ブリッジング / 一般設定

ローカルブリッジ
基本設定
リモートブリッジ（L2TPv3）
基本設定（タグなしフレーム）
応用設定（タグ付きフレーム）
その他
設定・状態の確認
ルーティングについて

本製品は、インターフェース間でEthernetフレームを中継するブリッジ（ソフトウェアブリッジ）として動作させることができます。ここでは、ブリッジ機能の設定方法について説明します。

ブリッジングが可能なインターフェースは次のとおりです。

インターフェース種別
送受信するEthernetフレーム
備考
タグなし
タグ付き
VLANインターフェース（vlanX）
○
○
 タグの有無はメンバーポートのタグ設定にしたがう
Ethernetインターフェース（ethX）
○
×
  
802.1Q Ethernetサブインターフェース（ethX.Y）
×
○
  
L2TPv3トンネルインターフェース（tunnelX）
○
×
  
802.1Q L2TPv3トンネルサブインターフェース（tunnelX.Y）
×
○
  
OpenVPN Tap(L2)トンネルインターフェース（tunnelX）
○
×
  
802.1Q OpenVPN Tap(L2)トンネルサブインターフェース（tunnelX.Y）
×
○
  


ここでは、ソフトウェアブリッジの基本的な設定方法を説明します。
ソフトウェアブリッジのより具体的な使用例については、「設定例集」をご覧ください。

ローカルブリッジ

基本設定

 下記のインターフェース間ですべてのプロトコルをブリッジします。
  1. ソフトウェアブリッジ「1」を作成します。これにはbridgeコマンドを使います。

    awplus(config)# bridge 1 ↓


  2. ソフトウェアブリッジ「1」にvlan1を追加します。これにはインターフェースモードのbridge-groupコマンドを使います。

    awplus(config)# interface vlan1 ↓
awplus(config-if)# bridge-group 1 ↓
awplus(config-if)# exit ↓


  3. ソフトウェアブリッジ「1」にeth1を追加します。

    awplus(config)# interface eth1 ↓
awplus(config-if)# bridge-group 1 ↓
awplus(config-if)# exit ↓


  4. ソフトウェアブリッジ「1」にeth2を追加します。

    awplus(config)# interface eth2 ↓
awplus(config-if)# bridge-group 1 ↓
awplus(config-if)# exit ↓


ローカルブリッジとしての設定は以上です。

リモートブリッジ（L2TPv3）

 L2TPv3は、既存のIPv4/IPv6ネットワーク経由でEthernet LAN同士をブリッジ接続するための仕組みです。
本製品では、固定IP/IPv6アドレスを持つ拠点間のL2接続（ブリッジ接続）に使います。

L2TPv3の詳細設定については、「VPN」の「L2TPv3」をご覧ください。

基本設定（タグなしフレーム）

 ここでは、下記の構成において、ルーターA・Bのvlan1同士をリモートブリッジ接続し、タグなしフレームのブリッジングを行います。

以下では、ルーターA側の設定例を示します。
なお、前提事項として、ルーターA（自装置）のWAN側IPアドレスは10.1.1.1、ルーターB（対向装置）のWAN側IPアドレスは10.2.2.2とし、VLANの設定やルーターA・B間で通信を行うために必要なIPの設定はすんでいるものとします。
  1. L2TPv3トンネルインターフェースtunnel0を作成します。
    L2TPv3の詳細設定については、「VPN」の「L2TPv3」をご覧ください。

    awplus(config)# interface tunnel0 ↓
awplus(config-if)# tunnel mode l2tp v3 ↓
awplus(config-if)# tunnel source 10.1.1.1 ↓
awplus(config-if)# tunnel destination 10.2.2.2 ↓
awplus(config-if)# tunnel local id 101 ↓
awplus(config-if)# tunnel remote id 102 ↓
awplus(config-if)# exit ↓


  2. ソフトウェアブリッジ「1」を作成します。これにはbridgeコマンドを使います。

    awplus(config)# bridge 1 ↓


  3. ソフトウェアブリッジ「1」にvlan1を追加します。これにはインターフェースモードのbridge-groupコマンドを使います。

    awplus(config)# interface vlan1 ↓
awplus(config-if)# bridge-group 1 ↓
awplus(config-if)# exit ↓


  4. ソフトウェアブリッジ「1」にtunnel0を追加します。

    awplus(config)# interface tunnel0 ↓
awplus(config-if)# bridge-group 1 ↓
awplus(config-if)# exit ↓

設定は以上です。

応用設定（タグ付きフレーム）

 ここでは、下記の構成において、ルーターA・B間でvlan2、vlan3のタグ付きフレームをブリッジングします。

以下では、ルーターA側の設定例を示します。
なお、前提事項として、ルーターA（自装置）のWAN側IPアドレスは10.1.1.1、ルーターB（対向装置）のWAN側IPアドレスは10.2.2.2とし、ルーターA・B間で通信を行うために必要なIPの設定はすんでいるものとします。
  1. vlan2、vlan3を作成し、LANポート「1」（port1.0.1）をvlan2とvlan3のタグ付きポートに設定します。
    VLANの詳細設定については、「L2スイッチング」の「バーチャルLAN」をご覧ください。

    awplus(config)# vlan database ↓
awplus(config-vlan)# vlan 2-3 ↓
awplus(config-vlan)# exit ↓
awplus(config)# interface port1.0.1 ↓
awplus(config-if)# switchport mode trunk ↓
awplus(config-if)# switchport trunk allowed vlan add 2-3 ↓
awplus(config-if)# exit ↓


  2. L2TPv3トンネルインターフェースtunnel0を作成します。
    L2TPv3の詳細設定については、「VPN」の「L2TPv3」をご覧ください。

    awplus(config)# interface tunnel0 ↓
awplus(config-if)# tunnel mode l2tp v3 ↓
awplus(config-if)# tunnel source 10.1.1.1 ↓
awplus(config-if)# tunnel destination 10.2.2.2 ↓
awplus(config-if)# tunnel local id 101 ↓
awplus(config-if)# tunnel remote id 102 ↓


  3. トンネルインターフェースtunnel0上に802.1Qサブインターフェースを2つ作成します。これにはencapsulation dot1qコマンドを使います。
    これらのサブインターフェースは、指定したVLAN IDのタグ付きEthernetフレームを送受信するためのものです。

    awplus(config-if)# encapsulation dot1q 2 ↓
awplus(config-if)# encapsulation dot1q 3 ↓
awplus(config-if)# exit ↓


  4. ソフトウェアブリッジ「2」、「3」を作成します。これにはbridgeコマンドを使います。
    これらのソフトウェアブリッジには、それぞれvlan2、vlan3のタグ付きフレームをブリッジングさせます。

    awplus(config)# bridge 2 ↓
awplus(config)# bridge 3 ↓


  5. vlan2、vlan3をそれぞれソフトウェアブリッジ「2」、「3」に割り当てます。これにはインターフェースモードのbridge-groupコマンドを使います。

    awplus(config)# interface vlan2 ↓
awplus(config-if)# bridge-group 2 ↓
awplus(config-if)# exit ↓
awplus(config)# interface vlan3 ↓
awplus(config-if)# bridge-group 3 ↓
awplus(config-if)# exit ↓


  6. 802.1Qサブインターフェース「tunnel0.2」、「tunnel0.3」をそれぞれソフトウェアブリッジ「2」、「3」に割り当てます。
    サブインターフェース名「tunnel0.X」の「X」には、encapsulation dot1qコマンドで指定したVLAN IDが入ります。

    awplus(config)# interface tunnel0.2 ↓
awplus(config-if)# bridge-group 2 ↓
awplus(config-if)# exit ↓
awplus(config)# interface tunnel0.3 ↓
awplus(config-if)# bridge-group 3 ↓
awplus(config-if)# exit ↓

設定は以上です。

その他

設定・状態の確認

 ■ 設定済みのソフトウェアブリッジと所属インターフェースはshow bridgeコマンドで確認できます。

awplus> show bridge ↓


■ ソフトウェアブリッジのフォワーディングデータベースはshow bridge macaddrコマンドで確認できます。

awplus> show bridge macaddr ↓


ルーティングについて

 ソフトウェアブリッジに割り当てたインターフェースはL2インターフェース（ブリッジポート）となり、L3インターフェース（ルーティング用インターフェース）としての機能を失います。

たとえば、vlan1にIPアドレスやIPv6アドレスを設定していたとしても、vlan1をソフトウェアブリッジに割り当てた時点でvlan1のIP/IPv6アドレスは削除されます。また、vlan1をソフトウェアブリッジに割り当てた後で、vlan1にIP/IPv6アドレスを設定することはできません。

また、ソフトウェアブリッジ自身にIP/IPv6アドレスを設定することも未サポートであるため、ソフトウェアブリッジと他のネットワークとの間でルーティングを行う場合は、別途ルーターやL3スイッチを用意してください。

(C) 2015 アライドテレシスホールディングス株式会社

PN: 613-002107 Rev.A