[index] AT-DC2552XS コマンドリファレンス 2.5.3.1

L2スイッチング / バーチャルLAN

  - VLANの種類
  - ポートの種類
  - ポートとVLAN
  - デフォルトVLAN
  - ポートVLAN
  - タグVLAN
  - ネイティブVLAN
  - MACアドレスVLAN
  - ダブルタグVLAN（VLANスタッキング）
   - 他機能との併用について
   - 設定例
    - スイッチA、Bの設定（共通）
    - スイッチCの設定

• ポートVLAN（タグVLANを含む）
  
• MACアドレスVLAN
  
• ダブルタグVLAN（VLANスタッキング）
  

• タグなしポート（アクセスポート）
  
• タグ付きポート（トランクポート）
  
• ダブルタグVLANのタグなしポート（カスタマーエッジポート）
  
• ダブルタグVLANのタグ付きポート（プロバイダーポート）
  

• ポートVLAN（タグなし）：1つのVLANにだけ所属できます
  
  
• ポートVLAN（タグ付き）：複数のVLANに所属できます
  
  
• MACアドレスVLAN（タグなし）：複数のVLANに所属できます
  

• 受信ポートがタグ付きポート（トランクポート）の場合
  
  
  • 受信パケットがタグ付きの場合は、VLANタグに格納されたVIDが、受信ポートの所属先タグVLAN（switchport trunk allowed vlanコマンドで指定されたVLAN）のどれかと一致する場合、該当VLANの所属と判断する。所属先でないVIDを持つタグ付きパケットを受信した場合は、該当パケットを破棄する。
    
    
  • 受信パケットがタグなしの場合は、装置上でMACアドレスVLANの設定がされており、受信パケットの送信元MACアドレスと一致する端末が登録されているなら、該当MACアドレスVLANの所属と判断する。MACアドレスVLANの設定がされていない場合、あるいは、受信パケットの送信元MACアドレスと一致する端末が登録されていない場合は、受信ポートのネイティブVLAN（switchport trunk native vlanコマンドで設定）所属と判断する。ネイティブVLANがなし（none）に設定されている場合は、該当パケットを破棄する。
    

    Note - MACアドレスVLANの詳細な動作については本解説編の「MACアドレスVLAN」をご覧ください。

  
  
• 受信ポートがタグなしポート（アクセスポート）の場合
  
  
  • 受信パケットがタグ付きの場合は、VLANタグに格納されたVIDが、switchport access vlanコマンドで指定されたVLANと一致しているなら、該当VLANの所属と判断する。それ以外のVIDを持つタグ付きパケットを受信した場合は、該当パケットを破棄する。
    
    
  • 受信パケットがタグなしの場合、装置上でMACアドレスVLANの設定がされており、受信パケットの送信元MACアドレスと一致する端末が登録されているなら、該当MACアドレスVLANの所属と判断する。MACアドレスVLANの設定がされていない場合、あるいは、受信パケットの送信元MACアドレスと一致する端末が登録されていない場合は、switchport access vlanコマンドで指定されたポートVLANの所属と判断する。
    

    Note - MACアドレスVLANの詳細な動作については本解説編の「MACアドレスVLAN」をご覧ください。

1. vlan databaseコマンドでVLANモードに移行し、vlanコマンドで3つのVLAN（vlan10, vlan20, vlan30）を作成します。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20,30 ↓ awplus(config-vlan)# exit ↓

   
   
2. 次にスイッチポートをVLANに割り当てます。ポートごとにinterfaceコマンドを実行してインターフェースモードに移行し、switchport modeコマンドで該当ポートをアクセスポート（タグなしポート）に設定し、最後にswitchport access vlanコマンドで所属VLANを指定します。
   

   awplus(config)# interface port1.0.1-1.0.16 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.17-1.0.32 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.33-1.0.48 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 30 ↓ awplus(config-if)# exit ↓

   
   

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

awplus# show vlan ↓ VLAN ID Name Type State Member ports (u)-Untagged, (t)-Tagged ======= ================ ======= ======= ==================================== 1 default STATIC ACTIVE port1.0.49(u) port1.0.53(u) port1.0.57(u) port1.0.61(u) 10 VLAN0010 STATIC ACTIVE port1.0.1(u) port1.0.2(u) port1.0.3(u) port1.0.4(u) port1.0.5(u) port1.0.6(u) port1.0.7(u) port1.0.8(u) port1.0.9(u) port1.0.10(u) port1.0.11(u) port1.0.12(u) port1.0.13(u) port1.0.14(u) port1.0.15(u) port1.0.16(u) 20 VLAN0020 STATIC ACTIVE port1.0.17(u) port1.0.18(u) port1.0.19(u) port1.0.20(u) port1.0.21(u) port1.0.22(u) port1.0.23(u) port1.0.24(u) port1.0.25(u) port1.0.26(u) port1.0.27(u) port1.0.28(u) port1.0.29(u) port1.0.30(u) port1.0.31(u) port1.0.32(u) 30 VLAN0030 STATIC ACTIVE port1.0.33(u) port1.0.34(u) port1.0.35(u) port1.0.36(u) port1.0.37(u) port1.0.38(u) port1.0.39(u) port1.0.40(u) port1.0.41(u) port1.0.42(u) port1.0.43(u) port1.0.44(u) port1.0.45(u) port1.0.46(u) port1.0.47(u) port1.0.48(u)

awplus(config)# interface port1.0.17-1.0.32 ↓ awplus(config-if)# no switchport access vlan ↓

awplus(config)# vlan database ↓ awplus(config-vlan)# no vlan 30 ↓

Note - vlan1（デフォルトVLAN）は削除できません。

Note - タグVLANを使用する場合、接続先機器もタグVLAN（IEEE 802.1Q）に対応している必要があります。

1. vlan databaseコマンドでVLANモードに移行し、2つのVLAN（vlan10, vlan20）を作成します。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20 ↓ awplus(config-vlan)# exit ↓

   
   
2. 次にタグなしポート（アクセスポート）をVLANに割り当てます。ポートごとにinterfaceコマンドを実行してインターフェースモードに移行し、switchport modeコマンドで該当ポートをアクセスポート（タグなしポート）に設定し、最後にswitchport access vlanコマンドで所属VLANを指定します。
   

   awplus(config)# interface port1.0.1-1.0.24 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.25-1.0.48 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓

   
   

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

   
   
3. 最後にport1.0.49をタグ付きポート（トランクポート）に設定し、vlan10とvlan20のトラフィックだけを通すよう設定します。switchport modeコマンドで該当ポートをトランクポートに設定し、switchport trunk allowed vlanコマンドで所属VLANを指定します。アクセスポートと異なり、トランクポートは複数のVLANに所属させることができます。
   

   awplus(config)# interface port1.0.49 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20 ↓ awplus(config-if)# exit ↓

表 1

port1.0.1〜1.0.24	アクセスポート	送信	vlan10宛てのフレームをタグなしで出力する
		受信	受信したタグなしフレームはvlan10所属と見なす。タグ付きフレームはvlan 10宛てのみ受け入れ、その他は破棄する
port1.0.25〜1.0.48	アクセスポート	送信	vlan20宛てのフレームをタグなしで出力する
		受信	受信したタグなしフレームはvlan20所属と見なす。タグ付きフレームはvlan 20宛てのみ受け入れ、その他は破棄する
port1.0.49	トランクポート	送信	vlan10、vlan20宛てのフレームをタグ付きで出力する。VLANタグにはVLAN ID（10か20）を格納する。ネイティブVLAN（vlan1）宛てのフレームはタグなしで出力する
		受信	受信したタグ付きフレームは、タグに格納されたVLAN IDが10であるか20であるかによって、vlan10かvlan20の所属と見なす。それ以外のVLAN IDを持つタグ付きフレームは破棄する。タグなしフレームを受信した場合は、ネイティブVLAN（vlan1）の所属と見なす

Note - タグVLANを使って複数のスイッチにまたがるVLANを作成する場合は、各装置で同じVLAN IDを設定するようにしてください。

awplus(config)# interface port1.0.49 ↓ awplus(config-if)# switchport trunk native vlan none ↓

• MACアドレスVLANの処理が行われるのはタグなしパケットだけ。タグ付きパケットの所属VLANはタグ内のVLAN IDで決まる
  
• MACアドレスVLANの所属端末（MACアドレス）は、システム全体で1024個まで登録できる
  
• MACアドレスVLANの所属端末（MACアドレス）として、マルチキャストMACアドレスを登録することはできない
  
• MACアドレスVLANの所属端末（MACアドレス）は、最低1つの出力ポートと関連付ける必要がある
  
• 1つの端末（MACアドレス）は、1つのMACアドレスVLANにしか所属できない
  
• 1つのスイッチポートは、複数のMACアドレスVLANの出力ポートになることができる
  
• MACアドレスVLANの出力ポートで受信したブロードキャストパケットは、該当するMACアドレスVLANだけでなく、受信ポート本来の所属VLAN（タグなしVLAN）にもフラッディングされる
  

1. 必要なVLANを定義します。これにはVLANモードのvlanコマンドを使います。このとき「type macaddress」を付加することで、MACアドレスVLANとして使用できるようになります。
   
   
2. MACアドレスVLANと所属端末（MACアドレス）を関連付けます。これには、グローバルコンフィグモードのvlan setコマンドを使います。
   
   
3. MACアドレスVLANの所属端末（MACアドレス）と出力スイッチポート（該当VLANのフラッディングパケットを出力するポート）を関連付けます。これには、インターフェースモードのvlan setコマンドを使います。
   

• 端末（PC）接続用ポート
  
  • port1.0.1〜1.0.46：vlan10（MACアドレスVLAN）、vlan20（MACアドレスVLAN）、vlan1（タグなし）
    MACアドレスVLAN所属端末は次のように設定する。
    
    • PC A（00:00:00:00:00:0a）: vlan10
      
    • PC B（00:00:00:00:00:0b）: vlan10
      
    • PC C（00:00:00:00:00:0c）: vlan20
      
    • PC D（00:00:00:00:00:0d）: vlan20
      
  
  
• サーバー接続用ポート
  
  • port1.0.47：vlan10（タグなし）
    
  • port1.0.48：vlan20（タグなし）
    
  
  
• アップリンク接続用ポート
  
  • port1.0.49：vlan10（タグ付き）、vlan20（タグ付き）
    

1. MACアドレスVLANとして使用するVLAN（vlan10とvlan20）をvlanコマンドで定義します。このとき必ず「type macaddress」を指定してください。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10 type macaddress ↓ awplus(config-vlan)# vlan 20 type macaddress ↓ awplus(config-vlan)# exit ↓

   
   
2. サーバー接続用ポートを通常のタグなしポートに設定します。
   

   awplus(config)# interface port1.0.47 ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.48 ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓

   
   
3. アップリンク接続用ポートをタグ付きポートに設定します。
   

   awplus(config)# interface port1.0.49 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20 ↓ awplus(config-if)# switchport trunk native vlan none ↓ awplus(config-if)# exit ↓

   
   
4. MACアドレスVLAN vlan10とvlan20に、端末（PC）のMACアドレスを登録します。これには、グローバルコンフィグモードのvlan setコマンドを使います。
   

   awplus(config)# vlan set 10 macaddress 00:00:00:00:00:0a ↓ awplus(config)# vlan set 10 macaddress 00:00:00:00:00:0b ↓ awplus(config)# vlan set 20 macaddress 00:00:00:00:00:0c ↓ awplus(config)# vlan set 20 macaddress 00:00:00:00:00:0d ↓

   
   
5. 前の手順で登録したMACアドレスVLAN所属端末を出力スイッチポートに関連付け、MACアドレスVLANの有効範囲（フラッディングパケットが出力されるポートの範囲）を指定します。これには、インターフェースモードのvlan setコマンドを使います。
   

   awplus(config)# interface port1.0.1-1.0.46,1.0.47,1.0.49 ↓ awplus(config-if)# vlan set 10 macaddress 00:00:00:00:00:0a ↓ awplus(config-if)# vlan set 10 macaddress 00:00:00:00:00:0b ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.1-1.0.46,1.0.48,1.0.49 ↓ awplus(config-if)# vlan set 20 macaddress 00:00:00:00:00:0c ↓ awplus(config-if)# vlan set 20 macaddress 00:00:00:00:00:0d ↓

   Note - 手順4で登録した端末（MACアドレス）が実際にMACアドレスVLANの所属と見なされるためには、手順5のようにして最低1つの出力ポートと関連付ける必要があります。登録しただけでどのポートとも関連付けられていない端末は、MACアドレスVLANの所属とは見なされないので注意してください。

• 宛先MACアドレスがフォワーディングデータベースに登録されていない場合、所属するMACアドレスVLANで指定されているすべての出力ポート（ただし、受信ポートは除く）からパケットを出力します（フラッディング）。
  
• 宛先MACアドレスがフォワーディングデータベースに登録されており、なおかつ、学習されている出力ポートが所属先MACアドレスVLANの出力ポートであった場合、パケットを該当ポートに転送します。
  
• 宛先MACアドレスがフォワーディングデータベースに登録されているが、学習されている出力ポートが所属先MACアドレスVLANの出力ポートでなかった場合、パケットを破棄します。
  

awplus(config)# interface port1.0.1-1.0.46,1.0.48,1.0.49 ↓ awplus(config-if)# no vlan set 20 macaddress 00:00:00:00:00:0d ↓ awplus(config-if)# exit ↓ awplus(config)# no vlan set 20 macaddress 00:00:00:00:00:0d ↓

awplus# show vlan macaddress ↓

• スパニングツリープロトコル（STP/RSTP/MSTP）
  
• IGMP Snooping
  
• RRP Snooping
  

• リンクアグリゲーション（スタティック、LACP）
  

• 単独スイッチポート（portX.Y.Z）
  
• スタティックチャンネルグループ（saX）
  
• LACPチャンネルグループ（poX）
  

1. ダブルタグVLANとして使用するvlan10（A社用）とvlan20（B社用）を作成します。ダブルタグVLANの作成方法は通常のVLANと同じです。vlanコマンドで指定するVLAN IDが、外側タグ（S-TAG）に格納する顧客識別子（S-VID）であることにだけ注意してください。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10 name Acompany ↓ awplus(config-vlan)# vlan 20 name Bcompany ↓ awplus(config-vlan)# exit ↓

   Note - ここでは参考のため、vlanコマンドのnameパラメーターを使って各VLANに名前を付けています。なお、VLANの名前はshow vlanコマンドなどで確認できますが、コマンド中におけるVLANの指定には使用されません。ここでは、単なる説明文字列とお考えください。

   
   2．ダブルタグVLANとの併用ができないRSTPとIGMP Snoopingを無効化します。
   

   awplus(config)# no spanning-tree rstp enable ↓ awplus(config)# no ip igmp snooping ↓

   
   
2. 外側タグのプロトコルタイプ（TPID）をIEEE 802.1ad Provider Bridgesで規定されている「88a8」に設定します。これには、platform vlan-stacking-tpidコマンドを使います。
   

   awplus(config)# platform vlan-stacking-tpid 88a8 ↓

   
   
3. port1.0.49をvlan10、vlan20共通のプロバイダーポートとして設定します。プロバイダーポートはタグ付きポート（トランクポート）でなくてはなりません。ここでは、顧客識別子（S-VID）が10か20のパケットだけを通すよう設定しています。
   
   

   Note - ここでの「タグ付き」とは外側タグが付くという意味です。以下のコマンド例においては、switchport trunk allowed vlanコマンドで指定するVLAN IDは外側タグのVID、すなわち、顧客識別子（S-VID）になります。

   awplus(config)# interface port1.0.49 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20 ↓ awplus(config-if)# switchport trunk native vlan none ↓ awplus(config-if)# switchport vlan-stacking provider-port ↓ awplus(config-if)# exit ↓

   Note - プロバイダーポートは複数のダブルタグVLANに所属できます。

   
   
4. port1.0.1をvlan10の、port1.0.2をvlan20のカスタマーエッジポートとして設定します。カスタマーエッジポートはタグなしポート（アクセスポート）でなくてはなりません。
   
   

   Note - ここでの「タグなし」とは外側タグが付かないという意味です。以下のコマンド例においては、switchport access vlanコマンドで指定するVLAN IDは顧客識別子（S-VID）になります。

   awplus(config)# interface port1.0.1 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# switchport vlan-stacking customer-edge-port ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.2 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# switchport vlan-stacking customer-edge-port ↓ awplus(config-if)# exit ↓

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

   
   設定は以上です。
   

1. ダブルタグVLANとして使用するvlan10（A社用）とvlan20（B社用）を作成します。ダブルタグVLANの作成方法は通常のVLANと同じです。vlanコマンドで指定するVLAN IDが、外側タグ（S-TAG）に格納する顧客識別子（S-VID）であることにだけ注意してください。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10 name Acompany ↓ awplus(config-vlan)# vlan 20 name Bcompany ↓ awplus(config-vlan)# exit ↓

   Note - ここでは参考のため、vlanコマンドのnameパラメーターを使って各VLANに名前を付けています。なお、VLANの名前はshow vlanコマンドなどで確認できますが、コマンド中におけるVLANの指定には使用されません。ここでは、単なる説明文字列とお考えください。

   
   2．ダブルタグVLANとの併用ができないRSTPとIGMP Snoopingを無効化します。
   

   awplus(config)# no spanning-tree rstp enable ↓ awplus(config)# no ip igmp snooping ↓

   
   
2. 外側タグのプロトコルタイプ（TPID）をIEEE 802.1ad Provider Bridgesで規定されている「88a8」に設定します。これには、platform vlan-stacking-tpidコマンドを使います。
   

   awplus(config)# platform vlan-stacking-tpid 88a8 ↓

   
   
3. port1.0.49とport1.0.53をvlan10、vlan20共通のプロバイダーポートとして設定します。プロバイダーポートはタグ付きポート（トランクポート）でなくてはなりません。ここでは、顧客識別子（S-VID）が10か20のパケットだけを通すよう設定しています。
   
   

   Note - ここでの「タグ付き」とは外側タグが付くという意味です。以下のコマンド例においては、switchport trunk allowed vlanコマンドで指定するVLAN IDは外側タグのVID、すなわち、顧客識別子（S-VID）になります。

   awplus(config)# interface port1.0.49,port1.0.53 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20 ↓ awplus(config-if)# switchport trunk native vlan none ↓ awplus(config-if)# switchport vlan-stacking provider-port ↓ awplus(config-if)# exit ↓

   Note - プロバイダーポートは複数のダブルタグVLANに所属できます。

   
   設定は以上です。
   

(C) 2011-2012 アライドテレシスホールディングス株式会社

PN: 613-001633 Rev.C