【CCNA】VLANとシスココマンドについてまとめてみた

はじめに

CCNAにでるコマンド関連をまとめてみた

参考

スイッチへのIPアドレス設定

【異なるネットワークに属するスイッチへのTELNETで必要になる設定】
異なるネットワークに属するスイッチに TELNETするには、スイッチに以下の設定をしておく必要があります。
・管理インターフェース（interface vlan）への「IPアドレスの設定」と有効化（スイッチにアクセスするための設定）
・デフォルトゲートウェイの設定（異なるネットワークと通信するための設定）
・VTY（Virtual TeletYpe：仮想端末）ポートに対するパスワードの設定（TELNET接続を認証するための設定）
また、特権モードに移行するためには「enableパスワード」も設定しておく必要があります。

【コマンド構文：スイッチへのIPアドレスの設定】

interface vlan 管理VLANにしたいVLAN番号
ip default-gateway IP

コマンド

コマンド構文：インターフェースの有効化
(config-if)#no shutdown

インターフェースの確認

show int status
show ip int brief

上記は使い分ける必要あり、

Switch#show int status

Port      Name               Status       Vlan       Duplex  Speed Type
Fa0/1                        connected    1          a-full  a-100 10/100BaseTX
Fa0/2                        notconnect   1            auto   auto 10/100BaseTX
Fa0/3                        connected    1          a-full  a-100 10/100BaseTX
Fa0/4                        notconnect   1            auto   auto 10/100BaseTX
Fa0/5                        notconnect   1            auto   auto 10/100BaseTX
Fa0/6                        notconnect   1            auto   auto 10/100BaseTX
Fa0/7                        notconnect   1            auto   auto 10/100BaseTX
Fa0/8                        connected    1          a-full  a-100 10/100BaseTX
Gi0/1                        notconnect   1            auto   auto Not Present

a-がautoで設定されたということ

下がインターフェースのup/downをしれる
IPアドレスの設定方式が【Method】列に表示

Switch#show ip int brief
Interface              IP-Address      OK? Method Status                Protocol
Vlan1                  192.168.0.7     YES DHCP   up                    up
FastEthernet0/1        unassigned      YES unset  up                    up
FastEthernet0/2        unassigned      YES unset  down                  down
FastEthernet0/3        unassigned      YES unset  up                    up
FastEthernet0/4        unassigned      YES unset  down                  down
FastEthernet0/5        unassigned      YES unset  down                  down
FastEthernet0/6        unassigned      YES unset  down                  down
FastEthernet0/7        unassigned      YES unset  down                  down
FastEthernet0/8        unassigned      YES unset  up                    up
GigabitEthernet0/1     unassigned      YES unset  down                  down

タイムゾーン

【コマンド構文：タイムゾーンの設定】
(config)#clock timezone {ゾーン名} {時} [分]
ゾーン名 … 任意の名前を指定（デフォルトはUTC：協定世界時）

バージョン

show version
[1]現在稼動しているIOSのバージョン
[2]システムが稼働してからの時間
[3]システムを起動した方法
[4]現在ルータで稼動しているIOS
[5]DRAMの容量
[6]Flashメモリの容量
[7]コンフィグレーションレジスタ値

VLAN

スイッチでネットワークを分割する機能、ブロードキャストドメインの分割をレイヤ2レベルで実現することができる。それぞれ一つのサブネットに対応。

セキュリティ的メリット

• トラフィックをL2レベルで分離できるので異なるVLANへのアクセスができない

トランクプロトコル

イーサネットフレームヘッダにVLANタグ情報を挿入する規約

• IEEE 802.Q　標準プロトコルで主流。異なるベンダでもトランク接続できる
• ISL はシスコ独自

IEEE802.1Q

イーサネットフレームヘッダにVLANタグ情報を挿入する。

ネイティブVLAN

• イーサネットフレームヘッダにVLANタグ情報がないもの
• VLAN1と認識される。VLAN1は管理VLAN

アクセスポート

一つのVLANのみに所属するポート（アクセスポート）、および、そのようなポート間の接続（アクセスリンク）

アクセスポートとは、VLAN 対応のスイッチで、1 つの VLAN のみ所属しているポートです。下記の図で言うと、端末が差さっている色付きのポートのことです。アクセスポートは常にタグが無い (untagと言います) 状態です。アクセスポートの接続をアクセスリンクと言います。

VLANid 1

すべてのスイッチポートはデフォルトVLAN(vlanid1)と呼ぶVLANに属します

トランクポート

トランクポートとは、VLAN（仮想LAN）が設定されたLANスイッチなどで、複数のVLANに所属するポート（トランクポート）、および、そのようなポート間の接続（トランクリンク）。

トランクポートは基本的にはトランクポート同士を接続します。つまり、大抵は VLAN 対応スイッチ同士を接続するのですが、実は VLAN 非対応の PC やスイッチを接続すると、Native VLAN だけには接続できます。

なので、『トランクポートに VLAN 対応スイッチが接続してあるけど、万が一 VLAN 対応スイッチが壊れたときでも VLAN 100 だけは使いたい！』という時はVLAN 100 を Native VLAN にすればいいのです。トランクポートに PC 直結でも、HUB を介しても Native VLAN だけは通信できます。

タグVLANとポートVLAN

タグVLANとは

複数のVLANを1本のLAN接続だけで複数スイッチ間で共有できる技術です。IEEE802.1q という規格で規定されており、VLAN ID は 1～4094 が使えます。
タグVLANを使用することで、スイッチ同士を接続する際に各VLAN同士をLANケーブルで接続しなければならないことを、1本のLANケーブルに集約することができます。

ポートVLAN

差込口（ポート）を単位に、物理的な回線でグループを構成する方式
この方式では一つのポートが複数のVLANに所属することはできない。
スイッチに並んだケーブルの差込口のそれぞれに、所属するVLANの番号（ID）を割り当てていく
ポートVLANとして使用するポートはアクセスポートとして設定します

Native VLAN (PVID) とは

トランクポートの中で、タグを付けない VLAN ID のことを指します。デフォルトVLAN や PVID (Port VLAN ID) も同じ意味です。
トランクリンク上で唯一タグを付けずに送受信されるVLANのこと

この Native VLAN も IEEE802.1q の規格で決まっており、各トランクポートで1つだけ、この Native VLAN を指定することができます（機器単位ではなくポート単位で指定できるものが多いです）。デフォルトでは全ポート VLAN ID=1 が Native VLAN になっています。

VMware

◆外部スイッチのタグ付け（EST Mode）

external switch tagging

パケットは、物理スイッチでVLANタグが設定されるモード。

・物理スイッチは、VLAN ID 0 （ゼロ） で ポート グループ上の VLAN タギングを無効化。物理スイッチのアクセスポートに接続する。

・仮想スイッチに接続されているポートグループでは、VLAN ID を 0 に設定する必要があります。

物理NICのポートはアクセスポートなので
このモードでは物理NICは１つのセグメントだけに所属する。
アクセスポートに設定しているVLANが所属セグメントになる

VLAN IDを設定しない場合は0

VLAN間ルーティング

サブインタフェース

ルータのインターフェースに論理的なインターフェースをつけること

Router on Stick

サブインタフェースの作成
トランクの設定
IPアドレスの割当

L3スイッチを使用したVLAN間ルーティング

L2スイッチ、ルータを使用せずにL3一つでVLAN間ルーティング可能

SVI

VLANが内部ルータと接続するための仮想的なインターフェース

トランクとアクセスポートの設定

動的な設定 DTP

動的なトランクの設定

対向機器のポートとネゴシエーションを行いその設定に応じてアクセス・トランクポートとトランクプロトコルを(IEEE802.1Q/ISL)動的に切り替えるためのシスコ独自のプロトコル

• dynamic desirable 対向とネゴシエーションを行いトランクになろうとする。ネゴシエーションして対向ポートの設定モードが trunk、desirable、auto ならばポートはトランクポートになり、access ならばアクセスポートになります。
• dynamic auto 対向ポートからトランクになるように働きかけられるとトランクになる。対向ポートの設定モードが trunk または desirable ならばポートはトランクポートになり、それ以外ならアクセスポートになります。
• on トランクモード
• off アクセスモード

switchport nonegotiateで無効にできる

アクセスポートの設定

interface fastethernet 0/1
switchport mode access
switchport access vlan 2

動的なトランクの設定

switchport mode dynamic [desirable | auto]

autoは自らはDTPは投げない

静的なトランクの設定

トランクプロトコルはIEEE802とISLを両方サポートしているスイッチではswitchport trunk encapsulationを使用してトランクプロトコルを選択する必要があるが、片方しかサポートしていないスイッチではトランクプロトコルの選択が不要

switchport trunk encapsulation isl|dot1q|negotiate(デフォ)
switchport mode trunk
switchport nonegotiate //DTPの停止

switchport trunk encapsulation
Catalyst2960等、dot1qだけサポートしており、コマンド自体が使えないスイッチもあります。その時は必要なし

show int fastethernet 0/1 capabilities
でスイッチがサポートしているトランクプロトコルが確認できる。

VTP

トランクポートからVTPアドバタイズメントと呼ばれるメッセージを送信して、スイッチネットワーク全体で設定されているVLAN情報の同期をとるシスコ独自のプロトコル。

vtp mode transparent
vtp mode off

vlan設定で使うコマンド

設定

端末がつながっているポートをスイッチポートに設定

• (config)vlan 10 // vlan 1-10,15,25 でまとめて作れる
• (config-vlan)exit //VLAN作成を完了　
• (config)int fa0/1
• (config-if)switchport mode access
• (config-if)switchport access vlan 10
• (config-if)end

vlanの確認

• show vlan brief
• show int status

トランクポート

DTP

対向機器のポートとネゴシエーションを行い、その設定に応じてスイッチポートのタイプ(トランク/アクセス)及びトランクプロトコルを(IEEE802.1Q/ISL)を動的に切り替えるために開発されたシスコ独自のプロトコル

動的トランクポートの設定

• int fa0/1
• switchport mode dynamic desirable | auto

静的に設定(たぶんこっちをよく使いそう)

• int fa0/1
• switchport mode trunk encapsulation dot1q
• switchport mode trunk
• switchport nonegotiate //dtpを無効化

確認

• show int trunk

Vlan間ルーティング

異なるVLANに所属するホスト間の通信にはルーティングデバイスが必要。
ルータかL3スイッチを使ってVLAN間ルーティングを行う

ルータ(Router on a stick)

//一つ目のサブインタフェース

• int fa0/1.1 //サブインタフェース番号2で作成
• Router(config-subif)# encapsulation dot1q 1 // 802.1Qとvlan1を指定
• ip address 192.168.0.1 // vlan1のGW
• exit
  //2つ目のサブインタフェース
• int fa0/1.10
• encapsulation dot1q 10
• ip address 192.168.0.10 //vlan10のGW
• exit
• int fa0/1
• no shutdown

L3スイッチを用いたVLAN間ルーティング

L3スイッチが持つ内部の仮想ルータのIFをSVIという。SVIにIPアドレスを設定する。VLANごとにSVIを作成してIPアドレスを設定。

スイッチとの接続をトランクモードに設定

• int fa0/1
• switchport mode trunk encapsulation dot1q
• switchport mode trunk
• switchport nonegotiate //dtpを無効化

ルーティング設定

• ip routing
• int vlan 1 // SVI1の設定
• ip address 192.168.0.1 255.255.255.0 //VLAN1のGW
• no shutdown //SVIを有効化 SVI1は有効化する必要がある

VLAN1以外のSVIはno shutdownする必要はなし

Cisco ios

シスコのほとんどのルータとスイッチで使用されているOS。

iosのモード

• EXEC(ユーザーEXEC)
  • 設定のモニタリングモード。接続したときの最初のモード。
  • Switch>
• 特権EXECモード
  • enableコマンド
  • Switch#
  • すべての設定情報を見ることができる

コンフィグレーションモード

• グローバルコンフィグレーションモード
  • デバイス全体に関わる設定
  • configure terminal (conf t)
  • 設定した内容を確認するには特権Execモードに戻る必要がある。

管理用IPの設定

* interface vlan vlan1
* ip address 192.168.0.10 255.255.255.0
* no shutdown (インタフェイスの有効化。vlan1はデフォで無効化されている)
* exit
* ip default-gateway 192.168.0.1

その他コマンドなど

show running-config

スイッチポートの詳細

• show interfaces fastethernet 0/3
• show int fa0/3

すべてのポートの要約

• show interface status