vlan
- モード
- VLANモード
- カテゴリー
- L2スイッチング / バーチャルLAN
構文
(config-vlan)# vlan VLANRANGE [name VLANNAME] [state {enable|disable|management-only}]
(config-vlan)# no vlan VLANRANGE
コマンド説明
VLANを定義、または、定義済みVLANの名前や状態を変更する。no形式で実行した場合は、指定したVLANを削除する。
パラメーター
VLANRANGE- VLAN ID(VID)。2~4094の範囲から選択する。ハイフン、カンマを使った複数指定も可能
name VLANNAME- VLAN名。VLAN IDを複数指定した場合は指定できない。最大32文字。使用可能な文字は半角英数字と記号(! # $ % & ' ( ) * + , - . / \:\ ; < = > @ [ \ ] ^ _ ` { | } ~)。大文字小文字を区別する。省略時は「VLANXXXX」(XXXXは4桁のVLAN ID)となる。VLAN名はshow vlanコマンドなどで表示される単なる説明文字列(メモ)であり、コマンド中におけるVLANの指定や通信に用いられることは原則としてないが、ポート認証のダイナミックVLAN機能においては、RADIUSサーバーが通知するVLAN情報としてVLAN IDだけでなくVLAN名を使用することもできる(ダイナミックVLAN機能では、VLAN名をVLANの識別子として使える)。そのため、他のVLANと同じ名前を指定することはできない
state {enable|disable|management-only}- VLANの状態や種類。VLAN作成時に指定しなかった場合の初期値はenable
enabled- 転送有効(該当VLANに所属するパケットの転送を行う)
disable- 転送無効(該当VLANに所属するパケットの転送を行わない)
management-only- マネージメント専用VLANに指定する。未指定時は通常のVLANとなる。本オプションはVLAN作成時のみ有効。マネージメント専用VLANについては注意・補足事項を参照
使用例
vlan100を作成する。ここでは、メモとして「silver」という名前を付けている。awplus(config)# vlan database awplus(config-vlan)# vlan 100 name silver
VLAN 10、20、30、40~49を一度に作成する。
awplus(config)# vlan database awplus(config-vlan)# vlan 10,20,30,40-49
VLAN 4000をマネージメント専用VLANとして作成し、ポート1.0.1を追加する。
awplus(config)# vlan database awplus(config-vlan)# vlan 4000 state management-only awplus(config-vlan)# exit awplus(config)# interface port1.0.1 awplus(config-if)# switchport access vlan 4000
注意・補足事項
マネージメント専用VLANの仕様や注意事項は以下のとおり。- マネージメント専用VLANは、管理用通信に使うことを想定したVLANで、本体(CPU)との通信だけが可能。
- マネージメント専用VLANに所属できるのはタグなしポート(アクセスポート)ひとつのみ。
複数のポートを所属させることはできない。また、タグ付きポート(トランクポート)やLAGのメンバーポートも所属不可。
- マネージメント専用VLANは複数作成が可能。
- マネージメント専用VLANを通常のVLANに変更することやその逆の操作はできない。種類を変更するには、該当VLANをいったん削除してから別の種類で作り直す必要がある。
- マネージメント専用VLANはVCS構成ではサポート対象外。
VLAN名にスペースは使用できない。
VLANを指定するパラメーターを持つコマンドの中には、参照先VLANがno vlanで削除された場合に、ランニングコンフィグから自動的に削除されるものとされないものがある。VLANを削除したときは、ランニングコンフィグ上に該当VLANを指定している関連コマンドが残っていないか確認し、残っていた場合は手動で削除すること。
スタートアップコンフィグなしの状態で起動した場合、vlan4091、4092は作成できない。vlan4091、4092を使用する場合は、スタートアップコンフィグの実体ファイルが存在する状態で起動してから、本コマンドでvlan4091、4092を作成すること。スタートアップコンフィグの実体ファイルは、show bootコマンドの「Current boot config」欄で確認可能。