Cisco ME 3400E イーサネット アクセス スイッチ コマンド リファレンス Cisco IOS Release 12.2(58)SE

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

コマンド履歴

 

使用上のガイドライン

shutdown コマンドを入力すると、ポートは転送を停止します。ユーザ ネットワーク インターフェイス（UNI）または拡張ネットワーク インターフェイス（ENI）のデフォルト ステートは、シャットダウンです。UNI または ENI を設定する前に、no shutdown コマンドを使用して UNI または ENI をイネーブルにする必要があります。ネットワーク ノード インターフェイス（NNI）はデフォルトでイネーブルです。

削除、中断、またはシャットダウンされた VLAN に割り当てられているスタティック アクセス ポートに no shutdown コマンドを使用しても、無効です。ポートを再びイネーブルにするには、まずポートをアクティブ VLAN のメンバにする必要があります。

shutdown コマンドは指定のインターフェイス上のすべての機能をディセーブルにします。

また、このコマンドはインターフェイスが使用不可であることをマーク付けします。インターフェイスがディセーブルかどうかを確認するには、 show interfaces 特権 EXEC コマンドを使用します。シャットダウンされたインターフェイスは、管理上のダウンとして画面に表示されます。

例

次の例では、ポートをディセーブルにしてから、再びイネーブルにする方法を示します。

設定を確認するには、 show interfaces 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは定義されていません。

 

コマンド履歴

 

使用上のガイドライン

拡張範囲 VLAN（1006 ～ 4094）を含む VLAN 上のローカル トラフィックをシャット ダウンするには、shutdown VLAN コンフィギュレーション コマンドを使用します。

例

次の例では、VLAN 2 のトラフィックをシャットダウンする方法を示します。

設定を確認するには、 show vlan 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

REP トラップの送信はディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

リンク動作ステータスの変更またはポート ロールの変更に対応する REP 固有のトラップを送信するようにスイッチをイネーブルにするには、このコマンドを使用します。

例

1 秒あたり 10 の割合で REP トラップを送信するようにスイッチを設定する例を示します。

 

関連コマンド

 

構文の説明

（注） fru-ctrl insertion、removal、および vtp キーワードは、コマンドラインのヘルプ ストリングに表示されますが、サポートされていません。snmp-server enable informs グローバル コンフィギュレーション コマンドは、サポートされていません。SNMP 情報通知の送信をイネーブルにするには、snmp-server enable traps グローバル コンフィギュレーション コマンドと snmp-server host host-addr informs グローバル コンフィギュレーション コマンドを組み合わせて使用します。

 

デフォルト

SNMP トラップの送信をディセーブルにします。

 

コマンド履歴

 

使用上のガイドライン

snmp-server host グローバル コンフィギュレーション コマンドを使用して、トラップを受信するホスト（NMS）を指定します。トラップ タイプを指定しない場合は、すべてのトラップ タイプが送信されます。

snmp-server enable traps コマンドは、トラップまたは情報がサポートされている場合に、これらの送信をイネーブルにします。

（注） SNMPv1 では、情報はサポートされていません。

複数のトラップ タイプをイネーブルにするには、トラップ タイプごとに snmp-server enable traps コマンドを個別に入力する必要があります。

SNMP トランシーバ トラップは、スイッチに取り付けられている DoM 対応トランシーバをサポートする SFP に適用されます。センサーの値は 10 分おきにポーリングされ、この頻度でトラップまたはアラームが表示されます。

例

次の例では、NMS にポート セキュリティ トラップを送信する方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

（注） fru-ctrl、および vtp キーワードは、コマンドラインのヘルプ ストリングに表示されますが、サポートされていません。

 

デフォルト

このコマンドは、デフォルトでディセーブルです。通知は送信されません。

キーワードを指定しないでこのコマンドを入力した場合は、デフォルトで、すべてのトラップ タイプがホストに送信されます。情報はこのホストに送信されません。

version キーワードがない場合、デフォルトはバージョン 1 になります。

バージョン 3 を選択し、認証キーワードを入力しなかった場合は、デフォルトで、 noauth （noAuthNoPriv）セキュリティ レベルになります。

 

コマンド履歴

 

使用上のガイドライン

SNMP 通知は、トラップまたは情報要求として送信できます。トラップを受信しても受信側は確認応答を送信しないため、トラップは信頼できません。送信側では、トラップが受信されたかどうかを判別できません。ただし、情報要求を受信した SNMP エンティティは、SNMP 応答 PDU を使用してメッセージに確認応答します。送信側が応答を受信しなかった場合は、再び情報要求を送信できます。したがって、情報が目的の宛先に到達する可能性が高まります。

ただし、情報はエージェントおよびネットワークのリソースをより多く消費します。送信と同時にドロップされるトラップと異なり、情報要求は応答を受信するまで、または要求がタイムアウトになるまで、メモリ内に保持する必要があります。また、トラップの送信は 1 回限りですが、情報は数回にわたって再試行が可能です。再試行によってトラフィックが増え、ネットワークのオーバーヘッドが大きくなる原因になります。

snmp-server host コマンドを入力しなかった場合は、通知が送信されません。SNMP 通知を送信するようにスイッチを設定するには、 snmp-server host コマンドを少なくとも 1 つ入力する必要があります。キーワードを指定しないでこのコマンドを入力した場合、そのホストではすべてのトラップ タイプがイネーブルになります。複数のホストをイネーブルにするには、ホストごとに snmp-server host コマンドを個別に入力する必要があります。コマンドには複数の通知タイプをホストごとに指定できます。

ローカル ユーザがリモート ホストと関連付けられていない場合、スイッチは auth （authNoPriv）および priv （authPriv）の認証レベルの情報を送信しません。

同じホストおよび同じ種類の通知（トラップまたは情報）に対して複数の snmp-server host コマンドを指定した場合は、後に入力されたコマンドによって前のコマンドが上書きされます。最後の snmp-server host コマンドだけが有効です。たとえば、ホストに snmp-server host inform を入力してから、同じホストに別の snmp-server host inform コマンドを入力した場合は、2 番めのコマンドによって最初のコマンドが置き換えられます。

snmp-server host コマンドは、 snmp-server enable traps グローバル コンフィギュレーション コマンドと組み合わせて使用します。グローバルに送信される SNMP 通知を指定するには、 snmp-server enable traps コマンドを使用します。1 つのホストでほとんどの通知を受信する場合は、このホストに対して、少なくとも 1 つの snmp-server enable traps コマンドと snmp-server host コマンドをイネーブルにする必要があります。一部の通知タイプは、 snmp-server enable traps コマンドで制御できません。たとえば、ある通知タイプは常にイネーブルですが、 別の通知タイプはそれぞれ異なるコマンドによってイネーブルになります。

キーワードを指定しないで no snmp-server host コマンドを使用すると、ホストへのトラップはディセーブルになりますが、情報はディセーブルになりません。情報をディセーブルにするには、 no snmp-server host informs コマンドを使用してください。

例

次の例では、トラップに対して一意の SNMP コミュニティ ストリング comaccess を設定し、このストリングによる、アクセスリスト 10 を介した SNMP ポーリング アクセスを禁止します。

次の例では、名前 myhost.cisco.com で指定されたホストに SNMP トラップを送信する方法を示します。コミュニティ ストリングは、 comaccess として定義されています。

次の例では、コミュニティ ストリング public を使用して、すべてのトラップをホスト myhost.cisco.com に送信するようにスイッチをイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトでは、アドレス追加および削除に対するトラップは両方ともディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

snmp trap mac-notification コマンドを使用して、特定のインターフェイスの通知トラップをイネーブルにできますが、トラップが生成されるのは、 snmp-server enable traps mac-notification および mac address-table notification グローバル コンフィギュレーション コマンドをイネーブルにした場合だけです。

例

次の例では、MAC アドレスがポートに追加されたときに MAC 通知トラップをイネーブルにする方法を示します。

show mac address-table notification change interface 特権 EXEC コマンドを入力すれば、設定を確認することができます。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

スパニング ツリー プロトコル（STP）は ENI でディセーブルになっています。

 

コマンド履歴

 

使用上のガイドライン

このコマンドは、ENI、および ENI を含む EtherChannel ポート チャネルでのみサポートされます。

STP は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされておらず、ENI ではデフォルトでディセーブルになっています。ENI で SPT をイネーブルにするには、このコマンドを使用します。ポートを ENI として設定するには、 port-type eni インターフェイス コンフィギュレーション コマンドを入力します。STP が ENI でイネーブルになると、他のすべての STP インターフェイス コンフィギュレーション コマンドをインターフェイスで使用できるようになります。

スイッチは、1 つの VLAN 上で 1 つのスパニング ツリー インスタンスのみをサポートします。スパニング ツリーがイネーブルになっている NNI および ENI は、同じ VLAN に存在する場合、同じスパニング ツリー インスタンスに属します。

STP は、NNI でデフォルトでイネーブルになっています。UNI は、通常カスタマー側のポートで、サービス プロバイダーのスパニング ツリーには参加しません。ただし、カスタマー側のポートを ENI として設定し、スパニング ツリーをイネーブルにすると、 spanning-tree guard root インターフェイス コンフィギュレーション コマンドを使用してポート上のルート ガードを設定しない限り、ENI がスパニング ツリー ルート ポートとなる場合があります。STP がイネーブルに設定されているカスタマー側の ENI は、サービス プロバイダー側の NNI と同じスパニング ツリーに参加します。

（注） カスタマー側の ENI 上の STP をイネーブルにする場合、注意して使用してください。

例

次の例では、ポート上で STP をイネーブルにする方法を示します。

設定を確認するには、 show spanning-tree interface 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

BPDU フィルタリングはディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされていません。STP がイネーブルになっている NNI または ENI 上でのみ BPDU フィルタリングを設定できます。ポートを NNI または ENI として設定するには、 port-type { nni | eni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid-PVST+ モード、またはマルチ スパニング ツリー（MST）モードで稼動している場合は、BPDU フィルタリング機能をイネーブルにできます。

すべての PortFast 対応 STP ポート上で BPDU フィルタリングをグローバルにイネーブルにするには、 spanning-tree portfast bpdufilter default グローバル コンフィギュレーション コマンドを使用します。

spanning-tree bpdufilter インターフェイス コンフィギュレーション コマンドを STP ポートで使用すると、 spanning-tree portfast bpdufilter default グローバル コンフィギュレーション コマンドの設定を上書きできます。

例

次の例では、ポート上で BPDU フィルタリング機能をイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

BPDU ガードはディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされていません。STP がイネーブルになっている NNI または ENI 上でのみ BPDU ガードを設定できます。ポートを NNI または ENI として設定するには、 port-type { nni | eni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

手動で STP ポートを再び動作させなければならないので、BPDU ガード機能は無効な設定に対する安全対策になります。サービスプロバイダー ネットワーク内でインターフェイスがスパニング ツリー トポロジに参加しないようにするには、BPDU ガード機能を使用します。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid-PVST+ モード、またはマルチ スパニング ツリー（MST）モードで稼動している場合は、BPDU ガード機能をイネーブルにできます。

すべての PortFast 対応 STP ポート上で BPDU ガードをグローバルにイネーブルにするには、 spanning-tree portfast bpduguard default グローバル コンフィギュレーション コマンドを使用します。

spanning-tree bpduguard インターフェイス コンフィギュレーション コマンドを STP ポートで使用すると、 spanning-tree portfast bpduguard default グローバル コンフィギュレーション コマンドの設定を上書きできます。

例

次の例では、ポートで BPDU ガード機能をイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルト パス コストは、STP ポート帯域幅の設定から計算されます。IEEE のデフォルト パス コスト値は、次のとおりです。

• 1000 Mbps：4

• 100 Mbps：19

• 10 Mbps：100

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされていません。STP がイネーブルになっている NNI または拡張ネットワーク インターフェイス（ENI）上でのみスパニング ツリー コストを設定できます。ポートを NNI または ENI として設定するには、 port-type { nni | eni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

コスト を設定する場合は、値が大きいほどコストが高くなります。

spanning-tree vlan vlan-id cost cost コマンドおよび spanning-tree cost cost コマンドの両方を使用して STP ポートを設定する場合、 spanning-tree vlan vlan-id cost cost コマンドが有効になります。

例

次の例では、ポートでパス コストを 250 に設定する方法を示します。

次の例では、VLAN 10、12 ～ 15、20 にパス コストとして 300 を設定する方法を示します。

設定を確認するには、 show spanning-tree interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

EtherChannel ガードはスイッチ上でイネーブルです。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされていません。このコマンドは、STP がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）でのみ有効です。ポートを NNI または ENI として設定するには、 port-type { nni | eni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

スイッチが EtherChannel の設定に矛盾を検出すると、次のエラー メッセージが表示されます。

設定に矛盾を持つ EtherChannel にあるスイッチ ポートを表示するには、 show interfaces status err-disabled 特権 EXEC コマンドを使用します。リモート デバイスの EtherChannel 設定を確認するには、リモート デバイスで show etherchannel summary 特権 EXEC コマンドを使用します。

EtherChannel 設定の矛盾によりポートが errdisable ステートの場合は、 errdisable recovery cause channel-misconfig グローバル コンフィギュレーション コマンドを入力してこのステートを解除したり、 shutdown および no shut down インターフェイス コンフィギュレーション コマンドを入力して、手動で再びイネーブルにすることができます。

例

次の例では、EtherChannel 設定矛盾のガード機能をイネーブルにする方法を示します。

設定を確認するには、 show spanning-tree summary 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

拡張システム ID はイネーブルです。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされていません。このコマンドは、STP がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）でのみ有効です。ポートを NNI または ENI として設定するには、 port-type { nni | eni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

スイッチは、IEEE 802.1t スパニング ツリー拡張をサポートします。以前スイッチ プライオリティに使用されたビットの一部を、現在は拡張システム ID（Per-VLAN Spanning-Tree Plus（PVST+）と Rapid PVST+ の VLAN 識別子、またはマルチ スパニング ツリー（MST）のインスタンス識別子）に使用しています。

スパニング ツリーは、ブリッジ ID が VLAN またはマルチ スパニング ツリー インスタンスごとに一意となるように、拡張システム ID、スイッチ プライオリティ、および割り当てられたスパニング ツリー MAC アドレスを使用しています。

拡張システム ID のサポートにより、ルート スイッチ、セカンダリ ルート スイッチ、および VLAN のスイッチ プライオリティの手動での設定方法に影響が生じます。詳細については、「spanning-tree mst root」および「spanning-tree vlan」の項を参照してください。

ネットワーク上に拡張システム ID をサポートするスイッチとサポートしないスイッチが混在する場合は、拡張システム ID をサポートするスイッチがルート スイッチになることはほぼありません。拡張システム ID によって、接続されたスイッチのプライオリティより VLAN 番号が大きくなるたびに、スイッチ プライオリティ値が増大します。

 

関連コマンド

 

構文の説明

 

デフォルト

ルート ガードはディセーブルです。

ループ ガードは、 spanning-tree loopguard default グローバル コンフィギュレーション コマンドに従って設定されます（グローバルにディセーブル化）。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされていません。STP がイネーブルになっている NNI または拡張ネットワーク インターフェイス（ENI）上でのみスパニング ツリー ガードを設定できます。ポートを NNI または ENI として設定するには、 port-type { nni | eni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid-PVST+ モード、またはマルチ スパニング ツリー（MST）モードで稼動している場合は、ルート ガードまたはループ ガード機能をイネーブルにできます。

ルート ガードがイネーブルの場合に、スパニング ツリーを計算すると、インターフェイスがルート ポートとして選択され、root-inconsistent（ブロック）ステートに移行します。これにより、カスタマーのスイッチがルート スイッチになったり、ルートへのパスになったりすることはなくなります。ルート ポートは、スイッチからルート スイッチまでの最適パスを提供します。

no spanning-tree guard または no spanning-tree guard none コマンドを入力すると、ルート ガードは選択された NNI のすべての VLAN でディセーブルになります。このインターフェイスが root-inconsistent（ブロック）ステートの場合、インターフェイスはリスニング ステートに自動的に移行します。

ループ ガード機能は、スイッチド ネットワーク全体に設定した場合に最も効果があります。スイッチが PVST+ モードまたは Rapid-PVST+ モードで動作している場合、ループ ガードによって、代替ポートおよびルート ポートが指定ポートとして使用されることを防ぎます。スパニング ツリーはルートポートまたは代替ポートでブリッジ プロトコル データ ユニット（BPDU）を送信しません。スイッチが MST モードで動作している場合に、すべての MST インスタンスでインターフェイスがループ ガードによってブロックされているときは、BPDU は非境界インターフェイスからは送信されません。境界インターフェイスでは、ループ ガードによってすべての MST インスタンスでインターフェイスがブロックされます。

ルート ガードまたはループ ガードをディセーブルにする場合は、 spanning-tree guard none インターフェイス コンフィギュレーション コマンドを STP インターフェイスで使用します。ルート ガードとループ ガードの両方を同時にイネーブルにすることはできません。

spanning-tree guard loop インターフェイス コンフィギュレーション コマンドを STP インターフェイスで使用すると、 spanning-tree loopguard default グローバル コンフィギュレーション コマンドの設定を上書きすることができます。

例

次の例では、指定のポートに関連付けられたすべての VLAN で、ルート ガードをイネーブルにする方法を示します。

次の例では、指定のポートに関連付けられたすべての VLAN で、ループ ガードをイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

スイッチは、デュプレックス モードからインターフェイスのリンク タイプを取得します。つまり、全二重インターフェイスはポイントツーポイント リンク、半二重インターフェイスは共有リンクであると見なされます。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされていません。STP がイネーブルになっている NNI または ENI 上でのみスパニング ツリーのリンク タイプを設定できます。ポートを NNI または ENI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

リンク タイプのデフォルト設定を上書きするには、 spanning-tree link-type コマンドを使用します。たとえば、半二重リンクは、マルチ スパニング ツリー プロトコル（MSTP）または Rapid Per-VLAN Spanning-Tree Plus（Rapid-PVST+）プロトコルが稼動し高速移行がイネーブルであるリモート スイッチの 1 つのインターフェイスに、ポイントツーポイントで物理的に接続できます。

例

次の例では、（デュプレックスの設定に関係なく）リンク タイプを共有に指定し、フォワーディング ステートへの高速移行を禁止する方法を示します。

設定を確認するには、 show spanning-tree mst interface interface-id または show spanning-tree interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

ループ ガードはディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、STP がイネーブルになっている NNI または ENI でのみサポートされます。ポートを NNI または ENI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

このコマンドは、ユーザ ネットワーク インターフェイス（UNI）には影響しません。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid-PVST+ モード、またはマルチ スパニング ツリー（MST）モードで稼動している場合は、ループ ガード機能をイネーブルにできます。

ループ ガード機能は、スイッチド ネットワーク全体に設定した場合に最も効果があります。スイッチが PVST+ モードまたは Rapid-PVST+ モードで動作している場合、ループ ガードによって、代替ポートおよびルート ポートが指定ポートとして使用されることを防ぎます。スパニング ツリーはルートポートまたは代替ポートでブリッジ プロトコル データ ユニット（BPDU）を送信しません。スイッチが MST モードで動作している場合に、すべての MST インスタンスでインターフェイスがループ ガードによってブロックされているときは、BPDU は非境界インターフェイスからは送信されません。境界インターフェイスでは、ループ ガードによってすべての MST インスタンスでインターフェイスがブロックされます。

ループ ガードは、スパニング ツリーがポイントツーポイントと見なす STP ポート上でだけ動作します。

spanning-tree loopguard default グローバル コンフィギュレーション コマンドの設定を上書きするには、 spanning-tree guard loop インターフェイス コンフィギュレーション コマンドを使用します。

例

次の例では、ループ ガードをグローバルにイネーブルする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルト モードは Rapid PVST+ です。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、STP がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）上のスイッチでのみサポートされます。ポートを NNI または ENI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

STP は、ユーザネットワーク インターフェイス（UNI）ではサポートされていません。

スイッチは PVST+、Rapid PVST+、および MSTP に対応していますが、PVST+、Rapid PVST+、または MSTP のいずれかをすべての VLAN が実行するというように、アクティブにできるのは常に 1 つのバージョンだけです。

MST モードをイネーブルにすると、RSTP が自動的にイネーブルになります。

例

次の例では、スイッチ上で MST および RSTP をイネーブルにする方法を示します。

次の例では、スイッチ上で PVST+ をイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

デフォルトでは、すべての VLAN が Common and Internal Spanning-Tree（CIST）インスタンス（インスタンス 0）にマッピングされます。

デフォルト名は空の文字列です。

リビジョン番号は 0 です。

 

コマンド履歴

 

使用上のガイドライン

Cisco ME スイッチでは、スパニング ツリー MST コンフィギュレーションは、STP がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）でのみサポートされます。ポートを NNI または ENI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

ユーザ ネットワーク インターフェイス（UNI）はスパニング ツリー プロトコル（STP）に参加しません。

spanning-tree mst configuration コマンドを入力すると、MST コンフィギュレーション モードが開始します。使用できるコンフィギュレーション コマンドは、次のとおりです。

• abort ：設定変更を適用しないで、MST リージョン コンフィギュレーション モードを終了します。

• exit ：MST リージョン コンフィギュレーション モードを終了し、すべての設定変更を適用します。

• instance instance-id vlan vlan-range ：VLAN を MST インスタンスにマッピングします。指定できる instance-id の範囲は 0 ～ 4094 です。 vlan-range に指定できる範囲は 1 ～ 4094 です。VLAN ID 番号で識別された 1 つの VLAN、それぞれをハイフンで区切った VLAN 範囲、またはカンマで区切った一連の VLAN を指定できます。

• name name ：設定名を設定します。 name ストリングには最大 32 文字使用でき、大文字と小文字が区別されます。

• no ： instance 、 name 、および revision コマンドを無視するか、またはデフォルト設定に戻します。

• private-vlan ：このコマンドは、コマンドラインのヘルプ ストリングには表示されますが、サポートされていません。

• revision version ：設定のリビジョン番号を設定します。指定できる範囲は 0 ～ 65535 です。

• show [ current | pending ] ：現在または保留中の MST リージョンの設定を表示します。

MST モードでは、スイッチは最大 16 の MST インスタンスまでサポートします。特定の MST インスタンスにマッピング可能な VLAN 数に制限はありません。

VLAN を MST インスタンスにマッピングすると、マッピングは増分で実行されます。コマンドで指定された VLAN は、すでにマッピング済みの VLAN に対して追加または削除されます。範囲を指定する場合はハイフンを使用します。たとえば、 instance 1 vlan 1-63 を指定した場合、VLAN 1 ～ 63 を MST インスタンス 1 にマッピングします。列挙して指定する場合はカンマを使用します。たとえば、 instance 1 vlan 10, 20, 30 を指定した場合、VLAN 10、20、および 30 を MST インスタンス 1 にマッピングします。

明示的に MST インスタンスにマッピングされていないすべての VLAN は、Common and Internal Spanning Tree（CIST）インスタンス（インスタンス 0）にマッピングされます。このマッピングは、このコマンドの no 形式では CIST から解除できません。

2 台以上のスイッチが同一 MST リージョン内に存在する場合、同じ VLAN マッピング、同じコンフィギュレーション リビジョン番号、および同じ名前が設定されている必要があります。

例

次の例では、MST コンフィギュレーション モードを開始して VLAN 10 ～ 20 を MST インスタンス 1 にマッピングし、リージョンに region1 と名前を付けて、コンフィギュレーション リビジョンを 1 に設定します。その後、変更確認前の設定を表示して変更を適用し、グローバル コンフィギュレーション モードに戻る方法を示します。

次の例では、VLAN 1 ～ 100 を、すでに同じ VLAN がマッピングされている場合でも、インスタンス 2 に追加し、ここでインスタンス 2 にマッピングした VLAN 40 ～ 60 を CIST インスタンスに移動します。その後、インスタンス 10 に VLAN 10 を追加し、インスタンス 2 にマッピングされているすべての VLAN を削除して、それらを CIST インスタンスにマッピングする方法を示します。

設定を確認するには、 show pending MST コンフィギュレーション コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルト パス コストは、インターフェイス帯域幅の設定から計算されます。IEEE のデフォルト パス コスト値は、次のとおりです。

• 1000 Mbps：20000

• 100 Mbps：200000

• 10 Mbps：2000000

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされていません。STP がイネーブルになっている NNI または ENI 上でのみパス コストを設定できます。ポートを NNI または ENI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

コスト を設定する場合は、値が大きいほどコストが高くなります。

例

次の例では、インスタンス 2 および 4 に関連付けられたポートにパス コストとして 250 を設定する方法を示します。

設定を確認するには、 show spanning-tree mst interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルト値は 15 秒です。

 

コマンド履歴

 

使用上のガイドライン

Cisco ME スイッチでは、スパニング ツリー MST コンフィギュレーションは、スパニング ツリー プロトコル（STP）がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）でのみサポートされます。ポートを NNI または ENI として設定するには、 port-type { nni | eni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

ユーザ ネットワーク インターフェイス（UNI）は STP に参加しません。

spanning-tree mst forward-time コマンドを変更すると、すべてのスパニング ツリー インスタンスに影響します。

例

次の例では、すべての MST インスタンスについて、スパニング ツリーの転送遅延時間を 18 秒に設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルト値は 2 秒です。

 

コマンド履歴

 

使用上のガイドライン

Cisco ME スイッチでは、スパニング ツリー MST コンフィギュレーションは、スパニング ツリー プロトコル（STP）がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）でのみサポートされます。ポートを NNI または ENI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

ユーザ ネットワーク インターフェイス（UNI）は STP に参加しません。

spanning-tree mst max-age seconds グローバル コンフィギュレーション コマンドを設定した後に、スイッチが指定された間隔の間にルート スイッチから BPDU を受信しなかった 場合 は、スパニング ツリー トポロジが再計算されます。 max-age の設定値は、 hello-time の設定値よりも大きくなければなりません。

spanning-tree mst hello-time コマンドを変更すると、すべてのスパニング ツリー インスタンスに影響します。

例

次の例では、すべてのマルチ スパニング ツリー（MST）インスタンスについて、スパニング ツリーの hello タイムを 3 秒に設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルト値は 20 秒です。

 

コマンド履歴

 

使用上のガイドライン

Cisco ME スイッチでは、スパニング ツリー MST コンフィギュレーションは、スパニング ツリー プロトコル（STP）がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）でのみサポートされます。ポートを NNI または ENI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

ユーザ ネットワーク インターフェイス（UNI）は STP に参加しません。

spanning-tree mst max-age seconds グローバル コンフィギュレーション コマンドを設定した後に、スイッチが指定された間隔の間にルート スイッチから BPDU を受信しなかった 場合 は、スパニング ツリー トポロジが再計算されます。 max-age の設定値は、 hello-time の設定値よりも大きくなければなりません。

spanning-tree mst max-age コマンドを変更すると、すべてのスパニング ツリー インスタンスに影響します。

例

次の例では、すべてのマルチ スパニング ツリー（MST）インスタンスについて、スパニング ツリーの有効期限を 30 秒に設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトのホップ カウントは 20 です。

 

コマンド履歴

 

使用上のガイドライン

Cisco ME スイッチでは、スパニング ツリー MST コンフィギュレーションは、スパニング ツリー プロトコル（STP）がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）でのみサポートされます。ポートを NNI または ENI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

ユーザ ネットワーク インターフェイス（UNI）は STP に参加しません。

インスタンスのルート スイッチは、常にコストを 0、ホップ カウントを最大値に設定して BPDU（または M レコード）を送信します。スイッチは、この BPDU を受信すると、受信した残りのホップ カウントを 1 つ減らして、生成する M レコードの残りのホップ カウントとしてこの値を伝播します。ホップ カウントが 0 になると、スイッチは BPDU をドロップして、インターフェイス用に保持された情報を期限切れにします。

spanning-tree mst max-hops コマンドを変更すると、すべてのスパニング ツリー インスタンスに影響します。

例

次の例では、すべてのマルチ スパニング ツリー（MST）インスタンスについて、スパニング ツリーの最大ホップ カウントを 10 に設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは 128 です。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされていません。STP がイネーブルになっている NNI または ENI 上でのみ MST ポート プライオリティを設定できます。ポートを ENI または NNI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

最初に選択させる STP ポートには高いプライオリティ（小さい数値）を割り当て、最後に選択させる STP ポートには低いプライオリティ（大きい数値）を割り当てることができます。すべての STP ポートに同じプライオリティ値が付けられている場合、マルチ スパニング ツリー（MST）はインターフェイス番号が最小のインターフェイスをフォワーディング ステートにし、他のインターフェイスをブロックします。

例

次の例では、ループが発生した場合に、スパニング ツリー インスタンス 20 および 22 に関連付けられたインターフェイスがフォワーディング ステートになる可能性を高める方法を示します。

設定を確認するには、 show spanning-tree mst interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

コマンド デフォルト

デフォルトのステートは、先行標準ネイバーの自動検出です。

 

コマンド履歴

 

使用上のガイドライン

ポートでは、先行標準と標準の両方の BPDU を受け入れることができます。ネイバー タイプが不一致の場合、Common and Internal Spanning Tree（CIST）だけがこのインターフェイスで実行されます。

（注） スイッチのポートが、先行標準の Cisco IOS ソフトウェアを実行しているスイッチに接続されている場合には、ポートに対して spanning-tree mst pre-standard インターフェイス コンフィギュレーション コマンドを使用する必要があります。先行標準 BPDU だけを送信するようにポートを設定していない場合、Multiple STP（MSTP）のパフォーマンスが低下することがあります。

自動的に先行標準ネイバーを検出するようにポートが設定されている場合、 show spanning-tree mst コマンドに prestandard フラグが常に表示されます。

例

次の例では、先行標準 BPDU だけを送信するようにポートを設定する方法を示します。

設定を確認するには、 show spanning-tree mst 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは 32768 です。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされません。STP がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）でのみサポートされます。ポートを ENI または NNI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

例

次の例では、マルチ スパニング ツリー（MST）インスタンス 20 ～ 21 のスパニング ツリー プライオリティを 8192 に設定する方法を示します。

設定を確認するには、 show spanning-tree mst instance-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

プライマリ ルート スイッチのプライオリティは 24576 です。

セカンダリ ルート スイッチのプライオリティは 28672 です。

hello タイムは 2 秒です。

 

コマンド履歴

 

使用上のガイドライン

スパニング ツリー プロトコル（STP）は、ユーザ ネットワーク インターフェイス（UNI）ではサポートされません。STP がイネーブルになっているネットワーク ノード インターフェイス（NNI）または拡張ネットワーク インターフェイス（ENI）でのみサポートされます。ポートを ENI または NNI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

spanning-tree mst instance-id root コマンドは、バックボーン スイッチだけで使用してください。

spanning-tree mst instance-id root コマンドを入力すると 、 ソフトウェアはこのスイッチをスパニング ツリー インスタンスのルートに設定するのに十分なプライオリティを設定しようとします。拡張システム ID がサポートされているため、スイッチはインスタンスのスイッチ プライオリティを 24576 に設定します（この値によってこのスイッチが指定されたインスタンスのルートになる場合）。指定されたインスタンスのルート スイッチに、24576 に満たないスイッチ プライオリティが設定されている場合は、スイッチは自身のプライオリティを最小のスイッチ プライオリティより 4096 だけ小さい値に設定します （4096 は 4 ビット スイッチ プライオリティの最下位ビットの値です）。

spanning-tree mst instance-id root secondary コマンドを入力すると 、 拡張システム ID がサポートされているため、ソフトウェアはスイッチ プライオリティをデフォルト値（32768）から 28672 に変更します。ルート スイッチに障害が発生した場合は、このスイッチが次のルート スイッチになります（ネットワーク内の他のスイッチがデフォルトのスイッチ プライオリティである 32768 を使用しているため、ルート スイッチになる可能性が低い場合）。

例

次の例では、スイッチをインスタンス 10 のルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。

次の例では、スイッチをインスタンス 10 のセカンダリ ルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。

設定を確認するには、 show spanning-tree mst instance-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは 128 です。

 

コマンド履歴

 

使用上のガイドライン

STP は、ユーザネットワーク インターフェイス（UNI）ではサポートされていません。STP がイネーブルになっている NNI または ENI 上でのみスパニング ツリー ポート プライオリティを設定できます。ポートを ENI または NNI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

変数 vlan-id を省略した場合、このコマンドは VLAN 1 に関連付けられたスパニング ツリー インスタンスに適用されます。

インターフェイスが割り当てられていない VLAN にプライオリティを設定できます。STP ポートを VLAN に割り当てると、設定が有効になります。

spanning-tree vlan vlan-id port-priority priority コマンドおよび spanning-tree port-priority priority コマンドの両方を使用して STP ポートを設定する場合、 spanning-tree vlan vlan-id port-priority priority コマンドが有効になります。

例

次の例では、ループが発生した場合にポートがフォワーディング ステートになる可能性を高める方法を示します。

次の例では、VLAN 20 ～ 25 のポート プライオリティ値を設定する方法を示します。

設定を確認するには、 show spanning-tree interface interface-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

BPDU フィルタリング、BPDU ガード、および PortFast 機能は、個別に設定しない限り、すべての NNI または ENI でディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

STP は、スイッチ上のユーザ ネットワーク インターフェイス（UNI）ではサポートされません。スパニング ツリー設定は、STP がイネーブルになっている NNI または ENI でのみ有効です。ポートを ENI または NNI として設定するには、 port-type { eni | nni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

UNI は、通常カスタマー側のポートで、サービス プロバイダーのスパニング ツリーには参加しません。ただし、カスタマー側のポートを ENI として設定し、スパニング ツリーをイネーブルにすると、 spanning-tree guard root インターフェイス コンフィギュレーション コマンドを使用してポート上のルート ガードを設定しない限り、ENI がスパニング ツリー ルート ポートとなる場合があります。STP がイネーブルに設定されているカスタマー側の ENI は、サービス プロバイダー側の NNI と同じスパニング ツリーに参加します。

（注） カスタマー側の ENI 上の STP をイネーブルにする場合、注意して使用してください。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid-PVST+ モード、またはマルチ スパニング ツリー（MST）モードで稼動している場合は、これらの機能をイネーブルにできます。

PortFast 対応 STP ポート上で BPDU フィルタリングをグローバルにイネーブルにするには、 spanning-tree portfast bpdufilter default グローバル コンフィギュレーション コマンドを使用します。ただし、リンクが確立してからスイッチが発信 BPDU のフィルタリングを開始するまでの間に、この STP ポートから BPDU がいくつか送信されます。スイッチ STP ポートに接続されたホストが BPDU を受信しないようにするには、スイッチ上で BPDU フィルタリングをグローバルにイネーブルにする必要があります。PortFast 対応 STP ポート上で BPDU が受信された場合、インターフェイスは PortFast 稼動ステータスを解除され、BPDU フィルタリングはディセーブルになります。

STP ポートで spanning-tree portfast bpdufilter default グローバル コンフィギュレーション コマンドの設定を上書きするには、 spanning-tree bdpufilter インターフェイス コンフィギュレーション コマンドを使用します。

PortFast 動作ステートの STP ポート上で BPDU ガードをグローバルにイネーブルにするには、 spanning-tree portfast bpduguard default グローバル コンフィギュレーション コマンドを使用します。有効な設定では、PortFast 対応 STP ポートは BPDU を受信しません。PortFast 対応 STP ポートが BPDU を受信した場合は、認可されていないデバイスの接続などの無効な設定が存在することを示す信号が発信され、BPDU ガード機能によって STP ポートは errdisable ステートになります。手動で STP ポートを再び動作させなければならないので、BPDU ガード機能は無効な設定に対する安全対策になります。サービスプロバイダー ネットワーク内でアクセス ポートがスパニング ツリーに参加しないようにするには、BPDU ガード機能を使用します。

spanning-tree portfast bpduguard default グローバル コンフィギュレーション コマンドの設定を上書きするには、STP ポートで spanning-tree bdpuguard インターフェイス コンフィギュレーション コマンドを使用します。

すべての非トランク STP ポート上で PortFast 機能をグローバルにイネーブルにするには、 spanning-tree portfast default グローバル コンフィギュレーション コマンドを使用します。PortFast は、エンド ステーションに接続する STP ポートに限って設定します。そうしないと、偶発的なトポロジ ループが原因でパケット ループが発生し、スイッチおよびネットワークの動作が妨げられることがあります。リンクが確立すると、PortFast 対応 STP ポートは標準の転送遅延時間の経過を待たずに、ただちにスパニング ツリー フォワーディング ステートに移行します。

spanning-tree portfast default グローバル コンフィギュレーション コマンドの設定を上書きするには、STP ポートで spanning-tree portfast インターフェイス コンフィギュレーション コマンドを使用します。 no spanning-tree portfast default グローバル コンフィギュレーション コマンドを使用すると、 spanning-tree portfast インターフェイス コンフィギュレーション コマンドを使用して個別に設定した場合を除き、すべての STP ポート上で PortFast をディセーブルにできます。

例

次の例では、BPDU フィルタリング機能をグローバルにイネーブルにする方法を示します。

次の例では、BPDU ガード機能をグローバルにイネーブルにする方法を示します。

次の例では、すべての非トランク インターフェイス上で PortFast 機能をグローバルにイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

PortFast 機能はすべてのポートでディセーブルです。

 

コマンド履歴

 

使用上のガイドライン

STP は、ユーザネットワーク インターフェイス（UNI）ではサポートされていません。STP がイネーブルになっている NNI または ENI 上でのみスパニング ツリー PortFast 機能をイネーブルにできます。ポートを NNI または ENI として設定するには、 port-type { nni | eni } インターフェイス コンフィギュレーション コマンドを入力します。ENI で STP をイネーブルにするには、 spanning-tree インターフェイス コンフィギュレーション コマンドを入力します。

この機能は、エンド ステーションに接続する STP ポート上でのみ使用します。そうしないと、予期しないトポロジ ループが原因でデータのパケット ループが発生し、スイッチおよびネットワークの動作が妨げられることがあります。

トランク ポートで PortFast をイネーブルにするには、 spanning-tree portfast trunk インターフェイス コンフィギュレーション コマンドを使用する必要があります。 spanning-tree portfast コマンドは、トランク ポートではサポートされません。

スイッチが Per-VLAN Spanning-Tree Plus（PVST+）モード、Rapid PVST+ モード、またはマルチ スパニング ツリー（MST）モードで稼動している場合は、その機能をイネーブルにできます。

この機能は STP ポート上のすべての VLAN に影響します。

PortFast 機能がイネーブルに設定されている NNI は、標準の転送遅延時間の経過を待たずに、ただちにスパニング ツリー フォワーディング ステートに移行します。

spanning-tree portfast default グローバル コンフィギュレーション コマンドを使用すると、すべての非トランク インターフェイス上で PortFast 機能をグローバルにイネーブルにできます。ただし、 spanning-tree portfast インターフェイス コンフィギュレーション コマンドを使用して、グローバル設定を上書きできます。

spanning-tree portfast default グローバル コンフィギュレーション コマンドを設定する場合は、 spanning-tree portfast disable インターフェイス コンフィギュレーション コマンドを使用して、トランク インターフェイス以外の STP ポート上で PortFast 機能をディセーブルにできます。

例

次の例では、特定のポート上で PortFast 機能をイネーブルにする方法を示します。

設定を確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

すべての VLAN でスパニング ツリーがイネーブルです。

転送遅延時間 は 15 秒です。

hello タイムは 2 秒です。

有効期限は 20 秒です。

プライマリ ルート スイッチのプライオリティは 24576 です。

セカンダリ ルート スイッチのプライオリティは 28672 です。

 

コマンド履歴

 

使用上のガイドライン

このスイッチは、ユーザ ネットワーク インターフェイス（UNI）上のスパニング ツリー プロトコル（STP）をサポートしません。VLAN 内のスイッチ ネットワーク ノード インターフェイス（NNI）または STP がイネーブルになった拡張ネットワーク インターフェイス（ENI）だけが STP に参加します。

STP をディセーブルにすると、VLAN はスパニング ツリー トポロジへの参加を停止します。管理上ダウン状態の STP ポートは、ダウン状態のままです。受信した BPDU は、他のマルチキャスト フレームと同様に転送されます。STP がディセーブルの場合、VLAN はループの検出や禁止を行いません。

現在アクティブではない VLAN 上で STP をディセーブルにし、この変更を確認するには、 show running-config または show spanning-tree vlan vlan-id 特権 EXEC コマンドを使用します。設定は、VLAN がアクティブである場合に有効となります。

STP をディセーブルにするか、再びイネーブルにすると、ディセーブルまたはイネーブルにする VLAN 範囲を指定できます。

VLAN をディセーブルにしてからイネーブルにした場合、その VLAN に割り当てられていたすべての VLAN は引き続きメンバとなります。ただし、すべてのスパニング ツリー ブリッジ パラメータは元の設定（VLAN がディセーブルになる直前の設定）に戻ります。

STP ポートが割り当てられていない VLAN 上で、スパニング ツリー オプションをイネーブルにできます。インターフェイスを VLAN に割り当てると、設定が有効になります。

max-age seconds を設定すると、スイッチが指定された間隔の間にルート スイッチから BPDU を受信しなかった 場合は 、スパニング ツリー トポロジが再計算されます。 max-age の設定値は、 hello-time の設定値よりも大きくなければなりません。

spanning-tree vlan vlan-id root コマンドは、バックボーン スイッチだけで使用してください。

spanning-tree vlan vlan-id root コマンドを入力すると、ソフトウェアは各 VLAN の現在のルート スイッチのスイッチ プライオリティを確認します。拡張システム ID がサポートされているため、スイッチは指定された VLAN のスイッチ プライオリティを 24576 に設定します（この値によってこのスイッチが指定された VLAN のルートになる場合）。指定された VLAN のルート スイッチに 24576 に満たないスイッチ プライオリティが設定されている場合は、スイッチはその VLAN について、自身のプライオリティを最小のスイッチ プライオリティより 4096 だけ小さい値に設定します （4096 は 4 ビット スイッチ プライオリティの最下位ビットの値です）。

spanning-tree vlan vlan-id root secondary コマンドを入力すると、拡張システム ID がサポートされているため、ソフトウェアはスイッチ プライオリティをデフォルト値（32768）から 28672 に変更します。ルート スイッチに障害が発生した場合は、このスイッチが次のルート スイッチになります（ネットワーク内の他のスイッチがデフォルトのスイッチ プライオリティである 32768 を使用しているため、ルート スイッチになる可能性が低い場合）。

例

次の例では、VLAN 5 上で STP をディセーブルにする方法を示します。

設定を確認するには、 show spanning-tree 特権 EXEC コマンドを入力します。このインスタンスのリストに、VLAN 5 は表示されません。

次の例では、VLAN 20 と VLAN 25 のスパニング ツリーについて、転送遅延時間を 18 秒に設定する方法を示します。

次の例では、VLAN 20 ～ 24 のスパニング ツリーについて、hello 遅延時間を 3 秒に設定する方法を示します。

次の例では、VLAN 20 のスパニング ツリーについて、有効期限を 30 秒に設定する方法を示します。

次の例では、スパニング ツリー インスタンス 100 および 105 ～ 108 の max-age パラメータをデフォルト値に戻す方法を示します。

次の例では、VLAN 20 のスパニング ツリーについて、プライオリティを 8192 に設定する方法を示します。

次の例では、スイッチを VLAN 10 のルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。

次の例では、スイッチを VLAN 10 のセカンダリ ルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。

設定を確認するには、 show spanning-tree vlan vlan-id 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは auto です。

 

コマンド履歴

 

使用上のガイドライン

ファスト イーサネット ポートの速度として 10 または 100 Mbps を設定できます。

ギガビット イーサネット ポートの速度として 10、100、または 1000 Mbps を設定できます。

1000BASE-T SFP モジュールが SFP モジュール スロットに挿入されている場合は、速度を nonegotiate 以外の 10 、 100 、 1000 、または auto のいずれかとして設定できます。

1000BASE-T SFP モジュールを除き、SFP モジュール ポートが自動ネゴシエーションをサポートしていないデバイスに接続されている場合、ネゴシエートしないように（ nonegotiate ）速度を設定できます。

速度が auto に設定されている場合、スイッチはもう一方のリンクの終端にあるデバイスと速度設定についてネゴシエートし、速度をネゴシエートされた値に強制的に設定します。デュプレックス設定はリンクの両端での設定が引き継がれますが、これにより、デュプレックス設定に矛盾が生じることがあります。

ラインの両端が自動ネゴシエーションをサポートしている場合、デフォルトの自動ネゴシエーション設定を使用することを強く推奨します。一方のインターフェイスは自動ネゴシエーションをサポートし、もう一方の終端はサポートしていない場合、サポートしている側には auto 設定を使用し、サポートしていない終端にはデュプレックスおよび速度を設定します。

（注） スイッチの速度およびデュプレックスのパラメータの設定に関する注意事項は、このリリースに対応するソフトウェア コンフィギュレーション ガイドを参照してください。

例

次の例では、ポートの速度を 100 Mbps に設定する方法を示します。

次の例では、10 Mbps でだけポートが自動ネゴシエートするように設定する方法を示します。

次の例では、10 Mbps または 100 Mbps でだけポートが自動ネゴシエートするように設定する方法を示します。

設定を確認するには、 show interfaces 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

ブロードキャスト、マルチキャスト、およびユニキャスト ストーム制御はディセーブルです。

デフォルト アクションは、トラフィックをフィルタリングし、SNMP トラップを送信しません。

 

コマンド履歴

 

使用上のガイドライン

ストーム制御は、物理インターフェイスでサポートされています。また、EtherChannel でもストーム制御を設定できます。ストーム制御を EtherChannel で設定する場合、ストーム制御設定は EtherChannel 物理インターフェイスに伝播します。

ポートがユーザ ネットワーク インターフェイス（UNI）または拡張ネットワーク インターフェイス（ENI）の場合、no shutdown インターフェイス コンフィギュレーション コマンドを使用して UNI または ENI をイネーブルにしてから、storm-control コマンドを使用する必要があります。UNI と ENI は、デフォルトでディセーブルに設定されています。ネットワーク ノード インターフェイス（NNI）はデフォルトでイネーブルです。

ストーム制御抑制レベルは、ポートの全帯域幅の割合、またはトラフィックを受信する速度（1 秒あたりのパケット数、または 1 秒あたりのビット数）で入力できます。

全帯域幅の割合で指定した場合、100% の抑制値は、指定したトラフィック タイプに制限が設定されていないことを意味します。 level 0 0 の値は、ポート上のすべてのブロードキャスト、マルチキャスト、ユニキャスト トラフィックをブロックします。ストーム制御は、上限抑制レベルが 100% 未満の場合にだけイネーブルになります。他のストーム制御設定が指定されていない場合、デフォルト アクションは、ストームの原因となっているトラフィックをフィルタリングし、SNMP トラップを送信しません。

（注） マルチキャスト トラフィックのストーム制御しきい値に達した場合、ブリッジ プロトコル データ ユニット（BPDU）および Cisco Discovery Protocol（CDP）フレームなどの制御トラフィック以外のマルチキャスト トラフィックはすべてブロックされます。ただし、スイッチは、Open Shortest Path First（OSPF）および通常のマルチキャスト データ トラフィック間のように、ルーティング アップデート間を区別しないため、両方のタイプのトラフィックがブロックされます。

trap および shutdown オプションは、互いに独立しています。

パケット ストームが検出されたときにシャットダウンを行う（ストームの間、ポートが errdisable になる）ようにアクションを設定する場合、インターフェイスをこのステートから解除するには no shutdown インターフェイス コンフィギュレーション コマンドを使用する必要があります。 shutdown アクションを指定しない場合、アクションを trap （ストーム検出時にスイッチがトラップを生成する）に指定してください。

ストームが発生し、実行されるアクションがトラフィックのフィルタリングである場合、下限抑制レベルが指定されていないと、トラフィック レートが上限抑制レベルより低くなるまでスイッチはすべてのトラフィックをブロックします。下限抑制レベルが指定されている場合、トラフィック レートがこのレベルより低くなるまでスイッチはトラフィックをブロックします。

ブロードキャスト ストームが発生し、実行されるアクションがトラフィックのフィルタである場合、スイッチはブロードキャスト トラフィックだけをブロックします。

詳細については、このリリースに対応するソフトウェア コンフィギュレーション ガイドを参照してください。

例

次の例では、75.5% の上限抑制レベルでブロードキャスト ストーム制御をイネーブルにする方法を示します。

次の例では、87% の上限抑制レベルと 65% の下限抑制レベルのポートでユニキャスト ストーム制御をイネーブルにする方法を示します。

次の例では、2000 パケット/秒の上限抑制レベルと 1000 パケット/秒の下限抑制レベルのポートでマルチキャスト ストーム制御をイネーブルにする方法を示します。

次の例では、ポートで shutdown アクションをイネーブルにする方法を示します。

設定を確認するには、 show storm-control 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

デフォルトでは、すべてのインターフェイスがレイヤ 2（スイッチング）モードです。

 

コマンド履歴

 

使用上のガイドライン

インターフェイスをルーテッド インターフェイスの状態に設定して、レイヤ 2 の設定をすべて削除するには、 no switchport コマンド（パラメータの指定なし）を使用します。 no switchport コマンドを入力し、ポートに IP アドレスを割り当てます。

インターフェイスが設定されている場合、ポートでスイッチング特性を設定する前に、キーワードを指定しないで switchport コマンドを入力してから、ポート上でスイッチング特性を設定する必要があります。その後、ここで記載されているようにキーワードを指定して別の switchport コマンドを入力できます。

no switchport コマンドが入力されると、ポートをシャットダウンし、再びイネーブルにします。ポートが接続されている装置上ではメッセージが生成される可能性があります。

インターフェイス上でキーワードを指定しないで switchport （または no switchport ）コマンドを入力すると、影響を受けるインターフェイスの設定情報が失われ、インターフェイスがデフォルト設定に戻る可能性があります。

例

次の例では、インターフェイスをレイヤ 2（スイッチング）ポートからレイヤ 3（ルーテッド）ポートに変更する方法を示します。

次の例では、ポートをスイッチング モードに戻す方法を示します。

インターフェイスのスイッチ ポートのステータスを確認するには、 show running-config 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトのアクセス VLAN およびトランク インターフェイス ネイティブ VLAN は、プラットフォームまたはインターフェイス ハードウェアに対応した VLAN です。

ダイナミック アクセス ポートは、最初はどの VLAN のメンバにも属さず、受信したパケットに基づいて割り当てを受信します。

 

コマンド履歴

 

使用上のガイドライン

no switchport access vlan コマンドは、アクセス モード VLAN をデバイスの適切なデフォルト VLAN にリセットします。

switchport access vlan コマンドを有効にするには、事前にポートをアクセス モードにする必要があります。

アクセス ポートを割り当てることができるのは、1 つの VLAN だけです。

ポートをダイナミックとして設定するには、事前に VMPS サーバ（Catalyst 6500 シリーズ スイッチなど）を設定する必要があります。

指定された VLAN が UNI-ENI コミュニティ VLAN として設定されている場合、インターフェイスは UNI-ENI コミュニティ ポートとして設定されます。そうでない場合、ポートは UNI-ENI 隔離ポートとして設定されます。

このコマンドは、IEEE802.1Q トンネル ポート上でサポートされます。

ダイナミック アクセス ポートには、次の制限事項が適用されます。

• dynamic キーワードはネットワーク ノード インターフェイス（NNI）では表示されません。

• ソフトウェアは、Catalyst 6500 シリーズ スイッチなどの VMPS をクエリーできる VLAN Query Protocol（VQP）クライアントを実装します。スイッチを VMPS サーバにすることはできません。ポートをダイナミックとして設定するには、事前に VMPS サーバを設定する必要があります。

• ダイナミック アクセス ポートは、エンド ステーションの接続にだけ使用します。ブリッジング プロトコルを使用するスイッチまたはルータにダイナミック アクセス ポートを接続すると、接続が切断されることがあります。

• ダイナミック アクセス ポートは、1 つの VLAN にだけ属することができ、VLAN タギングは使用しません。

• ダイナミック アクセス ポートを次のように設定することはできません。

– EtherChannel ポート グループのメンバ（ダイナミック アクセス ポートは、他のダイナミック ポートなど、他のポートとはグループ化できません）

– スタティック アドレス エントリ内の送信元または宛先ポート

– モニタ ポート

例

次の例では、アクセス モードのレイヤ 2 インターフェイスをデフォルトの VLAN ではなく VLAN 2 で動作するように変更する方法を示します。

設定を確認するには、 show interfaces interface-id switchport 特権 EXEC コマンドを入力して、Administrative Mode 行および Operational Mode 行の情報を調べます。

 

関連コマンド

 

構文の説明

 

デフォルト

デフォルトは、Flex Link が定義されていません。プリエンプション モードはオフです。プリエンプションを行いません。プリエンプション遅延は 35 秒に設定されています。

 

コマンド履歴

 

使用上のガイドライン

Flex Link を設定すると、1 つのリンクがプライマリ インターフェイスとして機能してトラフィックを転送し、もう一方のインターフェイスがスタンバイ モードになり、プライマリ リンクがシャットダウンされた場合に転送を開始できるように準備されます。設定されるインターフェイスはアクティブ リンクと呼ばれ、指定されたインターフェイスはバックアップ リンクとして識別されます。この機能は Spanning Tree Protocol（STP; スパニング ツリー プロトコル）の代わりに提供され、ユーザが STP をオフにしても基本的なリンク冗長性を維持できます。

• このコマンドは、レイヤ 2 インターフェイスに対してだけ使用可能です。

• 任意のアクティブ リンクに対して設定可能な Flex Link バックアップ リンクは 1 つだけで、アクティブ インターフェイスとは異なるインターフェイスでなければなりません。

• インターフェイスが所属できる Flex Link ペアは 1 つだけです。インターフェイスがバックアップ リンクになるのは、1 つのアクティブ リンクに対してだけです。アクティブ リンクは別の Flex Link ペアに属することはできません。

• バックアップ リンクはアクティブ リンクと同じタイプ（たとえばファスト イーサネットやギガビット イーサネット）でなくてもかまいません。ただし、スタンバイ リンクがトラフィック転送を開始した場合にループが発生したり動作が変更したりしないように、両方の Flex Link を同様の特性で設定する必要があります。

• いずれのリンクも EtherChannel に属するポートにはなれません。ただし、2 つのポート チャネル（EtherChannel 論理インターフェイス）を Flex Link として設定できます。また、ポート チャネルか物理インターフェイスのいずれか一方をアクティブ リンクにして、ポート チャネルと物理インターフェイスポートを Flex Link として設定できます。

• STP がスイッチに設定されている場合、Flex Link はすべての有効な VLAN で STP に参加しません。STP が動作していない場合、設定されているトポロジでループが発生していないことを確認してください。

例

次の例では、2 つのインターフェイスを Flex Link として設定する例を示します。

次の例では、常にバックアップのプリエンプションを行うようファスト イーサネット インターフェイスを設定する方法を示します。

次の例では、ファスト イーサネット インターフェイスのプリエンプション遅延時間を設定する方法を示します。

次の例では、MMU プライマリ VLAN としてファスト イーサネット インターフェイスを設定する方法を示します。

設定を確認するには、 show interfaces switchport backup 特権 EXEC コマンドを入力します。

次の例では、優先 VLAN の設定方法を示します。

設定を確認するには、 show interfaces switchport backup 特権 EXEC コマンドを入力します。

この例では、VLAN 60 および 100 ～ 120 がスイッチに設定されています。

両方のインターフェイスが動作中の場合は、Gi0/6 が VLAN 1 ～ 50 のトラフィックを転送し、Gi0/8 が VLAN 60 および 100 ～ 120 のトラフィックを転送します。

Flex Link インターフェイスがダウンすると（LINK_DOWN）、このインターフェイスで優先される VLAN は、Flex Link ペアのピア インターフェイスに移動します。この例では、インターフェイス Gi0/6 がダウンすると、Gi0/8 が Flex Link ペアのすべての VLAN を伝送します。

Flex Link インターフェイスがアップになると、このインターフェイスで優先される VLAN はピア インターフェイスでブロックされ、アップしたインターフェイスでフォワーディング ステートになります。この例では、インターフェイス Gi0/6 がアップになって、このインターフェイスに指定されていた VLAN がピア インターフェイス Gi0/8 上でブロックされ、Gi0/6 に転送されます。

次の例では、インターフェイス Gi0/11 にマルチキャスト高速コンバージェンスを設定する方法を示します。

設定を確認するには、show interfaces switchport backup detail 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

 

デフォルト

不明なマルチキャストおよびユニキャスト トラフィックはブロックされていません。

 

コマンド履歴

 

使用上のガイドライン

デフォルトでは、不明な MAC アドレスを持つすべてのトラフィックがすべてのポートに送信されます。保護ポートまたは非保護ポート上の不明なマルチキャストまたはユニキャスト トラフィックをブロックすることができます。不明なマルチキャストまたはユニキャスト トラフィックが保護ポートでブロックされない場合、セキュリティに問題のある場合があります。

マルチキャスト トラフィックでは、ポート ブロッキング機能は純粋なレイヤ 2 パケットだけをブロックします。ヘッダーに IPv4 または IPv6 の情報を含むマルチキャスト パケットはブロックされません。

ポートがユーザ ネットワーク インターフェイス（UNI）または拡張ネットワーク インターフェイス（ENI）の場合、no shutdown インターフェイス コンフィギュレーション コマンドを使用して UNI または ENI をイネーブルにしてから、switchport block コマンドを使用する必要があります。UNI と ENI は、デフォルトでディセーブルに設定されています。ネットワーク ノード インターフェイス（NNI）はデフォルトでイネーブルです。

不明なマルチキャストまたはユニキャスト トラフィックのブロックは、保護ポート上で自動的にイネーブルにはなりません。明示的に設定する必要があります。

（注） パケットのブロックに関する情報は、このリリースに対応するソフトウェア コンフィギュレーション ガイドを参照してください。

例

次の例では、インターフェイス上で不明なマルチキャスト トラフィックをブロックする方法を示します。

設定を確認するには、 show interfaces interface-id switchport 特権 EXEC コマンドを入力します。

 

関連コマンド

 

構文の説明

このコマンドには、引数またはキーワードはありません。

 

デフォルト

ポートのデフォルトは、ホストへの接続が最適化されていません。

 

コマンド履歴

 

使用上のガイドライン

ホスト接続のためポートを最適化するには、 switchport host コマンドで、アクセスするスイッチ ポート モードを設定し、スパニング ツリー PortFast をイネーブルにして、チャネル グルーピングをディセーブルにします。エンド ステーションにだけこの設定を適用することができます。

スパニング ツリー PortFast はイネーブルであるため、 switchport host コマンドをシングルホストと接続するポートにだけ入力します。その他のスイッチ、ハブ、コンセントレータ、またはブリッジと fast-start ポートを接続すると、一時的にスパニング ツリー ループが発生することがあります。

switchport host コマンドをイネーブルにし、パケット転送の開始における遅延時間を減少させることができます。

例

次の例では、ポートのホスト接続の設定を最適化する方法を示します。