VLAN のメンバである場合、ポートを選択して [詳細] をクリックすると単一のポートの情報が表示されます。

ステップ 2 ポートまたは LAG を選択し、[編集] をクリックします。

ステップ 3 VLAN メンバシップを割り当てる、または削除するには、次の説明のように矢印ボタンを使用します。

•VLAN メンバシップを追加するには：[使用可能] リストで VLAN を選択して、必要に応じて [タギング] プロパティを変更します（下記参照）。その後、右矢印ボタンをクリックして、[選択済み] リストに移動します。

•VLAN メンバシップを削除するには：[選択済み] リストで VLAN を選択してから、左矢印ボタンをクリックして、[使用可能] リストに移動します。

タギングおよび PVID プロパティ

インターフェイス VLAN モード（トランク、アクセス、または一般）によって、VLAN を [使用可能] リストで選択するときに、VLAN をそのインターフェイスの [選択済み] リストに移動する前に、インターフェイスの次のプロパティを指定できる場合があります。

• [メンバシップ] ：インターフェイスを、選択した VLAN のタグ付きまたはタグなしのメンバとして設定できます。

– [Tagged] ：選択した場合、ポートは選択した VLAN のタグ付きメンバになります。スイッチがこのインターフェイス経由でこの VLAN について受信したパケットを転送する場合、VLAN ID をパケットに追加します。

– [Untagged] ：選択した場合、ポートは、選択した VLAN のタグなしメンバになります。スイッチがこの VLAN のパケットをこのインターフェイス経由で転送する場合、VLAN ID をパケットに追加しません。

インターフェイス VLAN モードが [一般] の場合、任意の VLAN に対してどちらのオプションも選択できます。インターフェイス VLAN モードが [アクセス] の場合は、1 つのVLAN のみ選択でき、インターフェイスに対して [Untagged] オプションを選択する必要があります。インターフェイス VLAN モードが [トランク] の場合、インターフェイスは 1 つの VLAN のタグなしメンバとして指定でき、その他の VLAN のタグ付きメンバとして指定できます。

• [PVID] ：このオプションを選択した場合、ポートは選択した VLAN ID をそのポートの VLAN ID（PVID）として使用します。ポートは、転送前に、ポートで受信したすべてのタグなしフレームに PVID を割り当てます。次の設定ルールが適用されます。

–インターフェイス VLAN モードが [一般]の場合、PVID を指定するために、インターフェイスがタグ付きまたはタグなしのメンバである任意の VLAN を選択できます。

–インターフェイス VLAN モードが [トランク] の場合、PVID は、ポートがタグ付きメンバである VLAN ID に設定されます。

–インターフェイス VLAN タイプが [アクセス] の場合、PVID は、アクセス VLAN ID に設定され、このフィールドは変更できません。

[Untagged]、[Tagged]、および [PVID] オプションを選択し、VLAN を [選択済み] リストに移動した場合、「U」、「T」、「P」が VID に追加されます。

ステップ 4 [適用] をクリックしてから、[閉じる] をクリックします。変更内容が実行コンフィギュレーションに保存されます。

テレフォニー OUI の表示と追加

ページには、さまざまな音声 VLAN に関連付けられた組織固有識別子（OUI）が表示されます。

このページを表示するには、ナビゲーション ウィンドウで、[VLAN管理] > [音声とメディア] > [テレフォニーOUI] の順にクリックします。

[テレフォニーOUIテーブル] は、一般的に使用されるテレフォニー デバイスの識別子で事前に設定されています。管理者は OUI を追加または削除できます。音声とメディアが有効な場合、ポートは、受信パケットの送信元 IP アドレスと宛先 IP アドレスのいずれかまたは両方の MAC アドレスでの OUI 数値を使用して、音声トラフィックを音声 VLAN に自動的に割り当てます。VLAN とIEEE 802.1p プライオリティの関連付け、および音声とメディアのポートの有効化について詳しくは、 OUI ベースの音声とメディアの設定 を参照してください。

新しい OUI の説明を追加するには、次の手順に従います。

ステップ 1 [追加] をクリックします。

ステップ 2 次の値を指定します。

• [テレフォニーOUI] ：テレフォニー アプリケーションの 3 オクテットの識別子を入力します。

• [説明] ：ベンダー名やテレフォニー製品など、サービスの説明を入力します。

ステップ 3 [適用]、[閉じる] の順にクリックします。

OUI ベースの音声とメディアの設定

[テレフォニーOUIベース自動VoIP] ページを使用して、次のことができます。

•MAC アドレスの OUI 数値を使用して識別される音声とメディアのトラフィックに対する IEEE 802.1p プライオリティ レベルの設定。

•OUI ベースの VoIP パケット用の VLAN の指定。スイッチでまだ作成されていない VLAN ID を割り当てることは可能ですが、機能が動作するためには、続けて VLAN を作成する必要があります（ VLAN の作成を参照）。

•ポートでのこの機能の有効化。ポートでこの機能が有効な場合、ポートは設定された音声 VLAN のメンバに自動的になります（つまり、管理者が手動で、ポートを VLAN のメンバとして追加する必要はありません）。

[ポートVLANメンバシップ] ページには、ポートが音声 VLAN のメンバであることが表示されます。

OUI ベースの音声とメディアを設定するには、次の手順に従います。

ステップ 1 ナビゲーション ウィンドウで、[VLAN管理] > [音声とメディア] > [テレフォニーOUIベース] の順にクリックします。

ステップ 2 [VLAN] を有効にして、[VLAN ID] と [プライオリティ] フィールドを編集できるようにします。

ステップ 3 [VLAN ID] フィールドで、音声トラフィックを伝送する VLAN 指定します。この VLAN は、すでにスイッチ上で設定されている必要があります（ VLAN の作成を参照）。

ステップ 4 [プライオリティ] フィールドで、VoIP トラフィックに対して IEEE 802.1p Class-of-Service（CoS）プライオリティ レベルを指定します。

ステップ 5 [適用] をクリックします。変更内容が実行コンフィギュレーションに保存されます。

ステップ 6 [テレフォニーOUIベースのインターフェイス設定テーブル] で、設定するインターフェイスを選択してから、[編集] をクリックします。

ステップ 7 [自動VoIPモード] で [有効] を選択します。ポートは、音声 VLAN のメンバとして自動的に追加されます。

ステップ 8 [適用] をクリックしてから、[閉じる] をクリックします。変更内容が実行コンフィギュレーションに保存されます。

SIP/H323 ベースの音声とメディアの設定

ページを使用して、スイッチが Session Initiation Protocol（SIP）や H.323 などのプロトコルで、VoIP トラフィックを認識できるように設定できます。トラフィックは、ポートで設定された VoIP トラフィックのトラフィック クラスに基づいて自動的にプライオリティが付けられます。

SIP/H323 ベースの音声とメディアを設定するには、次の手順に従います。

ステップ 1 ナビゲーション ウィンドウで、[VLAN管理] > [音声とメディア] > [SIP/H323ベース] の順にクリックします。

ステップ 2 [インターフェイスタイプ] リストを使用して、ポートまたは LAG を [プロトコルベースのインターフェイス設定テーブル] に表示します。

ステップ 3 設定するポートまたは LAG インターフェイスを選択し、[編集] をクリックします。

ステップ 4 [自動VoIPモード] で [有効] を選択します。

ステップ 5 [適用] をクリックしてから、[閉じる] をクリックします。変更内容が実行コンフィギュレーションに保存されます。

メディア VLAN

メディア VLAN 機能によって、スイッチ ポートは、割り当てられたプライオリティ値で、音声、ビデオ、およびシグナリング トラフィックを伝送できます。さまざまなプライオリティをトラフィックに割り当てることで、ポートに入るメディア トラフィックとデータ トラフィックを分けることができます。メディア VLAN 機能によって、ポート上でデータ トラフィックが多い場合でも、IP 電話やビデオ デバイスの音声またはビデオの品質が低下することなく確保されます。

VLAN が提供する固有のトラフィック分離により、VLAN 間のトラフィックが管理制御され、ネットワークに接続されたクライアントは音声コンポーネントの直接攻撃を開始できなくなります。スイッチは、メディア デバイスからのパケットで IP-DSCP または 802.1p 値を使用し、このトラフィックを高いプライオリティ キューに割り当てます。

スイッチはメディア VLAN を使用して LLDP-MED アプリケーションをサポートします （プロトコルについては、 LLDP-MEDを参照）。各メディア VLAN は、特定のタイプのメディア トラフィックの LLDP-MED アプリケーションに対応します。LLDP-MED アプリケーションには、音声、音声シグナリング、ゲスト音声、ゲスト音声シグナリング、ソフトフォン音声、ビデオ会議、ストリーミング ビデオ、ビデオ シグナリングがあります。各メディア VLAN は次のパラメータと関連付けられています。

•オプションの VLAN タギングのある VLAN

•IEEE 802.1p プライオリティ値

•DSCP 値

ポートが、ネットワーク ポリシーが有効な LLDP-MED である場合、スイッチは、LLDP-MED ネットワーク ポリシー TLV でそのメディア VLAN をポートにアドバタイズします。LLDP Media Endpoint が検出された場合、スイッチは対応するポートでメディア VLAN をインストールします。[各種管理] > [ディスカバリ - LLDP-MED] のページで、LLDP-MED とネットワーキング ポリシーを有効にできます。

メディア VLAN はグローバルに有効化および無効化されます。各アプリケーションとそのメディア VLAN は、ポートごとに設定されます。たとえば、ゲスト音声はインターフェイス g1 のメディア VLAN 1 に設定できますが、インターフェイス g2 のメディア VLAN 10 にも設定できます。

[メディアVLANインターフェイス設定テーブル] には、有効にできる各メディア トラフィック タイプに加え、選択したポートのステータスと設定が表示されます。

メディア VLAN アプリケーションを設定するには、次の手順に従います。

ステップ 1 ナビゲーション ウィンドウで [VLAN管理] > [音声とメディア] > [メディアVLAN] の順にクリックします。

ステップ 2 [管理モード] で [有効] を選択して、この機能をスイッチでグローバルに有効にします。次に、[適用] をクリックします。

ステップ 3 [インターフェイス] リストから設定するインターフェイスを選択します。

ステップ 4 [編集] をクリックします。

ステップ 5 [アプリケーション] リストで、設定するメディア トラフィック タイプを選択します。

•[音声]

•[音声シグナリング]

•[ゲスト音声]

•[ゲスト音声シグナリング]

•[ソフトフォン音声]

•[ビデオ会議]

•[ストリーミングビデオ]

•[ビデオシグナリング]

ステップ 6 [アプリケーションステータス] で [有効] を選択して、選択したアプリケーションのプライオリティ割り当てを有効にします。この機能を無効にするには、チェックボックスをオフにします。

ステップ 7 [アプリケーションステータス] を有効にした場合、次の機能を有効または無効にします。

• [Untagged] ：メディア デバイス（LLDP-MED Endpoint）がタグなしパケットを送信する場合は、[有効] を選択します。スイッチからのネットワーク ポリシー TLV も、この設定に対応する必要があり、メディア デバイスは、タグなしフレームを使用することを認識している必要があります。この機能を無効にするには、チェックボックスをオフにします。

• [VLAN] および [VLAN ID] ：[有効] を選択して VLAN を指定し、リストから VLAN ID を指定します。この機能を無効にするには、チェックボックスをオフにします。

• [プライオリティ] および [プライオリティ値] ：[有効] を選択して、選択したアプリケーションのパケットにプライオリティを付けます。その後メディア VLAN トラフィックの IEEE 802.1p CoS プライオリティ タギング値を入力します。プライオリティ タグの範囲は 0 ～ 7 です。

• [DSCP] および [DSCP値] ：[有効] を選択して、選択したアプリケーションの DSCP を指定します。その後、ポートの DSCP 値を入力します。範囲は 0 ～ 63 です。

ステップ 8 [適用] をクリックしてから、[閉じる] をクリックします。変更内容が実行コンフィギュレーションに保存されます。

ステップ 9 LLDP-MED がインターフェイス上で有効なことを確認します。手順については、 LLDP-MEDを参照してください。