[index] SwitchBlade x8100シリーズ コマンドリファレンス 5.4.2

L2スイッチング / バーチャルLAN

  - VLANの種類
  - ポートの種類
  - ポートとVLAN
  - デフォルトVLAN
  - ポートVLAN
  - タグVLAN
  - ネイティブVLAN
  - VLANクラシファイア
   - IPサブネットVLAN
   - プロトコルVLAN
  - マルチプルVLAN（プライベートVLAN）
   - 基本ルール
   - 設定例
   - エンハンストプライベートVLAN
    - 設定例
  - ダブルタグVLAN（VLANスタッキング）
   - 設定例
  - VLAN間ルーティング
  - ボイスVLAN

• ポートVLAN（タグVLANを含む）
  
• IPサブネットVLAN
  
• プロトコルVLAN
  

• マルチプルVLAN（プライベートVLAN）
  
• ダブルタグVLAN（VLANスタッキング）
  

• タグなしポート（アクセスポート）
  
• タグ付きポート（トランクポート）
  
• ダブルタグVLANのタグなしポート（カスタマーエッジポート）
  
• ダブルタグVLANのタグ付きポート（プロバイダーポート）
  

• ポートVLAN（タグなし）：1つのVLANにだけ所属できます
  
  
• ポートVLAN（タグ付き）：複数のVLANに所属できます
  
  
• IPサブネットVLAN（タグなし）：複数のVLANに所属できます
  
  
• プロトコルVLAN（タグなし）：複数のVLANに所属できます
  

• 該当ポートがタグ付きポート（トランクポート）の場合
  
  
  • 受信パケットがタグ付きの場合は、VLANタグに格納されたVIDが、該当ポートの所属先タグVLAN（switchport trunk allowed vlanコマンドで指定されたVLAN）のどれかと一致する場合、そのVIDを持つVLANの所属と判断する。所属先でないVIDを持つタグ付きパケットを受信した場合は、該当パケットを破棄する。
    
    
  • 受信パケットがタグなしの場合は、次の順序で所属VLANが決定される。
    
    1. 該当ポートのネイティブVLAN（switchport trunk native vlanコマンドで設定）がなし（none）に設定されている場合、タグなしパケットを受け入れずに破棄する。
       
       
    2. 該当ポートにVLANクラシファイアグループが適用されている場合、グループ内のルールを順にチェックし、最初にマッチしたルールで指定されたVLANの所属と判断する。
       
       
    3. 該当ポートにVLANクラシファイアグループが適用されていない場合、あるいは、グループ内のルールにマッチするものがなかった場合は、該当ポートのネイティブVLANの所属と判断する。
       
  
  
• 該当ポートがタグなしポート（アクセスポート）の場合
  
  
  1. 該当ポートにVLANクラシファイアグループが適用されている場合、グループ内のルールを順にチェックし、最初にマッチしたルールで指定されたVLANの所属と判断する。
     
     
  2. 該当ポートにVLANクラシファイアグループが適用されていない場合、あるいは、グループ内のルールにマッチするものがなかった場合は、switchport access vlanコマンドで設定されたポートVLANの所属と判断する。
     

1. vlan databaseコマンドでVLANモードに移行し、vlanコマンドで3つのVLAN（vlan10, vlan20, vlan30）を作成します。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20,30 ↓ awplus(config-vlan)# exit ↓

   
   
2. 次にスイッチポートをVLANに割り当てます。ポートごとにinterfaceコマンドを実行してインターフェースモードに移行し、switchport modeコマンドで該当ポートをアクセスポート（タグなしポート）に設定し、最後にswitchport access vlanコマンドで所属VLANを指定します。
   

   awplus(config)# interface port1.1.1-1.1.4 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.1.5-1.1.8 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.1.9-1.1.12 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 30 ↓ awplus(config-if)# exit ↓

   
   

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

awplus# show vlan all ↓ VLAN ID Name Type State Member ports (u)-Untagged, (t)-Tagged ======= ================ ======= ======= ==================================== 1 default STATIC ACTIVE 10 VLAN0010 STATIC ACTIVE port1.1.1(u) port1.1.2(u) port1.1.3(u) port1.1.4 20 VLAN0020 STATIC ACTIVE port1.1.5(u) port1.1.6(u) port1.1.7(u) port1.1.8(u) 30 VLAN0030 STATIC ACTIVE port1.1.9(u) port1.1.10(u) port1.1.11(u) port1.1.12(u)

awplus(config)# interface port1.1.11-1.1.12 ↓ awplus(config-if)# no switchport access vlan ↓

awplus(config)# vlan database ↓ awplus(config-vlan)# no vlan 30 ↓

Note - vlan1（デフォルトVLAN）は削除できません。

Note - タグVLANを使用する場合、接続先機器もタグVLAN（IEEE 802.1Q）に対応している必要があります。

1. vlan databaseコマンドでVLANモードに移行し、2つのVLAN（vlan10, vlan20）を作成します。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20 ↓ awplus(config-vlan)# exit ↓

   
   
2. 次にタグなしポート（アクセスポート）をVLANに割り当てます。ポートごとにinterfaceコマンドを実行してインターフェースモードに移行し、switchport modeコマンドで該当ポートをアクセスポート（タグなしポート）に設定し、最後にswitchport access vlanコマンドで所属VLANを指定します。
   

   awplus(config)# interface port1.1.2-1.1.6 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.1.7-1.1.12 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓

   
   

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

   
   
3. 最後にport1.1.1をタグ付きポート（トランクポート）に設定し、vlan10とvlan20のトラフィックだけを通すよう設定します。switchport modeコマンドで該当ポートをトランクポートに設定し、switchport trunk allowed vlanコマンドで所属VLANを指定します。アクセスポートと異なり、トランクポートは複数のVLANに所属させることができます。
   

   awplus(config)# interface port1.1.1 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20 ↓ awplus(config-if)# exit ↓

表 1

port1.1.2〜1.1.6	アクセスポート	送信	vlan10宛てのフレームをタグなしで出力する
		受信	受信したタグなしフレームはvlan10所属と見なす。タグ付きフレームは破棄
port1.1.7〜1.1.12	アクセスポート	送信	vlan20宛てのフレームをタグなしで出力する
		受信	受信したタグなしフレームはvlan20所属と見なす。タグ付きフレームは破棄
port1.1.1	トランクポート	送信	vlan10、vlan20宛てのフレームをタグ付きで出力する。VLANタグにはVLAN ID（10か20）を格納する
		受信	受信したタグ付きフレームは、タグに格納されたVLAN IDが10であるか20であるかによって、vlan10かvlan20の所属と見なす。それ以外のVLAN IDを持つタグ付きフレームは破棄する。タグなしフレームを受信した場合は、ネイティブVLANの所属と見なす

awplus(config)# interface port1.1.1 ↓ awplus(config-if)# switchport trunk native vlan none ↓

Note - ダブルタグVLAN（VLANスタッキング）のメンバーポートでは、VLANクラシファイアを使用できません。すなわち、ダブルタグVLANとIPサブネットVLAN、ダブルタグVLANとプロトコルVLANを同一ポート上で併用することはできません。

1. 必要なVLANを定義します。これにはVLANモードのvlanコマンドを使います。
   
   
2. VLANクラシファイアルールを作成し、IPサブネットVLAN、プロトコルVLANの分類条件を定義します。これには、vlan classifier ruleコマンドを使います。1ルール1条件で必要な数だけルールを定義します。
   
   
3. VLANクラシファイアグループを作成し、VLANクラシファイアルールをリストにまとめあげます。これには、vlan classifier groupコマンドを使います。
   
   
4. スイッチポートにVLANクラシファイアグループを関連付けます。これにより、同ポートで受信したタグなしパケットは、グループ内の各ルールと照合され、最初にマッチしたルールで指定されたVLANの所属として扱われるようになります。どのルールにもマッチしなかったパケットは、該当ポート本来のVLAN所属と見なされます。
   
   
5. IPサブネットVLANを使用する場合はさらに、ARPパケットをCPUに転送するためのQoSポリシーマップを作成してスイッチポートに適用します。これはユニキャストのARPパケット（ARP Reply）をIPサブネットVLAN所属として扱うために必要な設定です。
   

Note - ユニキャストの宛先MACアドレスを持つARPパケット（ARP Reply）をIPサブネットVLAN所属として扱うためには、QoSポリシーマップの設定が必要です。

Note - ダブルタグVLAN（VLANスタッキング）のメンバーポートでは、VLANクラシファイアを使用できません。したがって、ダブルタグVLANとIPサブネットVLANを同一ポート上で併用することはできません。

1. IPサブネットVLANとして使用するVLAN（vlan10とvlan20）のIDをvlanコマンドで定義します。
   なお、ここでは各ポート本来の所属先はvlan1のままとしておきます。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20 ↓ awplus(config-vlan)# exit ↓

   
   
2. IPサブネットVLANを作成する場合は、vlan classifier ruleコマンドのipv4パラメーターでサブネットの範囲を、vlanパラメーターで所属先のVLAN IDを指定します。
   たとえば次の例では、始点IPアドレスが「192.168.10.0/24」の範囲内ならvlan10、「192.168.20.0/24」の範囲内ならvlan20の所属とするVLANクラシファイアルール「1」と「2」を作成しています。
   

   awplus(config)# vlan classifier rule 1 ipv4 192.168.10.0/24 vlan 10 ↓ awplus(config)# vlan classifier rule 2 ipv4 192.168.20.0/24 vlan 20 ↓

   
   
3. VLANクラシファイアルールで分類条件を定義したら、vlan classifier groupコマンドを使ってルールをリスト（VLANクラシファイアグループ）にまとめあげます。受信パケットのチェックは、リストに追加した順序で行われるため、追加順序には注意してください。
   ここでは、手順1で作成したルール「1」、「2」を、ルール番号と同じ順序でVLANクラシファイアグループ「1」にまとめています。
   

   awplus(config)# vlan classifier group 1 add rule 1 ↓ awplus(config)# vlan classifier group 1 add rule 2 ↓

   
   
4. VLANクラシファイアグループの設定が完了したら、インターフェースモードのvlan classifier activateコマンドを使って、VLANクラシファイアグループをスイッチポートに適用します。
   ここでは、スイッチポート1.1.1〜1.1.12に対して、VLANクラシファイアグループ「1」を適用しています。
   

   awplus(config)# interface port1.1.1-1.1.12 ↓ awplus(config-if)# vlan classifier activate 1 ↓ awplus(config-if)# exit ↓

   
   
5. 最後に、ユニキャストのARPパケット（ARP Reply）をIPサブネットVLAN所属として扱うために必要なQoS設定を行います。
   この設定を行わない場合、IPサブネットVLANの所属ポートで受信したARPパケットのうち、ユニキャストの宛先MACアドレスを持つもの（ARP Reply）がIPサブネットVLAN所属として扱われず、ポート本来のタグなしVLAN所属として扱われてしまいますのでご注意ください。
   
   

   Note - すでにQoSの設定を行っている場合は、既存のポリシーマップに下記の設定（ARPパケットをCPUに転送するための設定）を追加してください。

   
   
   • QoS機能を有効にします。
     QoS関連コマンドの多くは、QoS機能を有効にしておかないと実行できないので、最初にmls qos enableコマンドを実行してQoS機能を有効化しておいてください。
     

     awplus(config)# mls qos enable ↓

     
     
   • ARPパケットをCPUに転送するためのクラスマップを作成します。
     

     awplus(config)# access-list 4000 send-to-cpu any any ↓ awplus(config)# class-map UntaggedARP ↓ awplus(config-cmap)# match access-group 4000 ↓ awplus(config-cmap)# match eth-format ethii-untagged protocol 0806 ↓ awplus(config-cmap)# exit ↓

     
     
   • 作成したクラスマップをポリシーマップARPtoCPUにまとめます。
     

     awplus(config)# policy-map ARPtoCPU ↓ awplus(config-pmap)# class UntaggedARP ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# exit ↓

     
     
   • ポリシーマップARPtoCPUをIPサブネットVLANの所属ポートに適用します。
     この例では、手順4でVLANクラシファイアを適用したスイッチポート1.1.1〜1.1.12が対象となります。
     

     awplus(config)# interface port1.1.1-1.1.12 ↓ awplus(config-if)# service-policy input ARPtoCPU ↓

• タグなしポート（アクセスポート）の場合は、switchport access vlanコマンドで指定したVLANのことです。同コマンドを実行していない場合は、初期値のvlan1になります。
  
  
• タグ付きポート（トランクポート）の場合は、switchport trunk native vlanコマンドで指定したVLAN（ネイティブVLAN）のことです。同コマンドを実行していない場合は、初期値のvlan1となります。なお、同コマンドでネイティブVLANをなし（none）に設定している場合は、タグなしパケット自体を受信せずに破棄するため、VLANクラシファイアの処理も行われませんので注意してください。
  

awplus(config)# interface vlan10 ↓ awplus(config-if)# ip address 192.168.10.1/24 ↓ awplus(config-if)# exit ↓ awplus(config)# interface vlan20 ↓ awplus(config-if)# ip address 192.168.20.1/24 ↓ awplus(config-if)# exit ↓

Note - ダブルタグVLAN（VLANスタッキング）のメンバーポートでは、VLANクラシファイアを使用できません。したがって、ダブルタグVLANとプロトコルVLANを同一ポート上で併用することはできません。

1. vlanコマンドで必要なVLANを定義し、基本的なポートVLANの設定を行います。
   ここでは、vlan10とvlan20は通常のポートVLAN、vlan100がプロトコルVLAN用のIDです。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20,100 ↓ awplus(config-vlan)# exit ↓ awplus(config)# interface port1.1.1-1.1.4 ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.1.5-1.1.8 ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓

   
   
2. プロトコルVLANを作成する場合は、vlan classifier ruleコマンドのprotoパラメーターでプロトコルを、encapパラメーターでEthernetのフレームフォーマット（エンキャプセレーション）を指定します。プロトコルは、定義済みのプロトコル名（vlan classifier ruleコマンドの表を参照）か10進表記のプロトコル番号で指定します。フレームフォーマットは、ethv2（Ethernetバージョン2）、nonsnapllc（IEEE 802.2 LLC）、snapllc（IEEE 802.2 LLC + SNAP）から選択します。
   
   たとえば次の例では、NetBEUIプロトコル（フレームフォーマットはLLC）のパケットをvlan100の所属とするVLANクラシファイアルール「1」を作成しています。
   

   awplus(config)# vlan classifier rule 1 proto netbeui encap nonsnapllc vlan 100 ↓

   
   
3. VLANクラシファイアルールで分類条件を定義したら、vlan classifier groupコマンドを使ってルールをリスト（VLANクラシファイアグループ）にまとめあげます。受信パケットのチェックは、リストに追加した順序で行われるため、追加順序には注意してください。
   ここでは、手順1で作成したルール「1」だけを、ルール番号と同じ順序でVLANクラシファイアグループ「1」にまとめています。
   

   awplus(config)# vlan classifier group 1 add rule 1 ↓

   
   
4. VLANクラシファイアグループの設定が完了したら、インターフェースモードのvlan classifier activateコマンドを使って、VLANクラシファイアグループをスイッチポートに適用します。
   ここでは、スイッチポート1.1.1〜1.1.8に対して、VLANクラシファイアグループ「1」を適用しています。
   

   awplus(config)# interface port1.1.1-1.1.8 ↓ awplus(config-if)# vlan classifier activate 1 ↓

• タグなしポート（アクセスポート）の場合は、switchport access vlanコマンドで指定したVLANのことです。同コマンドを実行していない場合は、初期値のvlan1になります。
  
  
• タグ付きポート（トランクポート）の場合は、switchport trunk native vlanコマンドで指定したVLAN（ネイティブVLAN）のことです。同コマンドを実行していない場合は、初期値のvlan1となります。なお、同コマンドでネイティブVLANをなし（none）に設定している場合は、タグなしパケット自体を受信せずに破棄するため、VLANクラシファイアの処理も行われませんので注意してください。
  

• プライベートVLANは、プライマリーVLAN（アップリンク用VLAN）1つとセカンダリーVLAN（端末接続用VLAN）1つ以上で構成される。
  
  
• プライマリーVLANはプロミスキャスポート（共用のアップリンクポート）を収容するVLAN。プライマリーVLANには複数のプロミスキャスポートを所属させられる。
  プロミスキャスポートとして使用できるのは単一スイッチポートかスタティックチャンネルグループ（手動設定のトランクグループ）のみ。LACPチャンネルグループ（自動設定のトランクグループ）はプロミスキャスポートとして使用できない。
  
  
• セカンダリーVLANはホストポート（端末接続用のプライベートポート）を収容するVLAN。セカンダリーVLANには次の2種類があり、それぞれ複数のホストポートを所属させられる。
  
  
  • アイソレートVLAN（Isolated VLAN）：アイソレートVLAN内のホストポートはプライマリーVLANのプロミスキャスポートとだけ通信できる。アイソレートVLAN内のホストポート同士は通信できず、また、コミュニティーVLAN内のホストポートとも通信できない。なお、アイソレートVLANは1つのプロミスキャスポートとしか関連付けられない（アイソレートVLAN内のポートは1つのプロミスキャスポートとしか通信できない）。
    
    
  • コミュニティーVLAN（Community VLAN）：コミュニティーVLAN内のホストポートはプライマリーVLANのプロミスキャスポートだけでなく、同一コミュニティーVLAN内のホストポートとも通信できる。他のコミュニティーVLANに所属するホストポートや、アイソレートVLAN内のホストポートとは通信できない。コミュニティーVLANは複数のプロミスキャスポートと関連付けられる（コミュニティーVLAN内のポートは複数のプロミスキャスポートと通信できる）。
    
  
  
• 1つのプライマリーVLANに対しては、複数のセカンダリーVLANを関連付けることができる。ただし、その性質上、1つのプライマリーVLANに関連付けられるアイソレートVLANは1つだけとなる。一方、コミュニティーVLANは1つのプライマリーVLANに対して複数関連付けが可能。
  
  
• 1つのプライマリーVLANにおいて、プロミスキャスポートは複数設定できるが、アイソレートVLANは1つのプロミスキャスポートとしか関連付けられない。これは、アイソレートVLAN内のポートが1つのプロミスキャスポートとしか通信できないことを意味する。一方、コミュニティーVLANは複数のプロミスキャスポートと関連付けられる。
  
  
• セカンダリーVLANは1つのプライマリーVLANとだけ関連付けられる。セカンダリーVLANを複数のプライマリーVLANと関連付けることはできない。
  
  
• プライベートVLANの所属ポート（プロミスキャスポートとホストポート）はタグなし（アクセスポート）に設定しておく必要がある。プライベートVLANの所属ポートをタグ付き（トランクポート）に設定することはできない。
  

Note - プライベートVLANの所属ポートをタグ付き（トランクポート）にする場合は、後述のエンハンストプライベートVLANを使用してください。

• プライマリーVLAN：vlan2
  
  • プロミスキャスポート：port1.2.1
    
• セカンダリーVLAN
  
  • アイソレートVLAN：vlan21
    
    • ホストポート：port1.1.1〜port1.1.6
      
  • コミュニティーVLAN：vlan22
    
    • ホストポート：port1.1.7〜port1.1.12
      

1. 最初にプライベートVLANで使用するVLANを定義します。ここでは、プライマリーVLANとしてvlan2を、セカンダリーVLANとしてvlan21（アイソレートVLAN）とvlan22（コミュニティーVLAN）を使います。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 2,21-22 ↓

   
   
2. 定義したVLANのプライベートVLANにおける役割を設定します。
   

   awplus(config-vlan)# private-vlan 2 primary ↓ awplus(config-vlan)# private-vlan 21 isolated ↓ awplus(config-vlan)# private-vlan 22 community ↓

   
   
3. プライマリーVLAN（vlan2）にセカンダリーVLAN（vlan21、vlan22）を関連付けます。
   

   awplus(config-vlan)# private-vlan 2 association add 21-22 ↓ awplus(config-vlan)# exit ↓

   
   
4. アイソレートVLAN（vlan21）にホストポートを割り当てます。
   switchport mode private-vlanコマンドで対象ポートをホストポートに設定し、switchport private-vlan host-associationコマンドでプライマリーVLAN（vlan2）と所属先のセカンダリーVLAN（vlan21）を指定します。
   

   awplus(config)# interface port1.1.1-port1.1.6 ↓ awplus(config-if)# switchport mode private-vlan host ↓ awplus(config-if)# switchport private-vlan host-association 2 add 21 ↓ awplus(config-if)# exit ↓

   
   

   Note - ホストポートでは、スパニングツリープロトコルのエッジポート設定（spanning-tree portfastコマンド）とBPDUガード機能（spanning-tree portfast bpdu-guardコマンド）が自動的に有効化されます。これらの機能を手動で無効化することは可能ですが、再起動時に自動的に有効化されるためご注意ください。

   
   
5. 同様にして、コミュニティーVLAN（vlan22）にホストポートを割り当てます。
   

   awplus(config)# interface port1.1.7-port1.1.12 ↓ awplus(config-if)# switchport mode private-vlan host ↓ awplus(config-if)# switchport private-vlan host-association 2 add 22 ↓ awplus(config-if)# exit ↓

   
   
6. 最後にプロミスキャスポートの設定をします。
   switchport mode private-vlanコマンドで対象ポートをプロミスキャスポートに設定し、switchport private-vlan mappingコマンドで所属先プライマリーVLAN（vlan2）を指定するとともに、このプロミスキャスポートを利用できるセカンダリーVLAN（ここではvlan21とvlan22）を指定します。
   

   awplus(config)# interface port1.2.1 ↓ awplus(config-if)# switchport mode private-vlan promiscuous ↓ awplus(config-if)# switchport private-vlan mapping 2 add 21-22 ↓

awplus(config)# interface port1.2.2 ↓ awplus(config-if)# switchport mode private-vlan promiscuous ↓ awplus(config-if)# switchport private-vlan mapping 2 add 22 ↓

Note - ここで「switchport private-vlan mapping 2 add 21-22」のようにすると、「Only one promiscuous port may be associated with an isolated vlan」というエラーになります。これはアイソレートVLANであるvlan21がすでにプロミスキャスポート（ポート1.2.1）と関連付けられているためです。

1. VLAN10、VLAN20、VLAN30を作成します。
   

   awplus# configure terminal ↓ awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20,30 ↓

   
   
2. VLAN10、VLAN20、VLAN30をプライベートVLANに指定します。
   

   awplus(config-vlan)# private-vlan 10 isolated ↓ awplus(config-vlan)# private-vlan 20 isolated ↓ awplus(config-vlan)# private-vlan 30 isolated ↓

   
   
3. ポート1.1.1をVLAN10、VLAN20、VLAN30のトランクポートに設定します。
   

   awplus(config-vlan)# interface port1.1.1 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20,30 ↓

   
   
4. ポート1.1.2をVLAN10、VLAN20のトランクポートに設定します。
   

   awplus(config-if)# exit ↓ awplus(config)# interface port1.1.2 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20 ↓

   
   
5. ポート1.1.3をVLAN10、VLAN20、VLAN30のトランクポートに設定します。
   

   awplus(config-if)# exit ↓ awplus(config)# interface port1.1.3 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20,30 ↓

   
   
6. ポート1.1.1をプロミスキャスポートとしてプライベートVLANグループ1に所属させます。
   

   awplus(config-if)# exit ↓ awplus(config)# interface port1.1.1 ↓ awplus(config-if)# switchport mode private-vlan trunk promiscuous group 1 ↓

   
   
7. ポート1.1.2をセカンダリーポートとしてプライベートVLANグループ1に所属させます。
   

   awplus(config-if)# exit ↓ awplus(config)# interface port1.1.2 ↓ awplus(config-if)# switchport mode private-vlan trunk secondary group 1 ↓

   
   
8. ポート1.1.3をセカンダリーポートとしてプライベートVLANグループ1に所属させます。
   

   awplus(config-if)# exit ↓ awplus(config)# interface port1.1.3 ↓ awplus(config-if)# switchport mode private-vlan trunk secondary group 1 ↓

   設定は以上です。
   

awplus(config)# interface port1.1.4 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk native vlan 10 ↓

Note - エンハンストプライベートVLAN を使用した場合、プロミスキャスポート（アップリンク用ポート）1つとセカンダリーポート（端末接続用ポート）ともタグ付き（トランクポート）のみ使用可能です。

Note - セカンダリーポート（端末接続用ポート）をタグなしポート（アクセスポート）として使用したい場合は、トランクポートの設定を行い、タグ付けを行わずネイティブVLAN の設定を行うことでタグなしポート（アクセスポート）と同様に動作させることが可能です。

Note - ダブルタグVLAN（VLANスタッキング）使用時、プロバイダーポートでは外側タグが付加されてフレームサイズが1522バイトを超える可能性があるため、ジャンボフレームの転送機能を有効にしてください。これにはplatform jumboframeコマンドを使います。

Note - ダブルタグVLAN（VLANスタッキング）のメンバーポートでは、VLANクラシファイアを使用できません。すなわち、ダブルタグVLANとIPサブネットVLAN、ダブルタグVLANとプロトコルVLANを同一ポート上で併用することはできません。

1. 最初にジャンボフレームの転送機能を有効にします。
   これは、外側タグの付加により、プロバイダーポートではフレームサイズが1522バイトを超える可能性があるためです。
   platform jumboframeコマンドを実行し、設定をスタートアップコンフィグに保存した上で、システムを再起動してください。
   
   

   Note - ジャンボフレーム有効・無効の設定は、システム起動時にスタートアップコンフィグから読み込まれたときだけ有効となります。そのため、platform jumboframeコマンドの実行後は、設定をスタートアップコンフィグに保存して、再起動する必要があります。

   
   再起動が完了したら、再度ログインし、グローバルコンフィグモードに移動してください。
   

   awplus(config)# platform jumboframe ↓ The device needs to be restarted for this change to take effect. awplus(config)# end ↓ awplus# copy running-config startup-config ↓ Building configuration... [OK] awplus# reload ↓ reboot system? (y/n): y ↓ ... awplus login: manager ↓ Password: XXXXXX ↓（実際には表示されません） AlliedWare Plus (TM) 5.4.2 08/08/12 10:45:25 awplus> enable ↓ awplus# configure terminal ↓ Enter configuration commands, one per line. End with CNTL/Z. awplus(config)#

   
   
2. ダブルタグVLANとして使用するvlan10（A社用）とvlan20（B社用）を作成します。ダブルタグVLANの作成方法は通常のVLANと同じです。vlanコマンドで指定するVLAN IDが、外側タグに格納するカスタマーID（CID）であることにだけ注意してください。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10 name Acompany ↓ awplus(config-vlan)# vlan 20 name Bcompany ↓ awplus(config-vlan)# exit ↓

   
   

   Note - ここでは参考のため、vlanコマンドのnameパラメーターを使って各VLANに名前を付けています。なお、VLANの名前はshow vlanコマンドなどで確認できますが、コマンド中におけるVLANの指定には使用されません。ここでは、単なる説明文字列とお考えください。

   
   
3. port1.2.1をvlan10、vlan20共通のプロバイダーポートとして設定します。プロバイダーポートはタグ付きポート（トランクポート）でなくてはなりません。ここでは、CIDが10か20のパケットだけを通すよう設定しています。
   
   

   Note - ここでの「タグ付き」とは外側タグが付くという意味です。以下のコマンド例においては、switchport trunk allowed vlanコマンドで指定するVLAN IDは外側タグのVID、すなわち、CIDになります。

   
   

   awplus(config)# interface port1.2.1 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20 ↓ awplus(config-if)# switchport trunk native vlan none ↓ awplus(config-if)# switchport vlan-stacking provider-port ↓ awplus(config-if)# exit ↓

   
   

   Note - プロバイダーポートは複数のダブルタグVLANに所属できます。

   
   
4. port1.1.1をvlan10の、port1.1.2をvlan20のカスタマーエッジポートとして設定します。カスタマーエッジポートはタグなしポート（アクセスポート）でなくてはなりません。
   
   

   Note - ここでの「タグなし」とは外側タグが付かないという意味です。以下のコマンド例においては、switchport access vlanコマンドで指定するVLAN IDはCIDになります。

   
   

   awplus(config)# interface port1.1.1 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# switchport vlan-stacking customer-edge-port ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.1.2 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# switchport vlan-stacking customer-edge-port ↓ awplus(config-if)# exit ↓

   
   

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

   
   設定は以上です。
   

1. スイッチAは、CID=10のカスタマーエッジポートport1.1.1でVID=100の（内側）タグ付きパケットを受信します。
   
   
2. スイッチAは、受信パケットの宛先MACアドレスと受信ポートのVLAN ID（CID）10をキーにフォワーディングデータベースを検索し、出力ポートを決定します。ここではport1.1.1が出力ポートになったとします。
   
   
3. スイッチAは、CID=10とCID=20共通のプロバイダーポートであるport1.2.1において、パケットに外側タグを付加し、CID=10を格納した上で送信します。
   
   
4. スイッチBは、CID=10とCID=20のプロバイダーポートであるport1.2.1において、CID=10の（外側）タグ付きパケットを受信します。受信後は外側タグを削除します。
   
   
5. スイッチBは、受信パケットの宛先MACアドレスと外側タグに格納されていたVLAN ID（CID）10をキーにフォワーディングデータベースを検索し、出力ポートを決定します。ここではport1.1.1が出力ポートになったとします。
   
   
6. スイッチBは、CID=10のカスタマーエッジポートであるport1.1.1からパケットを送信します。すでに外側タグは削除されているので、送信されるパケットにはオリジナルの内側タグ（VID=100）だけが付いています。
   

awplus(config)# platform vlan-stacking-tpid 88ff ↓

1. VLANを作成します。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20,30 ↓ awplus(config-vlan)# exit ↓

   
   
2. VLANにポートを割り当てます。
   

   awplus(config)# interface port1.1.1-port1.1.4 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.1.1-port1.1.8 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.1.9-port1.1.12 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 30 ↓ awplus(config-if)# exit ↓

   
   
3. 各VLAN（VLANインターフェース）にIPアドレスを割り当てます。IPアドレスの設定はip addressコマンドで行います。
   

   awplus(config)# interface vlan10 ↓ awplus(config-if)# ip address 192.168.10.1/24 ↓ awplus(config-if)# exit ↓ awplus(config)# interface vlan20 ↓ awplus(config-if)# ip address 192.168.20.1/24 ↓ awplus(config-if)# exit ↓ awplus(config)# interface vlan30 ↓ awplus(config-if)# ip address 192.168.30.1/24 ↓ awplus(config-if)# exit ↓

awplus# show ip interface ↓

awplus(config)# ip route 0.0.0.0/0 192.168.10.254 ↓

• IPアドレスの設定については、「IPルーティング」の「IPインターフェース」をご覧ください。
  
• 静的経路制御については、「IPルーティング」の「経路制御」をご覧ください。
  
• 動的経路制御（RIP）については、「IPルーティング」の「経路制御（RIP）」をご覧ください。
  
• 動的経路制御（OSPF）については、「IPルーティング」の「経路制御（OSPF）」をご覧ください。
  

(C) 2012 アライドテレシスホールディングス株式会社

PN: 613-001735 Rev.A