[index] CentreCOM x600シリーズ コマンドリファレンス 5.3.3

運用・管理 / LLDP

  - 基本設定
   - 注意事項
  - LLDP-MED

• 任意のスイッチポートからLLDPパケットを送信して自身の情報を通知する
  
• 任意のスイッチポートでLLDPパケットを受信して他機器の情報を収集する
  
• 任意のスイッチポートに接続されたLLDP-MED対応機器に設定情報などを通知する
  
• LLDPの設定や統計、LLDPで送信している情報（自身の情報）、LLDPで収集した情報（他機器の情報）などをMIBオブジェクトの形で保持し、SNMP経由でのアクセス（参照や変更）を可能にする。サポートMIBは、LLDP-MIB、LLDP-EXT-DOT1-MIB、LLDP-EXT-DOT3-MIB、LLDP-MED-MIB
  

1. 初期設定では全ポートでLLDPパケットの送受信が有効なので、ポート1.0.1〜1.0.4以外（ここでは1.0.5〜1.0.24と仮定）でLLDPパケットの送受信を無効化します。
   

   awplus(config)# interface port1.0.5-1.0.24 ↓ awplus(config-if)# no lldp transmit ↓ awplus(config-if)# no lldp receive ↓ awplus(config-if)# exit ↓

   Note - lldp transmitコマンドとlldp receiveコマンドは「no lldp receive transmit」のように一行で記述することもできます。

   
   
2. システム全体でLLDPを有効化します。
   LLDPを使うには、インターフェース（スイッチポート）ごとの設定とシステム全体設定の両方が有効になっている必要があります。
   

   awplus(config)# lldp run ↓

awplus(config)# interface port1.0.5-1.0.6 ↓ awplus(config-if)# lldp transmit ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.7-1.0.8 ↓ awplus(config-if)# lldp receive ↓ awplus(config-if)# exit ↓

awplus(config)# interface port1.0.1-1.0.6 ↓ awplus(config-if)# lldp tlv-select all ↓

Note - SNMPでLLDPの情報を取得するためには、IPおよびSNMPの基本設定を行う必要があります。詳細は「IPルーティング」/「IPインターフェース」、「運用・管理」/「SNMP」をご覧ください。

awplus# show lldp neighbors interface port1.0.1 ↓ LLDP Neighbor Information: Total number of neighbors on these ports .... 1 System Capability Codes: O = Other P = Repeater B = Bridge W = WLAN Access Point R = Router T = Telephone C = DOCSIS Cable Device S = Station Only LLDP-MED Device Type and Power Source Codes: 1 = Class I 3 = Class III PSE = PoE Both = PoE&Local Prim = Primary 2 = Class II N = Network Con. Locl = Local Unkn = Unknown Back = Backup Local Neighbor Neighbor Neighbor System MED Port Chassis ID Port ID Sys Name Cap. Ty Pwr -------------------------------------------------------------------------------- 1.0.1 000a.7933.7b43 rl0 delirium.t. -------S

awplus(config)# interface port1.0.1 ↓ awplus(config-if)# lldp notifications ↓

awplus(config)# snmp-server community viewers ro ↓ awplus(config)# snmp-server host 192.168.10.2 traps version 2c viewers ↓ awplus(config)# snmp-server enable trap lldp ↓

• 本製品は物理スイッチポートでのみLLDPをサポートしています。LLDPパケットの送受信設定は、スイッチポートに対してのみ有効です。トランクグループ（スタティック、LACPとも）やVLANインターフェースに対してLLDPパケットの送受信設定をすることはできません。
  
  
• LLDPパケットは予約済みのマルチキャストMACアドレス01-80-c2-00-00-0e宛てに送信されます。通常、レイヤー2スイッチ（ブリッジ）はこのパケットを転送しないため、本製品とLLDP対応機器の間に他のスイッチが入る場合はLLDPによる情報の送受信ができません。本製品とLLDP対応機器はケーブルで直結するか、リピーターHUB（シェアードHUB）を介して接続してください。
  
  
• LLDPパケットは、送信スイッチポートのVLANタグ設定にかかわらず、つねにタグなしで送信されます。
  
  
• LLDPパケットは、スパニングツリープロトコルによってブロックされているポートでも送受信されます。
  
  
• LLDPパケットは、ポート認証機能によってブロックされているポートでは送受信されません。
  
  
• LLDPで収集した他機器の情報はシステム全体で1600件まで保持できます（スイッチポート単位の上限はありません）。1600件の情報が登録されている状態で新たな機器の情報を受信しても、管理テーブルに登録せずに破棄します。
  

• LLDP-MEDに対応しているIP電話を本製品に接続したい。
  
  
• IP電話は、LAN接続用のポート以外にPC接続用のポートも持っている。
  （L2スイッチを内蔵している）
  
  
• IP電話が送受信する音声データとその他のデータ（PCがIP電話内蔵のスイッチ経由で送受信するデータなど）を区別して、音声データを優先的に処理したい。
  

• ポート1.0.1〜1.0.4にIP電話を接続する。
  
  
• ポート1.0.1〜1.0.4はタグなしポートとしてvlan10に所属するよう設定する。
  また、ボイスVLANとしてvlan100のタグ付きパケットも送受信できるよう設定する。
  
  
• ポート1.0.1〜1.0.4では、接続されたIP電話に対し、音声データをvlan100のタグ付きパケットで送信するようLLDP-MEDで指示する。
  
  
• ポート1.0.1〜1.0.4に接続されたIP電話は、LLDP-MEDによる指示を受けて、音声データをvlan100のタグ付きパケットで送受信する。
  また、PCが送受信するデータなど音声以外のデータはタグなしパケットで送受信する。
  
  
• 他のポートの設定やQoSの設定についてはここでは触れない。
  

1. 最初はボイスVLANの設定です。
   vlan databaseコマンドでVLANモードに入り、通常データ用VLAN（vlan10）と音声データ用VLAN（vlan100）を作成します。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,100 ↓ awplus(config-vlan)# exit ↓

   
   
2. ポート1.0.1〜1.0.4をvlan10所属のタグなしポート（アクセスポート）に設定します。
   

   awplus(config)# interface port1.0.1-1.0.4 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

   
   
3. ポート1.0.1〜1.0.4上の音声データ用VLAN（ボイスVLAN）としてvlan100を指定します（switchport voice vlanコマンド）。これにより、ポート1.0.1〜1.0.4はvlan10（タグなし）とvlan100（タグ付き）に所属した状態となります。
   

   awplus(config-if)# switchport voice vlan 100 ↓ awplus(config-if)# exit ↓

   
   
4. ここからはLLDP-MEDの設定です。LLDP-MEDはLLDPの拡張機能なので、基本設定はLLDPと同じです。
   初期設定では全ポートでLLDPパケットの送受信が有効なので、ポート1.0.1〜1.0.4以外（ここでは1.0.5〜1.0.24と仮定）でLLDPパケットの送受信を無効化します。
   

   awplus(config)# interface port1.0.5-1.0.24 ↓ awplus(config-if)# no lldp transmit ↓ awplus(config-if)# no lldp receive ↓ awplus(config-if)# exit ↓

   Note - lldp transmitコマンドとlldp receiveコマンドは「no lldp receive transmit」のように一行で記述することもできます。

   
   
5. システム全体でLLDPを有効化します。
   LLDPを使うには、インターフェース（スイッチポート）ごとの設定とシステム全体設定の両方が有効になっている必要があります。
   

   awplus(config)# lldp run ↓

• LLDP-MED Capabilities TLV
  本製品がLLDP-MEDに対応していることを示します。
  
  
• Network Policy TLV
  IP電話に対してネットワーク設定情報（本製品ではボイスVLANの情報）を通知します。
  前記の設定では次の情報を通知します。ボイスVLANの設定内容によって、通知される値は変わります。
  
  • データ種別：音声（変更不可）
    
  • VLANタグ：あり（switchport voice vlanコマンドで変更可能）
    
  • VLAN ID：100（switchport voice vlanコマンドで変更可能）
    
  • CoS値：5（switchport voice vlan priorityコマンドで変更可能）
    
  • DSCP値：0（switchport voice dscpコマンドで変更可能）
    

awplus(config)# interface port1.0.1-1.0.4 ↓ awplus(config-if)# lldp med-notifications ↓

awplus(config)# snmp-server community viewers ro ↓ awplus(config)# snmp-server host 192.168.10.2 traps version 2c viewers ↓ awplus(config)# snmp-server enable trap lldp ↓

1. 使用するVLANを作成しておきます。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20,30,100 ↓ awplus(config-vlan)# exit ↓

   
   
2. ローカルRADIUSサーバーに802.1X認証のユーザーを登録するため、RADIUSサーバーモードに入ります。
   

   awplus(config)# radius-server local ↓

   
   
3. 802.1X認証ユーザーへのVLAN割り当てを指定するため、「Phones」、「PC_A」、「PC_B」の3つのユーザーグループを作成します。
   IP電話には音声データ用VLAN（タグ付き）と通常データ用VLAN（タグなし）の両方を、PCには通常データ用VLAN（タグなし）だけを割り当てることがここでのポイントです。
   音声データ用VLANはegress-vlan-idコマンド（またはegress-vlan-nameコマンド）で、通常データ用VLANはvlanコマンドで指定します。
   
   
   • IP電話（音声データはvlan100のタグ付きパケット、通常データはタグなしパケット（vlan10扱い）で送受信）
     

     awplus(config-radsrv)# group Phones ↓ awplus(config-radsrv-group)# vlan 10 ↓ awplus(config-radsrv-group)# egress-vlan-id 100 tagged ↓ awplus(config-radsrv-group)# exit ↓

     Note - ダイナミックVLANの動作を「type multi」に設定する場合でも、音声データ用VLAN（タグ付き）は1ポートあたり1つしか割り当てられません。通常データ用VLAN（タグなし）はSupplicantごとに異なるVLAN IDを割り当てられます。

     
     
   • PCグループA（通常データをタグなしパケット（vlan20扱い）で送受信）
     

     awplus(config-radsrv)# group PC_A ↓ awplus(config-radsrv-group)# vlan 20 ↓ awplus(config-radsrv-group)# exit ↓

     
     
   • PCグループB（通常データをタグなしパケット（vlan30扱い）で送受信）
     

     awplus(config-radsrv)# group PC_B ↓ awplus(config-radsrv-group)# vlan 30 ↓ awplus(config-radsrv-group)# exit ↓

   
   
4. 802.1X認証ユーザーを作成します。
   
   • IP電話
     

     awplus(config-radsrv)# user Phone1 password Phone1!!! group Phones ↓ awplus(config-radsrv)# user Phone2 password Phone2!!! group Phones ↓ awplus(config-radsrv)# user Phone3 password Phone3!!! group Phones ↓ awplus(config-radsrv)# user Phone4 password Phone4!!! group Phones ↓

   • PC
     

     awplus(config-radsrv)# user PC1 password PC1!!!!! group PC_A ↓ awplus(config-radsrv)# user PC2 password PC2!!!!! group PC_A ↓ awplus(config-radsrv)# user PC3 password PC3!!!!! group PC_B ↓ awplus(config-radsrv)# user PC4 password PC4!!!!! group PC_B ↓

   
   
5. ローカルRADIUSサーバーを有効にします。
   

   awplus(config-radsrv)# server enable ↓ awplus(config-radsrv)# exit ↓

   
   
6. 続いてポート認証の設定を行います。
   最初に802.1X認証で使用するRADIUSサーバー（ここではローカルRADIUSサーバー）を指定し、システム全体で802.1X認証を有効化します。
   

   awplus(config)# radius-server host 127.0.0.1 key awplus-local-radius-server ↓ awplus(config)# aaa authentication dot1x default group radius ↓

   
   
7. ポート1.0.1〜1.0.4で802.1X認証を有効化します。
   各ポートにはIP電話だけでなく、（IP電話内蔵のスイッチ経由で）PCも接続されますので、ホストモードをMulti-Supplicantモードに変更するのを忘れないようにしてください。
   

   awplus(config)# interface port1.0.1-1.0.4 ↓ awplus(config-if)# dot1x port-control auto ↓ awplus(config-if)# auth host-mode multi-supplicant ↓

   
   
8. ポート1.0.1〜1.0.4でダイナミックVLANを有効化し、さらにダイナミックVLAN（type multi）によって割り当てられたタグ付きVLAN（イーグレスVLAN）を音声データ用VLAN（ボイスVLAN）として使うよう設定します（switchport voice vlanコマンド）。
   

   awplus(config-if)# auth dynamic-vlan-creation type multi ↓ awplus(config-if)# switchport voice vlan dynamic ↓ awplus(config-if)# exit ↓

   
   
9. ここからはLLDP-MEDの設定です。LLDP-MEDはLLDPの拡張機能なので、基本設定はLLDPと同じです。
   初期設定では全ポートでLLDPパケットの送受信が有効なので、ポート1.0.1〜1.0.4以外（ここでは1.0.5〜1.0.24と仮定）でLLDPパケットの送受信を無効化します。
   

   awplus(config)# interface port1.0.5-1.0.24 ↓ awplus(config-if)# no lldp transmit ↓ awplus(config-if)# no lldp receive ↓ awplus(config-if)# exit ↓

   Note - lldp transmitコマンドとlldp receiveコマンドは「no lldp receive transmit」のように一行で記述することもできます。

   
   
10. システム全体でLLDPを有効化します。
    LLDPを使うには、インターフェース（スイッチポート）ごとの設定とシステム全体設定の両方が有効になっている必要があります。
    

    awplus(config)# lldp run ↓

(C) 2008 - 2009 アライドテレシスホールディングス株式会社

PN: 613-001070 Rev.D