Cisco ME 3400E イーサネット アクセス スイッチ ソ フトウェア コンフィギュレーション ガイド,12.2(52)SE

802.1Q トンネリングのデフォルト設定

デフォルトでは、デフォルト switchport モードが access であるため、802.1Q トンネルはディセーブルです。すべての 802.1Q トランク ポートにおける 802.1Q ネイティブ VLAN パケットのタグ付けもディセーブルです。デフォルトでは、スイッチ上の VLAN は UNI-ENI 独立 VLAN です。

802.1Q トンネリング設定時の注意事項

802.1Q トンネリングを設定する場合は、カスタマー デバイスおよびエッジ スイッチの間で非対称リンクを常に使用する必要があります。カスタマー デバイスのポートを 802.1Q トランク ポートに、エッジ スイッチのポートをトンネル ポートとして設定してください。

トンネリングに使用する VLAN だけにトンネル ポートを割り当ててください。

ネイティブ VLAN および Maximum Transmission Unit（MTU; 最大伝送ユニット）の設定要件については、次のセクションで説明します。

ネイティブ VLAN

エッジ スイッチで 802.1Q トンネリングを設定する場合は、サービス プロバイダー ネットワークにパケットを送信するために、802.1Q トランク ポートを使用する必要があります。しかしサービス プロバイダー ネットワークのコアを通過するパケットは、802.1Q トランク、ISL（スイッチ間リンク）トランク、非トランキング リンクのいずれかで送信できます。コア スイッチで 802.1Q トランクを使用する場合、802.1Q トランクのネイティブ VLAN を、同一スイッチの非トランキング（トンネリング）ポートのネイティブ VLAN と照合させることはできません。ネイティブ VLAN のトラフィックに、802.1Q 送信トランク ポートでタグが付かないためです。

図 14-3 を参照してください。VLAN 40 は、サービス プロバイダー ネットワークの入力エッジ スイッチ（スイッチ B）において、カスタマー X からの 802.1Q トランク ポートのネイティブ VLAN として設定されています。カスタマー X のスイッチ A は、VLAN 30 のタグ付きパケットを、アクセス VLAN 40 に属す、サービス プロバイダー ネットワークのスイッチ B の入力トンネル ポートに送信します。トンネル ポートのアクセス VLAN（VLAN 40）は、エッジ スイッチのトランク ポートのネイティブ VLAN（VLAN 40）と同じなので、トンネル ポートから受信したタグ付きパケットにメトロ タグは追加されません。パケットには VLAN 30 タグだけが付いて、サービス プロバイダー ネットワークで出力エッジ スイッチ（スイッチ C）のトランク ポートに送信され、出力スイッチ トンネルによってカスタマー Y に間違えて送信されます。

この問題の解決方法は次のとおりです。

• サービス プロバイダー ネットワークのコア スイッチ間で ISL トランクを使用します。エッジ スイッチに接続されているカスタマー インターフェイスは 802.1Q トランクとしますが、コア レイヤのスイッチの接続には ISL トランクの使用を推奨します。Cisco ME スイッチでは、ISL トランクをサポートしていません。

• vlan dot1q tag native グローバル コンフィギュレーション コマンドを使用し、ネイティブ VLAN を含む、802.1Q トランクから発信されるすべてのパケットがタグ付けされるようにエッジ スイッチを設定します。すべての 802.1Q トランクでネイティブ VLAN パケットにタグを付けるようにスイッチを設定した場合、スイッチはタグなしパケットを受信しますが、タグ付きパケットだけを送信します。

• エッジ スイッチのトランク ポートのネイティブ VLAN ID が、カスタマー VLAN 範囲内でないことを確認します。たとえばトランク ポートが VLAN 100 ～ 200 のトラフィックを運ぶ場合は、この範囲以外の番号をネイティブ VLAN に割り当てます。

図 14-3 802.1Q トンネリングおよびネイティブ VLAN に潜在する問題

システム MTU

スイッチのトラフィックのデフォルト システム MTU は 1500 バイトです。 system mtu グローバル コンフィギュレーション コマンドを使用すると、1500 バイトより大きいフレームをサポートするようにファスト イーサネット ポートを設定できます。 system mtu jumbo グローバル コンフィギュレーション コマンドを使用すると、1500 バイトより大きいフレームをサポートするようにギガビット イーサネット ポートを設定できます。802.1Q トンネリング機能では、メトロ タグが追加されると、フレーム サイズが 4 バイト増加するので、スイッチ システム MTU サイズを最低 1504 バイトに増加して最大フレームを処理できるように、サービス プロバイダー ネットワークのすべてのスイッチを設定する必要があります。ギガビット イーサネット インターフェイスの最大許容システム MTU は 9000 バイトです。ファスト イーサネット インターフェイスの最大システム MTU は 1998 バイトです。

802.1Q トンネリングおよびその他の機能

802.1Q トンネリングはレイヤ 2 パケット スイッチングで適切に動作しますが、一部のレイヤ 2 機能およびレイヤ 3 スイッチングの間には非互換性があります。

（注） レイヤ 3 スイッチングは、スイッチ上でメトロ IP アクセス イメージが稼動している場合に限りサポートされます。

• トンネル ポートはルーテッド ポートにできません。

• 802.1Q トンネル ポートを含む VLAN では IP ルーティングがサポートされません。トンネル ポートから受信したパケットは、レイヤ 2 情報だけに基づいて転送されます。トンネル ポートを含む Switch Virtual Interface（SVI; スイッチ仮想インターフェイス）でルーティングがイネーブルである場合、トンネル ポートから受信したタグなし IP パケットは、スイッチに認識されてルーティングされます。カスタマーは、ネイティブ VLAN でインターネットにアクセスできます。このアクセスが必要ない場合は、トンネル ポートを含む VLAN で SVI を設定しないでください。

• トンネル ポートでは IP Access Control List（ACL; アクセス コントロール リスト）がサポートされません。

• レイヤ 3 QoS（Quality Of Service）ACL およびレイヤ 3 に関連するその他の QoS 機能の情報は、トンネル ポートでサポートされません。MAC ベース QoS はトンネル ポートでサポートされます。

• 802.1Q 設定が EtherChannel ポート グループ内で矛盾しない場合、EtherChannel ポート グループにはトンネル ポートとの互換性があります。

• 802.1Q トンネル ポートでは、Unidirectional Link Detection（UDLD； 単一方向リンク検出）がサポートされます。

• Port Aggregation Protocol（PAgP; ポート集約プロトコル）および Link Aggregation Control Protocol（LACP; リンク集約制御プロトコル）は、Network Node Interface（NNI; ネットワーク ノード インターフェイス）またはEnhanced Network Interface（ENI; 拡張ネットワーク インターフェイス）である 802.1Q トンネル ポート上でだけサポートされます。UNI では、PAgP および LACP をサポートしません。

• 802.1Q トンネル ポートでは、ループバック検出がサポートされます。

• 802.1Q トンネル ポートとして NNI または ENI ポートを設定すると、スパニングツリー Bridge Protocol Data Unit（BPDU; ブリッジ プロトコル データ ユニット）フィルタリングはインターフェイスで自動的にイネーブルになり、Cisco Discovery Protocol（CDP）および Layer Link Discovery Protocol（LLDP）はインターフェイスで自動的にディセーブルになります。UNI では、BPDU フィルタリング、CDP、または LLDP をサポートしていません。

• UNI-ENI 独立 VLAN では、802.1Q トンネリングされたアクセス ポートは相互に独立していますが、UNI-ENI コミュニティ VLAN では、これらのポート間でローカル スイッチングが行われます。UNI-ENI VLAN の詳細については、 第 12 章「VLAN の設定」 を参照してください。

802.1Q トンネリング ポートの設定

802.1Q トンネル ポートとしてポート設定するには、特権 EXEC モードで次の手順を実行します。

access のデフォルト状態にポートを戻すには、 no switchport mode dot1q-tunnel インターフェイス コンフィギュレーション コマンドを使用します。ネイティブ VLAN パケットのタグ付けをディセーブルにするには、 no vlan dot1q tag native グローバル コンフィギュレーション コマンドを使用します。

以下は、トンネル ポートとしてインターフェイスを設定してネイティブ VLAN パケットのタグ付けをイネーブルにし、設定を確認する方法の例です。この設定では、ギガビット イーサネット インターフェイス 2 に接続されているカスタマーの VLAN ID が VLAN 22 になっています。この VLAN は、デフォルトで UNI-ENI 独立 VLAN です。

カスタマー VLAN のサービス プロバイダー VLAN へのマッピング

図 14-4 では、カスタマーがサービス プロバイダー ネットワークの両端の複数のサイトで同じ VLAN を使用する場合のトポロジを示します。サービス プロバイダーのバックボーンを通るパケットについて、カスタマー VLAN ID をサービス プロバイダー VLAN ID にマッピングします。カスタマー VLAN ID は、サービス プロバイダー バックボーンの一方の端で取得され、他のカスタマーサイトで使用されます。サービス プロバイダー ネットワークのそれぞれの側のカスタマー接続ポートで同じ VLAN マッピング セットを設定します。

One-to-One マッピング、従来の QinQ、または選択した QinQ を使用してカスタマー VLAN 1 ～ 5 をサービス プロバイダー VLAN にマッピングする設定手順については、例を参照してください。

図 14-4 カスタマー VLAN のマッピング

VLAN マッピングのデフォルト設定

デフォルトでは、VLAN マッピングは設定されていません。

VLAN マッピング設定時の注意事項

• 従来の QinQ では 802.1Q トンネル ポートを使用します。802.1Q トランク ポートには、One-to-One VLAN マッピングと選択した QinQ を設定します。

• カスタマー トラフィックが混在しないようにするためには、トランク ポートに従来の Q-in-Q を設定する場合、トランク ポートの許可 VLAN としてサービス プロバイダー S-VLAN ID を設定する必要があります。

• VLAN マッピングが設定された ME-3400E インターフェイスでは、スイッチに入るトラフィックで S-VLAN へのマッピングが行われます。そのため、VLAN マッピングが設定されているインターフェイスにその他の機能を設定する場合、VLAN マッピングとイーサネット E-LMI を設定する場合を除いて、S-VLAN ID を使用する必要があります。インターフェイスに E-LMI を設定する場合、C-VLAN を使用して ethernet lmi ce-vlan map vlan-id サービス インスタンス コンフィギュレーション モード コマンドを入力します。

• EtherChannel に VLAN マッピングを設定すると、マッピングはポート チャネルのすべてのポートに適用されます。

• ソース ポートがトンネル ポートとして設定されている、またはソース ポートに 1-to-2 マッピングが設定されている場合、SPAN 宛先ポートにカプセル化レプリケーションは設定できません。カプセル化レプリケーションは 1-to-1 VLAN マッピングでサポートされています。

• VLAN マッピングに使用するスイッチ リソースを決定するには、 show vlan mapping usage または show platform vlan mapping 特権 EXEC コマンドを入力します。

VLAN マッピングの設定

次の手順では、トランク ポートに各種類の VLAN マッピングを設定する方法を示します。設定を確認するには、 show interfaces interface-id vlan mapping または show vlan mapping の各特権 EXEC コマンドを入力します。これらのコマンドの構文については、「トンネリングおよびマッピング ステータスのモニタおよびメンテナンス」を参照してください。ここで示すコマンドの詳細については、このリリースのコマンド リファレンスを参照してください。

One-to-One マッピング

One-to-One VLAN マッピングを設定して VLAN ID をサービス プロバイダーの VLAN ID にマッピングするには、特権 EXEC モードで次の手順を実行します。指定されたC-VLAN ID と S-VLAN ID の組み合せが明示的にマッピングされていない限り、トラフィックがドロップされるよう指定するには default drop キーワードを使用できます。

VLAN マッピング情報を削除するには、no switchport vlan mapping vlan-id translated-id コマンドを使用します。 no switchport vlan mapping all を入力すると、すべてのマッピング情報が削除されます。

この例では、図 14-4 で示すように、カスタマー ネットワークの VLAN ID 1 ～ 5 をサービス プロバイダー ネットワークの VLAN ID 101 ～ 105 にマッピングする方法を示します。スイッチ A とスイッチ B のポートに次の同じ VLAN マッピング コマンドを設定します。その他の VLAN ID のトラフィックはドロップされます。

前の例では、サービス プロバイダー ネットワークの入力側でカスタマー ネットワークの VLAN ID 1 ～ 5 は、サービス プロバイダー ネットワーク内の VLAN ID 101 ～ 105 にそれぞれマッピングされます。サービス プロバイダー ネットワークの出力側でサービス プロバイダー ネットワークの VLANs 101 ～ 105 は、カスタマー ネットワークの VLAN ID 1 ～ 5 にそれぞれマッピングされます。

トランク ポートの従来の QinQ

トランク ポートまたはデフォルトのトンネリングで従来の QinQ に VLAN マッピングを設定するには、特権 EXEC モードで次の手順を実行します。デフォルトでトンネリングを設定すると、ポートのすべてのパケットが、設定された S-VLAN にバンドルされます。

VLAN マッピング設定を削除するには、no switchport vlan mapping tunnel default outer vlan-id コマンドを使用します。 no switchport vlan mapping all を入力すると、すべてのマッピング情報が削除されます。

次の例では、ポートのすべてのトラフィックをバンドルして、S-VLAN ID が 100 のスイッチを出るようにする方法を示します。

トランク ポートの選択した QinQ

トランク ポートで、選択した QinQ に VLAN マッピングを設定するには、特権 EXEC モードで次の手順を実行します。One-to-One マッピングと選択した QinQ は同じインターフェイスに設定できますが、両方の設定で同じ C-VLAN ID を使用できない点に注意してください。指定されたC-VLAN ID と S-VLAN ID の組み合せが明示的にマッピングされていない限り、トラフィックがドロップされるよう指定するには、キーワード default drop を使用できます。

VLAN マッピング設定を削除するには、no switchport vlan mapping vlan-id dot1q-tunnel outer vlan-id コマンドを使用します。 no switchport vlan mapping all を入力すると、すべてのマッピング情報が削除されます。

次の例では、ポートに選択した QinQ マッピングを設定して、C-VLAN ID が 1 ～ 5 のトラフィックが、S-VLAN ID が 100 であるスイッチに入るようにする方法を示します。その他の VLAN ID のトラフィックはドロップされます。

レイヤ 2 プロトコル トンネリングのデフォルト設定

表 14-1 に、レイヤ 2 プロトコル トンネリングのデフォルト設定を示します。

レイヤ 2 プロトコル トンネリング設定時の注意事項

以下は、レイヤ 2 プロトコル トンネリングの設定時の注意事項および動作特性です。

• スイッチでは、CDP、STP（Multiple STP [MSTP]を含む）、VTP のトンネリングがサポートされます。プロトコル トンネリングはデフォルトでディセーブルになっていますが、802.1Q トンネル ポート、アクセス ポート、またはトランク ポートでプロトコルごとにイネーブルにできます。

• サービス プロバイダー ネットワークの発信側のエッジ スイッチでは、適切なレイヤ 2 プロトコル情報および MAC アドレス情報が復元され、同じメトロ VLAN のすべてのレイヤ 2 プロトコル対応トンネル ポート、アクセス ポート、トランク ポートにパケットが転送されます。

• サードパーティ ベンダー スイッチとの相互運用性のため、スイッチではレイヤ 2 プロトコルトンネル バイパス機能がサポートされます。バイパス モードでは、プロトコル トンネリングの制御方法が異なるベンダー スイッチに制御 PDU が透過的に転送されます。スイッチの入力ポートでレイヤ 2 プロトコル トンネルがイネーブルである場合は、出力トランク ポートにより、トンネリングされたパケットが特殊なカプセル化で転送されます。出力トランク ポートでもレイヤ 2 プロトコル トンネリングをイネーブルにすると、この動作がバイパスされて、スイッチによって、処理や修正が行われずに制御 PDU が転送されます。

• スイッチでは、ポイントツーポイント ネットワーク トポロジのエミュレートの場合、PAgP、LACP、UDLD のトンネリングがサポートされます。プロトコル トンネリングはデフォルトでディセーブルになっていますが、802.1Q トンネル ポート、アクセス ポート、またはトランク ポートでプロトコルごとにイネーブルにできます。

• PAgP トンネリングまたは LACP トンネリングの場合は、リンク障害検出を高速にするため、インターフェイスで UDLD もイネーブルにするよう推奨します。

• PAgP パケット、LACP パケット、UDLD パケットのうちいずれかのレイヤ 2 プロトコル トンネリングでは、ループバック検出がサポートされません。

• 802.1Q 設定が EtherChannel ポート グループ内で矛盾しない場合、EtherChannel ポート グループにはトンネル ポートとの互換性があります。

• 独自の宛先 MAC アドレスでカプセル化された PDU が、レイヤ 2 トンネリングがイネーブルになっているトンネル ポート、アクセス ポート、またはトランク ポートから受信される場合、トンネル ポートは、ループを防止するためにシャットダウンされます。このポートは、プロトコル用に設定されたシャットダウンしきい値に達した場合にもシャットダウンされます。 shutdown コマンドに続けて no shutdown コマンドを入力すると、ポートを再び手動でイネーブルにできます。errdisable recovery がイネーブルの場合は、指定された間隔で動作が再試行されます。

• カプセル化が解除された PDU だけがカスタマー ネットワークに転送されます。サービス プロバイダー ネットワーク上で動作しているスパニングツリー インスタンスでは、BPDU がトンネル ポートに転送されません。CDP パケットはトンネル ポートから転送されません。

• インターフェイスでプロトコル トンネリングがイネーブルの場合は、カスタマー ネットワークによって生成された PDU 用に、プロトコルごとのシャットダウンしきい値やポートごとのシャットダウンしきい値を設定できます。制限を越えると、ポートはシャットダウンされます。QoS ACL およびポリシー マップをトンネル ポートで使用すると、BPDU レートを制限することもできます。

• インターフェイスでプロトコル トンネリングがイネーブルである場合は、カスタマー ネットワークによって生成された PDU 用に、プロトコルごとの廃棄しきい値やポートごとの廃棄しきい値を設定できます。制限を越えると、ポートが PDU を受信するレートが廃棄しきい値未満になるまで、ポートで PDU が廃棄されます。

• トンネリングされた PDU（とくに STP BPDU）は、カスタマーの仮想ネットワークが正しく動作するためにすべてのリモート サイトに配信される必要があるので、同じトンネル ポートから受信されるデータ パケットよりも PDU のプライオリティをサービス プロバイダー ネットワーク内で高くできます。デフォルトの場合、PDU ではデータ パケットと同じ CoS 値が使用されます。

レイヤ 2 プロトコル トンネリングの設定

レイヤ 2 プロトコル トンネリング用にポートを設定するには、特権 EXEC モードで次の手順を実行します。

いずれかのレイヤ 2 プロトコルまたは 3 つすべてのレイヤ 2 プロトコルのプロトコル トンネリングをディセーブルにするには、 no l2protocol-tunnel [ cdp | stp | vtp ] インターフェイス コンフィギュレーション コマンドを使用します。シャットダウンしきい値および廃棄しきい値をデフォルト設定に戻すには、 no l2protocol-tunnel shutdown-threshold [ cdp | stp | vtp ] コマンドおよび no l2protocol-tunnel drop-threshold [ cdp | stp | vtp ] コマンドを使用します。

次は、CDP、STP、VTP のレイヤ 2 プロトコル トンネリングを設定し、設定を確認する方法の例です。

EtherChannel のレイヤ 2 トンネリングの設定

レイヤ 2 ポイントツーポイント トンネリングを設定して EtherChannel の自動作成を容易にするには、サービス プロバイダー エッジ スイッチおよびカスタマー スイッチの両方を設定する必要があります。

サービス プロバイダー エッジ スイッチの設定

EtherChannel のレイヤ 2 プロトコル トンネリング用にサービス プロバイダー エッジ スイッチを設定するには、特権 EXEC モードで次の手順を実行します。

	コマンド	目的
ステップ 1	configure terminal	グローバル コンフィギュレーション モードを開始します。
ステップ 2	interface interface-id	インターフェイス コンフィギュレーション モードを開始し、トンネル ポートとして設定するインターフェイスを入力します。これは、カスタマー スイッチに接続するサービス プロバイダー ネットワークのエッジ ポートである必要があります。有効なインターフェイスは物理インターフェイスです。
ステップ 3	no shutdown	必要に応じて、ポートをイネーブルにします。デフォルトでは、UNI および ENI はディセーブルに、NNI はイネーブルに設定されています。
ステップ 4	switchport mode dot1q-tunnel	802.1Q トンネル ポートとしてインターフェイスを設定します。
ステップ 5	l2protocol-tunnel point-to-point [ pagp | lacp | udld ]	（任意）目的のプロトコルのポイントツーポイント プロトコル トンネリングをイネーブルにします。キーワードを入力しない場合、トンネリングは、3 つすべてのプロトコルでイネーブルになります。 注意 ネットワーク障害を避けるため、ネットワークがポイントツーポイント トポロジになっていることを確認してから、PAgP パケット、LACP パケット、UDLD パケットのうちいずれかのトンネリングをイネーブルにしてください。
ステップ 6	l2protocol-tunnel shutdown-threshold [ point-to-point [ pagp | lacp | udld ]] value	（任意）カプセル化用に 1 秒間に受信するパケット数のしきい値を設定します。設定したしきい値を超えると、インターフェイスはディセーブルになります。プロトコル オプションを指定しない場合、しきい値は、それぞれのトンネリングされたレイヤ 2 プロトコル タイプに適用されます。指定できる範囲は 1 ～ 4096 です。デフォルトでは、しきい値 が設定されていません。 （注） このインターフェイスで廃棄しきい値も設定する場合、シャットダウンしきい値は、廃棄しきい値以上とする必要があります。
ステップ 7	l2protocol-tunnel drop-threshold [ point-to-point [ pagp | lacp | udld ]] value	（任意）カプセル化用に 1 秒間に受信するパケット数のしきい値を設定します。設定したしきい値を超えると、インターフェイスによってパケットが廃棄されます。プロトコル オプションを指定しない場合、しきい値は、それぞれのトンネリングされたレイヤ 2 プロトコル タイプに適用されます。指定できる範囲は 1 ～ 4096 です。デフォルトでは、しきい値 が設定されていません。 （注） このインターフェイスでシャットダウンしきい値も設定する場合、廃棄しきい値は、シャットダウンしきい値以下でなければなりません。
ステップ 8	no cdp enable	インターフェイスが NNI の場合、インターフェイス上で CDP をディセーブルにします。デフォルトでは、CDP は ENI 上でディセーブルに設定されています。UNI では、CDP をサポートしません。
ステップ 9	spanning-tree bpdufilter enable	インターフェイスが NNI または ENI の場合、インターフェイス上で BPDU フィルタリングをディセーブルにします。UNI は、STP PBDU フィルタリングをサポートしません。
ステップ 10	exit	グローバル コンフィギュレーション モードに戻ります。
ステップ 11	errdisable recovery cause l2ptguard	（任意）インターフェイスを再びイネーブルにして再試行できるようにするため、レイヤ 2 最大レート エラーからの回復メカニズムを設定します。errdisable recovery はデフォルトでディセーブルになっています。イネーブルにした場合、デフォルトの間隔は 300 秒です。
ステップ 12	l2protocol-tunnel cos value	（任意）トンネリングされたすべてのレイヤ 2 PDU の CoS 値を設定します。範囲は 0 ～ 7 です。デフォルトは、インターフェイスのデフォルト CoS 値です。設定されていない場合、デフォルトは 5 です。
ステップ 13	end	特権 EXEC モードに戻ります。
ステップ 14	show l2protocol	設定されているプロトコル、しきい値、カウンタを含めた、スイッチのレイヤ 2 トンネル ポートを表示します。
ステップ 15	copy running-config startup-config	（任意）コンフィギュレーション ファイルに設定を保存します。

いずれかのレイヤ 2 プロトコルまたは 3 つすべてのレイヤ 2 プロトコルのポイントツーポイント プロトコル トンネリングをディセーブルにするには、 no l2protocol-tunnel [ point-to-point [ pagp | lacp | udld ]] インターフェイス コンフィギュレーション コマンドを使用します。シャットダウンしきい値および廃棄しきい値をデフォルト設定に戻すには、 no l2protocol-tunnel shutdown-threshold [ point-to-point [ pagp | lacp | udld ]] コマンドおよび no l2protocol-tunnel drop-threshold [ [ point-to-point [ pagp | lacp | udld ]] コマンドを使用します。

カスタマー スイッチの設定

サービス プロバイダー エッジ スイッチを設定したら、特権 EXEC モードで次の手順を実行し、EtherChannel のレイヤ 2 プロトコル トンネリング用にカスタマー スイッチを設定します。

インターフェイスをデフォルト設定に戻すには、 no switchport mode trunk 、 no udld enable 、 no channel group channel-group-number mode desirable インターフェイス コンフィギュレーション コマンドを使用します。

EtherChannel の場合は、サービス プロバイダー エッジ スイッチおよびカスタマー スイッチをレイヤ 2 プロトコル トンネリング用に設定する必要があります （図 14-7 を参照）。

以下は、サービス プロバイダーのエッジ スイッチ 1 およびエッジ スイッチ 2 を設定する方法の例です。VLAN 17、18、19、20 はアクセス VLAN、ギガビット イーサネット インターフェイス 1 および 2 は PAgP および UDLD がイネーブルになっているポイントツーポイント トンネル ポート、廃棄しきい値は 1000、ファスト イーサネット インターフェイス 3 はトランク ポートです。

サービス プロバイダー エッジ スイッチ 1 の設定は次のとおりです。

サービス プロバイダー エッジ スイッチ 2 の設定は次のとおりです。

次は、サイト 1 のカスタマー スイッチを設定する方法の例です。ファスト イーサネット インターフェイス 1、2、3、4 は 802.1Q トランキング用に設定されており、UDLD はイネーブル、EtherChannel グループ 1 はイネーブル、ポート チャネルはシャットダウンされたあとでイネーブルになって EtherChannel 設定がアクティブになります。