VLANの設定例

このページで解説している内容は、以下の YouTube 動画の解説で見ることができます。

ネットワーク構成

ネットワークの構成は、下図のとおりです。

演習ファイルのダウンロード

　ネットワークの構成を Packet Tracer で一から設定していくのは大変かと思います。「ダウンロード」ボタンから演習で使用するファイルのダウンロードができます。ファイルは、McAfeeインターネットセキュリティでウイルスチェックをしておりますが、ダウンロードは自己責任でお願いいたします。

VLANの設定例ダウンロード

　CiscoスイッチでVLANを作成する方法は、VLANデータベースモードで行う方法とグローバルコンフィギュレーションモードで行う方法があります。

VLANデータベースモードでの設定

　こちらの方法は、古いスイッチの設定方法となります。特権モードから「vlan database」コマンドを入力して、VLANデータベースモードに移り、「vlan {VLAN番号} name {VLAN名}」コマンドでVLANを作成します。

Switch#vlan database
Switch(vlan)#vlan {VLAN番号} name {VLAN名}

VLANデータベースモードでは、プロンプトが「vlan」に変わります。

　こちらの設定方法は、今後、使用する機会は少なくなると思われますので、VLANの設定は、グローバルコンフィギュレーションモードでの設定方法で解説していきます。

グローバルコンフィギュレーションモードでの設定

　特権モードから「conf t」コマンドを入力して、グローバル設定モードに移り、「vlan {VLAN番号}」でVLANを作成し、「name {VLAN名}」コマンドでVLAN名を割り当てます。

Switch(config)#vlan {VLAN番号}
Switch(config)#name {VLAN名}

VLANの設定

それでは、下図のネットワークを構築していきます。VLANは、グローバル設定モードで設定していきます。

S_Aの設定

まず、S_AスイッチでVLANを作成とトランクを設定します。

●S_AのVLANの設定

Switch(config)#hostname S_A
S_A(config)#vlan 20
S_A(config-vlan)#name sales
S_A(config-vlan)#vlan 30
S_A(config-vlan)#name marketing
S_A(config-vlan)#exit
S_A(config)#int f0/4
S_A(config-if)#switchport mode access
S_A(config-if)#switchport access vlan 20
S_A(config-if)#int f0/5
S_A(config-if)#switchport mode access
S_A(config-if)#switchport access vlan 30
S_A(config-if)#int f0/2
S_A(config-if)#switchport mode trunk
S_A(config-if)#int f0/3
S_A(config-if)#switchport mode trunk
S_A(config-if)#end
S_A#

●S_A（ペースト用コンフィグ）

hostname S_A
vlan 20
name sales
vlan 30
name marketing
exit
int f0/4
switchport mode access
switchport access vlan 20
int f0/5
switchport mode access
switchport access vlan 30

int f0/2
switchport mode trunk
int f0/3
switchport mode trunk
end

S_Bの設定

続いて、S_Bで、トランクの設定を行います。

Switch(config)#hostname S_B
S_B(config-if)#int f0/2
S_B(config-if)#switchport mode trunk
S_B(config-if)#int f0/3
S_B(config-if)#switchport mode trunk

●S_B（ペースト用コンフィグ）

hostname S_B
int f0/2
switchport mode trunk
int f0/3
switchport mode trunk
end

VTPの設定

　VTPを設定するには、各スイッチにVTPドメイン名を指定します。このドメイン名は、各スイッチで統一しておく必要があります。

Switch(config)#vtp domain {domain-name}

※VTPドメインの名前は、1～32文字まで

　続いて、スイッチが動作するモードを指定します。必ずVTPドメイン内に、1台以上のサーバモードのスイッチが必要になります。デフォルトでは、serverモードになっています。

Switch(config)#vtp mode { server | transparent | client}

モード	VTPのリスニング	VLANの作成	VLANの削除
サーバ	○	○	○
クライアント	○	×	×
トランスペアレント	× 転送は行う	ローカルのみ	ローカルのみ

VTPのバージョン

　VTPは、バージョン1～2まであります。これらは互換性がないため、バージョンを統一する必要があります。ここでは、バージョン2で設定していきます。

VTPパスワードの指定

　VTPドメインに参加するためにはVTPドメイン名とVTPモードを指定すれば動作しますが、VTPバスワードを指定してセキュリティを高めることができます。

　パスワードを設定して、VTPドメインに参加させるためには、VTPドメインとVTPパスワードを一致させる必要があります。

Switch(config)# vtp password {password}

●S_AのVTPの設定

S_Aで、VTPの設定を行います。

S_A(config)#vtp verson 2
S_A(config)#vtp domain CCNA
S_A(config)#vtp mode server
S_A(config)#vtp password cisco
S_A(config)#exit
S_A#

●S_A（ペースト用コンフィグ）

vtp version 2
vtp domain CCNA
vtp mode server
vtp password cisco
exit

●S_Aの「show vtp status」コマンドの出力

S_Aにて、「show vtp status」コマンドを入力してステータスを確認します。

S_A#show vtp status 
VTP Version capable             : 1 to 2
VTP version running             : 2
VTP Domain Name                 : cisco
VTP Pruning Mode                : Disabled
VTP Traps Generation            : Disabled
Device ID                       : 0090.0C20.E800
Configuration last modified by 0.0.0.0 at 3-2-93 00:54:24
Local updater ID is 0.0.0.0 (no valid interface found)

Feature VLAN : 
--------------
VTP Operating Mode                : Server
Maximum VLANs supported locally   : 255
Number of existing VLANs          : 7
Configuration Revision            : 1
MD5 digest                        : 0x43 0x75 0xC0 0xB1 0xD3 0x0F 0x85 0x19 
                                    0xC0 0x1C 0x4C 0xF7 0x9E 0x42 0x3B 0x2D

黄色の網掛けから分かるように、VTPのバージョンが2であることが確認できます。

●S_BのVTPの設定

S_Bで、VTPの設定を行います。

S_B(config)#vtp version 2
S_B(config#vtp domain CCNA
S_B(config)#vtp mode client
S_B(config#vtp password cisco
S_B(confi)#exit
S_B#

●S_B（ペースト用コンフィグ）

vtp version 2
vtp domain CCNA
vtp mode client
vtp password cisco
exit

●S_Bの「show vtp status」コマンドの出力

S_Bにて、「show vtp status」コマンドを入力してステータスを確認します。

S_B#show vtp status 
VTP Version capable             : 1 to 2
VTP version running             : 2
VTP Domain Name                 : cisco
VTP Pruning Mode                : Disabled
VTP Traps Generation            : Disabled
Device ID                       : 000A.F32B.C100
Configuration last modified by 0.0.0.0 at 3-2-93 01:05:47

Feature VLAN : 
--------------
VTP Operating Mode                : Client
Maximum VLANs supported locally   : 255
Number of existing VLANs          : 5
Configuration Revision            : 0
MD5 digest                        : 0x1D 0x42 0x52 0xEA 0x3A 0x4E 0x9E 0x60 
                                    0x46 0xEC 0xB0 0x30 0xE9 0x94 0xDA 0x46

黄色の網掛けから分かるように、VTPのバージョンが2であることが確認できます。

●「show vlan brief」コマンドの出力

S_Bにて、「show vlan brief」コマンドで、VLAN情報の要約を表示します。

S_B#show vlan brief 

VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/1, Fa0/4, Fa0/5, Fa0/6
                                                Fa0/7, Fa0/8, Fa0/9, Fa0/10
                                                Fa0/11, Fa0/12, Fa0/13, Fa0/14
                                                Fa0/15, Fa0/16, Fa0/17, Fa0/18
                                                Fa0/19, Fa0/20, Fa0/21, Fa0/22
                                                Fa0/23, Fa0/24, Gig0/1, Gig0/2
20   sales                            active    
30   marketing                        active    
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active

S_Aで作成した、「VLAN 20」と「VLAN 30」がS_B上に存在することが確認できます。

※VTPアドバタイズメントは、トランクポートからデフォルトで300秒ごとに送信されるため、少し待たなくてはならない場合があります。

S_BのVLAN割り当て

S_BのインタフェースにVLANを割り当てます。

S_B#conf t
S_B(config)#int f0/4
S_B(config-if)#switchport mode access
S_B(config-if)#switchport access vlan 20
S_B(config-if)#int f0/5
S_B(config-if)#switchport mode access
S_B(config-if)#switchport access vlan 30

●S_B（ペースト用コンフィグ）

int f0/4
switchport mode access
switchport access vlan 20
int f0/5
switchport mode access
switchport access vlan 30

STP（スパニングツリープロトコル）の設定

S_Aスイッチ、S_BスイッチでSTPの設定を行います。

ここでは、特に何もしなくとも、デフォルトでSTPが動作しています。

試しに、S_Aで「show spanning-tree」コマンドを入力してみます。

S_A#show spanning-tree

●S_Aの「show spanning-tree」コマンドの出力

S_A#show spanning-tree 
VLAN0001
  Spanning tree enabled protocol ieee
  Root ID    Priority    32769
             Address     0001.C70A.9B61
             This bridge is the root
             Hello Time  2 sec  Max Age 20 sec  Forward Delay 15 sec

  Bridge ID  Priority    32769  (priority 32768 sys-id-ext 1)
             Address     0001.C70A.9B61
             Hello Time  2 sec  Max Age 20 sec  Forward Delay 15 sec
             Aging Time  20
（略）

STPがデフォルトで有効になっていることが確認できます。

出力を省略していますが、VLANごとにSTPが動作しています。

動作検証

PC1から、PC3にPingを実行します。

Pingは、成功します。

S_BのMACアドレスが大きいので、F0/3がブロッキングポートになっています。

S_AのMACアドレス　・・・　00:01:C7:0A:9B:61
S_BのMACアドレス　・・・　00:90:0C:53:0C:3A

※構築環境において、必ずしも S_B の F0/3 がブロッキングポートがブロッキングポートになっているとは限りません。S_AのMACアドレスが大きければ、S_A の F0/3 がブロッキングポートになっているはずです。

S_Bの F0/2に挿してあるケーブルを抜いて、再度、PC1から、PC3にPingを実行します。

この時、50秒程度の時間を空けて、Pingを実行します。なぜならば、STPの収束は遅く、50秒程度時間が必要となるからです。

PC2から、PC4へのPingも同様の結果となります。

演習ファイル（完了）のダウンロード

　ネットワークの構成を Packet Tracer で一から設定していくのは大変かと思います。「ダウンロード」ボタンから演習を完了させたファイルのダウンロードができます。ファイルは、McAfee インターネットセキュリティでウイルスチェックをしておりますが、ダウンロードは自己責任でお願いいたします。

VLANの設定例（完成）ダウンロード