Cisco Nexus NX-OS 7.0(3)I1(2) 以降、プライベート VLAN 機能がサポートされています。

Note	この機能を設定する前に、プライベート VLAN 機能をイネーブルにする必要があります。

Note	レイヤ 2 ポートは、トランク ポート、アクセス ポート、またはプライベート VLAN ポートとして機能します。

同様のシステム間で直接通信する必要がない特定の状況では、プライベート VLAN により、レイヤ 2 レベルの保護を強化できます。プライベート VLAN は、プライマリ VLAN とセカンダリ VLAN の関連付けです。

プライマリ VLAN は、セカンダリ VLAN を関連付けるブロードキャスト ドメインを定義します。セカンダリ VLAN は、独立 VLAN またはコミュニティ VLAN のいずれかの場合があります。独立 VLAN 上のホストは、プライマリ VLAN 内で関連付けられた無差別ポートとだけ通信します。コミュニティ VLAN 上のホストは、同じコミュニティ VLAN 上のホスト間および関連付けられた無差別ポートとだけ通信し、独立ポートまたは他のコミュニティ VLAN 内のポートとは通信しません。

統合スイッチングおよびルーティング機能を使用するコンフィギュレーションでは、各プライベート VLAN に単一のレイヤ 3 VLAN ネットワーク インターフェイスを割り当てることにより、ルーティングを提供できます。VLAN ネットワーク インターフェイスは、プライマリ VLAN 用に作成します。このようなコンフィギュレーションでは、セカンダリ VLAN はすべて、プライマリ VLAN 上の VLAN ネットワーク インターフェイスとのマッピングにより、レイヤ 3 でのみ通信します。セカンダリ VLAN 上の既存の VLAN ネットワーク インターフェイスは、すべてサービス停止状態になります。

プライベート VLAN には次の前提条件があります。

• デバイスにログインしていること。

• プライベート VLAN 機能をイネーブルにする必要があります。

• show コマンド（internal キーワード付き ）はサポートされていません。

• デバイスで PVLAN 機能を適用できるようにするには、あらかじめ PVLAN をイネーブルにしておく必要があります。

• PVLAN は、Cisco Nexus 9200、9300、9300-EX、9300-FX シリーズ スイッチ、および Cisco Nexus 9500 シリーズ スイッチ（N9K-X9432C-S を除くすべてのライン カード）の vPC およびポート チャネルでサポートされます。PVLAN は、Cisco Nexus 3232C および 3264Q スイッチの vPC およびポート チャネルではサポートされません。

• デバイスでこの機能を適用するには、VLAN インターフェイス機能をイネーブルにする必要があります。

• セカンダリ VLAN を設定する前に、セカンダリ VLAN として設定するすべての VLAN の VLAN ネットワーク インターフェイスをシャットダウンします。

• スタティック MAC が通常の VLAN で作成され、その VLAN がセカンダリ VLAN に変換されると、Cisco NX-OS はセカンダリ VLANで設定された MAC をスタティック MAC として維持します。

• PVLAN は、次のように PVLAN ポート モードをサポートします。

  • プロミスキャス

  • 無差別トランク

  • ホストを分離する

  • 独立ホストトランク。

  • コミュニティホスト。

• Cisco NX-OS リリース 9.2(1) 以降、PVLAN は VXLAN をサポートします。

• プライベート VLAN は、ポート チャネルのポート モードをサポートします。

• プライベート VLAN は、仮想ポートチャネル（vPC）インターフェイスのポート モード サポートを提供します。

• PVLAN無差別トランクまたはPVLAN独立トランクを設定する場合は、IDで指定されたリストで非PVLANを許可することを推奨します。 switchport private-vlan trunk allowed コマンドを使用します。PVLANは、PVLANトランクモードに応じてマッピングまたは関連付けられます。

• system private-vlan fex trunk コマンドは、Cisco Nexus 9300 -FX、-FX2、-FX3 プラットフォーム スイッチでサポートされていません。次の PVLAN モードは、シングルホーム FEX 構成の FEX ポートおよびポート チャネルでのみサポートされます（AA または ST vPC モードではサポートされません）。

  • Isolated host

  • Community host

  • Isolated trunk

  これらのモードは、シングルホーム FEX 構成の FEX ポートおよびポート チャネルでのみサポートされます（AA または ST vPC モードではサポートされません）。

• PVLANはPACLおよびRACLをサポートします。

• PVLANは次のようにSVIをサポートします。

  • プライマリVLAN上のSVI。

  • SVI の プライマリおよびセカンダリ IP アドレス。

  • プライマリSVIのHSRP。

• PVLANはレイヤ2転送をサポートします。

• PVLANは次のようにSTPをサポートします。

  • RSTP

  • MST

• PVLANは、通常のトランクポートを介してスイッチ間でサポートされます。

• PVLANは、Cisco Nexus 9396PQおよび93128TXスイッチの10Gポートでサポートされます。

• PVLAN設定は、Cisco Nexus 9300シリーズスイッチのALEポートではサポートされません。

• PVLANポートモードは、Cisco Nexus 3164Qスイッチではサポートされていません。

• Network Forwarding Engine（NFE）では、PVLANはブレークアウトをサポートしません。

• PVLANは、vPCまたはポートチャネルFEXポートではサポートされません。

• PVLANは、IPマルチキャストまたはIGMPスヌーピングをサポートしません。

• Cisco NX-OSリリース9.3（5）以降、PVLANはDHCPスヌーピングをサポートします。

• Cisco NX-OS リリース 9.3(5) 以降、PVLAN は N9K-C93180YC-FX3S プラットフォーム スイッチでサポートされています。

• Cisco NX-OS リリース 9.3(9) 以降、vPC ピアリンク インターフェイスでは PVLAN 設定は許可されません。

• PVLANはPVLAN QoSをサポートしません。

• PVLANはVACLをサポートしません。

• PVLANはVTPをサポートしません。

• PVLANはトンネルをサポートしません。

• 送信元がPVLAN VLANの場合、PVLANはSPANをサポートしません。

• PVLAN の一部になるように共有インターフェイスを設定できません。詳細については、『Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide』を参照してください。

• Cisco NX-OS CLIでは、PVLANグループごとに複数の独立VLAN設定を設定できますが、このような設定はサポートされていません。PVLANグループには、最大で1つの独立VLANを設定できます。

• Cisco NX-OS Release 7.0（3）I5（1）以降では、VLANでのPVLANアソシエーションはサポートされていません。

• このコマンドにより、PVLANでのアソシエーションが非アクティブになります。no private-vlan primary 後続のコマンドを発行しても、PVLANでのアソシエーションは動作可能になりません。private-vlan primary PVLANで再度アソシエーションを適用する必要があります。

• プライベートポートモードを非PVLANポートモードに変更するには、default interfaceコマンドを入力し、インターフェイスで非PVLANポートモードを設定します。

• PVLAN ホスト ポートおよび通常のトランクの MAC アドレス学習は、プライマリ VLAN で行われます。通常のトランクの場合、パケットはセカンダリ VLAN を使用して交換されますが、MAC 学習は引き続きプライマリ VLAN で実施されます。

• PVLAN は、N9K-X9636C-R、N9K-X9636Q-R、 N9K-X9636C-RX ライン カードを搭載した Cisco Nexus 9500 Series スイッチではサポートされていません。

• Cisco NX-OSリリース10.1（2）以降では、vPC孤立ポートでのPVLANとportSec機能の組み合わせには、ピアとトリガー間での動的なMac同期に制限があります。

• Cisco NX-OS Release 10.2(2)F 以降、次の機能が Cisco N9K-9332D-GX2B プラットフォーム スイッチでサポートされます。

  • PVLAN および Flex Link

  • VPC

  • 選択的 QinQ

  • マルチプル プロバイダ VLAN を装備した選択的 QinQ

• Cisco NX-OS リリース 10.2(3)F 以降では、グローバル system dot1q-tunnel transit コマンド がトランジット ボックスとして機能する Nexus スイッチで設定されている場合、パケットが 2 つ以上のタグで着信すると、内部 VLAN を持つプライベート VLANタグ保存機能により、PVLAN の内部タグを保存できます。この機能は、EX、FX、FX2、FX3、GX、および GX2B ベースの Cisco Nexus 9000 シリーズ TOR スイッチでのみサポートされています。

• PVLAN と Q-in-Q が同じポートで設定されている場合、内部タグの保存は機能しません。

• Cisco NX-OS リリース 10.3(3)F 以降、IPv6 アンダーレイは、Cisco Nexus 9300-EX/FX/FX2/FX3/GX/GX2 スイッチおよび 9700-EX/FX/GX ライン カードを搭載した Cisco Nexus 9500 スイッチにおいて、VXLAN EVPN の PVLAN でサポートされます。

次の表に、プライベート VLAN のデフォルト設定を示します。

VLAN インターフェイスへの IP アドレスの割り当ての詳細については、『Cisco Nexus 9000 Series NX-OS Interfaces Configuration Guide』を参照してください。

Note	Cisco IOS の CLI に慣れている場合、この機能の Cisco NX-OS コマンドは従来の Cisco IOS コマンドと異なる点があるため注意が必要です。

プライベート VLAN の設定情報を表示するには、次のいずれかの作業を行います。

次に、3 種類のプライベート VLAN を作成し、セカンダリ VLAN をプライマリ VLAN に関連付け、プライベート VLAN のホスト ポートと無差別ポートを作成して適正な VLAN に関連付け、VLAN インターフェイスまたは SVI を作成して、プライマリ VLAN がネットワーク全体と通信できるように設定する例を示します。

switch# configure terminal
switch(config)# vlan 2
switch(config-vlan)# private-vlan primary
switch(config-vlan)# exit
switch(config)# vlan 3
switch(config-vlan)# private-vlan community
switch(config-vlan)# exit
switch(config)# vlan 4
switch(config-vlan)# private-vlan isolated
switch(config-vlan)# exit

switch(config)# vlan 2
switch(config-vlan)# private-vlan association 3,4
switch(config-vlan)# exit

switch(config)# interface ethernet 1/11
switch(config-if)# switchport
switch(config-if)# switchport mode private-vlan host
switch(config-if)# exit
switch(config)# interface ethernet 1/12
switch(config-if)# switchport
switch(config-if)# switchport mode private-vlan promiscuous
switch(config-if)# exit

switch(config)# interface ethernet 1/11
switch(config-if)# switchport private-vlan host-association 2 3
switch(config-if)# exit
switch(config)# interface ethernet 1/12
switch(config-if)# switchport private-vlan mapping 2 3,4
switch(config-if)# exit

switch(config)# interface vlan 2
switch(config-vlan)# private-vlan mapping 3,4
switch(config-vlan)# exit
switch(config)#