NEC IX タグVLAN設定

スポンサーリンク

NEC IXシリーズは他のL3SW機器と同様に、ポートVLANとタグVLANを設定する事ができます。タグVLANを設定するには、タグVLAN用のサブインターフェースを作成し、vlan id, IPアドレスなどを設定します。なお、設定反映には再起動が必要になる事にも注意して下さい。

コマンド一覧

このシナリオで重要なコマンド一覧は以下の通りです。

Router(config)# interface GigaEthernet0.X
Router(config-GigaEthernet0.X)# encapsulation dot1q <vlan_id>
Router(config-GigaEthernet0.X)# ip address <addr>/<mask>
Router(config-GigaEthernet0.X)# no shutdown

Router(config)# device GigaEthernet2
Router(config-GigaEthernet2)# vlan-group <group_num> port <port_num> [  <port_num> ... ]
Router(config)# interface GigaEthernet2:X.Y
Router(config-GigaEthernet2:X.Y)# encapsulation dot1q <vlan_id>
Router(config-GigaEthernet2:X.Y)# ip address <addr>/<mask>
Router(config-GigaEthernet2:X.Y)# no shutdown

仕様説明

サブインターフェースの作成

VLANを設定するためのサブインターフェースを作成します。作成したサブインターフェースに対してvlan IDを紐付ける事によって、VLANタグ付きのフレームを送信する事ができます。Cisco機で言う、”Router on a Stick”, “trunk”に相当する概念になります。

サブインターフェース番号は、1から8までを使用する事ができます。Cisco機のようにvlan idとサブインターフェース番号を一致させる命名規則が採用できないので管理上の注意が必要になると思います。

また、vlan ID紐付けの設定反映には再起動が必要である事に注意して下さい。

Router(config)# interface GigaEthernet0.X
Router(config-GigaEthernet0.X)# encapsulation dot1q <vlan_id>
% You must restart the router for this configuration to take effect.
Router(config-GigaEthernet0.X)#

サブインターフェースの設定

以下のようなコマンドでサブインターフェースにIPアドレスを設定する事ができます。また、デフォルトは”administratively down”状態ですので”no shut”コマンドを投入する必要がある事も留意して下さい。

Router(config)# interface GigaEthernet0.X
Router(config-GigaEthernet0.X)# ip address <addr>/<mask>
Router(config-GigaEthernet0.X)# no shutdown

サブインターフェースの作成 – ポートVLANと併用する場合

タグVLANとポートVLANを併用するのは若干複雑です。まず、以下のようなコマンドでvlan-groupとportの紐付を行います。

Router(config)# device GigaEthernet2
Router(config-GigaEthernet2)# vlan-group <group_num> port <port_num> [  <port_num> ... ]

以下のようなコマンドでサブインターフェースを作成し、作成したサブインターフェースに対してvlan IDを紐付けます。例えば、device 2、vlan-group 3、サブインターフェース番号4に対するサブインターフェースを作成したい場合は、GigaEthernet2:3.4のように指定します。

Router(config)# interface GigaEthernet2:X.Y
Router(config-GigaEthernet2:X.Y)# encapsulation dot1q <vlan_id>
% You must restart the router for this configuration to take effect.
Router(config-GigaEthernet2:X.Y)# 

サブインターフェースの設定 – ポートVLANと併用する場合

以下のようなコマンドでサブインターフェースにIPアドレスを設定する事ができます。また、デフォルトは”administratively down”状態ですので”no shut”コマンドを投入する必要がある事も留意して下さい。

Router(config)# interface GigaEthernet2:X.Y
Router(config-GigaEthernet2:X.Y)# ip address <addr>/<mask>
Router(config-GigaEthernet2:X.Y)# no shutdown

動作確認環境

IX2215とcatalyst2960Sを用いて動作確認を行います。


 +--------+ device0                  G0/1 +-------+
 |        +-------------------------------+       |
 |        | device2 port1            G0/2 |       |
 | IX2215 +-------------------------------+ 2960S |
 |        | device2 port4            G0/3 |       |
 |        +-------------------------------+       |
 +--------+                               +-------+
 vlan1 192.168.1.1/24                Vlan1 192.168.1.254/24
 vlan2 192.168.2.1/24                Vlan2 192.168.2.254/24
 vlan3 192.168.3.1/24                Vlan3 192.168.3.254/24
 vlan10 192.168.10.1/24              Vlan10 192.168.10.254/24
 vlan20 192.168.20.1/24              Vlan20 192.168.20.254/24
 vlan30 192.168.30.1/24              Vlan30 192.168.30.254/24
 vlan40 192.168.40.1/24              Vlan40 192.168.40.254/24

 [2960S]
interface Vlan1
 ip address 192.168.1.254 255.255.255.0
interface Vlan2
 ip address 192.168.2.254 255.255.255.0
interface Vlan3
 ip address 192.168.3.254 255.255.255.0
interface Vlan10
 ip address 192.168.10.254 255.255.255.0
interface Vlan20
 ip address 192.168.20.254 255.255.255.0
interface Vlan30
 ip address 192.168.30.254 255.255.255.0
interface Vlan40
 ip address 192.168.30.254 255.255.255.0
!
interface GigabitEthernet0/1
 switchport trunk allowed vlan 1-3
 switchport mode trunk
 spanning-tree portfast trunk
interface GigabitEthernet0/2
 switchport trunk native vlan 10
 switchport trunk allowed vlan 10,20
 switchport mode trunk
 spanning-tree portfast trunk
interface GigabitEthernet0/3
 switchport trunk native vlan 30
 switchport trunk allowed vlan 30,40
 switchport mode trunk
 spanning-tree portfast trunk

catalyst2960Sの初期設定は以下の通りです。IX2215については工場出荷時の設定で検証を行います。

catalyst2960S
Building configuration...

Current configuration : 1838 bytes
!
version 12.2
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname Switch
!
boot-start-marker
boot-end-marker
!
!
!
!
no aaa new-model
!
!
!
!
!
spanning-tree mode pvst
spanning-tree extend system-id
!
!
!
!
vlan internal allocation policy ascending
!
!
interface FastEthernet0
 no ip address
!
interface GigabitEthernet0/1
 switchport trunk allowed vlan 1-3
 switchport mode trunk
 spanning-tree portfast trunk
!
interface GigabitEthernet0/2
 switchport trunk native vlan 10
 switchport trunk allowed vlan 10,20
 switchport mode trunk
 spanning-tree portfast trunk
!
interface GigabitEthernet0/3
 switchport trunk native vlan 30
 switchport trunk allowed vlan 30,40
 switchport mode trunk
 spanning-tree portfast trunk
!
interface GigabitEthernet0/4
!
interface GigabitEthernet0/5
!
interface GigabitEthernet0/6
!
interface GigabitEthernet0/7
!
interface GigabitEthernet0/8
!
interface GigabitEthernet0/9
!
interface GigabitEthernet0/10
!
interface GigabitEthernet0/11
!
interface GigabitEthernet0/12
!
interface GigabitEthernet0/13
!
interface GigabitEthernet0/14
!
interface GigabitEthernet0/15
!
interface GigabitEthernet0/16
!
interface GigabitEthernet0/17
!
interface GigabitEthernet0/18
!
interface GigabitEthernet0/19
!
interface GigabitEthernet0/20
!
interface GigabitEthernet0/21
!
interface GigabitEthernet0/22
!
interface GigabitEthernet0/23
!
interface GigabitEthernet0/24
!
interface GigabitEthernet0/25
!
interface GigabitEthernet0/26
!
interface Vlan1
 ip address 192.168.1.254 255.255.255.0
!
interface Vlan2
 ip address 192.168.2.254 255.255.255.0
!
interface Vlan3
 ip address 192.168.3.254 255.255.255.0
!
interface Vlan10
 ip address 192.168.10.254 255.255.255.0
!
interface Vlan20
 ip address 192.168.20.254 255.255.255.0
!
interface Vlan30
 ip address 192.168.30.254 255.255.255.0
!
interface Vlan40
 ip address 192.168.30.254 255.255.255.0
!
ip http server
ip http secure-server
!
line con 0
line vty 5 15
!
end

全ての設定が終わった時点の構成図をデフォルメして書くと以下のようになります。

NEC IX タグVLANの概念図

独立ポートのタグVLAN設定

サブインターフェース vlan設定

サブインターフェースとvlanを紐付る設定を投入します。

interface GigaEthernet0.2
 encapsulation dot1q 2
!
interface GigaEthernet0.3
 encapsulation dot1q 3

設定を反映させるために再起動させます。

Router(config)# reload
Notice: The router will be RELOADED. This is to ensure that
        the peripheral devices are properly initialized.
Are you sure you want to reload the router? (Yes or [No]): Yes

IPアドレスの付与

サブインターフェースにIPアドレスを付与します。

interface GigaEthernet0.0
 ip address 192.168.1.1/24
 no shutdown
!
interface GigaEthernet0.2
 ip address 192.168.2.1/24
 no shutdown
!
interface GigaEthernet0.3
 ip address 192.168.3.1/24
 no shutdown

疎通確認

各VLANを経由した通信が可能である事を確認します。

Router(config)# ping 192.168.2.254
PING 192.168.2.1 > 192.168.2.254 56 data bytes
64 bytes from 192.168.2.254: icmp_seq=1 ttl=255 time=0.492 ms
64 bytes from 192.168.2.254: icmp_seq=2 ttl=255 time=0.466 ms
64 bytes from 192.168.2.254: icmp_seq=3 ttl=255 time=0.474 ms

--- 192.168.2.254 ping statistics ---
4 packets transmitted, 3 packets received, 25% packet loss
round-trip (ms)  min/avg/max = 0.466/0.477/0.492
Router(config)#
Router(config)#
Router(config)#
Router(config)#
Router(config)# ping 192.168.3.254
PING 192.168.3.1 > 192.168.3.254 56 data bytes
64 bytes from 192.168.3.254: icmp_seq=1 ttl=255 time=0.479 ms
64 bytes from 192.168.3.254: icmp_seq=2 ttl=255 time=0.474 ms
64 bytes from 192.168.3.254: icmp_seq=3 ttl=255 time=0.470 ms

--- 192.168.3.254 ping statistics ---
4 packets transmitted, 3 packets received, 25% packet loss
round-trip (ms)  min/avg/max = 0.470/0.474/0.479
Router(config)#

スイッチングハブのタグVLAN設定 – ポートVLANと併用しない場合

サブインターフェース vlan設定

サブインターフェースとvlanを紐付る設定を投入します。

interface GigaEthernet2.2
 encapsulation dot1q 20

設定を反映させるために再起動させます。

Router(config)# reload
Notice: The router will be RELOADED. This is to ensure that
        the peripheral devices are properly initialized.
Are you sure you want to reload the router? (Yes or [No]): Yes

IPアドレスの付与

サブインターフェースにIPアドレスを付与します。

interface GigaEthernet2.0
 ip address 192.168.10.1/24
!
interface GigaEthernet2.2
 ip address 192.168.20.1/24
 no shutdown

疎通確認

各VLANを経由した通信が可能である事を確認します。

Router(config)# ping 192.168.10.254
PING 192.168.10.1 > 192.168.10.254 56 data bytes
64 bytes from 192.168.10.254: icmp_seq=0 ttl=255 time=2.003 ms
64 bytes from 192.168.10.254: icmp_seq=1 ttl=255 time=1.864 ms
64 bytes from 192.168.10.254: icmp_seq=2 ttl=255 time=1.826 ms

--- 192.168.10.254 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip (ms)  min/avg/max = 1.826/1.897/2.003
Router(config)#
Router(config)#
Router(config)#
Router(config)# ping 192.168.20.254
PING 192.168.20.1 > 192.168.20.254 56 data bytes
64 bytes from 192.168.20.254: icmp_seq=0 ttl=255 time=3.356 ms
64 bytes from 192.168.20.254: icmp_seq=1 ttl=255 time=1.704 ms
64 bytes from 192.168.20.254: icmp_seq=2 ttl=255 time=1.457 ms

--- 192.168.20.254 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip (ms)  min/avg/max = 1.457/2.172/3.356
Router(config)#

スイッチングハブのタグVLAN設定 – ポートVLANと併用する場合

サブインターフェース vlan設定

vlan-groupとportの紐付けを設定します。

device GigaEthernet2
 vlan-group 1 port 4 5 6

サブインターフェースとvlanを紐付る設定を投入します。

interface GigaEthernet2:1.4
 encapsulation dot1q 40

設定を反映させるために再起動させます。

Router(config)# reload
Notice: The router will be RELOADED. This is to ensure that
        the peripheral devices are properly initialized.
Are you sure you want to reload the router? (Yes or [No]): Yes

IPアドレスの付与

サブインターフェースにIPアドレスを付与します。

interface GigaEthernet2:1.0
 ip address 192.168.30.1/24
 no shutdown
!
interface GigaEthernet2:1.4
 ip address 192.168.40.1/24
 no shutdown

疎通確認

各VLANを経由した通信が可能である事を確認します。

Router(config)# ping 192.168.30.254
PING 192.168.30.1 > 192.168.30.254 56 data bytes
64 bytes from 192.168.30.254: icmp_seq=0 ttl=255 time=0.845 ms
64 bytes from 192.168.30.254: icmp_seq=1 ttl=255 time=0.803 ms
64 bytes from 192.168.30.254: icmp_seq=2 ttl=255 time=0.502 ms

--- 192.168.30.254 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip (ms)  min/avg/max = 0.502/0.716/0.845
Router(config)#
Router(config)#
Router(config)# ping 192.168.40.254
PING 192.168.40.1 > 192.168.40.254 56 data bytes
64 bytes from 192.168.40.254: icmp_seq=0 ttl=255 time=3.356 ms
64 bytes from 192.168.40.254: icmp_seq=1 ttl=255 time=1.704 ms
64 bytes from 192.168.40.254: icmp_seq=2 ttl=255 time=1.457 ms

--- 192.168.40.254 ping statistics ---
3 packets transmitted, 3 packets received, 0% packet loss
round-trip (ms)  min/avg/max = 1.457/2.172/3.356
Router(config)#
タイトルとURLをコピーしました