Cisco Catalyst 1300 スイッチ シリーズ CLI ガイド

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブ ランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Catalyst 1300 スイッチ シリーズ CLI ガイド

Chapter Title

VLAN コマンド

検索結果

Updated:
2023年7月11日火曜日

章のタイトル： VLAN コマンド

VLAN コマンド

この章は、次の項で構成されています。

vlan database

VLAN コンフィギュレーション モードを開始するには、vlan database グローバル コンフィギュレーション モード コマンドを使用します。このモードは、VLAN を作成し、デフォルトの VLAN を定義するために使用します。

グローバル コンフィギュレーション モードに戻るには、exit コマンドを使用します。

構文

vlan database

デフォルト設定

VLAN 1 はデフォルトで存在します。

コマンド モード

グローバル コンフィギュレーション モード

例

次の例では、VLAN コンフィギュレーション モードを開始し、VLAN 1972 を作成し、VLAN コンフィギュレーション モードを終了しています。

switchxxxxxx(config)# vlan database
switchxxxxxx(config-vlan)# vlan 1972
switchxxxxxx(config-vlan)# exit

vlan

VLAN を作成し、（単一の VLAN を作成している場合のみ）名前を割り当てるには、vlan VLAN コンフィギュレーション モードまたはグローバル コンフィギュレーション モード コマンドを使用します。VLAN を削除するには、このコマンドの no 形式を使用します。

構文

vlan vlan-range | {vlan-id [name vlan-name]} [media ethernet] [state active]

no vlan vlan-range

パラメータ

  • vlan-range：VLAN ID を指定します。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲（範囲：2 ～ 4094）を指定するには、ハイフンを使用します。

  • vlan-id：VLAN ID を指定します。（範囲：2 ～ 4094）。

  • vlan-name：VLAN 名を指定します。（範囲：1 ～ 32 文字）。

  • media：VLAN のメディア タイプを設定します。有効な値は、ethernet です。

  • state：VLAN の状態を指定します。有効な値は、active です。

デフォルト設定

VLAN 1 はデフォルトで存在します。

コマンド モード

グローバル コンフィギュレーション モード

VLAN データベース コンフィギュレーション モード

使用上のガイドライン

VLAN が存在しない場合は、作成されます。VLAN を作成できない場合、エラーでコマンドが終了し、現在のコンテキストは変更されません。

例

次に、いくつかの VLAN を作成する例を示します。VLAN 1972 に「Marketing」の名前が割り当てられます。

switchxxxxxx(config)# vlan database
switchxxxxxx(config-vlan)# vlan 19-23
switchxxxxxx(config-vlan)# vlan 100
switchxxxxxx(config-vlan)# vlan 1972 name Marketing
switchxxxxxx(config-vlan)# exit

show vlan

次の VLAN 情報を表示するには、show vlan 特権 EXEC モード コマンドを使用します。

構文

show vlan [tag vlan-id | name vlan-name]

パラメータ

  • tag vlan-id：VLAN ID を指定します。

  • name vlan-name：VLAN 名の文字列（長さ：1 ～ 32 文字）を指定します。

デフォルト設定

すべての VLAN が表示されます。

コマンド モード

特権 EXEC モード

例

例 1：次に、すべての VLAN の情報を表示する例を示します。 

switchxxxxxx# show vlanCreated by: S-Static, G-GVRP, R-Radius Assigned VLAN, V-Voice VLAN

VLAN

Name

Tagged Ports

UnTagged Ports

Created by

-----

-----------

--------------

--------------

----------

1

デフォルト

gi1/0/1

S

10

Marketing

gi1/0/2

gi1/0/2

S

91

11

gi1/0/2 ～ 4

gi1/0/2

SGR

92

11

gi1/0/3 ～ 4

G

93

11

gi1/0/3 ～ 4

GR

interface vlan

特定の VLAN のインターフェイス コンフィギュレーション（VLAN）モードを開始するには、interface vlan グローバル コンフィギュレーション モード コマンドを使用します。このコマンドを入力した後、すべてのコマンドがこの VLAN を設定します。

構文

interface vlan vlan-id

パラメータ

  • vlan-id：設定する VLAN を指定します。

コマンド モード

グローバル コンフィギュレーション モード

使用上のガイドライン

VLAN は、存在しなければ作成されます。VLAN を作成できない場合、このコマンドはエラーで終了し、現在のコンテキストは変更されません。

例

次の例では、IP アドレス 131.108.1.27 とサブネットマスク 255.255.255.0 で VLAN 1 を設定します。

switchxxxxxx(config)# interface vlan 1
switchxxxxxx(config-if)# ip address 131.108.1.27 255.255.255.0

interface range vlan

複数の VLAN を同時に設定するには、interface range vlan グローバル コンフィギュレーション モード コマンドを使用します。

構文

interface range vlan vlan-range

パラメータ

  • vlan-range：VLAN のリストを指定します。連続していない VLAN はカンマ（スペースなし）で区切ります。VLAN の範囲を指定するには、ハイフンを使用します。

コマンド モード

グローバル コンフィギュレーション モード

使用上のガイドライン

インターフェイス VLAN 範囲コンテキスト下のコマンドは、範囲内の各 VLAN で個別に実行されます。いずれかの VLAN でコマンドがエラーを返した場合は、エラー メッセージが表示され、残りの VLAN の設定が試みられます。

例

次の例では、VLAN 221 ～ 228 と 889 が同じコマンドを受信するようにグループ化しています。

switchxxxxxx(config)# interface range vlan 221-228, vlan 889

name

VLAN に名前を付けるには、name インターフェイス コンフィギュレーション（VLAN）モード コマンドを使用します。VLAN 名を削除するには、コマンドの no 形式を使用します。

構文

name string

no name

パラメータ

  • string：この VLAN に関連付けられる一意の名前を指定します。（長さ：1 ～ 32 文字）。

デフォルト設定

名前は定義されていません。

コマンド モード

インターフェイス（VLAN）コンフィギュレーション モード

使用上のガイドライン

VLAN 名は一意である必要があります。

例

次の例では、VLAN 19 に Marketing という名前を割り当てています。

switchxxxxxx(config)# interface vlan 19
switchxxxxxx(config-if)# name Marketing

switchport protected-port

同じスイッチ上の他の保護ポートから、レイヤ 2 のユニキャスト、マルチキャスト、およびブロードキャスト トラフィックを分離するには、switchport protected-port インターフェイス コンフィギュレーション モード コマンドを使用します。ポートで保護を無効にするには、このコマンドの no 形式を使用します。

構文

switchport protected-port

no switchport protected-port

デフォルト設定

保護されていない

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

パケットは、すべてのフィルタリング ルールおよびフィルタリング データベース（FDB）決定の対象になることに注意してください。

このコマンドは、同じスイッチ上の（入力インターフェイスと同じコミュニティに関連付けられていない）他の保護ポートからレイヤ 2 のユニキャスト、マルチキャスト、およびブロードキャスト トラフィックを分離する場合に使用します。パケットは引き続き FDB の決定とすべてのフィルタリング ルールに従うことに注意してください。

例

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport protected-port

show interfaces protected-ports

保護ポートの設定を表示するには、show interfaces protected-ports EXEC モード コマンドを使用します。

構文

show interfaces protected-ports [interface-id | detailed]

パラメータ

  • interface-id：インターフェイス ID を指定します。インターフェイス ID には、イーサネット ポートまたはポート チャネルのいずれかのタイプを指定できます。

  • detailed：現在のポートに加えて、現在のポート以外のポートの情報を表示します。

デフォルト設定

保護されているすべてのインターフェイスを表示します。detailed を使用しないと、提供ポートについてのみ表示されます。

コマンド モード

ユーザ EXEC モード

例

switchxxxxxx# show interfaces protected-ports

Interface
---------
gi1/0/1
gi1/0/2
gi1/0/3
gi1/0/4

State
-------------
Protected
Protected
Unprotected
Unprotected

switchport

レイヤ 3 モードのインターフェイスをレイヤ 2 モードにするには、switchport インターフェイス コンフィギュレーション モード コマンドを使用します。レイヤ 3 モードにインターフェイスを戻す場合は、このコマンドの no 形式を使用します。

構文

switchport

no switchport

デフォルト設定

レイヤ 2 モード

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

インターフェイスをレイヤ 3 インターフェイスとして設定するには、no switchport コマンドを使用します。

802x.1 がインターフェイスで有効になっていて、次の条件のいずれかが当てはまる場合、インターフェイスをレイヤ 3 インターフェイスとして設定できません。

  • ホスト モードが multi-host ではない。

  • MAC ベースまたは Web ベースの認証が有効になっている。

  • Radius VLAN 割り当てが有効になっている。

例

例 1：次に、ポート gi1/0/1 をレイヤ 2 モードにする例を示します。 

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport

例 2：次に、ポート gi1/0/1 をレイヤ 3 モードにする例を示します。 

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# no switchport

switchport mode

VLAN メンバーシップ モードを設定するには、switchport mode インターフェイス コンフィギュレーション モード コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport mode access | trunk | general | private-vlan {promiscuous | host} | customer | vlan-mapping {tunnel | one-to-one }

no switchport mode

パラメータ

  • access：タグなしレイヤ 2 VLAN ポートを指定します。

  • trunk：トランキング レイヤ 2 VLAN ポートを指定します。

  • general：802-1q フルサポートの VLAN ポートを指定します。

  • customer：エッジポートを顧客の装置に接続するように指定します。このポートから受信したトラフィックは、追加の 8 02.1q VLAN タグでトンネリングされます（Q-in-Q VLAN トンネリング）。

  • private-vlan promiscuous：プライベート VLAN 無差別ポート。

  • private-vlan host：プライベート VLAN ホスト ポート。

  • vlan-mapping tunnel：VLAN マッピング トンネル エッジ ポート。

  • vlan-mapping one-to-one：VLAN マッピング 1 対 1 エッジポート。

デフォルト設定

アクセス モード.

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

ポートのモードが変更されると、ポートはそのモードに対応する構成を受信します。

ポート モードが access に変更され、アクセス VLAN が存在しない場合、そのポートはどの VLAN にも属しません。

プロバイダーエッジスイッチのエッジインターフェイスの VLAN マッピングモードを設定するには、switchport mode vlan-mapping {tunnel | one-to-one} コマンドを使用します。エッジインターフェイスは、カスタマーネットワークがプロバイダーエッジスイッチに接続されているインターフェイスです。スイッチが属するネットワークはプロバイダーネットワークです。これらのネットワーク（カスタマーネットワークとプロバイダーネットワーク）は同じ VLAN ID を使用でき、エッジインターフェイスはカスタマー VLAN（C-VLAN）とプロバイダー VLAN（S-VLAN）の間で VLAN マッピングを実行する必要があります。

エッジインターフェイスでは、C-VLAN が S-VLAN にマッピングされ、元の C-VLAN タグはペイロードの一部として保持されます。非エッジのタグ付きインターフェイスでフレームが送信される場合、元の C-VLAN-ID がマッピングされている S-VLAN の別のレイヤを使用して、フレームがカプセル化されます。したがって、フレームが非エッジ インターフェイス フレームで送信されると、外部 S-VLAN タグと内部 C-VLAN タグで二重にタグ付けされます。フレームがエッジインターフェイスで送信されると、S-VLAN タグが除去されます。

エッジインターフェイスでは、C-VLAN は S-VLAN にマッピングされ、入力フレームの元の C-VLAN-ID はマッピング先の S-VLAN ID に置き換えられます。タグなしフレームはドロップされます。対称変換でエッジインターフェイスに戻ります。

次の機能は、VLAN マッピングが許可されている場合は有効にできません。

  • IPv4 ルーティング

  • IPv6 ルーティング

  • 自動スマートポート

  • 音声 VLAN

switchport vlan-mapping コマンドでは、S-VLAN にポートを追加できません。

エッジ インターフェイスを含む VLAN では、IPv4 と IPv6 のインターフェイスを定義することができません。

次のレイヤ 2 機能はエッジインターフェイスを含む VLAN ではサポートされません。

  • IGMP スヌーピング

  • MLD スヌーピング

  • DHCP スヌーピング

  • IPv6 ファースト ホップ セキュリティ

次のプロトコルはエッジインターフェイスでは有効にできません。

  • STP

  • GVRP

次の機能はエッジインターフェイスではサポートされません。

  • RADIUS VLAN 割り当て

  • 802.1x ゲスト VLAN

出力 ACL は 1 対 1 の VLAN マッピングエッジポートではサポートされません。

network キーワードまたはリフレクタポートを持つ宛先ポートは、エッジポートでは設定できません。

注。上記で指定したエッジポートのすべての制限は、switchport vlan-mapping コマンドと、これらの機能を設定するコマンドによってチェックされます。

デフォルトでは、スイッチは次の宛先 MAC アドレスを持つエッジポートで受信したフレームを転送しません。

  • 01:80:C2:00:00:00-01:80:C2:00:00:FF

  • 01:00:0C:00:00:00-01:00:0C:FF:FF:FF

  • 01:00:0C:CD:CD:D0

注。これらの MAC アドレスを使用する次のプロトコルは、エッジポートで有効にすることができます。

  • LACP：01:80:C2:00:00:02

  • LLDP：01:80:C2:00:00:0E

  • UDLD：01:00:0C:CC:CC:CC

  • CDP：01:00:0C:CC:CC:CC

例

例 1：次に、gi1/0/1 をアクセスポート（タグなしレイヤ 2）VLAN ポートとして設定する例を示します。 

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport mode access
switchxxxxxx(config-if)# switchport access vlan 2

例 2：次に、ポート gi1/0/2 をプライベート VLAN ホストモードにする例を示します。 

switchxxxxxx(config)# interface gi1/0/2
switchxxxxxx(config-if)# switchport mode private-vlan host

switchport access vlan

アクセス モードのポートは、1 つまでの VLAN のタグなしメンバーにすることができます。switchport access vlan インターフェイス コンフィギュレーション コマンドは、インターフェイスを現在属している VLAN とは別の VLAN に再割り当てするか、none に割り当てます（この場合、どの VLAN のメンバーでもありません）。

デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport access vlan {vlan-id | none}

no switchport access vlan

パラメータ

  • vlan-id：ポートを設定する VLAN を指定します。

  • none：アクセス ポートが任意の VLAN に属することができないことを指定します。

デフォルト設定

インターフェイスは、デフォルト VLAN に属します。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

ポートが異なる VLAN に割り当てられると、以前の VLAN から自動的に削除され、新しい VLAN に追加されます。ポートに none が割り当てられている場合、以前の VLAN から削除され、その他の VLAN に割り当てられません。

例

次に、アクセスポート gi1/0/1 を VLAN 2 に割り当てる（さらに、それを以前の VLAN から削除する）例を示します。

switchxxxxxx(config)# interface gi1/0/2
switchxxxxxx(config-if)# switchport mode access
switchxxxxxx(config-if)# switchport access vlan 2

switchport trunk allowed vlan

トランク インターフェイスは、単一の VLAN のタグなしのメンバーであり、さらに、1 つ以上の VLAN のタグ付きのメンバーである可能性があります。トランク ポートの VLAN の追加/削除を行うには、switchport trunk allowed vlan インターフェイス コンフィギュレーション モード コマンドを使用します。デフォルト値に戻すには、このコマンドの no 形式を使用します。

構文

switchport trunk allowed vlan {all | none | vlan-list | add vlan-list | remove vlan-list | except vlan-list}

no switchport trunk allowed vlan

パラメータ

  • all：1 ～ 4094 のすべての VLAN を指定します。いつでも、ポートは、その時点で存在するすべての VLAN に属します。（範囲：1 ～ 4094）。

  • none：空の VLAN リストを指定します。ポートはどの VLAN にも属しません。

  • vlan-list：インターフェイスがメンバーになっている VLAN ID のリストを指定します。このコマンドに指定する VLAN は、ポートがメンバーになる唯一の VLAN です（トランク VLAN メンバーシップに関連する以前のすべての設定が破棄されます）。ID の範囲を指定するには、ハイフンを使用します。連続していない VLAN ID はカンマ（スペースなし）で区切ります（範囲：1 ～ 4094）。

  • add vlan-list：ポートに追加する VLAN ID のリスト。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。

  • remove vlan-list：ポートから削除する VLAN ID のリスト。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。

  • except vlan-list：vlan-list に属する VLAN を除き、1 ～ 4094 の範囲のすべての VLAN を含めた VLAN ID のリスト。

デフォルト設定

デフォルトでは、トランク ポートは作成されたすべての VLAN に属します。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

モードがトランクとして設定されているときにポートが属する VLAN を指定するには、switchport trunk allowed vlan コマンドを使用します。

存在していなかった VLAN を設定できます。存在していなかった VLAN が作成されると、ポートが自動的に追加されます。

禁止 VLAN を設定できます。

例

トランク ポート 1 ～ 13 に VLAN 2、3、および 100 を追加するには

switchxxxxxx(config)# interface range gi1/0/1-3
switchxxxxxx(config-if)# switchport mode trunk
switchxxxxxx(config-if)# switchport trunk allowed vlan add 2-3,100
switchxxxxxx(config-if)

switchport trunk native vlan

トランク ポートにタグなしのパケットが到達すると、ポートのネイティブ VLAN に送られます。トランク インターフェイスのネイティブ VLAN を定義するには、switchport trunk native vlan インターフェイス コンフィギュレーション モード コマンドを使用します。デフォルトのネイティブ VLAN に戻すには、このコマンドの no 形式を使用します。

構文

switchport trunk native vlan {vlan-id | none}

no switchport trunk native vlan

パラメータ

  • vlan-id：ネイティブ VLAN ID を指定します。

  • none：アクセス ポートが任意の VLAN に属することができないことを指定します。

デフォルト設定

デフォルトのネイティブ VLAN は Default VLAN です。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

インターフェイス PVID の値は、この VLAN ID に設定されます。インターフェイスがネイティブ VLAN に属する場合は、VLAN タグなし出力インターフェイスとして設定されます。

ポート モードが trunk のときにのみ設定が適用されます。

例

次に、VLAN 2 をポート gi1/0/1 のネイティブ VLAN として定義する例を示します。

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport trunk native vlan 2
switchxxxxxx(config-if)# exit

switchport general allowed vlan

一般ポートは、タグ付きパケットまたはタグなしパケットを受信できます。一般ポートに対して VLAN を追加/削除し、出力上のパケットがタグ付きかタグなしかを設定するには、switchport general allowed vlan インターフェイス コンフィギュレーション モード コマンドを使用します。このコマンドをデフォルトにリセットするには、このコマンドの no 形式を使用します。

構文

switchport general allowed vlan add vlan-list [tagged | untagged]

switchport general allowed vlan remove vlan-list

no switchport general allowed vlan

パラメータ

  • add vlan-list：追加する VLAN ID のリスト。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲はハイフンで指定します。（範囲：1 ～ 4094）

  • remove vlan-list：削除する VLAN ID のリスト。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。

  • tagged：設定されている VLAN にタグ付きでパケットが送信されることを指定します

  • untagged：設定されている VLAN にタグなしでパケットが送信されることを指定します（これがデフォルトです）

デフォルト設定

ポートは、VLAN のメンバーではありません。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

インターフェイスが追加された VLAN の禁止メンバーである場合は、インターフェイスはこの特定の VLAN のメンバーになりません。この場合、エラー メッセージ（「An interface cannot become a member of a forbidden VLAN. This message will only be displayed once.」）が表示され、vlan-list にさらに VLAN がある場合、コマンドは実行を続行します。

存在していなかった VLAN は設定できません。VLAN が削除されると、vlan-list から削除されます。

ポート モードが general のときにのみ設定が適用されます。

例

この例では、gi1/0/1 を追加し、さらに VLAN 2 および 3 を追加します。パケットは、出力でタグ付きになります。

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport general allowed vlan add 2-3 tagged

switchport general pvid

インターフェイスが一般モードの場合にインターフェイスのポート VLAN ID（PVID）を設定するには、switchport general pvid インターフェイス コンフィギュレーション モード コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport general pvid vlan-id

no switchport general pvid

パラメータ

  • vlan-id：ポート VLAN ID（PVID）を指定します。

デフォルト設定

PVID は、デフォルトの VLAN PVID です。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

例

例 1：次に、gi1/0/2 PVID を 234 に設定する例を示します。 

switchxxxxxx(config)# interface gi1/0/2
switchxxxxxx(config-if)# switchport general pvid 234

例 2：次に、以下を実行する例を示します。

  • VLAN 2 と 3 をタグ付きとして、VLAN 100 をタグなしとして gi1/0/4 に追加する

  • VID 100 を PVID として定義する

    switchxxxxxx(config)# interface gi1/0/4
switchxxxxxx(config-if)# switchport mode general
switchxxxxxx(config-if)#  switchport general allowed vlan add 2-3 tagged
switchxxxxxx(config-if)# switchport general allowed vlan add 100 untagged
switchxxxxxx(config-if)# switchport general pvid 100
switchxxxxxx(config-if)# exit

switchport general ingress-filtering disable

一般ポートでポート入力フィルタリングを無効にするには（パケットは入力で破棄されません）、switchport general ingress-filtering disable インターフェイス コンフィギュレーション モード コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport general ingress-filtering disable

no switchport general ingress-filtering disable

デフォルト設定

入力フィルタリングが有効になっています。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

例

次に、gi1/0/1 のポート入力フィルタ処理を無効にする例を示します。

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport mode general
switchxxxxxx(config-if)# switchport general ingress-filtering disable

switchport general acceptable-frame-type

switchport general acceptable-frame-type インターフェイス コンフィギュレーション モード コマンドでは、インターフェイスでフィルタリング（破棄）するパケットのタイプ（タグ付き/タグなし）を設定します。入力フィルタリングをデフォルトに戻すには、このコマンドの no 形式を使用します。

構文

switchport general acceptable-frame-type {tagged-only | untagged-only | all}

no switchport general acceptable-frame-type

パラメータ

  • tagged-only：タグなしパケットおよび優先順位タグ付きパケットを無視（破棄）します。

  • untagged-only：VLAN タグ付きパケット（優先順位タグ付きパケットは含まない）を無視（破棄）します。

  • all：タグなしパケットや優先順位タグ付きパケットを破棄しません。

デフォルト設定

すべてのフレーム タイプが入力時に受け入れられます（all）。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

例

次に、ポート gi1/0/3 を一般モードに設定して、入力でタグなしのフレームを破棄する例を示します。

switchxxxxxx(config)# interface gi1/0/3
switchxxxxxx(config-if)# switchport mode general
switchxxxxxx(config-if)# switchport general acceptable-frame-type tagged-only

switchport general forbidden vlan

ポートの特定の VLAN の追加/削除を禁止するには、switchport general forbidden vlan インターフェイス コンフィギュレーション モード コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport general forbidden vlan {add vlan-list | remove vlan-list}

no switchport general forbidden vlan

パラメータ

  • add vlan-list：インターフェイスに追加する VLAN ID のリストを指定します。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。

  • remove vlan-list：インターフェイスから削除する VLAN ID のリストを指定します。連続していない VLAN ID は、カンマ（スペースなし）で区切ります。ID の範囲はハイフンで指定します。

デフォルト設定

すべての VLAN が許可されています。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

禁止 VLAN を、システム上に存在しない VLAN か、ポートですでに定義されている VLAN にすることはできません。

例

次に、VLAN 5 ～ 7 で禁止されているメンバーシップとして gi1/0/4 を定義する例を示します。

switchxxxxxx(config)# interface gi1/0/4
switchxxxxxx(config-if)# switchport general forbidden vlan add 5-7
switchxxxxxx(config-if)# exit

switchport customer vlan

インターフェイスが顧客モード（switchport mode コマンドによって設定）の場合にポートの VLAN を設定するには、switchport customer vlan インターフェイス コンフィギュレーション モード コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport customer vlan vlan-id

no switchport customer vlan

パラメータ

  • vlan-id：顧客 VLAN を指定します。

デフォルト設定

VLAN は、顧客として設定されません。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

ポートは、顧客モードの場合、QinQ モードになります。これにより、ユーザはプロバイダー ネットワーク全体で自身の VLAN 配置（PVID）を使用できます。スイッチは、1 つ以上の顧客ポートが含まれる場合、QinQ モードになります。

例

次に、gi1/0/4 をカスタマー VLAN 5 のメンバーとして定義する例を示します。

switchxxxxxx(config)# interface gi1/0/4
switchxxxxxx(config-if)# switchport mode customer
switchxxxxxx(config-if)# switchport customer vlan 5

ethtype

S-VLAN タグに使用するイーサネットタイプをグローバルに定義するには、グローバル コンフィギュレーション モードで ethtype コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

ethtype dot1q | dot1ad | 9100 | 9200

no ethtype

パラメータ

  • dot1q：値 0x8100（802.1q VLAN タグ）が VLAN タグのイーサネットタグとして使用されます。

  • dot1ad：値 0x88a8（802.1ad VLAN タグ）が VLAN タグのイーサネットタグとして使用されます。

  • 9100：値 0x9100 が VLAN タグのイーサネットタグとして使用されます。

  • 9200：値 0x9200 が VLAN タグのイーサネットタグとして使用されます。

デフォルト設定

dot1q

コマンド モード

グローバル コンフィギュレーション モード

使用上のガイドライン

S-VLAN タグに使用するイーサネットタイプをグローバルに定義するには、ethtype コマンドを使用します。設定はすべての NNI インターフェイスに適用されます。すべての非エッジインターフェイスは NNI インターフェイスと見なされます。エッジインターフェイスは、次のいずれかのモードを持つインターフェイスです。

  • customer

  • vlan-mapping tunnel

  • vlan-mapping one-to-one

デフォルト設定を復元するには、no ethtype コマンドを使用します。

例

次に、イーサネットタイプを VLAN タグで dot1ad（0x88a8）に設定する例を示します。

switchxxxxxx(config)# ethtype dot1ad

switchport nni ethtype

NNI インターフェイスの S-VLAN タグに使用されるイーサネットタイプを定義するには、インターフェイス（イーサネット、ポートチャネル）コンフィギュレーション モードで switchport nni ethtype コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport nni ethtype dot1q | dot1ad | 9100 | 9200

no switchport nni ethtype

パラメータ

  • dot1q：値 0x8100（802.1q VLAN タグ）が VLAN タグのイーサネットタグとして使用されます。

  • dot1ad：値 0x88a8（802.1ad VLAN タグ）が VLAN タグのイーサネットタグとして使用されます。

  • 9100：値 0x9100 が VLAN タグのイーサネットタグとして使用されます。

  • 9200：値 0x9200 が VLAN タグのイーサネットタグとして使用されます。

デフォルト設定

ethtype コマンドによって設定されます。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

NNI インターフェイスの S-VLAN タグに使用するイーサネットタイプを定義するには、switchport nni ethtype コマンドを使用します。すべての非エッジインターフェイスは NNI インターフェイスと見なされます。エッジインターフェイスは、次のいずれかのモードを持つインターフェイスです。

  • customer

  • vlan-mapping tunnel

  • vlan-mapping one-to-one

デフォルト設定を復元するには、no switchport nni ethtype コマンドを使用します。

例

次に、イーサネットタイプを VLAN タグで dot1ad（0x88a8）に設定する例を示します。

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport nni ethtype dot1ad
switchxxxxxx(config-if)# exit

switchport vlan-mapping tunnel

エッジインターフェイスで選択的トンネリングを設定するには、インターフェイス（イーサネット、ポートチャネル）コンフィギュレーション モードで switchport vlan-mapping tunnel コマンドを使用します。設定を削除するには、このコマンドの no 形式を使用します。

構文

switchport vlan-mapping tunnel {vlan-list | default} {outer-vlan-id | drop}

no switchport vlan-mapping tunnel [vlan-list | default]

パラメータ

  • vlan-list：選択的トンネリングのカスタマー VLAN（C-VLAN）を指定します。リストの VLAN ID はカンマで区切るか、または一連の VLAN ID はハイフンで区切ります（例：1,2,3-5）。指定できる範囲は 1 ～ 4094 です。

  • default：指定していない C-VLAN のリストを指定します。デフォルトアクションを指定しない場合、C-VLAN が指定されていない入力フレームはドロップされます。

  • outer-vlan-id：追加された外部 S-VLAN タグを指定します。S-VLAN タグの範囲は 1 ～ 4094 です。

  • drop：指定した C-VLAN を持つフレームをドロップするように指定します。

デフォルト設定

VLAN マッピングは設定されません。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

特定の C-VLAN に選択的トンネリングを設定するには、switchport vlan-mapping tunnel vlan-list outer-vlan-id コマンドを使用します。

このコマンドを設定する前に、outer-vlan-id 引数で指定した S-VLAN を作成する必要があります。この VLAN が存在しない場合、コマンドは失敗します。

特定の C-VLAN に選択的ドロップを設定するには、switchport vlan-mapping tunnel vlan-list drop コマンドを使用します。

指定していないものを除く C-VLAN にトンネリングを設定するには、switchport vlan-mapping tunnel default external-vlan-id コマンドを使用します。

指定していないものを除くドロップ C-VLAN を設定するには、switchport vlan-mapping tunnel default drop コマンドを使用します。

switchport vlan-mapping tunnel コマンドは次のアクションを実行します。

  • vlan-list から outer-vlan-id に VLAN をマッピングする ACL を作成していない場合は、作成します。

  • vlan-list から VLAN ごとに 1 つのルールを ACL に追加します。

  • この ACL の位置を TTI に予約します。TTI に十分な空き領域がない場合、コマンドは失敗します。

注。ACL は vlan-mapping tunnel コマンドを使用してインターフェイスにバインドできます。

  • outer-vlan-id 引数で指定した VLAN にエッジインターフェイスを追加します。

ACL には V + 1 ルールが含まれます。ここでは、

  • V：指定した C-VLAN の数。

vlan-list 引数に共通の VLAN-ID が含まれていない場合にのみ、いくつかの switchport vlan-mapping tunnel コマンドを同じインターフェイスで定義できます。

指定した C-VLAN のトンネリングを削除し、対応する S-VLAN からインターフェイスを削除するには、no switchport vlan-mapping tunnel vlan-list コマンドを使用します。

デフォルトのトンネリングを削除し、対応する S-VLAN からインターフェイスを削除するには、no switchport vlan-mapping tunnel default コマンドを使用します。

すべての C-VLAN のトンネリングを削除し、対応する S-VLAN からインターフェイスを削除するには、no switchport vlan-mapping tunnel コマンドを使用します。

例

例 1：次に、ポート上のすべてのトラフィックの従来のトンネリングを S-VLAN ID 10 に設定する例を示します。 

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport vlan-mapping tunnel default 10
switchxxxxxx(config-if)# exit

例 2：次に、C-VLAN ID 5、7、または 8 のトラフィックを S-VLAN ID 100 でトンネリングするようにポート上の選択的トンネリングを設定する例を示します。他の C-VLAN ID のトラフィックはドロップされます。 

switchxxxxxx(config)# interface gi1/0/2
switchxxxxxx(config-if)# switchport vlan-mapping tunnel 5,7-8 100
switchxxxxxx(config-if)# switchport vlan-mapping tunnel 12,27 5
switchxxxxxx(config-if)# switchport vlan-mapping tunnel default drop
switchxxxxxx(config-if)# exit

switchport vlan-mapping tunnel l2protocol vlan

VLAN マッピング トンネル インターフェイスで受信した、タグなしの転送レイヤ 2 フレームのカプセル化に使用する S-VLAN-ID を指定するには、インターフェイス（イーサネット、ポートチャネル）コンフィギュレーション モードで switchport vlan-mapping tunnel l2protocol vlan コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport vlan-mapping tunnel l2protocol vlan vlan-id

no switchport vlan-mapping tunnel l2protocol vlan

パラメータ

  • vlan-id：タグなしの転送レイヤ 2 フレームのカプセル化に使用する S-VLAN-ID を指定します。

デフォルト設定

VLAN_ID が定義されていません。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

VLAN マッピングトンネル インターフェイスで受信した、タグなしの転送レイヤ 2 フレームのカプセル化に使用する S-VLAN-ID を指定するには、switchport vlan-mapping tunnel l2protocol vlan コマンドを使用します。S-VLAN ID は、ポートですでに定義されている S-VLAN の ID にすることも、新しい ID にすることもできます。

コマンドが設定されていない場合は、許可されているタグなしレイヤ 2 フレームは転送されません。

例

次に、L2 フレームの転送に使用する S-VLAN を指定する例を示します。

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport vlan-mapping tunnel l2protocol vlan 100
switchxxxxxx(config-if)# exit

switchport vlan-mapping tunnel l2protocol cos

プロバイダーネットワークに転送されるレイヤ 2 フレームの S-VLAN タグにサービスクラス（CoS）値をグローバルに指定するには、グローバル コンフィギュレーション モードで switchport vlan-mapping tunnel l2protocol cos コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport vlan-mapping tunnel l2protocol cos cos-value

no switchport vlan-mapping tunnel l2protocol cos

パラメータ

  • cos-value：CoS 値を 0 ～ 7 で指定します。

デフォルト設定

cos-value は 5 です。

コマンド モード

グローバル コンフィギュレーション モード

使用上のガイドライン

プロバイダーネットワークに転送されるレイヤ 2 フレームの S-VLAN タグにサービスクラス（CoS）値をグローバルに指定するには、switchport vlan-mapping tunnel l2protocol cos コマンドを使用します。

デフォルトの CoS に戻すには、no switchport vlan-mapping tunnel l2protocol cos コマンドを使用します。

例

次に、転送する L2 フレームの cos を指定する例を示します。

switchxxxxxx(config)# switchport vlan-mapping tunnel l2protocol cos 6

switchport vlan-mapping tunnel l2protocol cos interface

インターフェイスごとのサービスクラス（CoS）をプロバイダーネットワークに転送するレイヤ 2 フレームの S-VLAN タグに指定するには、インターフェイス（イーサネット、ポートチャネル）コンフィギュレーション モードで switchport vlan-mapping tunnel l2protocol cos interface を使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport vlan-mapping tunnel l2protocol cos interface cos-value

vlan-mapping tunnel l2protocol cos interface

パラメータ

  • cos-value：CoS 値を 0 ～ 7 で指定します。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

特定の VLAN マッピング トンネル エッジ インターフェイスで受信してプロバイダーネットワークに送信する転送レイヤ 2 フレームの S-VLAN タグにサービスクラス（CoS）値をグローバルに指定するには、switchport vlan-mapping tunnel l2protocol cos interface コマンドを使用します。

特定の VLAN マッピング トンネル エッジ インターフェイスのデフォルトの CoS に戻すには、no switchport vlan-mapping tunnel l2protocol cos interface コマンドを使用します。

例

次に、転送された L2 トンネル化フレームの CoS を指定する例を示します。

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport vlan-mapping tunnel l2protocol cos interface 6
switchxxxxxx(config-if)# exit

switchport vlan-mapping tunnel l2protocol drop-threshold

特定の VLAN マッピング トンネル エッジ インターフェイスで受信できる、転送された L2 パケットのドロップしきい値を指定するには（キロビット/秒単位）、インターフェイス（イーサネット、ポートチャネル）コンフィギュレーション モードで switchport vlan-mapping tunnel l2protocol drop-threshold コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport vlan-mapping tunnel l2protocol drop-threshold [disable | enable committed-rate-kbps]

no switchport vlan-mapping tunnel l2protocol drop-threshold

パラメータ

  • disable：インターフェイスのドロップしきい値を無効にします。

  • enable：インターフェイスのドロップしきい値を有効にします。

  • committed-rate-kbps：しきい値を指定します（キロビット/秒単位）。（範囲：8 ～ 256）

デフォルト設定

ドロップしきい値が有効になっており、レートは 32 キロビット/秒に設定されています。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

特定の VLAN マッピング トンネル エッジ インターフェイスで受信した転送済み L2 プロトコルフレームのドロップしきい値を有効または無効にしてドロップレートを設定するには、switchport vlan-mapping tunnel l2protocol drop-threshold コマンドを使用します。このしきい値を超えるフレームはドロップされます。

L2 プロトコルフレームは、switchport vlan-mapping tunnel l2protocol forward コマンドを使用してトンネリングされるプロトコルフレームです。

設定を 32 キロビット/秒のレートで有効になっているデフォルトのドロップしきい値に戻すには、no switchport vlan-mapping tunnel l2protocol drop-threshold コマンドを使用します。

例

次に、ドロップしきい値を 16 キロビット/秒に設定する例を示します。

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport vlan-mapping tunnel l2protocol drop-threshold 16
switchxxxxxx(config-if)# exit

switchport vlan-mapping tunnel l2protocol forward

VLAN マッピング トンネル インターフェイスで受信したプロバイダーネットワーク上のタグなしレイヤ 2 フレームを介した転送を有効にするには、インターフェイス（イーサネット、ポートチャネル）コンフィギュレーション モードで switchport vlan-mapping tunnel l2protocol forward コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。

構文

switchport vlan-mapping tunnel l2protocol forward [protocol]

no switchport vlan-mapping tunnel l2protocol forward [protocol]

パラメータ

  • protocol：コマンドを適用するプロトコルを設定します。引数には次のいずれかの値を使用できます。

    • cdp

    • lldp

    • stp

    • vtp

protocol 引数を設定しない場合、コマンドはこれらすべてのプロトコルに適用されます。

デフォルト設定

レイヤ 2 フレームは転送されません。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

デフォルトでは、スイッチは次の宛先 MAC アドレスを持つエッジポートで入力 L2 PDU をドロップします。

  • 01:80:C2:00:00:00-01:80:C2:00:00:FF。ただし、エッジポートで処理される LACP フレーム（宛先 01:80:C2:00:00:02）は除きます。

  • 01:00:0C:00:00:00-01:00:0C:FF:FF:FF

  • 01:00:0C:CD:CD:D0

VLAN マッピング トンネル インターフェイスで受信する特定のレイヤ 2 プロトコルのプロバイダーネットワークを介してタグなしフレームの転送を有効にするには、switchport vlan-mapping tunnel l2protocol forward コマンドを使用します。受信したタグ付きレイヤ 2 フレームは破棄されます。

L2 プロトコルが転送されると、スイッチはカスタマーの宛先 MAC アドレスを「既知の」マルチキャストアドレス 01:00:0C:CD:CD:D0 で上書きしてから、非エッジポートでフレームを送信します。

この既知のマルチキャストアドレスに等しい宛先アドレスを持つフレームを非エッジポートで受信すると、スイッチはそれを S_VLAN に属するすべての非エッジポートと S-VLAN に属し、特定のプロトコルの転送オプションで設定されたすべてのエッジポートに転送します。

スイッチは、「既知の」宛先 MAC アドレスをそれぞれのレイヤ 2 プロトコル MAC アドレスに置き換えます。

CDP を同じインターフェイスで有効にすることも、トンネリングすることもできません。ポート チャネル インターフェイスで CDP トンネリングを有効にするには、まず、CDP をポートチャネル（アクティブと非アクティブ）のすべてのメンバーで無効にする必要があります。同様に、CDP が有効になっているイーサネット インターフェイスは、CDP トンネリングが有効になっているポートチャネルに追加できません。

LLDP を同じインターフェイスで有効にすることも、トンネリングすることもできません。ポート チャネルイ ンターフェイスで LLDP トンネリングを有効にするには、まず、LLDP をポートチャネル（アクティブと非アクティブ）のすべてのメンバーで無効にする必要があります。同様に、CDP が有効になっているイーサネット インターフェイスは、CDP トンネリングが有効になっているポートチャネルに追加できません。

トンネルが定義されている場合にすべてのレイヤ 2 BPDU のデフォルトの処理に戻すには、protocol 引数を指定せずに no switchport vlan-mapping tunnel l2protocol forward コマンドを使用します。

指定したプロトコル BPDU のデフォルトの処理に戻すには、protocol 引数を指定して no switchport vlan-mapping tunnel l2protocol forward コマンドを使用します。

例

例 1：次に、4 つのすべてのプロトコル（CDP、LLDP、VTP、および STP）フレームを転送するように指定する例を示します。 

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport vlan-mapping tunnel l2protocol forward
switchxxxxxx(config-if)# exit

例 2：次に、CDP プロトコルと LLDP プロトコルのフレームのみを転送するように指定する例を示します（他の STP と VTP の 2 つのプロトコルはドロップされます）。 

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport vlan-mapping tunnel l2protocol forward cdp
switchxxxxxx(config-if)# switchport vlan-mapping tunnel l2protocol forward lldp
switchxxxxxx(config-if)# exit

switchport vlan-mapping one-to-one

エッジインターフェイスで 1 対 1 の VLAN 変換を設定するには、インターフェイス（イーサネット、ポートチャネル）コンフィギュレーション モードで switchport vlan-mapping one-to-one コマンドを使用します。設定を削除するには、このコマンドの no 形式を使用します。

構文

switchport vlan-mapping one-to-one vlan-id translated-vlan-id

no switchport vlan-mapping one-to-one [vlan-id]

パラメータ

  • vlan-id：1 対 1 の VLAN 変換の外部 VLAN（E-VLAN）を指定します。指定できる範囲は 1 ～ 4094 です。

  • translated-vlan-id：E-VLAN を置き換える B-VLAN を指定します。指定できる範囲は 1 ～ 4094 です。

デフォルト設定

VLAN マッピングは設定されません。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

選択的な 1 対 1 の VLAN 変換を設定するには、switchport vlan-mapping one-to-one コマンドを使用します。

このコマンドを設定する前に、translated-vlan-id 引数で指定した S-VLAN を作成する必要があります。この VLAN が存在しない場合、コマンドは失敗します。

異なる引数を指定した複数の switchport vlan-mapping one-to-one コマンドを同じインターフェイス上で定義できます。

VLAN マッピング 1 対 1 モードでは、インターフェイスは、このインターフェイス上のマッピングが出力タグ付きインターフェイスとして定義されるすべての S-VLAN に属します。インターフェイス PVID は 4095 に設定されています。

VLAN マッピング 1 対 1 モードでは、インターフェイスは 1 つの入力 ACL と 1 つの出力 ACL を使用します。switchport vlan-mapping one-to-one コマンドはこの ACL にルールを追加します。これらは

ACL は次の目的で適用されます。

  • 入力 ACL（TTI）：

    • 指定した C-VLAN-ID を S-VLAN-ID に置き換えます。

    • C-VLAN-ID が指定されていないフレームをドロップします。

    • タグなし入力フレームをドロップします。

  • 出力 ACL（TCAM 内）：

    • S-VLAN-ID を C-VLAN-ID に置き換えます。

switchport vlan-mapping one-to-one コマンドは、これらの ACL にルールを追加し、そのモードが vlan-mapping one-to-one の場合にのみインターフェイスにバインドされます。

入力 ACL には V + 1 ルールが含まれており、出力 ACL には V ルールが含まれています。

  • V：指定した C-VLAN の数。

特定の E-VLAN に対する 1 対 1 の VLAN 変換設定を削除するには、no switchport vlan-mapping one-to-one vlan-id コマンドを使用します。

すべての VLAN 1 対 1 変換を削除するには、no switchport vlan-mapping one-to-one コマンドを使用します。

例

次に、ポートで 1 対 1 VLAN 変換を設定する例を示します。

switchxxxxxx(config)# interface gi1/0/1
switchxxxxxx(config-if)# switchport vlan mapping one-to-one 5 105
switchxxxxxx(config-if)# switchport vlan mapping one-to-one 15 5
switchxxxxxx(config-if)# switchport vlan mapping one-to-one 105 225
switchxxxxxx(config-if)# exit

map protocol protocols-group

プロトコルをプロトコルのグループにマッピングするには、map protocol protocols-group VLAN コンフィギュレーション モード コマンドを使用します。このプロトコル グループは、 で使用できます。グループからプロトコルを削除するには、このコマンドの no 形式を使用します。

構文

map protocol protocol [encapsulation-value] protocols-group group

no map protocol protocol [encapsulation]

パラメータ

  • protocol：16 ビット プロトコル番号または使用上のガイドラインに記載されている予約済みの名前のいずれかを指定します。（範囲：0x0600 ～ 0xFFFF）

  • encapsulation-value：Ethernet、rfc1042、llcOther のいずれかの値を指定します。

  • protocols-group group：プロトコルのグループのグループ番号を指定します（範囲：1 ～ 2147483647）。

デフォルト設定

デフォルトのカプセル化の値は Ethernet です。

コマンド モード

VLAN データベース コンフィギュレーション モード

使用上のガイドライン

そのプロトコルに基づくパケットの転送には、プロトコルのグループを設定し、これらのグループを VLAN にマッピングする必要があります。

値 0x8100 は、イーサネット カプセル化のプロトコル番号として有効ではありません。

次のプロトコル名がイーサネット カプセル化用に予約されています。

  • ip

  • arp

  • ipv6

  • ipx

例

次に、IP プロトコルをプロトコル グループ番号 213 にマッピングする例を示します。

switchxxxxxx(config)# vlan database
switchxxxxxx(config-vlan)# map protocol ip protocols-group 213

switchport general map protocols-group vlan

プロトコルに基づいてパケットを転送する（つまり、分類ルールを設定する）には、switchport general map protocols-group vlan インターフェイス コンフィギュレーション モード コマンドを使用します。このコマンドは、特定のプロトコルが含まれているインターフェイスに到達したパケットを特定の VLAN に転送します。プロトコルに基づくパケットの転送を停止するには、このコマンドの no 形式を使用します。

構文

switchport general map protocols-group group vlan vlan-id

no switchport general map protocols-group group

パラメータ

  • group：map protocol protocols-group コマンドに定義したグループ番号を指定します（範囲：1 ～ 65535）。

  • vlan-id：分類ルールで VLAN ID を定義します。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

VLAN 分類ルールの優先順位は次のとおりです。

  • MAC ベースの VLAN（ルール間での最適一致）

  • サブネット ベースの VLAN（ルール間での最適一致）

  • プロトコル ベースの VLAN

  • PVID

例

次に、プロトコルグループ 1 に属するプロトコルのパケットを VLAN 8 に転送する例を示します。

switchxxxxxx(config-if)# switchport general map protocols-group 1 vlan 8

show vlan protocols-groups

定義済みのプロトコルグループに属しているプロトコルを表示するには、show vlan protocols-groups EXEC モード コマンドを使用します。

構文

show vlan protocols-groups

コマンド モード

ユーザ EXEC モード

例

次に、プロトコルグループ情報を表示する例を示します。

switchxxxxxx# show vlan protocols-groups

Encapsulation
-------------
Ethernet
Ethernet
Ethernet
Ethernet

Protocol
--------------
0x800 (IP)
0x806 (ARP)
0x86dd (IPv6)
0x8898

Group ID
--------
1
1
2
3

map mac macs-group

MAC アドレスまたは MAC アドレス範囲を MAC アドレスのグループにマップするには、map mac macs-group VLAN コンフィギュレーション モード コマンドを使用します。マッピングを削除するには、このコマンドの no 形式を使用します。

構文

map mac mac-address {prefix-mask | host} macs-group group

no map mac mac-address {prefix-mask | host}

パラメータ

  • mac-address：MAC アドレスのグループにマップする MAC アドレスを指定します。

  • prefix-mask：マスクの 1 の数を指定します。

  • host：マスクがすべて 1 で構成されることを指定します。

  • group：グループ番号を指定します（範囲：1 ～ 2147483647）。

コマンド モード

VLAN データベース コンフィギュレーション モード

使用上のガイドライン

MAC アドレスに基づいてパケットを転送するには、MAC アドレスのグループを設定し、これらのグループを VLAN にマップする必要があります。

最大 256 個の MAC アドレス（ホストまたは範囲）を 1 つまたは多数の MAC ベースの VLAN グループにマップできます。

例

次に、MAC アドレスの 2 つの グループを作成し、一般モードにポートを設定し、MAC アドレスのグループを特定の VLAN にマッピングする例を示します。

switchxxxxxx(config)# vlan database
switchxxxxxx(config-vlan)# map mac 0000.1111.0000 32 macs-group 1
switchxxxxxx(config-vlan)# map mac 0000.0000.2222 host macs-group 2
switchxxxxxx(config-vlan)# exit
switchxxxxxx(config)# interface gi1/0/4
switchxxxxxx(config-if)# switchport mode general
switchxxxxxx(config-if)# switchport general map macs-group 1 vlan 2
switchxxxxxx(config-if)# switchport general map macs-group 2 vlan 3

switchport general map macs-group vlan

MAC ベースの分類ルールを設定するには、switchport general map macs-group vlan インターフェイス コンフィギュレーション モード コマンドを使用します。分類ルールを削除するには、このコマンドの no 形式を使用します。

構文

switchport general map macs-group group vlan vlan-id

no switchport general map macs-group group

パラメータ

  • group：グループ番号を指定します（範囲：1 ～ 2147483647）。

  • vlan-id：ルールに関連付けられた VLAN ID を定義します。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

MAC ベースの VLAN ルールでは、同じインターフェイス上で範囲を重複させることはできません。

VLAN 分類ルールの優先順位は次のとおりです。

  • MAC ベースの VLAN（ルール間での最適一致）

  • サブネット ベースの VLAN（ルール間での最適一致）

  • プロトコル ベースの VLAN

  • PVID

使用上のガイドライン

インターフェイスに割り当てられた MAC ベースのグループ内の各 MAC アドレス（ホストまたは範囲）は、それぞれ単一の TCAM エントリを消費します。

例

次に、MAC アドレスの 2 つの グループを作成し、一般モードにポートを設定し、MAC アドレスのグループを特定の VLAN にマッピングする例を示します。

switchxxxxxx(config)# vlan database
switchxxxxxx(config-vlan)# map mac 0000.1111.0000 32 macs-group 1
switchxxxxxx(config-vlan)# map mac 0000.0000.2222 host macs-group 2
switchxxxxxx(config-vlan)# exit
switchxxxxxx(config)# interface gi1/0/4
switchxxxxxx(config-if)# switchport mode general
switchxxxxxx(config-if)# switchport general map macs-group 1 vlan 2
switchxxxxxx(config-if)# switchport general map macs-group 2 vlan 3

show vlan macs-groups

定義されている MAC ベースの分類ルールに属する MAC アドレスを表示するには、show vlan macs-groups EXEC モード コマンドを使用します。

構文

show vlan macs-groups

デフォルト設定

コマンド モード

ユーザ EXEC モード

例

次に、定義されている MAC ベースの分類ルールを表示する例を示します。

switchxxxxxx# show vlan macs-groups
     MAC Address              Mask                Group ID
--------------------- --------------------- ---------------------
  00:12:34:56:78:90            20                    22
  00:60:70:4c:73:ff            40                    1

map subnet subnets-group

IP サブネットを IP サブネットのグループにマッピングするには、map subnet subnets-group VLAN コンフィギュレーション モード コマンドを使用します。マップを削除するには、このコマンドの no 形式を使用します。

構文

map subnet ip-address prefix-mask subnets-group group

no map subnet ip-address prefix-mask

パラメータ

  • ip-address：グループにマッピングするサブネットの IP アドレス プレフィックスを指定します。

  • prefix-mask：マスクの 1 の数を指定します。

  • group：グループ番号を指定します。（範囲：1 ～ 2147483647）

コマンド モード

VLAN データベース コンフィギュレーション モード

使用上のガイドライン

その IP サブネットに基づくパケットの転送には、IP サブネットのグループを設定し、これらのグループを VLAN にマッピングする必要があります。

例

次に、IP サブネットを IP サブネット 4 のグループにマッピングする例を示します。その後、この IP サブネットのグループを VLAN 8 にマッピングします

switchxxxxxx(config)# vlan database
switchxxxxxx(config-vlan)# map subnet 172.16.1.1 24 subnets-group 4
switchxxxxxx(config-vlan)# switchport general map subnets-group 4 vlan 8

switchport general map subnets-group vlan

サブネットベースの分類ルールを設定するには、switchport general map subnets-group vlan インターフェイス コンフィギュレーション モード コマンドを使用します。サブネットベースの分類ルールを削除するには、このコマンドの no 形式を使用します。

構文

switchport general map subnets-group group vlan vlan-id

no switchport general map subnets-group group

パラメータ

  • group：グループ番号を指定します。（範囲：1 ～ 2147483647）

  • vlan-id：ルールに関連付けられた VLAN ID を定義します。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

VLAN 分類ルールの優先順位は次のとおりです。

  • MAC ベースの VLAN（ルール間の最適な一致）

  • サブネットベースの VLAN（ルール間の最適な一致）

  • プロトコル ベースの VLAN

  • PVID

例

次に、IP サブネットを IP サブネット 4 のグループにマッピングする例を示します。その後、この IP サブネットのグループを VLAN 8 にマッピングします

switchxxxxxx(config)# vlan database
switchxxxxxx(config-vlan)# map subnet 172.16.1.1 24 subnets-group 4
switchxxxxxx(config-vlan)# switchport general map subnets-group 4 vlan 8

show vlan subnets-groups

サブネットグループ情報を表示するには、show vlan subnets-groups EXEC モード コマンドを使用します。

構文

show vlan subnets-groups

コマンド モード

ユーザ EXEC モード

例

次に、サブネットグループ情報を表示する例を示します。

switchxxxxxx# show vlan subnets-groups
IP Subnet Address    Mask        Group ID
----------------- ----------- --------------
     1.1.1.1          32            1
   172.16.2.0         24            2

show interfaces switchport

すべてのインターフェイスまたは特定のインターフェイスの管理ステータスと動作ステータスを表示するには、show interfaces switchport 特権 EXEC コマンドを使用します。

構文

show interfaces switchport [interface-id]

パラメータ

  • Interface-id：インターフェイス ID を指定します。インターフェイス ID には、イーサネット ポートまたはポート チャネルのいずれかのタイプを指定できます。

コマンド モード

特権 EXEC モード

デフォルト

すべてのインターフェイスのステータスが表示されます。

使用上のガイドライン

各ポート モードには独自のプライベート設定があります。show interfaces switchport コマンドはすべての設定を表示しますが、[Administrative Mode] に表示される現在のポート モードに対応するポート モード設定のみがアクティブです。

例

switchxxxxxx# show interfaces switchport gi1/0/1
Gathering information...
S-VLAN Ethernet Type: 0x88a8 (802.1ad)
VLAN Mapping Tunnel L2 protocols Global CoS: 6
Name: gi1/0/1
Switchport: enable
Administrative Mode: access
Operational Mode: down
Access Mode VLAN: 1
Access Multicast TV VLAN: none
Trunking Native Mode VLAN: 1
Trunking VLANs: 1
                2-4094 (Inactive)
General PVID: 1
General VLANs: none
General Egress Tagged VLANs: none
General Forbidden VLANs: none
General Ingress Filtering: enabled
General Acceptable Frame Type: all
General GVRP status: Enabled
General GVRP VLANs: none
Customer Mode VLAN: none
VLAN Mapping Tunnel:
S-VLAN Ethernet Type: 0x8100 (802.1q)
C-VLANs                 Outer S-VLAN
--------------------    ------------
2                       12
12,16-18                100
default                 1100
VLAN Mapping Tunnel L2 protocols S-VLAN: 100
VLAN Mapping Tunnel L2 protocols Interface CoS: 6 (global)
VLAN Mapping Tunnel L2 protocols forward enabled: cdp,stp
Drop Threshold: 4 kbps (default)
VLAN Mapping One-to-one:
C-VLANs                 Translated S-VLAN
--------------------    ----------------------
2                       102
12                      112
100                     10
Private-vlan promiscuous-association primary VLAN: none
Private-vlan promiscuous-association Secondary VLANs: none
Private-vlan host-association primary VLAN: none
Private-vlan host-association Secondary VLAN: none
Protected: Enabled, Uplink is gi1/0/1
Classification rules:
Classification Type   Group ID   VLAN ID
-------------------   --------   -------
Protocol                   1        19
Protocol                   1        20
Protocol                   2        72
Subnet                     1        15
MAC                        1        77

private-vlan

プライベート VLAN を設定するには、private-vlan インターフェイス VLAN コンフィギュレーション モード コマンドを使用します。通常の VLAN 設定に VLAN を戻すには、このコマンドの no 形式を使用します。

構文

private-vlan {primary | community | isolated}

no private-vlan

パラメータ

  • primary：VLAN をプライマリ VLAN として指定します。

  • community：VLAN をコミュニティ VLAN として指定します。

  • isolated：VLAN を隔離 VLAN として指定します。

デフォルト設定

プライベート VLAN は設定されていません。

コマンド モード

インターフェイス（VLAN）コンフィギュレーション モード

使用上のガイドライン

  • VLAN のメンバーであるプライベート VLAN ポートがある場合は、VLAN タイプを変更することはできません。

  • 他のプライベート VLAN に関連付けられている VLAN タイプを変更することはできません。

  • VLAN を削除すると、VLAN タイプは VLAN のプロパティとして保持されません。

例

次の例では、vlan 2 をプライマリ VLAN として設定しています。

switchxxxxxx(config)# interface vlan 2
switchxxxxxx(config-if)# private-vlan primary

private-vlan association

プライマリ VLAN とセカンダリ VLAN との関連付けを設定するには、private-vlan association インターフェイス VLAN コンフィギュレーション モード コマンドを使用します。関連付けを解除するには、コマンドの no 形式を入力します。

構文

private-vlan association [add | remove] secondary-vlan-list

no private-vlan association

パラメータ

  • add secondary-vlan-list：プライマリ VLAN に追加するタイプ セカンダリの VLAN ID の一覧。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ある範囲の ID を指定するには、ハイフンを使用します。これは、デフォルトのアクションです。

  • remove secondary-vlan-list：プライマリ VLAN から関連付けを解除するタイプがセカンダリの VLAN ID のリスト。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。

デフォルト設定

プライベート VLAN は設定されていません。

コマンド モード

インターフェイス（VLAN）コンフィギュレーション モード

使用上のガイドライン

  • このコマンドは、プライマリ VLAN のコンテキストでのみ実行できます。

  • 他のプライベート VLAN に関連付けられているプライベート VLAN を削除したり、そのタイプを変更したりすることはできません。

  • プライマリ VLAN は、1 つの隔離 VLAN にのみ関連付けることができます。

  • セカンダリ VLAN は、1 つのプライマリ VLAN にのみ関連付けることができます。

  • セカンダリ VLAN のメンバーであるプライベート VLAN ポートがある場合は、セカンダリ VLAN とプライマリ VLAN との関連付けを削除することはできません。

  • MSTP モードでは、プライベート VLAN に関連付けられているすべての VLAN を同じインスタンスにマップする必要があります。

例

次の例では、セカンダリ VLAN 20、21、22 および 24 をプライマリ VLAN 2 に関連付けています。

switchxxxxxx(config)# interface vlan 2
switchxxxxxx(config-if)# private-vlan association add 20-22,24

switchport private-vlan mapping

プライベート VLAN 無差別ポートの VLAN を設定するには、switchport private-vlan mapping インターフェイス コンフィギュレーション モード コマンドを使用します。このコマンドをデフォルトにリセットするには、このコマンドの no 形式を使用します。

構文

switchport private-vlan mapping primary-vlan-id [add | remove] secondary-vlan-list

no switchport private-vlan mapping

パラメータ

  • primary-vlan-id：プライマリ VLAN の VLAN ID。

  • add secondary-vlan-list：ポートに追加するセカンダリ VLAN を 1 つ以上指定します。

  • remove secondary-vlan-list：ポートから削除するセカンダリ VLAN を 1 つ以上指定します。

デフォルト設定

VLAN は設定されません。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

セカンダリ VLAN は、プライマリ VLAN に関連付ける必要があります。それ以外の場合、設定は受け入れられません。

例

次の例では、無差別ポート gi1/0/4 をプライマリ VLAN 10 とセカンダリ VLAN 20 に追加しています。

switchxxxxxx(config)# interface gi1/0/4
switchxxxxxx(config-if)# switchport private-vlan mapping 10 add 20

switchport private-vlan host-association

プライベート VLAN のプライマリ VLAN およびセカンダリ VLAN とホスト ポートとの関連付けを設定するには、switchport private-vlan host-association インターフェイス コンフィギュレーション モード コマンドを使用します。このコマンドをデフォルトにリセットするには、このコマンドの no 形式を使用します。

構文

switchport private-vlan host-association primary-vlan-id secondary-vlan-id

no switchport private-vlan host-association

パラメータ

  • primary-vlan-id：プライマリ VLAN の VLAN ID。

  • secondary-vlan-id：セカンダリ VLAN を指定します。

デフォルト設定

関連付けはありません。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

セカンダリ VLAN は、プライマリ VLAN に関連付ける必要があります。それ以外の場合、設定は受け入れられません。private-vlan association コマンドを参照してください。

ポート関連付け設定は、セカンダリ VLAN のタイプによって異なります。

コミュニティ セカンダリ VLAN のポート関連付け設定は、次のようになっています。

  • ポートは、タグなしとしてプライマリ VLAN およびセカンダリ VLAN に追加されます。

  • PVID は、セカンダリ VLAN の VLAN ID に設定されます。

  • ポート入力フィルタリングは有効になっています。

隔離セカンダリ VLAN のポート関連付け設定は、次のようになっています。

  • ポートは、タグなしとしてプライマリ VLAN にのみ追加され、セカンダリ VLAN には追加されません。

  • PVID は、セカンダリ VLAN の VLAN ID に設定されます。

  • ポート入力フィルタリングは無効になっています。

例

次に、ポート gi1/0/4 をプライマリ VLAN 10 のセカンダリ VLAN 20 に設定する例を示します。

switchxxxxxx(config)# interface gi1/0/4
switchxxxxxx(config-if)# switchport private-vlan host-association 10 20

show vlan private-vlan

プライベート VLAN 情報を表示するには、show vlan private-vlan EXEC モード コマンドを使用します。

構文

show vlan private-vlan [tag vlan-id]

パラメータ

  • tag vlan-id：表示するプライベート VLAN を表すプライマリ VLAN。

デフォルト設定

すべてのプライベート VLAN が表示されます。

コマンド モード

ユーザ EXEC モード

使用上のガイドライン

show vlan private-vlan コマンドは、プライベート VLAN のメンバーであるプライベート VLAN 以外のポートを対象としません。プライマリ VLAN 以外のタグ パラメータを指定すると、show 出力が空になります。

例

switchxxxxxx# show vlan private-vlan
  Primary    Secondary     Type             Ports
----------- ----------- ----------- ----------------------
    150                   primary           gi1/0/1
    150         151       isolated          gi1/0/2
    160                   primary           gi1/0/3
    160         161       community         gi1/0/4
switchxxxxxx# show vlan private-vlan 150
  Primary    Secondary     Type             Ports
----------- ----------- ----------- ----------------------
    150                   primary           gi1/0/1
    150         151       isolated          gi1/0/4

switchport access multicast-tv vlan

アクセス ポートにマルチキャスト TV VLAN を割り当てるには、インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モードで switchport access multicast-tv vlan コマンドを使用します。デフォルトに戻すには、このコマンドの no 形式を使用します。

構文

switchport access multicast-tv vlan vlan-id

no switchport access multicast-tv vlan

パラメータ

  • vlan-id：マルチキャスト TV VLAN ID を指定します。

デフォルト設定

マルチキャスト伝送の受信は無効です。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

ポートを別のマルチキャスト TV VLAN に割り当てると、ポートは以前の VLAN から自動的に削除され、その新しいマルチキャスト TV VLAN に追加されます。

既存のマルチキャスト TV VLAN をアクセス ポートに割り当てると、マルチキャスト TV VLAN のメンバーシップで受信したマルチキャスト メッセージはアクセス ポートに転送されます。アクセス ポートで受信したすべてのメッセージは、そのアクセス VLAN にのみブリッジされます。

例

次に、VLAN 11 からマルチキャスト伝送を受信するように gi1/0/4 を有効にする例を示します。

switchxxxxxx(config)# interface gi1/0/4
switchxxxxxx(config-if)# switchport access multicast-tv vlan 11

switchport customer multicast-tv vlan

顧客ポートにマルチキャスト TV VLAN を割り当てるには、インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モードで switchport customer multicast-tv vlan コマンドを使用します。デフォルトに戻すには、このコマンドの no 形式を使用します。

構文

switchport customer multicast-tv vlan {add vlan-list | remove vlan-list}

パラメータ

  • add vlan-list：インターフェイスに追加するマルチキャスト TV VLAN の一覧を指定します。

  • remove vlan-list：インターフェイスから削除するマルチキャスト TV VLAN の一覧を指定します。

デフォルト設定

ポートはどの マルチキャスト TV VLAN のメンバーでもありません。

コマンド モード

インターフェイス（イーサネット、ポート チャネル）コンフィギュレーション モード

使用上のガイドライン

既存のマルチキャスト TV VLAN がカスタマー ポートに割り当てられると、マルチキャスト TV VLAN のメンバーシップで受信されたマルチキャスト メッセージはカスタマー ポートに転送されます。カスタマー ポートで受信されたすべてのメッセージは、マルチキャスト TV VLAN のみにブリッジされません。

例

次に、VLAN 5、6、7 からマルチキャスト伝送を受信するように gi1/0/4 を有効にする例を示します。

switchxxxxxx(config)# interface gi1/0/4
switchxxxxxx(config-if)# switchport customer multicast-tv vlan add 5-7

show vlan multicast-tv

マルチキャスト TV VLAN の送信元ポートおよび受信側ポートを表示するには、show vlan Multicast-tv EXEC モード コマンドを使用します。送信元ポートは VLAN に対してトラフィックを送受信できますが、受信側ポートは VLAN からトラフィックを受信することだけができます。

構文

show vlan Multicast-tv vlan vlan-id

パラメータ

  • vlan-id：VLAN ID を指定します。

コマンド モード

ユーザ EXEC モード

例

次に、マルチキャスト TV VLAN 1000 の送信元ポートおよび受信側ポートに関する情報を表示する例を示します。

switchxxxxxx# show vlan multicast-tv vlan 1000

Source Ports
------------
gi1/0/3, gi1/0/4

Receiver Ports
----------------------
gi1/0/1-2

vlan prohibit-internal-usage

スイッチによって内部 VLAN として使用できない VLAN を指定するには、グローバル コンフィギュレーション モードで vlan prohibit-internal-usage コマンドを使用します。

構文

vlan prohibit-internal-usage none | {add | except | remove} vlan-list

パラメータ

  • none：[Prohibit Internal Usage VLAN] 一覧を空にします。スイッチでは、どの VLAN も内部 VLAN として使用できます。

  • except：[Prohibit Internal Usage VLAN] 一覧に、vlan-list 引数で指定されている VLAN を除くすべての VLAN を含めます。vlan-list 引数で指定されている VLAN のみをスイッチが内部 VLAN として使用できます。

  • add：指定した VLAN を [Prohibit Internal Usage VLAN] 一覧に追加します。

  • remove：指定した VLAN を [Prohibit Internal Usage VLAN] 一覧から削除します。

  • vlan-list：VLAN の一覧。連続していない VLAN ID はカンマ（スペースなし）で区切ります。ID の範囲を指定するには、ハイフンを使用します。使用できる VLAN ID は、1 ～ 4094 までです。

デフォルト設定

[Prohibit Internal Usage VLAN] 一覧は空になっています。

コマンド モード

グローバル コンフィギュレーション モード

使用上のガイドライン

スイッチで内部 VLAN が必要になるのは次の場合です。

  • IP インターフェイスごとに 1 つの VLAN がイーサネット ポートまたはポート チャネルに直接定義されている。

  • IPv6 トンネルごとに 1 つの VLAN。

  • 802.1x 用に 1 つの VLAN。

スイッチは、内部 VLAN が必要になると、VLAN ID が最も大きいフリー VLAN を取得します。

vlan prohibit-internal-usage コマンドは、リロード後に内部 VLAN として使用できない VLAN の一覧を定義する場合に使用します。

内部使用目的でソフトウェアによって VLAN が選択されている場合に、その VLAN をスタティック VLAN またはダイナミック VLAN に使用するには、次のいずれかの操作を行います。

  • [Prohibited User Reserved VLAN] 一覧に VLAN を追加します。

  • スタートアップ コンフィギュレーション ファイルに実行コンフィギュレーション ファイルをコピーします。

  • スイッチをリロードします。

  • VLAN を作成します。

例

例 1：次の例では、VLAN 4010、4012、および 4090 ～ 4094 を内部 VLAN として使用できないことを指定しています。 

vlan prohibit-internal-usage add 4010,4012,4090-4094

例 2：次に、4000 ～ 4107 を除くすべての VLAN を内部 VLAN として使用できないことを指定する例を示します。 

vlan prohibit-internal-usage all
vlan prohibit-internal-usage remove 4000-4107

例 3：次の例では、4000 ～ 4107 を除くすべての VLAN を内部 VLAN として使用できないように指定しています。 

vlan prohibit-internal-usage 4000-4107

show vlan internal usage

デバイスによって内部で使用されている（ユーザによる定義）VLAN の一覧を表示するには、show vlan internal usage 特権 EXEC モード コマンドを使用します。

構文

show vlan internal usage

コマンド モード

特権 EXEC モード

例

次に、スイッチによって内部で使用されている VLAN を表示する例を示します。

show vlan internal usage

User Reserved VLAN list after reset: 4010,4012,4080-4094
Current User Reserved VLAN list: 4010,4012,4090-4094
VLAN   Usage
----   --------
4089   gi1/0/2
4088   gi1/0/3
4087   tunnel 1
4086   802.1x

このドキュメントは役に立ちましたか?

Feedbackフィードバック

シスコに問い合わせ