この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。
このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。
この章では、Cisco Nexus 3000 シリーズ スイッチで使用できる Cisco NX-OS レイヤ 2 コマンドについて説明します。
Cisco Discovery Protocol(CDP)をイネーブルにし、CDP 属性を設定するには、 cdp コマンドを使用します。CDP をディセーブルにするか、または CDP 属性をリセットするには、このコマンドの no 形式を使用します。
cdp { advertise { v1 | v2 } | enable | format device-id { mac-address | serial-number | system-name } | holdtime seconds | timer seconds }
no cdp { advertise | enable | format device-id { mac-address | serial-number | system-name } | holdtime seconds | timer seconds }
システム名を CDP デバイス ID として使用します。このシステム名は、完全修飾ドメイン名として表記できます。これはデフォルトです。 |
|
CDP 情報が、レシーバで廃棄されるまでに保持される時間を指定します。有効な範囲は 10 ~ 255 秒です。デフォルトは 180 秒です。 |
|
|
|
次に、スイッチ プロファイルに CDP アドバタイズメントを設定する例を示します。
次に、スイッチ プロファイルで MAC アドレスを CDP デバイス ID として設定する例を示します。
次に、すべてのイーサネット インターフェイス上で CDP をイネーブルにする例を示します。
次に、MAC アドレスを CDP デバイス ID として設定する例を示します。
次に、すべてのイーサネット インターフェイスで CDP をディセーブルにする例を示します。
|
|
---|---|
MAC アドレス テーブルからダイナミック アドレス エントリをクリアするには、 clear mac address-table dynamic コマンドを使用します。
clear mac address-table dynamic [[ address mac-addr ] | [ interface { ethernet slot / port | port-channel number }]] [ vlan vlan-id ]
EXEC モード
グローバル コンフィギュレーション モード
スイッチ プロファイル コンフィギュレーション モード
|
|
テーブルからすべてのダイナミック エントリを削除するには、引数を指定せずに、 clear mac address-table dynamic コマンドを使用します。
テーブルからスタティック MAC アドレスをクリアするには、 no mac address-table static コマンドを使用します。
オプションを指定しないで clear mac address-table dynamic コマンドを入力すると、すべてのダイナミック アドレスが削除されます。アドレスを指定してインターフェイスを指定しないと、すべてのインターフェイスからアドレスが削除されます。インターフェイスを指定してアドレスを指定しないと、スイッチによって指定のインターフェイス上のすべてのアドレスが削除されます。
次に、MAC アドレス テーブルからすべてのダイナミック エントリをクリアする例を示します。
mac address-table dynamic
次に、VLAN 2 の MAC アドレス テーブルからすべてのダイナミック エントリをクリアする例を示します。
mac address-table dynamic vlan 2
次に、スイッチ プロファイルで MAC アドレス テーブルからすべてのダイナミック エントリをクリアする例を示します。
|
|
---|---|
Spanning Tree Protocol(STP; スパニング ツリー プロトコル)のカウンタをクリアするには、 clear spanning-tree counters コマンドを使用します。
clear spanning-tree counters [ interface { ethernet interface | port-channel channel }] [ vlan vlan-id ]
|
|
次に、VLAN 5 の STP カウンタをクリアする例を示します。
switch#
clear
spanning-tree counters vlan 5
|
|
---|---|
プロトコル移行を再開するには、 clear spanning-tree detected-protocol コマンドを使用します。引数がない場合、コマンドはスイッチのすべてのポートに適用されます。
clear spanning-tree detected-protocol [ interface { ethernet interface | port-channel channel }]
|
|
Rapid per VLAN Spanning Tree Plus(Rapid PVST+)および Multiple Spanning Tree(MST; 多重スパニング ツリー)には、別バージョンの IEEE スパニング ツリーや別の領域との適切な対話が可能になる組み込みの互換性メカニズムがあります。たとえば、Rapid PVST+ を実行しているスイッチは、ポートの 1 つがレガシー デバイスに接続されている場合には、そのポートで 802.1D Bridge Protocol Data Unit(BPDU; ブリッジ プロトコル データ ユニット)を送信できます。MST スイッチは、レガシー BPDU または別の領域に関連する MST BPDU を受信すると、ポートが領域の境界にあることを検出できます。
これらのメカニズムにより、常に最も効率的なモードに戻れるわけではありません。たとえば、レガシー 802.1D ブリッジに指定された Rapid PVST+ スイッチは、レガシー ブリッジがリンクから取り外された後も 802.1D モードにとどまります。同様に、MST ポートは、接続先のブリッジが同じ領域に参加している場合には自身を境界ポートと見なします。
ポートがネイバーと再ネゴシエーションするように強制するには、 clear spanning-tree detected-protocol コマンドを使用します。
次に、特定のインターフェイスでプロトコル移行を再開する例を示します。
switch#
clear
spanning-tree detected-protocol interface ethernet 1/4
|
|
---|---|
VLAN トランキング プロトコル(VTP)カウンタをクリアするには、 clear vtp counters コマンドを使用します。
|
|
---|---|
このコマンドは、VTP 要求、VTP アドバタイズメント、コンフィギュレーション リビジョンなどの VTP 統計情報をクリアするために使用します。
|
|
---|---|
アプリケーションで errdisable 検出をイネーブルにするには、 errdisable detect cause コマンドを使用します。errdisable 検出をディセーブルにするには、このコマンドの no 形式を使用します。
errdisable detect cause { all | link-flap | loopback }
no errdisable detect cause { all | link-flap | loopback }
|
|
---|---|
errdisable 検出がイネーブルになっており、原因がインターフェイスで検出された場合、インターフェイスは errdisable ステートになります。これは、リンクダウン ステートに類似した動作ステートです。
次に、リンクステート フラッピングの errdisable 検出をイネーブルにする例を示します。
|
|
---|---|
インターフェイスを errdisable ステートから解除し、アップ状態への移行をリトライするようにアプリケーションを設定するには、 errdisable recovery cause コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
errdisable recovery cause { all | bpduguard | failed-port-state | link-flap-recovery | pause-rate-limit | udld }
no errdisable recovery cause { all | bpduguard | failed-port-state | link-flap-recovery | pause-rate-limit | udld }
ブリッジ プロトコル データ ユニット(BPDU)ガード errdisable ステートから回復するタイマーをイネーブルにします。 |
|
|
|
---|---|
errdisable 回復がイネーブルの場合、インターフェイスは自動的に errdisable ステートから回復し、デバイスによりインターフェイスのアップがリトライされます。
次に、リンクステート フラッピングからの errdisable 回復をイネーブルにする例を示します。
|
|
---|---|
インターフェイスを errdisable ステートから解除する回復時間の間隔を設定するには、 errdisable recovery interval コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
errdisable recovery interval time
no errdisable recovery interval
|
|
---|---|
errdisable 回復がイネーブルの場合、インターフェイスは自動的に errdisable ステートから回復し、デバイスによりインターフェイスのアップがリトライされます。
次に、errdisable 回復時間間隔を 100 秒でイネーブルにする例を示します。
|
|
---|---|
プライベート VLAN をイネーブルにするには、 feature private-vlan コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
|
|
プライベート VLAN コマンドは、ユーザがプライベート VLAN 機能をイネーブルにするまで使用可能になりません。
プライベート VLAN モードのスイッチに動作中のポートがある場合は、プライベート VLAN をディセーブルにはできません。
(注) 現行リリースの Cisco NX-OS を実行している Cisco Nexus 3000 シリーズ スイッチのプライベート VLAN 独立ポートは、IEEE 802.1Q のカプセル化をサポートしておらず、トランク ポートとして使用できません。
次に、スイッチでプライベート VLAN 機能をイネーブルにする例を示します。
switch(config)#
feature private-vlan
|
|
---|---|
プライベート VLAN に関する情報を表示します。機能がイネーブルになっていない場合には、このコマンドは使用できません。 |
|
VLAN Trunking Protocol(VTP; VLAN トランキング プロトコル)をイネーブルにするには、 feature vtp コマンドを使用します。VTP をディセーブルにするには、このコマンドの no 形式を使用します。
|
|
---|---|
|
|
---|---|
クワッド小型フォーム ファクタ(QSFP+)ポートを設定するには、 hardware profile portmode コマンドを使用します。デフォルトに戻すには、このコマンドの no 形式を使用します。
hardware profile portmode port-mode
|
|
---|---|
Cisco NX-OS デバイスのポート モードを変更するには、この手順に従うことを推奨します。
1. copy running-config コマンドを使用してブートフラッシュに実行コンフィギュレーションをコピーします。デバイスを後で設定するために、このファイルを使用できます。
2. write erase コマンドを使用して、すべてのインターフェイス コンフィギュレーションを削除します。
3. reload コマンドを使用して、Cisco Nexus 3000 シリーズ スイッチ ソフトウェアをリロードします。
4. ポート モードを変更する hardware profile portmode コマンドを使用します。
5. copy running-config startup-config コマンドを使用して、実行コンフィギュレーションおよびスタートアップ コンフィギュレーションをコピーします。
6. reload コマンドを使用して、Cisco Nexus 3000 シリーズ スイッチ ソフトウェアを再びリロードします。
7. 手動ですべてのインターフェイス コンフィギュレーションを適用します。前にデバイスに保存したコンフィギュレーション ファイルを参照できます。
(注) ポートが 40G モードから 4x10G モード(またはその逆)へ変更されると、インターフェイスの番号付けは変更されます。
次に、QSFP+ ポートのポート モードを 48x10g+4x40g に変更する例を示します。
次に、QSFP+ ポートのポート モードを 48x10g+4x40g に変更し、変更を検証する例を示します。
次に、QSFP+ ポートをデフォルトのポート モードに戻す例を示します。
|
|
---|---|
VLAN または VLAN セットを Multiple Spanning Tree Instance(MSTI)にマッピングするには、 instance vlan コマンドを使用します。インスタンスを削除して、VLAN をデフォルト インスタンス(Common and Internal Spanning Tree(CIST))に戻すには、このコマンドの no 形式を使用します。
instance instance-id vlan vlan-id
no instance instance-id [ vlan vlan-id ]
|
|
マッピングは、絶対的ではなく差分的に行われます。VLAN の範囲を入力すると、その範囲が既存のインスタンスに追加されるか、既存のインスタンスから削除されます。
マッピングされていない VLAN は、CIST インスタンスにマッピングされます。
次に、VLAN 範囲を MSTI 4 にマッピングする例を示します。
switch(config)#
spanning-tree mst configuration
switch(
config-mst)#
instance 4 vlan 100-200
|
|
---|---|
インターネット グループ管理プロトコル(IGMP)をイネーブルにするには、 ip igmp snooping コマンドを使用します。IGMP スヌーピングをディセーブルにするには、このコマンドの no 形式を使用します。
(注) グローバルな設定がディセーブルになっている場合は、すべての VLAN が、イネーブルかどうかに関係なくディセーブルと見なされます。
|
|
---|---|
次に、IGMP スヌーピングをイネーブルにする例を示します。
|
|
---|---|
VLAN でインターネット グループ管理プロトコル(IGMP)を設定するには、 ip igmp snooping コマンドを使用します。コマンドを無効にするか、デフォルト設定に戻すには、このコマンドの no 形式を使用します。
• fast-leave :すべての VLAN についてディセーブル
VLAN コンフィギュレーション モード
スイッチ プロファイル VLAN コンフィギュレーション モード
|
|
---|---|
スイッチ プロファイルで、次の IGMP パラメータのサポートが追加されました。 |
表 i-1 に、 parameter の有効値を示します。
次に、VLAN 5 の IGMP スヌーピング パラメータを設定する例を示します。
|
|
---|---|
インターフェイス上のデバウンス タイマーをイネーブルにするには、 link debounce コマンドを使用します。このタイマーをディセーブルにするには、このコマンドの no 形式を使用します。
link debounce [ time milliseconds ]
(任意)拡張デバウンス タイマーを指定します。有効な範囲は 0 ~ 5000 ミリ秒です。値を 0 ミリ秒にした場合は、デバウンス時間はディセーブルになります。 |
|
|
---|---|
ポート デバウンス時間は、リンクがダウンしたことをスーパーバイザに通知するためにインターフェイスが待機する時間です。この時間、インターフェイスはリンクがアップ状態に戻ったかどうかを確認するために待機します。待機時間は、トラフィックが停止している時間です。
次の例は、イーサネット インターフェイスでデバウンス タイマーをイネーブルにして、デバウンス時間を 1000 ミリ秒に設定する方法を示しています。
次の例は、イーサネット インターフェイスでデバウンス タイマーをディセーブルにする方法を示しています。
|
|
---|---|
Link Layer Discovery Protocol(LLDP; リンク層検出プロトコル)のグローバル オプションを設定するには、 lldp コマンドを使用します。LLDP の設定を削除するには、このコマンドの no 形式を使用します。
lldp { holdtime seconds | reinit seconds | timer seconds | tlv-select { dcbxp | management-address | port-description | port-vlan | system-capabilities | system-description | system-name }}
no lldp { holdtime | reinit | timer | tlv-select { dcbxp | management-address | port-description | port-vlan | system-capabilities | system-description | system-name }}
グローバル コンフィギュレーション モード
スイッチ プロファイル コンフィギュレーション モード
|
|
---|---|
(注) ネットワーク デバイスが自己の情報をネットワーク上の他のデバイスにアドバタイズするために使用するネイバー探索プロトコルである LLDP は、スイッチにおいてデフォルトでイネーブルになります。
LLDP 設定値には、ピアから受信した LLDP 情報を廃棄するまでの時間、任意のインターフェイスで LLDP 初期化を実行するまで待機する時間、および LLDP パケットを送信するレートが含まれます。
LLDP は一連の属性をサポートし、これらを使用してネイバー デバイスを検出します。属性には、Type、Length、および Value の説明が含まれていて、これらを TLV と呼びます。LLDP をサポートするデバイスは、ネイバーとの情報の送受信に TLV を使用できます。設定情報、デバイスの機能、デバイス ID などの詳細情報は、このプロトコルを使用してアドバタイズできます。
スイッチは、次の基本管理 TLV をサポートします。これらは必須の LLDP TLV です。
• データセンター イーサネット パラメータ交換(DCBXP)TLV
• ポート VLAN ID TLV(IEEE 802.1 に固有の TLV)
Data Center Bridging Exchange Protocol(DCBXP)は LLDP を拡張したものです。ピア間でのノード パラメータのアナウンス、交換、およびネゴシエートに使用されます。DCBXP パラメータは特定の DCBXP TLV にパッケージ化されます。この TLV は、受信した LLDP パケットに確認応答を提供するように設計されています。
DCBXP は LLDP がイネーブルの場合、デフォルトでイネーブルになっています。LLDP がイネーブルの場合、DCBXP は [ no ] lldp の tlv-select dcbxp コマンドを使用してイネーブルまたはディセーブルにできます。LLDP による送信または受信がディセーブルであるポートでは、DCBXP はディセーブルになります。
次に、グローバルな LLDP ホールドタイムを 200 秒に設定する例を示します。
次に、LLDP による管理アドレス TLV の送信または受信を有効にする例を示します。
次に、LLDP による DCBXP TLV の送信または受信を無効にする例を示します。
次に、スイッチ プロファイルの LLDP パケット レートを 60 秒に設定する例を示します。
|
|
---|---|
MAC アドレス テーブルのエントリのエージング タイムを設定するには、 mac address-table aging-time コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
mac address-table aging-time seconds [ vlan vlan-id ]
no mac address-table aging-time [ vlan vlan-id ]
MAC アドレス テーブル エントリのエージング タイム。有効な範囲は 0 ~ 1000000 秒です。デフォルト値は 300 秒です。0 を入力すると、MAC アドレス エージングはディセーブルになります。 |
|
(任意)変更されたエージング タイムを適用する VLAN を指定します。有効な範囲は 1 ~ 3967 および 4048 ~ 4093 です。 |
グローバル コンフィギュレーション モード
スイッチ プロファイル コンフィギュレーション モード
|
|
エージング プロセスをディセーブルにするには、0 秒を入力します。
エージング値は、5 秒の倍数に最も近い値に丸められます。システムによって丸められた値が、ユーザが指定した(丸め処理による)値と異なる場合、システムから情報メッセージが返されます。
このコマンドを使用すると、設定を指定していないすべての VLAN のエージング値が変更されます。個別にエージング タイムを変更した VLAN は変更されません。VLAN パラメータなしでこのコマンドの no 形式を使用すると、個別にエージング タイムが設定されていない VLAN だけがデフォルト値にリセットされます。個別にエージング タイムが変更されている VLAN は変更されません。
このコマンドを使用して VLAN を指定すると、指定した VLAN のエージング タイムだけが変更されます。このコマンドの no 形式を使用して VLAN を指定すると、VLAN のエージング タイムが現在のエージング タイムのグローバル設定に戻ります。デフォルト値の 300 秒に戻るかどうかは、スイッチのエージング タイムのグローバル設定の変更の有無に応じて異なります。
(注) Cisco NX-OS Release 5.0(3)U1(1) では、VLAN 単位ではなく、グローバル ベースで MAC エージング タイマーを設定できます。
次に、スイッチ全体でエントリが MAC アドレス テーブルにとどまる時間を 500 秒に変更する例を示します。
switch#
configure terminal
switch(config)#
mac address-table aging-time 500
次に、スイッチ プロファイルでエントリが MAC アドレス テーブルにとどまる時間を 300 秒に変更する例を示します。
|
|
---|---|
MAC アドレス テーブル イベントのログ メッセージ通知を設定するには、 mac address-table notification コマンドを使用します。ログ メッセージ通知をディセーブルにするには、このコマンドの no 形式を使用します。
mac address-table notification { mac-move | threshold [ limit percentage interval seconds ]}
no mac address-table notification { mac-move | threshold }
|
|
---|---|
次に、しきい値が 45% を超えたときにログ メッセージ通知が送信され、アップデート間隔が 1024 秒に 1 回に制限されるように設定する例を示します。
|
|
---|---|
MAC アドレス テーブルのスタティック エントリを設定するには、 mac address-table static コマンドを使用します。スタティック エントリを削除するには、このコマンドの no 形式を使用します。
mac address-table static mac-address vlan vlan-id { drop | interface { ethernet slot/port | port-channel number } [ auto-learn ]
no mac address-table static mac-address { vlan vlan-id }
グローバル コンフィギュレーション モード
スイッチ プロファイル コンフィギュレーション モード
|
|
マルチキャスト MAC アドレスには、 mac address-table static mac-address vlan vlan-id drop コマンドは適用できません。
スタティック MAC アドレスをインストールすると、スタティック MAC アドレスはポートに関連付けられます。別のポートに同じ MAC アドレスが表示される場合には、 auto-learn キーワードを入力すると、エントリが新しいポートによってアップデートされます。
次に、MAC アドレス テーブルにスタティック エントリを追加する例を示します。
次に、スイッチ プロファイルで MAC アドレス テーブルにスタティック エントリを追加する例を示します。
|
|
---|---|
MAC アドレス ラーニングをインターフェイス単位で制御するには、 mac-learn コマンドを使用します。リストを削除するには、このコマンドの no 形式を使用します。
グローバル コンフィギュレーション モード
スイッチ プロファイル コンフィギュレーション モード
|
|
---|---|
デフォルトでは、各インターフェイスが自動的に入力トラフィックの MAC アドレスを取得します。
MAC ラーニングをディセーブルにした後で、MAC アドレス テーブルからダイナミック アドレス エントリをクリアするには、 clear mac address-table dynamic コマンドを使用します。
次に、スイッチの MAC アドレス ラーニングをディセーブルにし、MAC アドレス テーブルからダイナミック アドレス エントリをクリアする例を示します。
次に、スイッチ プロファイルの MAC アドレス ラーニングをディセーブルにし、MAC アドレス テーブルからダイナミック アドレス エントリをクリアする例を示します。
|
|
---|---|
VLAN の名前を設定するには、 name コマンドを使用します。ユーザが設定した名前を VLAN から削除するには、このコマンドの no 形式を使用します。
VLAN の名前。最大で 32 文字の英数字を使用でき、大文字と小文字が区別されます。デフォルトの名前は VLAN xxxx で、 xxxx は VLAN ID 番号と同じ 4 桁の数値(先行ゼロを含む)です(たとえば VLAN0002)。 |
VLAN コンフィギュレーション モード
スイッチ プロファイル VLAN コンフィギュレーション モード
|
|
---|---|
switch#
configure terminal
switch(config)#
vlan 2
switch(
config-vlan)#
name accounting
次に、スイッチ プロファイルで VLAN 3 に名前を付ける例を示します。
|
|
---|---|
Multiple Spanning Tree(MST; 多重スパニング ツリー)領域の名前を設定するには、 name コマンドを使用します。デフォルト名に戻すには、このコマンドの no 形式を使用します。
|
|
同じ VLAN マッピングと設定バージョン番号を持つ 2 台以上のスイッチは、領域名が異なる場合には、別々の MST 領域にあると見なされます。
switch#
configure terminal
switch(config)#
spanning-tree mst configuration
switch(
config-mst)#
name accounting
|
|
---|---|
指定した 1 ギガビット イーサネット ポート上で自動ネゴシエーションをイネーブルにするには、negotiate auto コマンドを使用します。自動ネゴシエーションをディセーブルにするには、このコマンドの no 形式を使用します。
|
|
このコマンドは、イーサネット インターフェイスと EtherChannel インターフェイスでのみ使用できます。
negotiate auto コマンドは speed コマンドとともに使用します。
接続されているピアが自動ネゴシエーションをサポートしていない場合に、1 ギガビット ポートで自動ネゴシエーションをディセーブルにするには、 no negotiate auto コマンドを使用します。デフォルトでは、自動ネゴシエーションは 1 ギガビット ポートでイネーブルであり、10 ギガビット ポートでディセーブルです。
次に、指定されたイーサネット インターフェイスでリンク ネゴシエーションをイネーブルにする例を示します。
switch#
configure terminal
switch(config)#
interface ethernet 1/5
switch(
config-if)#
negotiate auto
switch(
config-if)#
次に、指定されたイーサネット インターフェイスでリンク ネゴシエーションをイネーブルにし、インターフェイスが 1000 メガバイトの速度にのみ対応できることをアドバタイズする例を示します。
switch#
configure terminal
switch(config)#
interface ethernet 1/5
switch(
config-if)#
negotiate auto
switch(
config-if)#
次に、指定されたイーサネット インターフェイスでリンク ネゴシエーションをイネーブルにし、対応できるすべてのスピードでネゴシエーションするようインターフェイスを設定する例を示します。RJ45 ジャックでは、インターフェイスは 10、100、または 1000 メガバイトに自動ネゴシエーションできます。(10 または 40 ギガバイトのインターフェイスでは、自動ネゴシエーションできません)。
switch#
configure terminal
switch(config)#
interface ethernet 1/5
switch(
config-if)#
negotiate auto
switch(
config-if)#
|
|
---|---|
プライベート VLAN を設定するには、 private-vlan コマンドを使用します。指定の VLAN を標準 VLAN モードに戻すには、このコマンドの no 形式を使用します。
private-vlan { isolated | community | primary }
no private-vlan { isolated | community | primary }
|
|
---|---|
プライベート VLAN を設定する前に、 feature private-vlan コマンドを使用してプライベート VLAN をイネーブルにする必要があります。プライベート VLAN をイネーブルにするまで、プライベート VLAN を設定するためのコマンドは表示されません。
プライマリ VLAN またはセカンダリ VLAN を削除すると、その VLAN に関連付けされたポートは非アクティブになります。 no private-vlan コマンドを入力すると、VLAN は通常の VLAN モードに戻ります。その VLAN におけるすべてのプライマリとセカンダリの関連付けは一時停止しますが、インターフェイスはプライベート VLAN モードのままです。指定の VLAN をプライベート VLAN モードに再変換すると、元の関連付けが回復します。
プライマリ VLAN に対して no vlan コマンドを入力すると、その VLAN に関連付けされたすべてのプライベート VLAN は失われます。セカンダリ VLAN に対して no vlan コマンドを入力した場合、その VLAN とプライベート VLAN の関連付けは一時停止します。指定の VLAN を再作成して以前のセカンダリ VLAN として設定すると再度イネーブルになります。
VLAN1 または内部的に割り当てられている VLAN は、プライベート VLAN として設定できません。
プライベート VLAN は、VLAN 番号ペアの共通セットを使用することを特徴とするプライベート ポートのセットです。各ペアは、少なくとも 2 つの特別な単方向 VLAN から構成され、ルータと通信するために独立ポートまたはコミュニティ ポート(またはその両方)により使用されます。
独立 VLAN は、無差別ポートと通信するために独立ポートにより使用される VLAN です。独立 VLAN のトラフィックは、同じ VLAN のその他すべてのプライベート ポートでブロックされます。独立 VLAN のトラフィックは、対応するプライマリ VLAN に割り当てられた標準トランキング ポートおよび無差別ポートだけが受信できます。
無差別ポートは、プライマリ VLAN に割り当てられたプライベート ポートとして定義されています。
コミュニティ VLAN は、対応するプライマリ VLAN 上にある、コミュニティポート間のトラフィックおよびコミュニティ ポートから無差別ポートへのトラフィックを運ぶ VLAN として定義されています。
プライマリ VLAN は、トラフィックをルータからプライベート ポート上のカスタマー エンド ステーションへ伝送するために使用される VLAN として定義されています。
複数のコミュニティ VLAN および独立 VLAN が許可されています。プライマリ VLAN の範囲を入力すると、システムによって範囲の最初の番号が関連付けに使用されます。
(注) 現行リリースの Cisco NX-OS を実行している Cisco Nexus 3000 シリーズ スイッチのプライベート VLAN 独立ポートは、IEEE 802.1Q のカプセル化をサポートしておらず、トランク ポートとして使用できません。
VLAN トランキング プロトコル(VTP)がスイッチでイネーブルになっている場合、トランスペアレント モードで設定されたデバイス上にのみプライベート VLAN を設定できます。
次の例は、VLAN 5 をプライマリ VLAN としてプライベート VLAN に割り当てる方法を示しています。
次の例は、VLAN 100 をコミュニティ VLAN としてプライベート VLAN に割り当てる方法を示しています。
次の例は、VLAN 109 を独立 VLAN としてプライベート VLAN に割り当てる方法を示しています。
|
|
---|---|
プライベート VLAN 上のプライマリ VLAN とセカンダリ VLAN 間の関連付けを設定するには、 private-vlan association コマンドを使用します。関連付けを削除するには、このコマンドの no 形式を使用します。
private-vlan association {[ add ] secondary-vlan-list | remove secondary-vlan-list }
|
|
---|---|
プライベート VLAN を設定する前に、 feature private-vlan コマンドを使用してプライベート VLAN をイネーブルにする必要があります。プライベート VLAN をイネーブルにするまで、プライベート VLAN を設定するためのコマンドは表示されません。
プライマリ VLAN またはセカンダリ VLAN を削除すると、その VLAN に関連付けされたポートは非アクティブになります。 no private-vlan コマンドを入力すると、VLAN は通常の VLAN モードに戻ります。その VLAN におけるすべてのプライマリとセカンダリの関連付けは一時停止しますが、インターフェイスはプライベート VLAN モードのままです。ただし、指定の VLAN をプライベート VLAN モードに再変換すると、元の関連付けが回復します。
プライマリ VLAN に対して no vlan コマンドを入力すると、その VLAN に関連付けされたすべてのプライベート VLAN は失われます。ただし、セカンダリ VLAN に対して no vlan コマンドを入力した場合、その VLAN とプライベート VLAN の関連付けは一時停止します。この VLAN を再作成して以前のセカンダリ VLAN として設定すると元に戻ります。
secondary-vlan-list 引数にスペースを含めることはできません。カンマで区切った複数の項目を含めることができます。各項目は、単一のセカンダリ VLAN ID、またはセカンダリ VLAN ID をハイフンでつないだ範囲にできます。 secondary-vlan-list パラメータには、複数のセカンダリ VLAN ID を含めることができます。
プライベート VLAN は、VLAN 番号ペアの共通セットを使用することを特徴とするプライベート ポートのセットです。各ペアは、少なくとも 2 つの特別な単方向 VLAN から構成され、ルータと通信するために独立ポートまたはコミュニティ ポート(またはその両方)により使用されます。
複数のコミュニティ VLAN および独立 VLAN が許可されています。プライマリ VLAN の範囲を入力すると、システムによって範囲の最初の番号が関連付けに使用されます。
独立 VLAN およびコミュニティ VLAN は、1 つのプライマリ VLAN とだけ関連付けられます。すでにプライマリ VLAN としてプライマリ VLAN に関連付けられている VLAN は設定できません。
(注) 現行リリースの Cisco NX-OS を実行している Cisco Nexus 3000 シリーズ スイッチのプライベート VLAN 独立ポートは、IEEE 802.1Q のカプセル化をサポートしておらず、トランク ポートとして使用できません。
次に、プライマリ VLAN 14、独立 VLAN 19、およびコミュニティ VLAN 20 と 21 間のプライベート VLAN 関係を作成する例を示します。
次に、プライベート VLAN の関連付けから独立 VLAN 18 およびコミュニティ VLAN 20 を削除する例を示します。
|
|
---|---|
セカンダリ VLAN をプライマリ VLAN として同じ Multiple Spanning Tree(MST; 多重スパニング ツリー)インスタンスにマッピングするには、 private-vlan synchronize コマンドを使用します。
|
|
---|---|
MST コンフィギュレーション モードの終了時に、関連付けられたプライマリ VLAN としてセカンダリ VLAN を同じ MST インスタンスにマッピングしていない場合、関連付けられた VLAN として同じインスタンスにマッピングされていないセカンダリ VLAN を一覧表示した警告メッセージがデバイスに表示されます。 private-vlan synchronize コマンドにより、すべてのセカンダリ VLAN が、関連付けられたプライマリ VLAN として自動的に同じインスタンスにマッピングされます。
次に、プライベート VLAN 同期を初期化する例を示します。
|
|
---|---|
Multiple Spanning Tree(MST; 多重スパニング ツリー)領域設定のリビジョン番号を設定するには、 revision コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
|
|
同一の VLAN マッピングおよび名前を持つ 2 台以上のスイッチは、設定リビジョン番号が異なる場合には、異なる MST 領域にあると見なされます。
次に、MST 領域設定のリビジョン番号を設定する例を示します。
switch(config)#
spanning-tree mst configuration
switch(
config-mst)#
revision 5
|
|
---|---|
前面ポートの廃棄カウンタに関する情報を表示するには、 show hardware internal interface indiscard-stats コマンドを使用します。
show hardware internal interface indiscard-stats front-port port-no
|
|
---|---|
このコマンドは、ポート eth1/ port-no で検出される入力廃棄に関与する可能性のある条件を確認するために使用します。スイッチの出力には、IPv4、STP、入力ポリシー、ACL 固有の廃棄、汎用の受信ドロップ、VLAN 関連の廃棄に関する廃棄が表示されます。
|
|
---|---|
スイッチのインターネット グループ管理プロトコル(IGMP)スヌーピング設定を表示するには、 show ip igmp snooping コマンドを使用します。
show ip igmp snooping [ explicit-tracking vlan vlan-id | groups [ detail | vlan vlan-id ] | mrouter [ vlan vlan-id ] | querier [ vlan vlan-id ] | vlan vlan-id ]
(任意)IGMPv3 ホストの明示的なホスト トラッキング ステータスに関する情報を表示します。このキーワードを指定する場合は、VLAN を指定する必要があります。 |
|
|
|
---|---|
次に、スイッチの IGMP スヌーピング設定を表示する例を示します。
次に、VLAN 1 の IGMP スヌーピング設定を表示する例を示します。
|
|
---|---|
IGMP スヌーピングをグローバルにイネーブルにします。IGMP スヌーピングを VLAN 上でイネーブルにするには、グローバルにイネーブルにしておく必要があります。 |
|
スイッチ上の Link Layer Discovery Protocol(LLDP; リンク層検出プロトコル)設定に関する情報を表示するには、 show lldp コマンドを使用します。
show lldp { interface { ethernet slot / port | mgmt intf-no } | neighbors [ detail | interface ] | timers | tlv-select | traffic [ interface { ethernet slot / port | mgmt intf-no }]}
イーサネット IEEE 802.3z インターフェイスの設定情報を表示します。スロット番号は 1 ~ 255、ポート番号は 1 ~ 128 です。 |
|
|
|
---|---|
(注) ネットワーク デバイスが自己の情報をネットワーク上の他のデバイスにアドバタイズするために使用するネイバー探索プロトコルである LLDP は、スイッチにおいてデフォルトでイネーブルになります。
次に、LLDP インターフェイス情報を表示する例を示します。
次に、LLDP 管理インターフェイス情報を表示する例を示します。
次に、スイッチ上で LLDP タイマーを表示する例を示します。
次に、指定されたインターフェイスの LLDP 情報を表示する例を示します。
|
|
---|---|
MAC アドレス テーブルのタイムアウト値に関する情報を表示するには、 show mac address-table aging-time コマンドを使用します。
show mac address-table aging-time
|
|
---|---|
次に、MAC アドレスのエージング タイムを表示する例を示します。
|
|
---|---|
MAC アドレス テーブル内の現在のエントリ数を表示するには、 show mac address-table count コマンドを使用します。
show mac address-table count [ address EEEE . EEEE . EEEE ] [ dynamic | static ] [ interface { ethernet slot / port | port-channel number }] [ vlan vlan-id ]
|
|
---|---|
次に、MAC アドレス テーブル内の現在のダイナミック エントリ数を表示する例を示します。
|
|
---|---|
MAC アドレス テーブルについての通知を表示するには、 show mac address-table notification コマンドを使用します。
show mac address-table notification { mac-move | threshold }
|
|
---|---|
|
|
---|---|
MAC アドレス テーブルに関する情報を表示するには、 show mac address-table コマンドを使用します。
show mac address-table [ address mac-address ] [ dynamic | multicast | static ] [ interface { ethernet slot / port | port-channel number }] [ vlan vlan-id ]
|
|
---|---|
スイッチでは、スタートアップ コンフィギュレーションに保存されたスタティック MAC アドレス エントリは再起動後も保持され、ダイナミック エントリはフラッシュされます。
次に、MAC アドレス テーブル エントリに関する情報を表示する例を示します。
次に、特定の MAC アドレスの MAC アドレス テーブル エントリに関する情報を表示する例を示します。
次に、MAC アドレス テーブルのダイナミック エントリに関する情報を表示する例を示します。
次に、特定のインターフェイスの MAC アドレス テーブルに関する情報を表示する例を示します。
次に、MAC アドレス テーブルのスタティック エントリを表示する例を示します。
次に、特定の VLAN の MAC アドレス テーブル エントリを表示する例を示します。
|
|
---|---|
MAC アドレス テーブルにスタティック エントリを追加するか、アドレスの Internet Group Management Protocol(IGMP; インターネット グループ管理プロトコル)スヌーピングがディセーブルになっているスタティック MAC アドレスを設定します。 |
|
Spanning Tree Protocol(STP; スパニング ツリー プロトコル)の実行コンフィギュレーションを表示するには、 show running-config spanning-tree コマンドを使用します。
show running-config spanning-tree [ all | interface { ethernet slot / port | port-channel channel-num }]
(任意)イーサネット インターフェイスの STP 情報を表示します。スロット番号は 1 ~ 255、ポート番号は 1 ~ 128 です。 |
|
(任意)EtherChannel インターフェイスの STP 情報を表示します。EtherChannel 番号の範囲は 1 ~ 4096 です。 |
|
|
---|---|
次に、STP の実行コンフィギュレーションの情報を表示する例を示します。
次に、STP の実行コンフィギュレーションの詳細情報を表示する例を示します。
(注) Rapid per VLAN Spanning Tree Plus(Rapid PVST+)と Multiple Spanning Tree(MST; 多重スパニング ツリー)のどちらを実行しているかによって、表示される出力は若干異なります。
|
|
---|---|
指定された VLAN の実行コンフィギュレーションを表示するには、 show running-config vlan コマンドを使用します。
show running-config vlan vlan-id
|
|
---|---|
このコマンドにより、プライベート VLAN を含む、指定された VLAN の情報が表示されます。
表示はコンフィギュレーションによって異なります。VLAN 名、シャットダウン ステータス、または一時停止ステータスを設定している場合は、その情報も表示されます。
次に、VLAN 5 の実行コンフィギュレーションを表示する例を示します。
|
|
---|---|
VLAN トランキング プロトコル(VTP)実行コンフィギュレーションを表示するには、 show running-config vtp コマンドを使用します。
|
|
---|---|
次に、スイッチの VTP 実行コンフィギュレーションを表示する例を示します。
|
|
---|---|
Spanning Tree Protocol(STP; スパニング ツリー プロトコル)に関する情報を表示するには、 show spanning-tree コマンドを使用する。
show spanning-tree [ blockedports | inconsistentports | pathcost method ]
(任意)ショート パス コスト方式が使用されているか、ロング パス コスト方式が使用されているかを表示します。方式は、Rapid Per VLAN Spanning Tree Plus(Rapid PVST+)(設定可能、デフォルトはショート)および Multiple Spanning Tree(MST; 多重スパニング ツリー)(設定不可、動作値は常にロング)の場合で異なります。 |
|
|
---|---|
STP ポート タイプは、ポートを STP エッジ ポートまたは STP ネットワーク ポートとして設定している場合だけ表示されます。STP ポート タイプを設定していない場合には、ポート タイプは表示されません。
表 i-2 に、 show spanning-tree コマンド出力で表示されるフィールドの説明を示します。
(注) Rapid per VLAN Spanning Tree Plus(Rapid PVST+)と Multiple Spanning Tree(MST; 多重スパニング ツリー)のどちらを実行しているかによって、表示される出力は若干異なります。
次に、スパニング ツリー内のブロックされたポートを表示する例を示します。
次に、STP 不整合ステートのポートがあるかどうかを確認する例を示します。
|
|
---|---|
STP アクティブ インターフェイスだけの Spanning Tree Protocol(STP; スパニング ツリー プロトコル)情報を表示するには、 show spanning-tree active コマンドを使用します。
show spanning-tree active [ brief | detail ]
|
|
---|---|
次に、STP アクティブ インターフェイスの STP 情報を表示する例を示します。
|
|
---|---|
ローカル スパニングツリー プロトコル(STP)ブリッジ保証のステータスおよび設定を表示するには、 show spanning-tree bridge コマンドを使用します。
show spanning-tree bridge [ address | brief | detail | forward-time | hello-time | id | max-age | priority [ system-id ] | protocol ]
(任意)Rapid Per VLAN Spanning Tree Plus(Rapid PVST+)または Multiple Spanning Tree(MST; 多重スパニング ツリー)プロトコルがアクティブかどうかを表示します。 |
|
|
---|---|
表 i-3 に、この出力で表示されるフィールドの説明を示します。
次に、ブリッジの STP アドレス情報を表示する例を示します。
次に、ブリッジの詳細な STP 情報を表示する例を示します。
次に、ブリッジの STP 転送遅延インターバルを表示する例を示します。
次に、ブリッジの STP hello タイムを表示する例を示します。
次に、ブリッジの STP ブリッジ ID を表示する例を示します。
次に、ブリッジの STP 最大エージングタイムを表示する例を示します。
次に、ブリッジのブリッジ プライオリティおよびシステム ID 拡張を表示する例を示します。
次に、ブリッジの STP プロトコル情報を表示する例を示します。
表 i-3 に、この出力で表示されるフィールドの説明を示します。
|
|
---|---|
|
|
---|---|
スイッチ上の Spanning Tree Protocol(STP; スパニング ツリー プロトコル)ステータスおよび設定の簡単なサマリーを表示するには、 show spanning-tree brief コマンドを使用します。
|
|
---|---|
|
|
---|---|
スイッチ上の Spanning Tree Protocol(STP; スパニング ツリー プロトコル)ステータスおよび設定の詳細情報を表示するには、 show spanning-tree detail コマンドを使用します。
show spanning-tree detail [ active ]
|
|
---|---|
次に、STP コンフィギュレーションの詳細情報を表示する例を示します。
|
|
---|---|
指定されたインターフェイスの Spanning Tree Protocol(STP; スパニング ツリー プロトコル)インターフェイス ステータスおよび設定の情報を表示するには、 show spanning-tree interface コマンドを使用します。
show spanning-tree interface { ethernet slot / port | port-channel number } [ active [ brief | detail ] | brief [ active ] | cost | detail [ active ] | edge | inconsistency | priority | rootcost | state ]
イーサネット インターフェイスのスロット番号とポート番号を指定します。 スロット 番号は 1 ~ 255、 ポート 番号は 1 ~ 128 です。 |
|
EtherChannel インターフェイスと番号を指定します。EtherChannel 番号の範囲は 1 ~ 4096 です。 |
|
|
|
---|---|
STP ポート タイプは、ポートを STP エッジ ポートまたは STP ネットワーク ポートとして設定している場合だけ表示されます。STP ポート タイプを設定していない場合には、ポート タイプは表示されません。
STP を実行していないインターフェイスを指定すると、スイッチからエラー メッセージが返されます。
Multiple Spanning Tree(MST; 多重スパニング ツリー)を実行している場合は、このコマンドによって、Per VLAN Spanning Tree(PVST)シミュレーション設定が表示されます。
(注) マルチ スパニング ツリー(MST)を実行している場合に、指定したインターフェイスのより詳細な情報を表示するには、show spanning-tree mst コマンドを使用してください。
次に、指定されたインターフェイスの STP 情報を表示する例を示します。
次に、指定されたインターフェイスの詳細な STP 情報を表示する例を示します。
次に、特定のインターフェイスの STP ポート不整合ステート情報を表示する例を示します。
次に、特定のインターフェイスの STP ポート プライオリティ情報を表示する例を示します。
|
|
---|---|
Multiple Spanning Tree(MST; 多重スパニング ツリー)のステータスおよび設定の情報を表示するには、 show spanning-tree mst コマンドを使用します。
show spanning-tree mst [ instance-id [ detail | interface { ethernet slot / port | port-channel number } [ detail ]]
show spanning-tree mst [ configuration [ digest ]]
show spanning-tree mst [ detail | interface { ethernet slot / port | port-channel number } [ detail ]]
|
|
---|---|
このコマンドの入力時に、スイッチが STP Multiple Spanning Tree(MST; 多重スパニング ツリー)モードで実行されていない場合は、次のメッセージが返されます。
次に、現在アクティブになっている VLAN ポートの Multiple Spanning Tree(MST; 多重スパニング ツリー)インスタンス情報に関する STP 情報を表示する例を示します。
次に、特定の Multiple Spanning Tree(MST; 多重スパニング ツリー)インスタンスに関する STP 情報を表示する例を示します。
次に、Multiple Spanning Tree(MST; 多重スパニング ツリー)プロトコルに関する詳細な STP 情報を表示する例を示します。
次に、指定された Multiple Spanning Tree(MST; 多重スパニング ツリー)インターフェイスに関する STP 情報を表示する例を示します。
次に、Multiple Spanning Tree(MST; 多重スパニング ツリー)コンフィギュレーションに関する情報を表示する例を示します。
次に、現在の Multiple Spanning Tree(MST; 多重スパニング ツリー)コンフィギュレーションに含まれる MD5 ダイジェストを表示する例を示します。
|
|
---|---|
Spanning Tree Protocol(STP; スパニング ツリー プロトコル)ルート ブリッジのステータスおよび設定を表示するには、 show spanning-tree root コマンドを使用します。
show spanning-tree root [ address | brief | cost | detail | forward-time | hello-time | id | max-age | port | priority [ system-id ]]
|
|
---|---|
|
|
---|---|
スイッチの Spanning Tree Protocol(STP; スパニング ツリー プロトコル)のサマリー情報を表示するには、 show spanning-tree summary コマンドを使用します。
show spanning-tree summary [ totals ]
|
|
---|---|
Rapid per VLAN Spanning Tree Plus(Rapid PVST+)または Multiple Spanning Tree(MST; 多重スパニング ツリー)を実行している場合、このコマンドで表示される出力は異なります。
次に、スイッチの STP 情報のサマリーを表示する例を示します。
|
|
---|---|
指定された VLAN の Spanning Tree Protocol(STP; スパニング ツリー プロトコル)情報を表示するには、 show spanning-tree vlan コマンドを使用します。
show spanning-tree vlan { vlan-id } [ active [ brief | detail ]]
show spanning-tree vlan { vlan-id } [ blockedports ]
show spanning-tree vlan { vlan-id } [ bridge [ address ] | brief | detail | forward-time | hello-time | id | max-age | priority [ system-id ] | protocol ]
show spanning-tree vlan { vlan-id } [ brief [ active ]]
show spanning-tree vlan { vlan-id } [ detail [ active ]]
show spanning-tree vlan { vlan-id } [ inconsistentports ]
show spanning-tree vlan { vlan-id } [ interface { ethernet slot / port | port-channel number } [ active [ brief | detail ]] | brief [ active ] | cost | detail [ active ] | edge | inconsistency | priority | rootcost | state ]]
show spanning-tree vlan { vlan-id } [ root [ address | brief | cost | detail | forward-time | hello-time | id | max-age | port | priority [ system-id ]]
show spanning-tree vlan { vlan-id } [ summary ]
|
|
---|---|
次に、VLAN 1 で STP 情報をイネーブルにする例を示します。
|
|
---|---|
スイッチの Unidirectional Link Detection(UDLD; 単方向リンク検出)情報を表示するには、 show udld コマンドを使用します。
show udld [ ethernet slot / port | global | neighbors ]
イーサネット IEEE 802.3z インターフェイスの UDLD 情報を表示します。 スロット 番号は 1 ~ 255、 ポート 番号は 1 ~ 128 です。 |
|
|
|
---|---|
次に、すべてのインターフェイスの UDLD 情報を表示する例を示します。
次に、指定されたインターフェイスの UDLD 情報を表示する例を示します。
次に、すべてのインターフェイスの UDLD グローバル ステータスおよび設定を表示する例を示します。
次に、UDLD ネイバー インターフェイスを表示する例を示します。
|
|
---|---|
VLAN 情報を表示するには、 show vlan コマンドを使用します。
show vlan [ brief | name { name } | summary ]
|
|
---|---|
このコマンドにより、プライベート VLAN を含む、スイッチ上のすべての VLAN の情報が表示されます。
各アクセス ポートは、1 つだけの VLAN に属すことができます。トランク ポートは、複数の VLAN に存在できます。
(注) ポートは、アクセス VLAN、Native VLAN、あるいはトランクが許可されるポートの 1 つとして VLAN に関連付けることが可能ですが、ディスプレイのポートの下に表示されるのはアクセス VLAN だけです。
state suspend または state active コマンドを使用して VLAN をシャットダウンすると、ステータス フィールドに次の値が表示されます。
shutdown コマンドを使用して VLAN をシャットダウンすると、ステータス フィールドに次の値が表示されます。
• act/lshut:VLAN ステータスはアクティブですが、ローカルにシャットダウンされています。
• sus/lshut:VLAN ステータスは一時停止ですが、ローカルにシャットダウンされています。
VLAN が内部的にシャットダウンされている場合は、ステータス フィールドに次の値が表示されます。
• act/ishut:VLAN ステータスはアクティブですが、内部的にシャットダウンされています。
• sus/ishut:VLAN ステータスは一時停止されていますが、内部的にシャットダウンされています。
VLAN がローカルおよび内部的にシャットダウンされている場合、ステータス フィールドに表示される値は act/ishut または sus/ishut です。VLAN がローカルだけでシャットダウンされている場合、ステータス フィールドに表示される値は act/lshut または sus/lshut です。
次に、スイッチ上のすべての VLAN の情報を表示する例を示します。
次に、VLAN 名、ステータス、および関連付けられているポートだけを表示する例を示します。
次に、名前で指定した VLAN の VLAN 情報を表示する例を示します。
次に、スイッチ上の設定済みの VLAN の数に関する情報を表示する例を示します。
|
|
---|---|
ネイティブ VLAN 上のタギングのステータスを表示するには、 show vlan dot1Q tag native コマンドを使用します。
|
|
---|---|
次に、ネイティブ VLAN の 802.1Q タギングのステータスを表示する例を示します。
|
|
---|---|
スイッチ上のすべてのトランク ポートのすべてのネイティブ VLAN の dot1q(IEEE 802.1Q)タギングをイネーブルにします。 |
個々の VLAN または VLAN 範囲の情報および統計情報を表示するには、 show vlan id コマンドを使用します。
|
|
---|---|
プライベート VLAN も含めた、個々の VLAN または VLAN 範囲の情報および統計情報を表示するには、このコマンドを使用します。
(注) また、show vlan name コマンドを使用して、個々の VLAN に関する情報を表示できます。
|
|
---|---|
プライベート VLAN 情報を表示するには、 show vlan private-vlan コマンドを使用します。
show vlan [ id { vlan-id }] private-vlan [ type ]
|
|
---|---|
次に、スイッチ上のすべてのプライベート VLAN の情報を表示する例を示します。
次に、特定のプライベート VLAN の情報を表示する例を示します。
次に、スイッチ上の全プライベート VLAN のタイプの情報を表示する例を示します。
次に、指定されたプライベート VLAN のタイプに関する情報を表示する例を示します。
|
|
---|---|
プライマリ VLAN とセカンダリ VLAN 間のプライベート VLAN マッピングに関する情報を表示して、両方の VLAN が同じプライマリ VLAN インターフェイスを共有するようにします。 |
|
VLAN トランキング プロトコル(VTP)統計情報を表示するには、 show vtp counters コマンドを使用します。
|
|
---|---|
このコマンドを使用する前に、 feature vtp コマンドを使用してスイッチ上で VTP をイネーブルにする必要があります。
(注) VTP プルーニングは Cisco NX-OS Release 5.0(3)U1(1) ではサポートされません。
|
|
---|---|
VLAN トランキング プロトコル(VTP)インターフェイスのステータスおよびコンフィギュレーション情報を表示するには、 show vtp interface コマンドを使用します。
show vtp interface [ ethernet slot / port | port-channel channel-no ]
(任意)イーサネット インターフェイスに対する VTP コンフィギュレーションを表示します。スロット番号には 1 ~ 255、ポート番号には 1 ~ 128 を指定できます。 |
|
(任意)EtherChannel インターフェイスに対する VTP コンフィギュレーションを表示します。指定できる EtherChannel 番号の範囲は 1 ~ 4096 です。 |
|
|
---|---|
このコマンドを使用する前に、 feature vtp コマンドを使用してスイッチ上で VTP をイネーブルにする必要があります。
次に、すべてのインターフェイスの VTP 設定情報を表示する例を示します。
次に、イーサネット インターフェイスの VTP 設定情報を表示する例を示します。
次に、EtherChannel インターフェイスの VTP 設定情報を表示する例を示します。
|
|
---|---|
VLAN トランキング プロトコル(VTP)管理パスワードを表示するには、 show vtp password コマンドを使用します。
show vtp password [ domain domain-id ]
|
|
---|---|
このコマンドを使用する前に、 feature vtp コマンドを使用してスイッチ上で VTP をイネーブルにする必要があります。
次に、管理ドメイン 1 に設定された VTP パスワードを表示する例を示します。
|
|
---|---|
VLAN Trunking Protocol(VTP; VLAN トランキング プロトコル)ドメイン ステータス情報を表示するには、 show vtp status コマンドを使用します。
|
|
---|---|
このコマンドを使用する前に、 feature vtp コマンドを使用してスイッチ上で VTP をイネーブルにする必要があります。
|
|
---|---|
VLAN 上のローカル トラフィックをシャットダウンするには、 shutdown コマンドを使用します。VLAN をデフォルトの動作ステートに戻すには、このコマンドの no 形式を使用します。
VLAN コンフィギュレーション モード
スイッチ プロファイル VLAN コンフィギュレーション モード
|
|
---|---|
VLAN 1 または VLAN 1006 ~ 4094 は、シャットダウンしたりディセーブルにしたりできません。
VLAN をシャットダウンすると、その VLAN 上でのトラフィック フローが終了します。その VLAN 上のアクセス ポートもダウンします。トランク ポートは、そのポートで許可されている他の VLAN へのトラフィック伝送を継続します。ただし、指定の VLAN のインターフェイス関連付けは保持されます。その指定の VLAN を再度イネーブルにするか再作成すると、スイッチによってその VLAN の元のポートがすべて自動的に復元されます。
VLAN が内部的にシャットダウンされているかどうかを調べるには、 show vlan コマンド出力の Status フィールドを確認します。VLAN が内部的にシャットダウンされている場合は、Status フィールドに次の値のいずれか 1 つが表示されます。
• act/lshut:VLAN ステータスはアクティブで、内部的にシャットダウンされています。
• sus/lshut:VLAN ステータスは一時停止で、内部的にシャットダウンされています。
(注) VLAN が一時停止およびシャットダウンされている場合は、no shutdown および state active コマンドの両方を使用して VLAN をアクティブ ステートに戻します。
次に、VLAN をシャットダウンまたはディセーブルにした後、VLAN 2 上のローカル トラフィックを復元する例を示します。
switch(config)#
vlan 2
switch(
config-vlan)#
no shutdown
次に、スイッチ プロファイルで VLAN 3 のローカル トラフィックをシャットダウンする方法を示します。
|
|
---|---|
インターフェイス上で Bridge Protocol Data Unit(BPDU; ブリッジ プロトコル データ ユニット)フィルタリングをイネーブルにするには、 spanning-tree bpdufilter コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree bpdufilter { enable | disable }
spanning-tree port type edge bpdufilter default コマンドを入力する時点で存在している設定。
|
|
spanning-tree bpdufilter enable コマンドを入力して BPDU フィルタリングをイネーブルにすると、スパニング ツリー エッジ ポート設定が上書きされます。そのポートは、標準スパニング ツリーポート タイプに戻り、標準スパニング ツリーの移行が行われます。
すべてのスパニング ツリー エッジ ポートで BPDU フィルタリングをイネーブルにするには、 spanning-tree port type edge bpdufilter default コマンドを使用します。
次に、スパニング ツリー エッジ ポート Ethernet 1/4 で BPDU フィルタリングを明示的にイネーブルにする例を示します。
|
|
---|---|
インターフェイス上でブリッジ プロトコル データ ユニット(BPDU)ガードをイネーブルにするには、 spanning-tree bpduguard コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree bpduguard { enable | disable }
spanning-tree port type edge bpduguard default コマンドを入力する時点で存在していた設定。
|
|
BPDU ガードにより、ポートは BPDU を受信しなくなります。ポートが引き続き BPDU を受信する場合は、保護対策としてポートが errdisable ステートになります。
この BPDU ガード コマンドをグローバルにイネーブルにすると、スパニング ツリー エッジ ポートだけにこのコマンドが適用されます。BPDU ガードのグローバル コマンドの詳細については spanning-tree port type edge bpduguard default コマンドを参照してください。一方、インターフェイス上でこの機能をイネーブルにすると、スパニング ツリー ポート タイプにかかわらず、そのインターフェイスに機能が適用されます。
• spanning-tree bpduguard enable :インターフェイス上で BPDU ガードが無条件にイネーブルになります。
• spanning-tree bpduguard disable :インターフェイス上で BPDU ガードが無条件にディセーブルになります。
• no spanning-tree bpduguard :インターフェイスが動作中のスパニング ツリー エッジ ポートであり、 spanning-tree port type edge bpduguard default コマンドが設定されている場合、そのインターフェイスで BPDU ガードをイネーブルにします。
通常、この機能は、アクセス ポートがスパニング ツリーに参加しないようにネットワーク管理者によって設定されるサービス プロバイダーの環境で使用されます。
次に、このインターフェイス上で BPDU ソース ガードをイネーブルにする例を示します。
|
|
---|---|
スイッチ上でブリッジ保証をイネーブルにするには、 spanning-tree bridge コマンドを使用します。ブリッジ保証をディセーブルにするには、このコマンドの no 形式を使用します。
spanning-tree bridge assurance
no spanning-tree bridge assurance
グローバル コンフィギュレーション モード
スイッチ プロファイル コンフィギュレーション モード
|
|
Bridge Assurance を使用すると、ネットワーク内でブリッジング ループの原因となる問題の発生を防ぐことができます。ブリッジ保証は、ポイントツーポイント リンクであるスパニング ツリー ネットワーク ポートでのみイネーブルになります。
次に、スイッチのすべてのネットワーク ポートでブリッジ保証をイネーブルにする例を示します。
次に、スイッチ プロファイルでブリッジ保証をイネーブルにする例を示します。
|
|
---|---|
Spanning Tree Protocol(STP; スパニング ツリー プロトコル)計算用にインターフェイスのパス コストを設定するには、 spanning-tree cost コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree [ vlan vlan-id ] cost { value | auto }
no spanning-tree [ vlan vlan-id ] cost
(任意)パス コストを割り当てるこのトランク インターフェイス上の VLAN のリストを示します。このパラメータは、アクセス ポートでは使用しません。有効な範囲は 1 ~ 4094 です。 |
|
インターフェイスのメディア速度によってポート コストの値を設定します(値については、 表 i-4 を参照してください)。 |
|
|
STP ポートのパス コストのデフォルト値は、LAN インターフェイスのメディア速度およびパス コスト計算方式で決まります( 表 i-4 を参照)。Rapid per VLAN Spanning Tree Plus(Rapid PVST+)のパス コスト計算方式の設定については、 spanning-tree pathcost method コマンドを参照してください。
|
|
|
---|---|---|
value を設定するときは、高い値ほどコストが高くなります。
アクセス ポートでは、ポート コストをポートごとに割り当てます。トランク ポートでは、ポート コストを VLAN ごとに割り当てます。トランク ポートのすべての VLAN を同じポート コストに設定できます。
EtherChannel バンドルは、単一ポートと見なされます。ポート コストは、そのチャネルに割り当てられている設定済みのすべてのポート コストの合計です。
(注) このコマンドを使用して Rapid PVST+ のポート コストを設定します。MST のポート コストを設定するには、spanning-tree mst cost コマンドを使用します。
次に、インターフェイスにアクセスして、そのインターフェイスに関連付けられているスパニング ツリー VLAN にパス コスト値 250 を設定する例を示します。
(config)#
interface ethernet 1/4
(config-if)#
spanning-tree cost 250
|
|
---|---|
ループ ガードまたはルート ガードをイネーブルまたはディセーブルにするには、 spanning-tree guard コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree guard { loop | none | root }
|
|
スパニング ツリー エッジ ポート上でループ ガードをイネーブルにするコマンドはスイッチによって受け入れられますが、ルート ガードがイネーブルになっている場合はループ ガードをイネーブルにできません。
|
|
---|---|
ポートのリンク タイプを設定するには、 spanning-tree link-type コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree link-type { auto | point-to-point | shared }
|
|
高速移行(IEEE 802.1w で指定)は、2 つのブリッジ間のポイントツーポイント リンク上だけで機能します。
デフォルトでは、スイッチはデュプレックス モードからポートのリンク タイプを取得します。全二重ポートはポイントツーポイント リンクと見なされ、半二重設定は共有リンク上にあると見なされます。
(注) Cisco Nexus 3000 シリーズ スイッチでは、ポート デュプレックスを設定できません。
|
|
---|---|
ループ ガードを、すべてのスパニング ツリー標準およびネットワーク ポート上でデフォルトとしてイネーブルにするには、 spanning-tree loopguard default コマンドを使用します。ループ ガードをディセーブルにするには、このコマンドの no 形式を使用します。
spanning-tree loopguard default
no spanning-tree loopguard default
|
|
ループ ガードを使用すると、ブリッジ ネットワークのセキュリティを高めることができます。ループ ガードは、単方向リンクを引き起こす可能性のある障害が原因で、代替ポートまたはルート ポートが指定ポートになるのを防ぎます。
ループ ガードは、スパニング ツリーによってポイントツーポイント リンクと見なされるポートだけで動作し、スパニング ツリー エッジ ポート上では稼働しません。
指定のインターフェイスで spanning-tree guard loop コマンドを入力すると、このグローバル ループ ガード コマンドが上書きされます。
|
|
---|---|
Rapid per VLAN Spanning Tree Plus(Rapid PVST+)と Multiple Spanning Tree(MST; 多重スパニング ツリー)Spanning Tree Protocol(STP; スパニング ツリー プロトコル)モードを切り替えるには、 spanning-tree mode コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mode { rapid-pvst | mst }
|
|
スイッチ上で MST と Rapid PVST+ との同時実行はできません。
switch(config)#
spanning-tree mode mst
switch(config-mst)#
|
|
---|---|
Multiple Spanning Tree(MST; 多重スパニング ツリー)コンフィギュレーション モードを開始するには、 spanning-tree mst configuration コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst configuration
no spanning-tree mst configuration
MST 設定のデフォルト値は、MST 設定のすべてのパラメータのデフォルト値となります。
• いずれの MST インスタンスにも VLAN はマップされません。すべての VLAN は、Common and Internal Spanning Tree(CIST)インスタンスにマップされます。
|
|
• インスタンス VLAN マッピング: instance vlan コマンドを参照してください。
• 領域名: name(MST コンフィギュレーション) コマンドを参照してください。
• コンフィギュレーション リビジョン番号: revision コマンドを参照してください。
abort および exit コマンドで、MST コンフィギュレーション モードを終了できます。この 2 つのコマンドは、変更を保存するかどうかで異なります。
• exit コマンドでは、MST コンフィギュレーション モードを終了する前にすべての変更がコミットされます。
• abort コマンドでは、変更はコミットされないで MST コンフィギュレーション モードが終了します。
関連付けられたプライマリ VLAN と同じインスタンスにセカンダリ VLAN をマッピングしていない場合は、MST コンフィギュレーション モードの終了時に次の警告メッセージが表示されます。
この問題を解決する方法については、 switchport mode private-vlan host コマンドを参照してください。
MST コンフィギュレーション モード パラメータを変更すると、接続が切断される可能性があります。サービスの中断を減らすには、MST コンフィギュレーション モードを開始したら、現在の MST 設定のコピーを変更します。設定の編集が終了したら、exit キーワードを使用して、すべての変更を一度に適用できます。
万一、2 人の管理者がまったく同時に新しいコンフィギュレーションをコミットした場合は、次の警告メッセージが表示されます。
次に、MST コンフィギュレーション モードを開始する例を示します。
switch(config)#
spanning-tree mst configuration
switch(
config-mst)#
次に、MST 設定(名前、インスタンス マッピング、およびリビジョン番号)をデフォルト設定にリセットする例を示します。
(config)#
no
spanning-tree mst configuration
|
|
---|---|
Multiple Spanning Tree(MST; 多重スパニング ツリー)インスタンス(インスタンス ID が 0 の Common and Internal Spanning Tree(CIST)も含む)のパス コスト パラメータを設定するには、 spanning-tree mst cost コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst instance-id cost { cost | auto }
no spanning-tree mst instance-id cost
|
|
ポート コストは、ポート速度によって異なります。インターフェイス速度が速いほど、コストは小さくなります。MST は、常にロング パス コストを使用します。
コスト値が大きいほど、コストが高くなります。コストを入力する際はカンマをエントリに含めないでください。たとえば、1,000 ではなく 1000 と入力します。
EtherChannel バンドルは、単一ポートと見なされます。ポート コストは、そのチャネルに割り当てられている設定済みのすべてのポート コストの合計です。
次に、インターフェイス パス コストを設定する例を示します。
(config-if)#
spanning-tree mst 0 cost 17031970
|
|
---|---|
スイッチ上のすべてのインスタンスの転送遅延タイマーを設定するには、 spanning-tree mst forward-time コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst forward-time seconds
no spanning-tree mst forward-time
|
|
|
|
---|---|
スイッチ上のすべてのインスタンスの hello タイム遅延タイマーを設定するには、 spanning-tree mst hello-time コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst hello-time seconds
no spanning-tree mst hello-time
スイッチ上のすべてのインスタンスに設定される hello タイム遅延タイマーの秒数。有効な範囲は 1 ~ 10 秒です。 |
|
|
次に、hello タイム遅延タイマーを設定する例を示します。
|
|
---|---|
スイッチ上のすべてのインスタンスの最大エージング タイマーを設定するには、 spanning-tree mst max-age コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst max-age seconds
|
|
|
|
---|---|
Bridge Protocol Data Unit(BPDU; ブリッジ プロトコル データ ユニット)が廃棄される前に領域で許容されるホップ数を指定するには、 spanning-tree mst max-hops コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst max-hops hop-count
|
|
|
|
---|---|
Multiple Spanning Tree(MST; 多重スパニング ツリー)インスタンス(インスタンス ID が 0 の Common and Internal Spanning Tree(CIST)も含む)のポート プライオリティ パラメータを設定するには、 spanning-tree mst port-priority コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst instance-id port-priority priority
no spanning-tree mst instance-id port-priority
|
|
port-priority priority 値が大きいほど、プライオリティは低くなります。
次に、インターフェイス プライオリティを設定する例を示します。
(config-if)#
spanning-tree mst 0 port-priority 64
|
|
---|---|
ブリッジ プライオリティを設定するには、 spanning-tree mst priority コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst instance-id priority priority-value
no spanning-tree mst instance-id priority
|
|
ブリッジ プライオリティには、4096 単位で増加する値だけを設定できます。プライオリティを設定する場合、有効な値は、0、4096、8192、12288、16384、20480、24576、28672、32768、36864、40960、45056、49152、53248、57344、および 61440 です。
priority-value 引数に 0 を設定することで、スイッチをルートにできます。
instance-id 引数には、1 つのインスタンスまたはインスタンス範囲を入力できます。たとえば、0-3、5、7-9 と入力できます。
|
|
---|---|
プライマリ ルートおよびセカンダリ ルートを指定して、インスタンスのタイマー値を設定するには、 spanning-tree mst root コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst instance-id root { primary | secondary } [ diameter dia [ hello-time hello-time ]]
no spanning-tree mst instance-id root
(任意)ルート スイッチが設定メッセージを生成する間隔を指定します。有効な範囲は 1 ~ 10 秒で、デフォルトは 2 秒です。 |
|
|
instance-id 引数には、1 つのインスタンスまたはインスタンス範囲を入力できます。たとえば、0-3、5、7-9 と入力できます。
hello-time 引数を指定しない場合は、ネットワークの直径から引数が計算されます。 hello-time hello-time キーワードと引数を指定するには、まず diameter dia キーワードと引数を指定する必要があります。
次に、ブリッジのプライオリティ値およびタイマー値を設定する例を示します。
|
|
---|---|
特定のインターフェイスを再度イネーブルにして、Multiple Spanning Tree(MST; 多重スパニング ツリー)と Rapid per VLAN Spanning Tree Plus(Rapid PVST+)間で自動的に相互運用するには、 spanning-tree mst simulate pvst コマンドを使用します。特定の MST インターフェイスと Rapid PVST+ を実行している接続先デバイスとの自動的な相互運用を回避するには、 spanning-tree mst simulate pvst disable コマンドを使用します。特定のインターフェイスをスイッチにグローバルに設定されているデフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree mst simulate pvst
spanning-tree mst simulate pvst disable
no spanning-tree mst simulate pvst
イネーブル。デフォルトでは、スイッチのすべてのインターフェイスは、MST と Rapid PVST+ との間でシームレスに相互運用します。この設定をグローバルに変更する方法については、 spanning-tree mst simulate pvst global コマンドを参照してください。
|
|
MST は、ユーザが設定しなくても、Rapid PVST+ と相互運用できます。PVST+ シミュレーション機能により、このシームレスな相互運用が可能になっています。ただし、MST と Rapid PVST+ との接続を制御し、MST 対応ポートを Rapid PVST+ 対応ポートに誤って接続するのを防止することが必要な場合もあります。
spanning-tree mst simulate pvst disable コマンドを使用すると、Rapid PVST+(SSTP)Bridge Protocol Data Unit(BPDU; ブリッジ プロトコル データ ユニット)を受信した指定の MST インターフェイスが STP ブロッキング ステートに移行します。これらのインターフェイスは、ポートでの Rapid PVST+ BPDU の受信が停止するまで不整合な状態で保持され、ポートで BPDU の受信を停止すると、通常の STP 移行プロセスを再開します。
(注) スイッチ全体で MST と Rapid PVST+ の自動的な相互運用をブロックするには、no spanning-tree mst simulate pvst global コマンドを使用します。
このコマンドは、Rapid PVST+ を実行するデバイスに誤って接続することを回避するうえで役立ちます。
特定のインターフェイス上で MST と Rapid PVST+ 間のシームレスな運用を再度イネーブルにするには、 spanning-tree mst simulate pvst コマンドを使用します。
次に、指定のポートと Rapid PVST+ を実行する接続先デバイスとの自動的な相互運用を回避する例を示します。
switch(config-if)#
spanning-tree mst simulate pvst disable
|
|
---|---|
Multiple Spanning Tree(MST; 多重スパニング ツリー)スイッチと Rapid per VLAN Spanning Tree Plus(Rapid PVST+)を実行する接続先デバイスとの自動的な相互運用を回避するには、 spanning-tree mst simulate pvst global コマンドを使用します。デフォルト設定(スイッチ上で MST と Rapid PVST+ 間のシームレスな運用が行われる)に戻すには、 no spanning-tree mst simulate pvst global コマンドを使用します。
spanning-tree mst simulate pvst global
no spanning-tree mst simulate pvst global
|
|
MST では、Rapid PVST+ と相互運用するためのユーザ設定は必要ありません。PVST+ シミュレーション機能により、このシームレスな相互運用が可能になっています。ただし、MST と Rapid PVST+ との接続を制御し、MST 対応ポートを Rapid PVST+ 対応ポートに誤って接続するのを防止することが必要な場合もあります。
no spanning-tree mst simulate pvst global コマンドを使用すると、MST モードで稼働するスイッチにより、Rapid PVST+(SSTP)ブリッジ プロトコル データ ユニット(BPDU)を受信するすべてのインターフェイスが、スパニング ツリー プロトコル(STP)ブロッキング ステートに移行されます。これらのインターフェイスは、ポートでの Rapid PVST+ BPDU の受信が停止するまで不整合な状態で保持され、ポートで BPDU の受信を停止すると、通常の STP 移行プロセスを再開します。
インターフェイス モードからもこのコマンドを使用でき、設定はスイッチ全体に適用されます。
(注) MST と Rapid PVST+ の自動的な相互運用をブロックする方法については、spanning-tree mst simulate pvst コマンドの説明を参照してください。
このコマンドは、MST を実行していないデバイスに誤って接続することを回避するうえで役立ちます。
スイッチを MST と Rapid PVST+ 間のシームレスな運用に戻すには、 spanning-tree mst simulate pvst global コマンドを使用します。
次に、スイッチのすべてのポートと Rapid PVST+ を実行する接続先デバイスとの自動的な相互運用を回避する例を示します。
switch(config)#
no
spanning-tree mst simulate pvst global
|
|
---|---|
デフォルト パス コスト計算方式を設定するには、 spanning-tree pathcost method コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree pathcost method { long | short }
no spanning-tree pathcost method
|
|
long パス コスト計算方式では、パス コスト計算に 32 ビットをすべて使用して、2 ~ 2,00,000,000 の値を生成します。
short パス コスト計算方式(16 ビット)では、1 ~ 65535 の値を生成します。
(注) このコマンドは、デフォルト モードである Rapid per VLAN Spanning Tree Plus(Rapid PVST+)スパニング ツリー モードだけに適用されます。Multiple Spanning Tree(MST; 多重スパニング ツリー)スパニング ツリー モードを使用している場合、スイッチはパス コストの計算に long 方式だけを使用します。これは MST についてはユーザ設定可能ではありません。
次に、デフォルト パス コスト方式に long を設定する例を示します。
switch(config)#
spanning-tree pathcost method long
|
|
---|---|
ホストに接続されているインターフェイスをエッジ ポートとして設定するには、 spanning-tree port type edge コマンドを使用します。この設定により、ポートはブロッキング ステートまたはラーニング ステートを通過することなく自動的にスパニング ツリー フォワーディング ステートに移行します。ポートを標準のスパニング ツリー ポートに戻すには、 no spanning-tree port type コマンドを使用します。
spanning-tree port type edge [ trunk ]
デフォルトは spanning-tree port type edge default コマンドを入力したときに設定されるデフォルト ポート タイプ エッジのグローバル設定です。グローバル設定を設定しなかった場合、デフォルトのスパニング ツリー ポート タイプは標準です。
|
|
このコマンドを使用して、ポートをスパニング ツリー エッジ ポートとしてトランク モードに設定することもできます。
リンクがアップすると、スパニング ツリー エッジ ポートは、標準の転送遅延時間の経過を待たずに、ただちにスパニング ツリー フォワーディング ステートに移行します。
(注) これは、以前にシスコ独自の PortFast 機能が提供していた機能と同じです。
このコマンドを使用すると、システムによって次のようなメッセージが返されます。
trunk キーワードを指定せずにこのコマンドを使用すると、システムから次のような追加メッセージが返されます。
トランク インターフェイスをスパニング ツリー エッジ ポートとして設定するには、 spanning-tree port type trunk コマンドを使用します。スパニング ツリー エッジ ポート タイプ設定を削除するには、 no spanning-tree port type コマンドを使用します。
次に、ホストに接続されたインターフェイスをエッジ ポートとして設定する例を示します。この設定により、インターフェイスは、リンクがアップしたときに自動的にフォワーディング ステートに移行されます。
(config-if)#
spanning-tree port type edge
|
|
---|---|
すべてのスパニング ツリー エッジ ポート上でデフォルトで Bridge Protocol Data Unit(BPDU; ブリッジ プロトコル データ ユニット)フィルタリングをイネーブルにするには、 spanning-tree port type edge bpdufilter default コマンドを使用します。すべてのエッジポート上でデフォルトで BPDU フィルタリングをディセーブルにするには、このコマンドの no 形式を使用します。
spanning-tree port type edge bpdufilter default
no spanning-tree port type edge bpdufilter default
|
|
デフォルトで BPDU フィルタリングをイネーブルにするには、次を実行する必要があります。
• spanning-tree port type edge または spanning-tree port type edge default コマンドを使用して、インターフェイスをスパニング ツリー エッジ ポートとして設定します。
すべてのスパニング ツリー エッジ ポート上で BPDU フィルタリングをグローバルにイネーブルにするには、このコマンドを使用します。BPDU フィルタリングにより、ポートは BPDU を送受信しなくなります。
インターフェイス レベルで BPDU フィルタリングを設定することにより、この spanning-tree port type edge bpdufilter default コマンドのグローバルな影響を無効にできます。この機能をインターフェイス レベルで使用する方法の詳細については、 spanning-tree bpdufilter コマンドを参照してください。
(注) BPDU フィルタリングは、ポート単位でイネーブルにしたときとグローバルにイネーブルにしたときでは、その機能が異なります。グローバルにイネーブルにされた BPDU フィルタリングは、動作中のスパニング ツリー エッジ ポートにだけ適用されます。ポートは数個の BPDU をリンクアップ時に送出してから、実際に、発信 BPDU のフィルタリングを開始します。BPDU を受信したエッジ ポートはただちに標準スパニング ツリー ポートになり、通常の移行が起こり、BPDU フィルタリングがディセーブルになります。ポートでローカルに BPDU フィルタリングをイネーブルにすると、スイッチはこのポートで BPDU の送受信を行わなくなります。
次に、動作中のすべてのスパニング ツリー エッジ ポート上で、デフォルトで BPDU フィルタリングをグローバルにイネーブルにする例を示します。
switch(config)#
spanning-tree port type edge bpdufilter default
|
|
---|---|
すべてのスパニング ツリー エッジ ポート上でデフォルトで Bridge Protocol Data Unit(BPDU; ブリッジ プロトコル データ ユニット)ガードをイネーブルにするには、 spanning-tree port type edge bpduguard default コマンドを使用します。デフォルトですべてのエッジ ポートの BPDU ガードをディセーブルにするには、このコマンドの no 形式を使用します。
spanning-tree port type edge bpduguard default
no spanning-tree port type edge bpduguard default
|
|
デフォルトで BPDU ガードをイネーブルにするには、次を実行する必要があります。
• spanning-tree port type edge または spanning-tree port type edge default コマンドを入力して、インターフェイスをスパニング ツリー エッジ ポートとして設定します。
すべてのスパニング ツリー エッジ ポート上で BPDU ガードをグローバルにイネーブルにするには、このコマンドを使用します。BPDU を受信したポートは、BPDU ガードによってディセーブルになります。
グローバル BPDU ガードは、スパニング ツリー エッジ ポート上だけに適用されます。
インターフェイスごとに BPDU ガードをイネーブルにすることもできます。詳細については spanning-tree bpduguard コマンドを参照してください。
(注) すべてのスパニング ツリー エッジ ポートで BPDU ガードをイネーブルにすることを推奨します。
次に、すべてのスパニング ツリー エッジ ポートで、デフォルトで BPDU ガードをイネーブルにする例を示します。
(config)#
spanning-tree port type edge bpduguard default
|
|
---|---|
ホストに接続されているすべてのアクセス ポートをデフォルトでエッジ ポートとして設定するには、 spanning-tree port type edge default コマンドを使用します。ホストに接続されているすべてのポートをデフォルトで標準スパニング ツリー ポートに戻すには、このコマンドの no 形式を使用します。
spanning-tree port type edge default
no spanning-tree port type edge default
|
|
すべてのインターフェイスをデフォルトでスパニング ツリー エッジ ポートとして自動的に設定するには、このコマンドを使用します。このコマンドは、トランク ポート上では機能しません。
リンクがアップすると、エッジ ポートとして設定されているインターフェイスは、標準の転送遅延時間の経過を待たずに、ただちにスパニング ツリー フォワーディング ステートに移行します (この移行は、以前は、シスコ独自の PortFast 機能として設定していました)。
このコマンドを使用すると、システムによって次のようなメッセージが返されます。
spanning-tree port type edge コマンドを使用して、個々のインターフェイスをエッジ ポートとして設定できます。
次に、ホストに接続されたすべてのポートをスパニング ツリー エッジ ポートとしてグローバルに設定する例を示します。
(config)#
spanning-tree port type edge default
|
|
---|---|
グローバル設定に関係なく、スイッチに接続されているインターフェイスをネットワーク スパニング ツリー ポートとして設定するには、 spanning-tree port type network コマンドを使用します。ポートを標準のスパニング ツリー ポートに戻すには、 このコマンドの no 形式を使用します。
spanning-tree port type network
デフォルトは spanning-tree port type network default コマンドを入力したときに設定されるデフォルト ポート タイプ ネットワークのグローバル設定です。グローバル設定を設定しなかった場合、デフォルトのスパニング ツリー ポート タイプは標準です。
|
|
スイッチに接続されているインターフェイスをスパニング ツリー ネットワーク ポートとして設定するには、このコマンドを使用します。Bridge Assurance は、Spanning Tree Protocol(STP; スパニング ツリー プロトコル)ネットワーク ポート上だけで実行されます。
(注) ホストに接続されているポートを誤って STP ネットワーク ポートとして設定し、Bridge Assurance をイネーブルにすると、それらのポートは自動的にブロッキング ステートに移行します。
(注) Bridge Assurance はデフォルトでイネーブルとなり、スパニング ツリー ネットワーク ポートとして設定されているすべてのインターフェイスの Bridge Assurance がイネーブルになります。
ポートをスパニング ツリー ネットワーク ポートとして設定するには、 spanning-tree port type network コマンドを使用します。この設定を削除するには、 no spanning-tree port type コマンドを使用します。 no spanning-tree port type コマンドを使用すると、ソフトウェアによってポートがネットワーク ポート タイプのグローバルなデフォルト設定に戻されます。
spanning-tree port type network default コマンドを入力することにより、スイッチにスパニング ツリー ネットワーク ポートとして接続されているすべてのポートをデフォルトに設定できます。
次に、スイッチまたはブリッジに接続されているインターフェイスをスパニング ツリー ネットワーク ポートとして設定する例を示します。
(config-if)#
spanning-tree port type network
switch(
config-if)#
|
|
---|---|
すべてのポートをデフォルトでスパニング ツリー ネットワーク ポートとして設定するには、 spanning-tree port type network default コマンドを使用します。すべてのポートをデフォルトで標準スパニング ツリー ポートに戻すには、このコマンドの no 形式を使用します。
spanning-tree port type network default
no spanning-tree port type network default
|
|
スイッチに接続されているすべてのインターフェイスをデフォルトでスパニング ツリー ネットワーク ポートとして自動的に設定するには、このコマンドを使用します。次に、 spanning-tree port type edge コマンドを使用して、ホストにスパニング ツリー エッジ ポートとして接続された特定のポートを設定できます。
(注) ホストに接続されているポートを誤って Spanning Tree Protocol(STP; スパニング ツリー プロトコル)ネットワーク ポートとして設定し、Bridge Assurance をイネーブルにすると、それらのポートは自動的にブロッキング ステートに移行します。
Bridge Assurance 機能により、ホストに接続されているネットワーク ポートはスパニング ツリー ブロッキング ステートに移行するため、他のスイッチに接続されているポートだけをネットワークポートとして設定してください。
spanning-tree port type network コマンドを使用して個々のインターフェイスをネットワーク ポートとして識別できます。
次に、スイッチに接続されたすべてのポートをスパニング ツリー ネットワーク ポートとしてグローバルに設定する例を示します。
(config)#
spanning-tree port type network default
switch(
config)#
|
|
---|---|
2 台のブリッジがルート ブリッジとして位置競合している場合に、インターフェイス プライオリティを設定するには、 spanning-tree port-priority コマンドを使用します。設定するプライオリティによって、優劣が決まります。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree [ vlan vlan-id ] port-priority value
no spanning-tree [ vlan vlan-id ] port-priority
|
|
アクセス ポート上では、 vlan vlan-id パラメータを使用しないでください。ソフトウェアは、アクセス ポートにはポート プライオリティ値、トランク ポートには VLAN ポート プライオリティ値を使用します。
プライオリティ値は、0、32、64、96、128、160、192、224 です。それ以外の値はすべて拒否されます。
(注) デフォルト STP モードである Rapid per VLAN Spanning Tree Plus(Rapid PVST+)スパニング ツリー モードのポート プライオリティを設定するには、このコマンドを使用します。Multiple Spanning Tree(MST; 多重スパニング ツリー)スパニング ツリー モードのポート プライオリティを設定するには、spacing-tree mst port-priority コマンドを使用します。
次に、ポート プライオリティを 32 に変更して、アクセス ポート インターフェイス 2/0 上のスパニング ツリー インスタンスがルート ブリッジとして選択される確率を高くする例を示します。
(config-if)#
spanning-tree port-priority 32
switch(
config-if)#
|
|
---|---|
VLAN 単位で Spanning Tree Protocol(STP; スパニング ツリー プロトコル)パラメータを設定するには、 spanning-tree vlan コマンドを使用します。デフォルト設定に戻すには、このコマンドの no 形式を使用します。
spanning-tree vlan vlan-id [ forward-time value | hello-time value | max-age value | priority value | [ root { primary | secondary } [ diameter dia [ hello-time value ]]]]
no spanning-tree vlan vlan-id [ forward-time | hello-time | max-age | priority | root ]
|
|
max-age seconds の設定時に、ブリッジがルート ブリッジからの BPDU を指定のインターバル内に取得できない場合、ブリッジはネットワークが変更されたものと見なし、スパニング ツリー トポロジを再計算します。
spanning-tree root primary では、このスイッチのブリッジ プライオリティが 24576 に変更されます。spanning-tree root primary コマンドを入力してもスイッチがルートにならない場合、ブリッジ プライオリティは現在のブリッジのブリッジ プライオリティより 4096 だけ小さい値に変更されます。ルート ブリッジになるために必要な値が 1 より小さい場合は、このコマンドは失敗します。スイッチがルートにならない場合は、エラーが発生します。
ネットワーク デバイスがデフォルト ブリッジ プライオリティの 32768 に設定されている場合に、spanning-tree root secondary コマンドを入力すると、ソフトウェアによってこのスイッチのブリッジ プライオリティが 28762 に変更されます。ルート スイッチに障害が発生すると、このスイッチが次のルート スイッチになります。
次に、VLAN 200 上でスパニング ツリーをイネーブルにする例を示します。
switch(config)#
spanning-tree vlan 200
switch(
config)#
次の例では、スイッチを VLAN 10 のルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。
switch(config)#
spanning-tree vlan 10 root primary diameter 4
switch(
config)#
次の例では、スイッチを VLAN 10 のセカンダリ ルート スイッチとして設定し、ネットワーク直径を 4 に設定する方法を示します。
switch(config)#
spanning-tree vlan 10 root secondary diameter 4
switch(
config)#
|
|
---|---|
VLAN の動作ステートを設定するには、 state コマンドを使用します。VLAN をデフォルトの動作ステートに戻すには、このコマンドの no 形式を使用します。
VLAN コンフィギュレーション モード
スイッチ プロファイル VLAN コンフィギュレーション モード
|
|
---|---|
VLAN 1 および VLAN 1006 ~ 4094 のステートは一時停止できません。
switch(config)#
vlan 2
switch(
config-vlan)#
state suspend
switch(
config-vlan)#
次に、スイッチ プロファイルで VLAN 5 を一時停止する例を示します。
|
|
---|---|
VLAN インターフェイスの作成をイネーブルにするには、 svi enable コマンドを使用します。VLAN インターフェイス機能をディセーブルにするには、このコマンドの no 形式を使用します。
|
|
---|---|
feature interface-vlan コマンドは、VLAN インターフェイスを作成する前に使用する必要があります。
次に、スイッチでインターフェイス上の VLAN 機能をイネーブルにする例を示します。
switch(config)#
|
|
---|---|
インターフェイスがアクセス モードのときにアクセス VLAN を設定するには、 switchport access vlan コマンドを使用します。アクセス モード VLAN をスイッチの適切なデフォルト VLAN にリセットするには、このコマンドの no 形式を使用します。
switchport access vlan vlan-id
インターフェイスがアクセス モードのときに設定する VLAN。内部使用に予約されている VLAN を除き、有効な範囲は 1 ~ 4094 秒です。 |
|
|
アクセスモード VLAN をスイッチの適切なデフォルト VLAN にリセットするには、 switchport access vlan コマンドの no 形式を使用します。このアクションにより、ポートが接続されているデバイスに関するメッセージが生成される場合があります。
次に、VLAN 2 に参加するようにイーサネット インターフェイスを設定する例を示します。
switch(config)#
interface ethernet 1/7
switch(config-if)#
switchport access vlan 2
switch(config-if)#
|
|
---|---|
インターフェイス タイプをプライベート VLAN のホスト ポートとして設定するには、 switchport mode private-vlan host コマンドを使用します。
switchport mode private-vlan host
|
|
ポートをプライベート VLAN ホスト ポートとして設定し、次のいずれか 1 つがあてはまる場合にはポートが非アクティブになります。
• ポートに有効なプライベート VLAN 関連付けが設定されていない。
• ポートが Switched Port Analyzer(SPAN; スイッチド ポート アナライザ)宛先である。
プライベート VLAN ポート関連付けを削除するか、プライベート ポートを SPAN 宛先として設定した場合、削除されたプライベート VLAN ポート関連付けまたは SPAN 宛先として設定されたプライベート ポートは非アクティブになります。
(注) スパニング ツリー BPDU ガードをすべてのプライベート VLAN ホスト ポートでイネーブルにすることを推奨します。
次に、ポートをプライベート VLAN のホスト モードに設定する例を示します。
switch(config-if)#
switchport mode private-vlan host
|
|
---|---|
インターフェイス タイプをプライベート VLAN 無差別ポートに設定するには、 switchport mode private-vlan promiscuous コマンドを使用します。
switchport mode private-vlan promiscuous
|
|
ポートをプライベート VLAN 無差別ポートとして設定し、次のいずれか 1 つがあてはまる場合はポートが非アクティブになります。
• ポートに有効なプライベート VLAN マッピングが設定されていない。
• ポートが Switched Port Analyzer(SPAN; スイッチド ポート アナライザ)宛先である。
プライベート VLAN ポート マッピングを削除するか、プライベート ポートを SPAN 宛先として設定した場合、削除されたプライベート VLAN ポート マッピングまたは SPAN 宛先として設定されたプライベート ポートは非アクティブになります。
次に、ポートをプライベート VLAN の無差別モードに設定する例を示します。
switch(config-if)#
switchport mode private-vlan promiscuous
switch(config-if)#
|
|
---|---|
インターフェイス上のトラフィックをモニタするときのレート制限を設定するには、 switchport monitor rate-limit コマンドを使用します。レート制限を削除するには、このコマンドの no 形式を使用します。
switchport monitor rate-limit 1G
no switchport monitor rate-limit [ 1G ]
|
|
---|---|
次に、イーサネット インターフェイス 1/2 の帯域幅を 1 GB に制限する例を示します。
|
|
---|---|
独立ポートまたはコミュニティ ポートのプライベート VLAN 関連付けを定義するには、switchport private-vlan host-association コマンドを使用します。ポートからプライベート VLAN 関連付けを削除するには、このコマンドの no 形式を使用します。
switchport private-vlan host-association { primary-vlan-id } { secondary-vlan-id }
no switchport private-vlan host-association
|
|
ポートがプライベート VLAN のホスト モードでない限り、ポート上でランタイムの効果はありません。ポートがプライベート VLAN ホスト モードであっても、VLAN がどちらも存在しない場合は、コマンドは許可されますが、ポートは非アクティブになります。プライベート VLAN 間の関連付けが一時停止されている場合も、ポートが非アクティブになる可能性があります。
セカンダリ VLAN は、独立 VLAN またはコミュニティ VLAN である可能性があります。
プライマリ VLAN、セカンダリ VLAN、および独立ポートまたはコミュニティ ポートの詳細については、 private-vlan コマンドを参照してください。
(注) 現行リリースの Cisco NX-OS を実行している Cisco Nexus 3000 シリーズ スイッチのプライベート VLAN 独立ポートは、IEEE 802.1Q のカプセル化をサポートしておらず、トランク ポートとして使用できません。
次に、プライマリ VLAN(VLAN 18)およびセカンダリ VLAN(VLAN 20)とのレイヤ 2 プライベート VLAN ホスト ポートを設定する例を示します。
switch(config-if)#
switchport private-vlan host-association 18 20
switch(config-if)#
次に、ポートからプライベート VLAN 関連付けを削除する例を示します。
switch(config-if)#
no switchport private-vlan host-association
|
|
---|---|
無差別ポートのプライベート VLAN 関連付けを定義するには、 switchport private-vlan mapping コマンドを使用します。プライマリ VLAN からすべてのマッピングをクリアするには、このコマンドの no 形式を使用します。
switchport private-vlan mapping { primary-vlan-id } {[ add ] secondary-vlan-id | remove secondary-vlan-id }
no switchport private-vlan mapping
|
|
ポートがプライベート VLAN の無差別モードでない限り、ポート上でランタイムの効果はありません。ポートがプライベート VLAN 無差別モードであっても、プライマリ VLAN が存在しない場合は、コマンドは許可されますが、ポートは非アクティブになります。
セカンダリ VLAN は、独立 VLAN またはコミュニティ VLAN である可能性があります。
プライマリ VLAN、セカンダリ VLAN、および独立ポートまたはコミュニティ ポートの詳細については、 private-vlan コマンドを参照してください。
(注) 現行リリースの Cisco NX-OS を実行している Cisco Nexus 3000 シリーズ スイッチのプライベート VLAN 独立ポートは、IEEE 802.1Q のカプセル化をサポートしておらず、トランク ポートとして使用できません。
次に、プライベート VLAN 無差別ポートでセカンダリ独立 VLAN 20 にプライマリ VLAN 18 を関連付けるように設定する例を示します。
switch(config-if)#
switchport private-vlan mapping 18 20
次に、無差別ポート上の関連付けに VLAN を追加する例を示します。
switch(config-if)#
switchport private-vlan mapping 18 add 21
次に、ポートからすべてのプライベート VLAN 関連付けを削除する例を示します。
switch(config-if)#
no switchport private-vlan mapping
|
|
---|---|
VLAN インターフェイスまたはスイッチ仮想インターフェイス(SVI)のプライベート VLAN マッピングに関する情報を表示します。 |
VLAN を追加するか VLAN コンフィギュレーション モードを開始するには、 vlan コマンドを使用します。VLAN を削除して VLAN コンフィギュレーション モードを終了するには、このコマンドの no 形式を使用します。
no vlan { vlan-id | vlan-range }
(注) VLAN 1 または内部的に割り当てられているいずれの VLAN も作成、削除、または修正できません。 | |
グローバル コンフィギュレーション モード
スイッチ プロファイル コンフィギュレーション モード
(注) これらの同じコマンドを使用して、VLAN コンフィギュレーション モードで VLAN を作成および削除することもできます。
|
|
---|---|
vlan vlan-id コマンドを入力すると、すべてのデフォルト パラメータが設定された新しい VLAN が作成され、CLI で VLAN コンフィギュレーション モードが開始されます。入力した vlan-id 引数が既存の VLAN に一致する場合は、VLAN コンフィギュレーション モードが開始されるだけで、他には何も起こりません。
カンマ( , )、ダッシュ( - )、および番号を使用して、 vlan-range を入力できます。
VLAN 1 パラメータは出荷時に設定されており、変更できません。この VLAN は、作成も削除もできません。さらに、VLAN 4095 または内部的に割り当てられているいずれの VLAN も作成または削除できません。
VLAN を削除すると、その VLAN のすべてのアクセス ポートがシャットダウンされ、トラフィック フローが停止します。トランク ポートでは、ポートで許可されている他の VLAN へのトラフィック フローは継続されますが、削除された VLAN 宛てのパケットは廃棄されます。ただし、その VLAN の VLAN とポートのマッピングはシステム上にすべて存続しているため、その指定の VLAN を再イネーブル化または再作成すると、スイッチにより元のポートすべてが自動的にその VLAN に戻されます。
Cisco NX-OS 5.0(3)U1(1) では、VLAN トランキング プロトコル (VTP) サーバまたは透過デバイスとして設定されたデバイスの VLAN を設定できます。VTP デバイスがクライアントとして設定されている場合は、VLAN を追加したり VLAN コンフィギュレーション モードを開始したりすることはできません。
次に、新しい VLAN を追加して、VLAN コンフィギュレーション モードを開始する例を示します。
switch(config)#
vlan 2
switch(config-vlan)#
次に、新しい VLAN 範囲を追加して、VLAN コンフィギュレーション モードを開始する例を示します。
switch(config)#
vlan 2,5,10-12,20,25,4000
switch(config-vlan)#
次に、スイッチ プロファイルで新しい VLAN を追加して、VLAN コンフィギュレーション モードを開始する例を示します。
switch(config)#
no vlan 2
switch(config)#
|
|
---|---|
スイッチ上のすべてのトランク ポートのすべてのネイティブ VLAN の dot1q(IEEE 802.1Q)タギングをイネーブルにするには、 vlan dot1Q tag native コマンドを使用します。スイッチ上のすべてのトランク ポートのすべてのネイティブ VLAN の dot1q(IEEE 802.1Q)タギングをディセーブルにするには、このコマンドの no 形式を使用します。
グローバル コンフィギュレーション モード
スイッチ プロファイル コンフィギュレーション モード
|
|
---|---|
通常は、ネイティブ VLAN ID で 802.1Q トランクを設定します。これによって、その VLAN 上のすべてのパケットからタギングが取り除かれます。
ネイティブ VLAN でのタギングを維持し、タグなしトラフィックをドロップするには、 vlan dot1q tag native コマンドを使用します。スイッチによって、ネイティブ VLAN で受信したトラフィックがタグ付けされ、802.1Q タグが付けられたフレームのみが許可され、ネイティブ VLAN のタグなしトラフィックを含むすべてのタグなしトラフィックはドロップされます。
vlan dot1q tag native コマンドがイネーブルになっていても、トランク ポートのネイティブ VLAN では、制御トラフィックはタグなしとして引き続き許可されます。
(注) vlan dot1q tag native コマンドは、グローバルでイネーブルになります。
次に、スイッチ上の 802.1Q タギングをイネーブルにする例を示します。
次に、スイッチ上の 802.1Q タギングをディセーブルにする例を示します。
次に、スイッチ プロファイルの 802.1Q タギングをイネーブルにする例を示します。
|
|
---|---|
インターフェイスで VLAN トランキング プロトコル(VTP)をイネーブルにするには、 vtp コマンドを使用します。インターフェイスで VTP をディセーブルにするには、このコマンドの no 形式を使用します。
|
|
---|---|
このコマンドを使用する前に、 feature vtp コマンドを使用してスイッチ上で VTP をイネーブルにする必要があります。
VLAN トランキング プロトコル(VTP)は、VTP ドメイン内の複数のデバイスに VLAN コンフィギュレーション情報を配信するために使用されるシスコ独自のレイヤ 2 メッセージング プロトコルです。
次の例では、インターフェイス上で VTP をイネーブルにする方法を示します。
|
|
---|---|
VLAN Trunking Protocol(VTP; VLAN トランキング プロトコル)管理ドメインの名前を設定するには、 vtp domain コマンドを使用します。ドメイン名を削除するには、このコマンドの no 形式を使用します。
|
|
---|---|
このコマンドを使用する前に、 feature vtp コマンドを使用してスイッチ上で VTP をイネーブルにする必要があります。
VLAN トランキング プロトコル(VTP)は、VTP ドメイン内の複数のデバイスに VLAN コンフィギュレーション情報を配信するために使用されるシスコ独自のレイヤ 2 メッセージング プロトコルです。VTP を使用しない場合は、ネットワーク内の各デバイスに VLAN を設定する必要があります。VTP を使用する場合は、VTP サーバで VLAN を設定した後、VTP ドメイン内の他の VTP デバイスにコンフィギュレーションを配布します。
次に、accounting という名前の VTP ドメインを作成する例を示します。
|
|
---|---|
VLAN トランキング プロトコル(VTP)コンフィギュレーション情報をファイルに保存するには、 vtp file コマンドを使用します。コンフィギュレーションのファイルへの保存を中止するには、このコマンドの no 形式を使用します。
vtp file bootflash: server [ directory/ ] filename
VTP コンフィギュレーション ファイルが NVRAM のブートフラッシュ メモリに保存されるように指定します。ファイル システム名の後にコロン(:)が必要です。 |
|
サーバの名前。有効な値は、 /// 、 //module-1/ 、 //sup-1/ 、 //sup-active/ または //sup-local/ です。2 個のスラッシュ(//)を含む必要があります。 |
|
(注) bootflash://server/directory/filename 文字列にスペースを含めることはできません。この文字列の各要素は、コロン(:)とスラッシュ(/)で区切ります。
|
|
---|---|
このコマンドを使用する前に、 feature vtp コマンドを使用してスイッチ上で VTP をイネーブルにする必要があります。
デフォルトのコンフィギュレーション ファイルは、NVRAM の VTP データベース(vlan.dat)に保存されます。VTP コンフィギュレーション情報は、スタートアップ コンフィギュレーション ファイルにも保存されます。
スイッチが VTP ドメインをリロードするときには、VTP ドメインと VLAN コンフィギュレーション情報が VTP データベース ファイル(vlan.dat)またはスタートアップ コンフィギュレーション ファイルに含まれる情報に基づいて更新されます。
VTP データベースとコンフィギュレーション ファイルの両方の VTP モードがトランスペアレントであり、VTP ドメイン名が一致する場合、VTP データベースは無視されます。スタートアップ コンフィギュレーション ファイル内の VTP および VLAN コンフィギュレーションは、その VTP デバイス内のコンフィギュレーションを復元するときに使用されます。
スタートアップ コンフィギュレーション ファイルの VTP ドメイン情報が VTP データベース ファイル内の情報と一致しない場合は、VTP データベース ファイル内のコンフィギュレーションを使用してトランスペアレント VTP デバイスのコンフィギュレーションが復元されます。
次に、書き込み可能なローカル ストレージ ファイル システム bootflash の myvtp.txt いうファイルに VTP コンフィギュレーションを保存する例を示します。
|
|
---|---|
VLAN Trunking Protocol(VTP; VLAN トランキング プロトコル)デバイス モードを設定するには、 vtp mode コマンドを使用します。デフォルト サーバ モードに戻すには、このコマンドの no 形式を使用します。
|
|
---|---|
VLAN トランキング プロトコル(VTP)は、VTP ドメイン内の複数のデバイスに VLAN コンフィギュレーション情報を配信するために使用されるシスコ独自のレイヤ 2 メッセージング プロトコルです。VTP を使用しない場合は、ネットワーク内の各デバイスに VLAN を設定する必要があります。VTP を使用する場合は、VTP サーバで VLAN を設定した後、VTP ドメイン内の他の VTP デバイスにコンフィギュレーションを配布します。
VTP トランスペアレント モードでは、VLAN(追加、削除、変更)およびプライベート VLAN を設定できます。VTP トランスペアレント スイッチは、VTP に参加しません。VTP トランスペアレント スイッチは自身の VLAN 設定をアドバタイズせず、受信したアドバタイズに基づいて自身の VLAN 設定を同期させることもありません。VTP コンフィギュレーション リビジョン番号は常にゼロ(0)に設定されます。トランスペアレント スイッチは、受信した VTP アドバタイズメントを VTP Version 2 のトランク ポートから転送します。
次に、トランスペアレント モードで VTP デバイスを設定し、VLAN 2、3、4 を追加する例を示します。
|
|
---|---|
VTP 管理ドメインのパスワードを設定するには、 vtp password コマンドを使用します。管理用パスワードを削除するには、このコマンドの no 形式を使用します。
|
|
---|---|
VTP のパスワードを設定する場合は、VTP ドメイン内のすべてのスイッチでパスワードを設定する必要があります。また、すべてのスイッチで同じパスワードを設定する必要があります。設定した VTP パスワードは、アルゴリズムにより、すべての要約アドバタイズメント VTP パケットで搬送される 16 バイト ワード(MD5 値)に変換されます。
次に、accounting という名前の VTP 管理ドメインのパスワードを設定する例を示します。
|
|
---|---|
管理ドメインをいずれかの VLAN トランキング プロトコル(VTP)バージョンに設定するには、 vtp version コマンドを使用します。デフォルト バージョンに戻すには、このコマンドの no 形式を使用します。
|
|
---|---|
このコマンドを使用する前に、 feature vtp コマンドを使用してスイッチ上で VTP をイネーブルにする必要があります。
VTP をイネーブルにした場合、バージョン 1 またはバージョン 2 のいずれかを設定する必要があります。VTP をトークン リング環境で使用している場合は、バージョン 2 を使用する必要があります。
次に、トークン リング VLAN の VTP バージョン 2 をイネーブルにする例を示します。
|
|
---|---|