# ブリッジング / 一般設定

本製品は、インターフェース間でEthernetフレームや802.11フレームを中継するブリッジ（ソフトウェアブリッジ）として動作させることができます。ここでは、ブリッジ機能の設定方法について説明します。
ブリッジングが可能なインターフェース（ブリッジポートとして使用可能なインターフェース）は次のとおりです。

インターフェース種別 | 送受信するフレーム
タグなし | タグ付き
通常のソフトウェアブリッジ（br1～br255）
Ethernetインターフェース（ethX） | ○ | ×
802.1Q Ethernetサブインターフェース（ethX.Y） | × | ○
OpenVPN Tap(L2)トンネルインターフェース（tunnelX） | ○ | ×
802.1Q OpenVPN Tap(L2)トンネルサブインターフェース（tunnelX.Y） | × | ○
VAPインターフェース（vapX.Y） | ○ | ×
デフォルトで存在するVLAN対応ブリッジ（br0）
Ethernetインターフェース（ethX） | ○ | ○
OpenVPN Tap(L2)トンネルインターフェース（tunnelX） | ○ | ○
VAPインターフェース（vapX.Y） | ○ | ○

Note

ソフトウェアブリッジにVAPインターフェースを割り当てたときは、wireless ap-configuration apply ap local(local)コマンドを実行し、無線設定を再適用してください。

Note

同じソフトウェアブリッジに所属するインターフェースのMTU値が異なる場合は、それぞれのMTU値を合わせるようにしてください（mtuコマンド）。

ここでは、ソフトウェアブリッジの基本的な設定方法を説明します。
ソフトウェアブリッジのより具体的な使用例については、「設定例集」をご覧ください。

## ローカルブリッジ

### 基本設定

下記のインターフェース間ですべてのプロトコルをブリッジします。

- eth1
- vap1.0

Note

本手順では無線関連の設定（vap1.0の作成など）はあらかじめ完了しているものと仮定します。
VAPを作成した後にブリッジを作成してVAPに適用する場合は、VAP作成後に無線適用が必須となります。

1. ソフトウェアブリッジ「1」を作成します。これにはbridgeコマンドを使います。

       awplus(config)# bridge 1

2. ソフトウェアブリッジ「1」にeth1を追加します。これにはインターフェースモードのbridge-groupコマンドを使います。

       awplus(config)# interface eth1
       awplus(config-if)# bridge-group 1
       awplus(config-if)# exit

3. ソフトウェアブリッジ「1」にvap1.0を追加します。

       awplus(config)# interface vap1.0
       awplus(config-if)# bridge-group 1
       awplus(config-if)# exit

4. 無線設定を適用します。これには特権EXECモードのwireless ap-configuration apply ap local(local)コマンドを使います。

       awplus(config)# exit
       awplus# wireless ap-configuration apply ap local

ローカルブリッジとしての設定は以上です。

## リモートブリッジ（L2TPv3）

L2TPv3は、既存のIPv4/IPv6ネットワーク経由でLAN同士をブリッジ接続するための仕組みです。
本製品では、固定IP/IPv6アドレスを持つ拠点間のL2接続（ブリッジ接続）に使います。
L2TPv3の詳細設定については、「VPN」の「L2TPv3」をご覧ください。

### 基本設定（タグなしフレーム）

ここでは、下記の構成において、ルーターA・Bのvap1.0同士をリモートブリッジ接続し、タグなしフレームのブリッジングを行います。
Note

本手順では無線関連の設定（vap1.0の作成など）はあらかじめ完了しているものと仮定します。
VAPを作成した後にブリッジを作成してVAPに適用する場合は、VAP作成後に無線適用が必須となります。

以下では、ルーターA側の設定例を示します。
なお、前提事項として、ルーターA（自装置）のWAN側IPアドレスは10.1.1.1、ルーターB（対向装置）のWAN側IPアドレスは10.2.2.2とし、ルーターA・B間で通信を行うために必要なIPの設定はすんでいるものとします。

1. L2TPv3トンネルインターフェースtunnel0を作成します。
   L2TPv3の詳細設定については、「VPN」の「L2TPv3」をご覧ください。

       awplus(config)# interface tunnel0
       awplus(config-if)# tunnel mode l2tp v3
       awplus(config-if)# tunnel source 10.1.1.1
       awplus(config-if)# tunnel destination 10.2.2.2
       awplus(config-if)# tunnel local id 101
       awplus(config-if)# tunnel remote id 102
       awplus(config-if)# mtu 1500
       awplus(config-if)# exit

2. ソフトウェアブリッジ「1」を作成します。これにはbridgeコマンドを使います。

       awplus(config)# bridge 1

3. ソフトウェアブリッジ「1」にvap1.0を追加します。これにはインターフェースモードのbridge-groupコマンドを使います。

       awplus(config)# interface vap1.0
       awplus(config-if)# bridge-group 1
       awplus(config-if)# exit

4. ソフトウェアブリッジ「1」にtunnel0を追加します。

       awplus(config)# interface tunnel0
       awplus(config-if)# bridge-group 1
       awplus(config-if)# exit

5. 無線設定を適用します。これには特権EXECモードのwireless ap-configuration apply ap local(local)コマンドを使います。

       awplus(config)# exit
       awplus# wireless ap-configuration apply ap local

設定は以上です。

### 応用設定（タグ付きフレーム）

ここでは、下記の構成において、ルーターA・B間でvap1.2とvap1.3のフレームをタグ付きでブリッジングします。
Note

本手順では無線関連の設定（vap1.2、vap1.3の作成など）はあらかじめ完了しているものと仮定します。
VAPを作成した後にブリッジを作成してVAPに適用する場合は、VAP作成後に無線適用が必須となります。

以下では、ルーターA側の設定例を示します。
なお、前提事項として、ルーターA（自装置）のWAN側IPアドレスは10.1.1.1、ルーターB（対向装置）のWAN側IPアドレスは10.2.2.2とし、ルーターA・B間で通信を行うために必要なIPの設定はすんでいるものとします。

1. L2TPv3トンネルインターフェースtunnel0を作成します。
   L2TPv3の詳細設定については、「VPN」の「L2TPv3」をご覧ください。

       awplus(config)# interface tunnel0
       awplus(config-if)# tunnel mode l2tp v3
       awplus(config-if)# tunnel source 10.1.1.1
       awplus(config-if)# tunnel destination 10.2.2.2
       awplus(config-if)# tunnel local id 101
       awplus(config-if)# tunnel remote id 102
       awplus(config-if)# mtu 1500

2. トンネルインターフェースtunnel0上に802.1Qサブインターフェースを2つ作成します。これにはencapsulation dot1qコマンドを使います。
   これらのサブインターフェースは、指定したVLAN IDのタグ付きフレームを送受信するためのものです。

       awplus(config-if)# encapsulation dot1q 2
       awplus(config-if)# encapsulation dot1q 3
       awplus(config-if)# exit

3. ソフトウェアブリッジ「2」、「3」を作成します。これにはbridgeコマンドを使います。
   これらのソフトウェアブリッジには、それぞれvap1.2、vap1.3のフレームをブリッジングさせます。

       awplus(config)# bridge 2
       awplus(config)# bridge 3

4. vap1.2、vap1.3をそれぞれソフトウェアブリッジ「2」、「3」に割り当てます。これにはインターフェースモードのbridge-groupコマンドを使います。

       awplus(config)# interface vap1.2
       awplus(config-if)# bridge-group 2
       awplus(config-if)# exit
       awplus(config)# interface vap1.3
       awplus(config-if)# bridge-group 3
       awplus(config-if)# exit

5. 802.1Qサブインターフェース「tunnel0.2」、「tunnel0.3」をそれぞれソフトウェアブリッジ「2」、「3」に割り当てます。
   サブインターフェース名「tunnel0.X」の「X」には、encapsulation dot1qコマンドで指定したVLAN IDが入ります。

       awplus(config)# interface tunnel0.2
       awplus(config-if)# mtu 1500
       awplus(config-if)# bridge-group 2
       awplus(config-if)# exit
       awplus(config)# interface tunnel0.3
       awplus(config-if)# mtu 1500
       awplus(config-if)# bridge-group 3
       awplus(config-if)# exit

6. 無線設定を適用します。これには特権EXECモードのwireless ap-configuration apply ap local(local)コマンドを使います。

       awplus(config)# exit
       awplus# wireless ap-configuration apply ap local

設定は以上です。

## その他

### ブリッジできない制御パケット

以下の制御パケットはブリッジできません。

01-80-C2-00-00-00 | Spanning Tree BPDU
01-80-C2-00-00-01 | IEEE802.3x PAUSE
01-80-C2-00-00-02 | IEEE802.3ad LACP
01-80-C2-00-00-03 | IEEE802.1X EAPOL
01-80-C2-00-00-0E | IEEE802.1AB LLDP

### 設定・状態の確認

設定済みのソフトウェアブリッジと所属インターフェースはshow bridgeコマンドで確認できます。

    awplus> show bridge

### ルーティングとPPPoE接続について

ソフトウェアブリッジに割り当てたインターフェースはL2インターフェース（ブリッジポート）となり、L3インターフェース（ルーティング用インターフェース）としての機能を失います。
たとえば、vap1.0にIPアドレスやIPv6アドレスを設定していたとしても、vap1.0をソフトウェアブリッジに割り当てた時点でvap1.0のIP/IPv6アドレスは削除されます。また、vap1.0をソフトウェアブリッジに割り当てた後で、vap1.0にIP/IPv6アドレスを設定することはできません。
また、ソフトウェアブリッジに割り当てたインターフェース上ではPPPoE接続もできません。
ソフトウェアブリッジと他のネットワークとの間でルーティングを行う場合、および、ソフトウェアブリッジに割り当てたインターフェース上でPPPoE接続を行う場合は、次に述べるブリッジインターフェースを使用してください。

#### ブリッジインターフェース

ブリッジインターフェースは、ソフトウェアブリッジ全体を表す仮想的なインターフェースで、ブリッジとして動作している本製品へのIP/IPv6アクセスや、ブリッジインターフェースと他のインターフェースとの間のIP/IPv6ルーティングに使用します。
ブリッジインターフェースは、VLAN対応スイッチにおけるVLANインターフェースを思い浮かべるとわかりやすいでしょう。
ブリッジインターフェースは、bridgeコマンドでソフトウェアブリッジを作成すると自動的に作られます。インターフェース名は「brX」（Xはブリッジ番号）です。

    awplus(config)# bridge 1

これにより、ブリッジインターフェース br1 が作成されます。
作成したブリッジインターフェースにはIPアドレスやIPv6アドレスを設定して、装置自身へのアクセスに使ったり、他のインターフェースとのルーティングを行ったりすることが可能です。

    awplus(config)# interface br1
    awplus(config-if)# ip address 192.168.100.1/24

Note

なお、ブリッジインターフェース（brX）でサポート可能なL3機能は以下に限定されます。

- 運用・管理機能
- スタティックルーティング
- DHCPクライアント
- MSS書き換え
- MAP-E
- DS-Lite
- 国内標準プロビジョニング方式
- ダイナミックDNSクライアント
- DHCPサーバー
- DNSリレー

ブリッジインターフェース上にはPPP（PPPoE）インターフェースを作成して、PPPoE接続を行うことも可能です。
たとえば、eth1をソフトウェアブリッジに割り当てている場合、eth1上にPPPインターフェースを作成して本製品自身がPPPoE接続を行うことはできませんが、所属先のブリッジインターフェース上でencapsulation pppコマンドを実行し、PPPインターフェースを作成することにより、ソフトウェアブリッジでPPPoEパケットを転送しながら、本製品自身もPPPoE接続を行う構成が可能です。

    awplus(config)# interface br1
    awplus(config-if)# encapsulation ppp 0