[index] CentreCOM x900シリーズ・SwitchBlade x908 コマンドリファレンス 5.3.3

L2スイッチング / バーチャルLAN

  - VLANの種類
  - ポートの種類
  - ポートとVLAN
  - デフォルトVLAN
  - ポートVLAN
  - タグVLAN
  - VLANクラシファイア
   - IPサブネットVLAN
   - プロトコルVLAN
  - マルチプルVLAN（プライベートVLAN）
   - 基本ルール
   - 設定例
  - ダブルタグVLAN（VLANスタッキング）
   - 設定例
  - VLAN間ルーティング
  - ボイスVLAN

• ポートVLAN（タグVLANを含む）
  
• IPサブネットVLAN
  
• プロトコルVLAN
  

• マルチプルVLAN（プライベートVLAN）
  
• ダブルタグVLAN（VLANスタッキング）
  

• タグなしポート（アクセスポート）
  
• タグ付きポート（トランクポート）
  
• ダブルタグVLANのタグなしポート（カスタマーエッジポート）
  
• ダブルタグVLANのタグ付きポート（プロバイダーポート）
  

• ポートVLAN（タグなし）：1つのVLANにだけ所属できます
  
  
• ポートVLAN（タグ付き）：複数のVLANに所属できます
  
  
• IPサブネットVLAN（タグなし）：複数のVLANに所属できます
  
  
• プロトコルVLAN（タグなし）：複数のVLANに所属できます
  

• 該当ポートがタグ付きポート（トランクポート）の場合
  
  
  • 受信パケットがタグ付きの場合は、VLANタグに格納されたVIDが、該当ポートの所属先タグVLAN（switchport trunk allowed vlanコマンドで指定されたVLAN）のどれかと一致する場合、そのVIDを持つVLANの所属と判断する。所属先でないVIDを持つタグ付きパケットを受信した場合は、該当パケットを破棄する。
    
    
  • 受信パケットがタグなしの場合は、次の順序で所属VLANが決定される。
    
    1. 該当ポートのネイティブVLAN（switchport trunk native vlanコマンドで設定）がなし（none）に設定されている場合、タグなしパケットを受け入れずに破棄する。
       
       
    2. 該当ポートにVLANクラシファイアグループが適用されている場合、グループ内のルールを順にチェックし、最初にマッチしたルールで指定されたVLANの所属と判断する。
       
       
    3. 該当ポートにVLANクラシファイアグループが適用されていない場合、あるいは、グループ内のルールにマッチするものがなかった場合は、該当ポートのネイティブVLANの所属と判断する。
       
  
  
• 該当ポートがタグなしポート（アクセスポート）の場合
  
  
  1. 該当ポートにVLANクラシファイアグループが適用されている場合、グループ内のルールを順にチェックし、最初にマッチしたルールで指定されたVLANの所属と判断する。
     
     
  2. 該当ポートにVLANクラシファイアグループが適用されていない場合、あるいは、グループ内のルールにマッチするものがなかった場合は、switchport access vlanコマンドで設定されたポートVLANの所属と判断する。
     

1. vlan databaseコマンドでVLANモードに移行し、vlanコマンドで3つのVLAN（vlan10, vlan20, vlan30）を作成します。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20,30 ↓ awplus(config-vlan)# exit ↓

   
   
2. 次にスイッチポートをVLANに割り当てます。ポートごとにinterfaceコマンドを実行してインターフェースモードに移行し、switchport modeコマンドで該当ポートをアクセスポート（タグなしポート）に設定し、最後にswitchport access vlanコマンドで所属VLANを指定します。
   

   awplus(config)# interface port1.0.1-1.0.8 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.9-1.0.16 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.17-1.0.24 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 30 ↓ awplus(config-if)# exit ↓

   
   

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

awplus> show vlan all ↓ VLAN ID Name Type State Member ports (u)-Untagged, (t)-Tagged ======= ================ ======= ======= ==================================== 1 default STATIC ACTIVE 10 VLAN0010 STATIC ACTIVE port1.0.1(u) port1.0.2(u) port1.0.3(u) port1.0.4(u) port1.0.5(u) port1.0.6(u) port1.0.7(u) port1.0.8(u) 20 VLAN0020 STATIC ACTIVE port1.0.9(u) port1.0.10(u) port1.0.11(u) port1.0.12(u) port1.0.13(u) port1.0.14(u) port1.0.15(u) port1.0.16(u) 30 VLAN0030 STATIC ACTIVE port1.0.17(u) port1.0.18(u) port1.0.19(u) port1.0.20(u) port1.0.21(u) port1.0.22(u) port1.0.23(u) port1.0.24(u)

awplus(config)# interface port1.0.17-1.0.24 ↓ awplus(config-if)# no switchport access vlan ↓

awplus(config)# vlan database ↓ awplus(config-vlan)# no vlan 30 ↓

Note - vlan1（デフォルトVLAN）は削除できません。

Note - タグVLANを使用する場合、接続先機器もタグVLAN（IEEE 802.1Q）に対応している必要があります。

1. vlan databaseコマンドでVLANモードに移行し、2つのVLAN（vlan10, vlan20）を作成します。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20 ↓ awplus(config-vlan)# exit ↓

   
   
2. 次にタグなしポート（アクセスポート）をVLANに割り当てます。ポートごとにinterfaceコマンドを実行してインターフェースモードに移行し、switchport modeコマンドで該当ポートをアクセスポート（タグなしポート）に設定し、最後にswitchport access vlanコマンドで所属VLANを指定します。
   

   awplus(config)# interface port1.0.1-1.0.12 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.13-1.0.24 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓

   
   

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

   
   
3. 最後にport1.1.1をタグ付きポート（トランクポート）に設定し、vlan10とvlan20のトラフィックだけを通すよう設定します。switchport modeコマンドで該当ポートをトランクポートに設定し、switchport trunk allowed vlanコマンドで所属VLANを指定します。アクセスポートと異なり、トランクポートは複数のVLANに所属させることができます。
   

   awplus(config)# interface port1.1.1 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20 ↓ awplus(config-if)# exit ↓

表 1

port1.0.1〜1.0.12	アクセスポート	送信	vlan10宛てのフレームをタグなしで出力する
		受信	受信したタグなしフレームはvlan10所属と見なす。タグ付きフレームは破棄
port1.0.13〜1.0.24	アクセスポート	送信	vlan20宛てのフレームをタグなしで出力する
		受信	受信したタグなしフレームはvlan20所属と見なす。タグ付きフレームは破棄
port1.1.1	トランクポート	送信	vlan10、vlan20宛てのフレームをタグ付きで出力する。VLANタグにはVLAN ID（10か20）を格納する
		受信	受信したタグ付きフレームは、タグに格納されたVLAN IDが10であるか20であるかによって、vlan10かvlan20の所属と見なす。それ以外のVLAN IDを持つタグ付きフレームは破棄する。タグなしフレームを受信した場合は、ネイティブVLANの所属と見なす

awplus(config)# interface port1.1.1 ↓ awplus(config-if)# switchport trunk native vlan none ↓

Note - ダブルタグVLAN（VLANスタッキング）のメンバーポートでは、VLANクラシファイアを使用できません。すなわち、ダブルタグVLANとIPサブネットVLAN、ダブルタグVLANとプロトコルVLANを同一ポート上で併用することはできません。

1. 必要なVLANを定義します。これにはVLANモードのvlanコマンドを使います。
   
   
2. VLANクラシファイアルールを作成し、IPサブネットVLAN、プロトコルVLANの分類条件を定義します。これには、vlan classifier ruleコマンドを使います。1ルール1条件で必要な数だけルールを定義します。
   
   
3. VLANクラシファイアグループを作成し、VLANクラシファイアルールをリストにまとめあげます。これには、vlan classifier groupコマンドを使います。
   
   
4. スイッチポートにVLANクラシファイアグループを関連付けます。これにより、同ポートで受信したタグなしパケットは、グループ内の各ルールと照合され、最初にマッチしたルールで指定されたVLANの所属として扱われるようになります。どのルールにもマッチしなかったパケットは、該当ポート本来のVLAN所属と見なされます。
   
   
5. IPサブネットVLANを使用する場合はさらに、ARPパケットをCPUに転送するためのQoSポリシーマップを作成してスイッチポートに適用します。これはユニキャストのARPパケット（ARP Reply）をIPサブネットVLAN所属として扱うために必要な設定です。
   

Note - ユニキャストの宛先MACアドレスを持つARPパケット（ARP Reply）をIPサブネットVLAN所属として扱うためには、QoSポリシーマップの設定が必要です。

Note - ダブルタグVLAN（VLANスタッキング）のメンバーポートでは、VLANクラシファイアを使用できません。したがって、ダブルタグVLANとIPサブネットVLANを同一ポート上で併用することはできません。

1. IPサブネットVLANとして使用するVLAN（vlan10とvlan20）のIDをvlanコマンドで定義します。
   なお、ここでは各ポート本来の所属先はvlan1のままとしておきます。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20 ↓ awplus(config-vlan)# exit ↓

   
   
2. IPサブネットVLANを作成する場合は、vlan classifier ruleコマンドのipv4パラメーターでサブネットの範囲を、vlanパラメーターで所属先のVLAN IDを指定します。
   たとえば次の例では、始点IPアドレスが「192.168.10.0/24」の範囲内ならvlan10、「192.168.20.0/24」の範囲内ならvlan20の所属とするVLANクラシファイアルール「1」と「2」を作成しています。
   

   awplus(config)# vlan classifier rule 1 ipv4 192.168.10.0/24 vlan 10 ↓ awplus(config)# vlan classifier rule 2 ipv4 192.168.20.0/24 vlan 20 ↓

   
   
3. VLANクラシファイアルールで分類条件を定義したら、vlan classifier groupコマンドを使ってルールをリスト（VLANクラシファイアグループ）にまとめあげます。受信パケットのチェックは、リストに追加した順序で行われるため、追加順序には注意してください。
   ここでは、手順1で作成したルール「1」、「2」を、ルール番号と同じ順序でVLANクラシファイアグループ「1」にまとめています。
   

   awplus(config)# vlan classifier group 1 add rule 1 ↓ awplus(config)# vlan classifier group 1 add rule 2 ↓

   
   
4. VLANクラシファイアグループの設定が完了したら、インターフェースモードのvlan classifier activateコマンドを使って、VLANクラシファイアグループをスイッチポートに適用します。
   ここでは、スイッチポート1.0.1〜1.0.12に対して、VLANクラシファイアグループ「1」を適用しています。
   

   awplus(config)# interface port1.0.1-1.0.12 ↓ awplus(config-if)# vlan classifier activate 1 ↓ awplus(config-if)# exit ↓

   
   
5. 最後に、ユニキャストのARPパケット（ARP Reply）をIPサブネットVLAN所属として扱うために必要なQoS設定を行います。
   この設定を行わない場合、IPサブネットVLANの所属ポートで受信したARPパケットのうち、ユニキャストの宛先MACアドレスを持つもの（ARP Reply）がIPサブネットVLAN所属として扱われず、ポート本来のタグなしVLAN所属として扱われてしまいますのでご注意ください。
   
   

   Note - すでにQoSの設定を行っている場合は、既存のポリシーマップに下記の設定（ARPパケットをCPUに転送するための設定）を追加してください。

   
   
   • QoS機能を有効にします。
     QoS関連コマンドの多くは、QoS機能を有効にしておかないと実行できないので、最初にmls qos enableコマンドを実行してQoS機能を有効化しておいてください。
     

     awplus(config)# mls qos enable ↓

     
     
   • ARPパケットをCPUに転送するためのクラスマップを作成します。
     

     awplus(config)# access-list 4000 send-to-cpu any any ↓ awplus(config)# class-map UntaggedARP ↓ awplus(config-cmap)# match access-group 4000 ↓ awplus(config-cmap)# match eth-format ethii-untagged protocol 0806 ↓ awplus(config-cmap)# exit ↓

     
     
   • 作成したクラスマップをポリシーマップARPtoCPUにまとめます。
     

     awplus(config)# policy-map ARPtoCPU ↓ awplus(config-pmap)# class UntaggedARP ↓ awplus(config-pmap-c)# exit ↓ awplus(config-pmap)# exit ↓

     
     
   • ポリシーマップARPtoCPUをIPサブネットVLANの所属ポートに適用します。
     この例では、手順4でVLANクラシファイアを適用したスイッチポート1.0.1〜1.0.12が対象となります。
     

     awplus(config)# interface port1.0.1-1.0.12 ↓ awplus(config-if)# service-policy input ARPtoCPU ↓

• タグなしポート（アクセスポート）の場合は、switchport access vlanコマンドで指定したVLANのことです。同コマンドを実行していない場合は、初期値のvlan1になります。
  
  
• タグ付きポート（トランクポート）の場合は、switchport trunk native vlanコマンドで指定したVLAN（ネイティブVLAN）のことです。同コマンドを実行していない場合は、初期値のvlan1となります。なお、同コマンドでネイティブVLANをなし（none）に設定している場合は、タグなしパケット自体を受信せずに破棄するため、VLANクラシファイアの処理も行われませんので注意してください。
  

awplus(config)# interface vlan10 ↓ awplus(config-if)# ip address 192.168.10.1/24 ↓ awplus(config-if)# exit ↓ awplus(config)# interface vlan20 ↓ awplus(config-if)# ip address 192.168.20.1/24 ↓ awplus(config-if)# exit ↓

Note - ダブルタグVLAN（VLANスタッキング）のメンバーポートでは、VLANクラシファイアを使用できません。したがって、ダブルタグVLANとプロトコルVLANを同一ポート上で併用することはできません。

1. vlanコマンドで必要なVLANを定義し、基本的なポートVLANの設定を行います。
   ここでは、vlan10とvlan20は通常のポートVLAN、vlan100がプロトコルVLAN用のIDです。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20,100 ↓ awplus(config-vlan)# exit ↓ awplus(config)# interface port1.0.1-1.0.4 ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.5-1.0.8 ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓

   
   
2. プロトコルVLANを作成する場合は、vlan classifier ruleコマンドのprotoパラメーターでプロトコルを、encapパラメーターでEthernetのフレームフォーマット（エンキャプセレーション）を指定します。プロトコルは、定義済みのプロトコル名（vlan classifier ruleコマンドの表を参照）か10進表記のプロトコル番号で指定します。フレームフォーマットは、ethv2（Ethernetバージョン2）、nonsnapllc（IEEE 802.2 LLC）、snapllc（IEEE 802.2 LLC + SNAP）から選択します。
   
   たとえば次の例では、NetBEUIプロトコル（フレームフォーマットはLLC）のパケットをvlan100の所属とするVLANクラシファイアルール「1」を作成しています。
   

   awplus(config)# vlan classifier rule 1 proto netbeui encap nonsnapllc vlan 100 ↓

   
   
3. VLANクラシファイアルールで分類条件を定義したら、vlan classifier groupコマンドを使ってルールをリスト（VLANクラシファイアグループ）にまとめあげます。受信パケットのチェックは、リストに追加した順序で行われるため、追加順序には注意してください。
   ここでは、手順1で作成したルール「1」だけを、ルール番号と同じ順序でVLANクラシファイアグループ「1」にまとめています。
   

   awplus(config)# vlan classifier group 1 add rule 1 ↓

   
   
4. VLANクラシファイアグループの設定が完了したら、インターフェースモードのvlan classifier activateコマンドを使って、VLANクラシファイアグループをスイッチポートに適用します。
   ここでは、スイッチポート1.0.1〜1.0.8に対して、VLANクラシファイアグループ「1」を適用しています。
   

   awplus(config)# interface port1.0.1-1.0.8 ↓ awplus(config-if)# vlan classifier activate 1 ↓

• タグなしポート（アクセスポート）の場合は、switchport access vlanコマンドで指定したVLANのことです。同コマンドを実行していない場合は、初期値のvlan1になります。
  
  
• タグ付きポート（トランクポート）の場合は、switchport trunk native vlanコマンドで指定したVLAN（ネイティブVLAN）のことです。同コマンドを実行していない場合は、初期値のvlan1となります。なお、同コマンドでネイティブVLANをなし（none）に設定している場合は、タグなしパケット自体を受信せずに破棄するため、VLANクラシファイアの処理も行われませんので注意してください。
  

• プライベートVLANは、プライマリーVLAN（アップリンク用VLAN）1つとセカンダリーVLAN（端末接続用VLAN）1つ以上で構成される。
  
  
• プライマリーVLANはプロミスキャスポート（共用のアップリンクポート）を収容するVLAN。プライマリーVLANには複数のプロミスキャスポートを所属させられる。
  プロミスキャスポートとして使用できるのは単一スイッチポートかスタティックチャンネルグループ（手動設定のトランクグループ）。LACPチャンネルグループ（自動設定のトランクグループ）はプロミスキャスポートとして使用できない。
  
  
• セカンダリーVLANはホストポート（端末接続用のプライベートポート）を収容するVLAN。セカンダリーVLANには次の2種類があり、それぞれ複数のホストポートを所属させられる。
  
  
  • アイソレートVLAN（Isolated VLAN）：アイソレートVLAN内のホストポートはプライマリーVLANのプロミスキャスポートとだけ通信できる。アイソレートVLAN内のホストポート同士は通信できず、また、コミュニティーVLAN内のホストポートとも通信できない。なお、アイソレートVLANは1つのプロミスキャスポートとしか関連付けられない（アイソレートVLAN内のポートは1つのプロミスキャスポートとしか通信できない）。
    
    
  • コミュニティーVLAN（Community VLAN）：コミュニティーVLAN内のホストポートはプライマリーVLANのプロミスキャスポートだけでなく、同一コミュニティーVLAN内のホストポートとも通信できる。他のコミュニティーVLANに所属するホストポートや、アイソレートVLAN内のホストポートとは通信できない。コミュニティーVLANは複数のプロミスキャスポートと関連付けられる（コミュニティーVLAN内のポートは複数のプロミスキャスポートと通信できる）。
    
  
  
• 1つのプライマリーVLANに対しては、複数のセカンダリーVLANを関連付けることができる。ただし、その性質上、1つのプライマリーVLANに関連付けられるアイソレートVLANは1つだけとなる。一方、コミュニティーVLANは1つのプライマリーVLANに対して複数関連付けが可能。
  
  
• 1つのプライマリーVLANにおいて、プロミスキャスポートは複数設定できるが、アイソレートVLANは1つのプロミスキャスポートとしか関連付けられない。これは、アイソレートVLAN内のポートが1つのプロミスキャスポートとしか通信できないことを意味する。一方、コミュニティーVLANは複数のプロミスキャスポートと関連付けられる。
  
  
• セカンダリーVLANは1つのプライマリーVLANとだけ関連付けられる。セカンダリーVLANを複数のプライマリーVLANと関連付けることはできない。
  
  
• プライベートVLANの所属ポート（プロミスキャスポートとホストポート）はタグなし（アクセスポート）に設定しておく必要がある。プライベートVLANの所属ポートをタグ付き（トランクポート）に設定することはできない。
  

• プライマリーVLAN：vlan2
  
  • プロミスキャスポート：port1.1.1
    
• セカンダリーVLAN
  
  • アイソレートVLAN：vlan21
    
    • ホストポート：port1.0.1〜port1.0.16
      
  • コミュニティーVLAN：vlan22
    
    • ホストポート：port1.0.17〜port1.0.24
      

1. 最初にプライベートVLANで使用するVLANを定義します。ここでは、プライマリーVLANとしてvlan2を、セカンダリーVLANとしてvlan21（アイソレートVLAN）とvlan22（コミュニティーVLAN）を使います。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 2,21-22 ↓

   
   
2. 定義したVLANのプライベートVLANにおける役割を設定します。
   

   awplus(config-vlan)# private-vlan 2 primary ↓ awplus(config-vlan)# private-vlan 21 isolated ↓ awplus(config-vlan)# private-vlan 22 community ↓

   
   
3. プライマリーVLAN（vlan2）にセカンダリーVLAN（vlan21、vlan22）を関連付けます。
   

   awplus(config-vlan)# private-vlan 2 association add 21-22 ↓ awplus(config-vlan)# exit ↓

   
   
4. アイソレートVLAN（vlan21）にホストポートを割り当てます。
   switchport mode private-vlanコマンドで対象ポートをホストポートに設定し、switchport private-vlan host-associationコマンドでプライマリーVLAN（vlan2）と所属先のセカンダリーVLAN（vlan21）を指定します。
   

   awplus(config)# interface port1.0.1-port1.0.16 ↓ awplus(config-if)# switchport mode private-vlan host ↓ awplus(config-if)# switchport private-vlan host-association 2 add 21 ↓ awplus(config-if)# exit ↓

   
   

   Note - ホストポートでは、スパニングツリープロトコルのエッジポート設定（spanning-tree portfastコマンド）とBPDUガード機能（spanning-tree portfast bpdu-guardコマンド）が自動的に有効化されます。これらの機能を手動で無効化することは可能ですが、再起動時に自動的に有効化されるためご注意ください。

   
   
5. 同様にして、コミュニティーVLAN（vlan22）にホストポートを割り当てます。
   

   awplus(config)# interface port1.0.17-port1.0.24 ↓ awplus(config-if)# switchport mode private-vlan host ↓ awplus(config-if)# switchport private-vlan host-association 2 add 22 ↓ awplus(config-if)# exit ↓

   
   
6. 最後にプロミスキャスポートの設定をします。
   switchport mode private-vlanコマンドで対象ポートをプロミスキャスポートに設定し、switchport private-vlan mappingコマンドで所属先プライマリーVLAN（vlan2）を指定するとともに、このプロミスキャスポートを利用できるセカンダリーVLAN（ここではvlan21とvlan22）を指定します。
   

   awplus(config)# interface port1.1.1 ↓ awplus(config-if)# switchport mode private-vlan promiscuous ↓ awplus(config-if)# switchport private-vlan mapping 2 add 21-22 ↓

awplus(config)# interface port1.1.2 ↓ awplus(config-if)# switchport mode private-vlan promiscuous ↓ awplus(config-if)# switchport private-vlan mapping 2 add 22 ↓

Note - ここで「switchport private-vlan mapping 2 add 21-22」のようにすると、「Only one promiscuous port may be associated with an isolated vlan」というエラーになります。これはアイソレートVLANであるvlan21がすでにプロミスキャスポート（ポート1.1.1）と関連付けられているためです。

Note - ダブルタグVLAN（VLANスタッキング）使用時、プロバイダーポートでは外側タグが付加されてフレームサイズが1522バイトを超える可能性があるため、ジャンボフレームの転送機能を有効にしてください。これにはplatform jumboframeコマンドを使います。

Note - ダブルタグVLAN（VLANスタッキング）のメンバーポートでは、VLANクラシファイアを使用できません。すなわち、ダブルタグVLANとIPサブネットVLAN、ダブルタグVLANとプロトコルVLANを同一ポート上で併用することはできません。

1. 最初にジャンボフレームの転送機能を有効にします。
   これは、外側タグの付加により、プロバイダーポートではフレームサイズが1522バイトを超える可能性があるためです。
   platform jumboframeコマンドを実行し、設定をスタートアップコンフィグに保存した上で、システムを再起動してください。
   
   

   Note - ジャンボフレーム有効・無効の設定は、システム起動時にスタートアップコンフィグから読み込まれたときだけ有効となります。そのため、platform jumboframeコマンドの実行後は、設定をスタートアップコンフィグに保存して、再起動する必要があります。

   
   再起動が完了したら、再度ログインし、グローバルコンフィグモードに移動してください。
   

   awplus(config)# platform jumboframe ↓ The device needs to be restarted for this change to take effect. awplus(config)# end ↓ awplus# copy running-config startup-config ↓ Building configuration... [OK] awplus# reload ↓ reboot system? (y/n): y ↓ ... awplus login: manager ↓ Password: XXXXXX ↓（実際には表示されません） AlliedWare Plus (TM) 5.3.1 02/12/09 10:45:25 awplus> enable ↓ awplus# configure terminal ↓ Enter configuration commands, one per line. End with CNTL/Z. awplus(config)#

   
   
2. ダブルタグVLANとして使用するvlan10（A社用）とvlan20（B社用）を作成します。ダブルタグVLANの作成方法は通常のVLANと同じです。vlanコマンドで指定するVLAN IDが、外側タグに格納するカスタマーID（CID）であることにだけ注意してください。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10 name Acompany ↓ awplus(config-vlan)# vlan 20 name Bcompany ↓ awplus(config-vlan)# exit ↓

   
   

   Note - ここでは参考のため、vlanコマンドのnameパラメーターを使って各VLANに名前を付けています。なお、VLANの名前はshow vlanコマンドなどで確認できますが、コマンド中におけるVLANの指定には使用されません。ここでは、単なる説明文字列とお考えください。

   
   
3. port1.1.1をvlan10、vlan20共通のプロバイダーポートとして設定します。プロバイダーポートはタグ付きポート（トランクポート）でなくてはなりません。ここでは、CIDが10か20のパケットだけを通すよう設定しています。
   
   

   Note - ここでの「タグ付き」とは外側タグが付くという意味です。以下のコマンド例においては、switchport trunk allowed vlanコマンドで指定するVLAN IDは外側タグのVID、すなわち、CIDになります。

   
   

   awplus(config)# interface port1.1.1 ↓ awplus(config-if)# switchport mode trunk ↓ awplus(config-if)# switchport trunk allowed vlan add 10,20 ↓ awplus(config-if)# switchport trunk native vlan none ↓ awplus(config-if)# switchport vlan-stacking provider-port ↓ awplus(config-if)# exit ↓

   
   

   Note - プロバイダーポートは複数のダブルタグVLANに所属できます。

   
   
4. port1.0.1をvlan10の、port1.0.2をvlan20のカスタマーエッジポートとして設定します。カスタマーエッジポートはタグなしポート（アクセスポート）でなくてはなりません。
   
   

   Note - ここでの「タグなし」とは外側タグが付かないという意味です。以下のコマンド例においては、switchport access vlanコマンドで指定するVLAN IDはCIDになります。

   
   

   awplus(config)# interface port1.0.1 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# switchport vlan-stacking customer-edge-port ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.2 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# switchport vlan-stacking customer-edge-port ↓ awplus(config-if)# exit ↓

   
   

   Note - 初期状態では、すべてのポートがアクセスポート（タグなしポート）に設定されているため、特に設定を変更していない場合は「switchport mode access」を省略できます。

   
   設定は以上です。
   

1. スイッチAは、CID=10のカスタマーエッジポートport1.0.1でVID=100の（内側）タグ付きパケットを受信します。
   
   
2. スイッチAは、受信パケットの宛先MACアドレスと受信ポートのVLAN ID（CID）10をキーにフォワーディングデータベースを検索し、出力ポートを決定します。ここではport1.1.1が出力ポートになったとします。
   
   
3. スイッチAは、CID=10とCID=20共通のプロバイダーポートであるport1.1.1において、パケットに外側タグを付加し、CID=10を格納した上で送信します。
   
   
4. スイッチBは、CID=10とCID=20のプロバイダーポートであるport1.1.1において、CID=10の（外側）タグ付きパケットを受信します。受信後は外側タグを削除します。
   
   
5. スイッチBは、受信パケットの宛先MACアドレスと外側タグに格納されていたVLAN ID（CID）10をキーにフォワーディングデータベースを検索し、出力ポートを決定します。ここではport1.0.1が出力ポートになったとします。
   
   
6. スイッチBは、CID=10のカスタマーエッジポートであるport1.0.1からパケットを送信します。すでに外側タグは削除されているので、送信されるパケットにはオリジナルの内側タグ（VID=100）だけが付いています。
   

awplus(config)# platform vlan-stacking-tpid 88ff ↓

1. VLANを作成します。
   

   awplus(config)# vlan database ↓ awplus(config-vlan)# vlan 10,20,30 ↓ awplus(config-vlan)# exit ↓

   
   
2. VLANにポートを割り当てます。
   

   awplus(config)# interface port1.0.1-port1.0.8 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 10 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.9-port1.0.16 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 20 ↓ awplus(config-if)# exit ↓ awplus(config)# interface port1.0.17-port1.0.24 ↓ awplus(config-if)# switchport mode access ↓ awplus(config-if)# switchport access vlan 30 ↓ awplus(config-if)# exit ↓

   
   
3. 各VLAN（VLANインターフェース）にIPアドレスを割り当てます。IPアドレスの設定はip addressコマンドで行います。
   

   awplus(config)# interface vlan10 ↓ awplus(config-if)# ip address 192.168.10.1/24 ↓ awplus(config-if)# exit ↓ awplus(config)# interface vlan20 ↓ awplus(config-if)# ip address 192.168.20.1/24 ↓ awplus(config-if)# exit ↓ awplus(config)# interface vlan30 ↓ awplus(config-if)# ip address 192.168.30.1/24 ↓ awplus(config-if)# exit ↓

awplus> show ip interface ↓

awplus(config)# ip route 0.0.0.0/0 192.168.10.254 ↓

• IPアドレスの設定については、「IPルーティング」の「IPインターフェース」をご覧ください。
  
• 静的経路制御については、「IPルーティング」の「経路制御」をご覧ください。
  
• 動的経路制御（RIP）については、「IPルーティング」の「経路制御（RIP）」をご覧ください。
  
• 動的経路制御（OSPF）については、「IPルーティング」の「経路制御（OSPF）」をご覧ください。
  

(C) 2007 - 2009 アライドテレシスホールディングス株式会社

PN: 613-000751 Rev.J