- play_arrow レイヤー2ネットワーキングについて
- play_arrow MAC アドレスの設定
- play_arrow MAC ラーニングの設定
- play_arrow MAC アカウンティングの設定
- play_arrow MAC 通知の設定
- play_arrow MAC テーブルのエージングの設定
- play_arrow 学習と転送の設定
- play_arrow ブリッジングとVLANの設定
- play_arrow 802.1Q VLANの設定
- 802.1Q VLANの概要
- 802.1Q VLAN IDとイーサネットインターフェイスタイプ
- ダイナミック 802.1Q VLAN の設定
- VLANタグを有効にする
- 複数のタグ付きVLANとネイティブVLANを使用したタグ付きインターフェイスの設定
- VLANIDなしのタグなしトラフィックをリモートエンドへ送信する
- QFX シリーズ スイッチでのタグ プロトコル ID(TPID)の設定
- PTXシリーズパケットトランスポートルーターでのフレキシブルVLANタグの設定
- ポップ、プッシュ、スワップおよび制御パススルーを備えたMPLSベースVLAN CCCの設定
- 論理インターフェイスへの VLAN ID のバインディング
- VLAN IDとVLANデモックスインターフェイスの関連付け
- VLANおよび拡張VLANカプセル化の設定
- VLAN バンドルされた論理インターフェイスでのレイヤー 2 VPN ルーティング インスタンスの設定
- 例:VLAN バンドルされた論理インターフェイスでのレイヤー 2 VPN ルーティング インスタンスの設定
- VPNトラフィックがCEルーターに移動するインターフェイスの指定
- 論理インターフェイスでアクセスモードを設定する
- トランク モードの論理インターフェイスの設定
- トランクインターフェイスのVLAN IDリストの設定
- ブリッジ ネットワーク上のトランク インターフェイスの設定
- レイヤー2 VPNルーティングインスタンスをサポートするためのVLANバンドル論理インターフェイスの設定
- レイヤー2 VPNルーティングインスタンスをサポートするためのVLANバンドル論理インターフェイスの設定
- VLAN バンドルされた論理インターフェイスでのレイヤー 2 回線の設定
- 例:VLAN バンドルされた論理インターフェイスでのレイヤー 2 回線の設定
- CCC を接続する VLAN ID リストバンドル論理インターフェイスの設定ガイドライン
- CCC のトラフィックを処理するためのインターフェースの指定
- レイヤー2回線に接続されたCCCのトラフィックを処理するためのインターフェイスの指定
- play_arrow スタティック ARP テーブル エントリーの設定
- play_arrow 制限付きおよび無制限プロキシー ARP の設定
- play_arrow Gratuitous ARP の設定
- play_arrow ARP エージング タイマーの調整
- play_arrow タグ付き VLAN の設定
- play_arrow ギガビットイーサネットVLANタグのスタックと書き換え
- ギガビットイーサネットVLANタグのスタックと書き換えの概要
- ギガビットイーサネットVLANタグのスタックと書き換え
- 特定のTPIDを持つフレームをタグ付きフレームとして処理するように設定する
- PTXシリーズパケットトランスポートルーターでのタグプロトコルID(TPID)の設定
- スタックVLANタグの設定
- デュアルVLANタグの設定
- 内部および外部TPIDとVLAN IDの設定
- VLANタグのスタッキング
- 2 つの VLAN タグのスタック
- VLANタグの削除
- 外部および内部VLANタグの削除
- 外部VLANタグの削除と内部VLANタグの書き換え
- タグ付きフレームのVLANタグの書き換え
- タグなしフレームでの VLAN タグの書き換え
- VLANタグの書き換えと新しいタグの追加
- 内部および外部VLANタグの書き換え
- 例:ギガビットイーサネットIQ VLANタグのスタックと書き換え
- 透過タグ操作と IEEE 802.1p 継承について
- ポップごとのスワップを理解する
- 透過タグからのIEEE 802.1p継承プッシュとスワップの設定
- play_arrow レイヤー 2 ブリッジング インターフェイスの設定
- play_arrow レイヤー 2 仮想スイッチ インスタンスの設定
- play_arrow リンク層ディスカバリプロトコルの設定
- play_arrow レイヤー 2 プロトコルトンネリングの設定
- play_arrow 仮想ルーティングインスタンスの設定
- play_arrow レイヤー 3 論理インターフェイスの設定
- play_arrow ルーテッドVLANインターフェイスの設定
- play_arrow 統合型ルーティングおよびブリッジングの設定
- play_arrow VLAN および VPLS ルーティング インスタンスの設定
- play_arrow MVRP(マルチプルVLAN登録プロトコル)の設定
- play_arrow イーサネットリングプロテクションスイッチングの設定
- play_arrow Q-in-QトンネリングとVLAN変換の設定
- play_arrow 冗長トランク グループの設定
- play_arrow プロキシー ARP の設定
- play_arrow セキュリティ デバイスでのレイヤー 2 インターフェイスの設定
- play_arrow セキュリティデバイス上のセキュリティゾーンとセキュリティポリシーの設定
- play_arrow セキュリティデバイスでのイーサネットポートスイッチングモードの設定
- play_arrow セキュリティ デバイス上のスイッチング モードでイーサネット ポート VLAN を設定する
- play_arrow セキュリティ デバイス上のセキュア ワイヤの設定
- play_arrow スイッチでのリフレクティブリレーの設定
- play_arrow エッジ仮想ブリッジングの設定
- play_arrow イーサネットスイッチングのトラブルシューティング
- play_arrow 設定ステートメントと運用コマンド
MX シリーズ ルーターの PVLAN でのブリッジ ドメイン設定
ブリッジ ドメイン機能は、MX シリーズ ルーター上の PVLAN をサポートするために使用されます。この機能はEXシリーズスイッチのPVLANメカニズムと似ていますが、EXシリーズスイッチの分離ポートごとに1つの分離VLANが許容されるのに対し、MXルーターではすべての分離ポートに1つの分離VLANしか設定できない点が異なります。
VPという名前のプライマリVLANにポートp1、p2、t1、t2、i1、i2、cx1、cx2が含まれるサンプル展開を想定します。これらの設定済みポートのポートタイプは次のとおりです。
無作為検出ポート = p1、p2
ISL ポート = t1、t2
絶縁ポート = i1、i2
コミュニティ VLAN = Cx
コミュニティポート = cx1、cx2
ブリッジ ドメインは、Vp、Vi、および Vcx の各 VLAN に対してプロビジョニングされます。ブリッジ ドメインが次のように設定されているとします。
Vp—BD_primary_Vp(含まれるポートはP1、T1、i1、i2、cx1、cx2)
Vi—BD_isolate_Vi(含まれるポートはP1、T1、*i1、*i2)
Vcx—BD_community_Vcx(含まれるポートはP1、T1、cx1、cx2)
コミュニティ、プライマリ、および分離VLANのブリッジドメインは、トランクインターフェイス、アクセスインターフェイス、またはインタースイッチリンクでブリッジドメインを設定すると、システムによって内部的に自動的に作成されます。ブリッジ ドメインには、VLAN に対応する同じ VLAN ID が含まれています。PVLAN にブリッジ ドメインを使用するには、次の追加属性を設定する必要があります。
community-vlans
option:このオプションは、すべてのコミュニティVLANと、内部で作成されたコミュニティBDに対して指定されます。isolated-vlan
option:このオプションは、各PVLAN/BDの内部で作成された分離BDに使用されるVLANタグを示します。この設定は必須です。inter-switch-link
オプションを[edit interfaces interface-name family bridge]
階層レベルまたは[edit interfaces interface-name unit logical-unit-number family bridge]
階層レベルでinterface-mode trunk
ステートメント指定 - この設定は、特定のインターフェイスが、そのインターフェイスがメンバーである PVLAN ドメインのインタースイッチ リンクの役割を担うかどうかを指定します。
PVLAN ポートの vlan-id
設定ステートメントを使用して、ポートの役割を識別できます。PVLAN に関連するすべての論理インターフェイスは VLAN ID で設定する必要があり、レイヤー 2 プロセスはこの VLAN タグを使用して、この値を PVLAN ブリッジ ドメインで設定された VLAN と比較することによって([edit]
階層レベルの bridge-domains
ステートメントを使用して)、ポートの役割を無差別ポート、分離ポート、またはコミュニティ ポートとして分類します。ISL ポートの役割は、 inter-switch-link
オプションで識別されます。ISL ポートの VLAN ID は必須であり、プライマリ VLAN ID に設定する必要があります。ISL はトランク インターフェイスである必要があります。レイヤー 2 プロセスが PVLAN ブリッジ ドメイン設定に基づいて内部的に VLAN ID リストを作成するため、VLAN ID のリストは必要ありません。タグなし無差別、独立、またはコミュニティの論理インターフェイスまたはポートの場合、インターフェイス モードとしてアクセス モードを使用する必要があります。タグ付き無差別インターフェイス、分離インターフェイス、またはコミュニティ インターフェイスの場合、トランク モードをインターフェイス モードとして指定する必要があります。
ブリッジ ドメイン インターフェイス ファミリーが拡張され、イングレス専用とエグレス専用アソシエーションが含まれるようになりました。インターフェイス ファミリー ブリッジ ドメイン(IFBD)の関連付けは、次のようにして作成されます。
BD_primary_Vpの場合、i1、i2、cx1、cx2のIFBDはエグレスのみです。
BD_isolate_Vi、p1 の IFBD はエグレスのみ、i1 と i2 の IFBD はイングレスのみになります。
BD_community_Vcx の場合、p1 の IFBD はエグレスのみです。VLAN 変換ルールにより、次の VLAN マッピングが正しく機能するようになります。
プロミスキャスポートでのVLANマッピング: プロミスキャス ポートでは、VLAN Vi はエグレス インターフェイス上の VLAN Vp にマッピングされます。同様に、無差別ポートでは、Vcx も Vp にマッピングされます。
分離ポートでのVLANマッピング: タグ付き分離ポートでは、VLANタグVpがエグレスでViにマッピングされます。
コミュニティポートのVLANマッピング: タグ付きコミュニティポートでは、VLANタグVpがエグレスのVcxにマッピングされます。
VLAN のブリッジ ドメインを示す PBD と呼ばれるレイヤー 2 アドレス学習プロセスにのみ存在する PVLAN の管理ブリッジ ドメインがシステムによって使用されます。このブリッジ ドメインは、ユーザ設定名と同じ名前になります。このブリッジ ドメインでは、プライマリ VLAN 用に 1 つのプライマリ PVLAN ブリッジ ドメイン、分離 VLAN 用に 1 つの分離ブリッジ ドメイン、および各コミュニティ VLAN 用に 1 つのコミュニティ ブリッジ ドメインが内部でプログラムされます。特定のコミュニティ VLAN または分離 VLAN のポリシーを設定する場合、PVLAN ポート用の個別のブリッジ ドメインが役立つ場合があります。
管理ブリッジ ドメインは、この PVLAN ブリッジ ドメインに属するすべての内部ブリッジ ドメインを含むリストを維持します。分離およびコミュニティ ブリッジ ドメインには、このブリッジ ドメインが PVLAN 用であることを示すポインタまたはフラグが含まれており、プライマリ ブリッジ ドメイン インデックスとプライマリ VLAN に関する情報を維持します。この情報はすべて、このブリッジ ドメインにマッピングされているブリッジ ドメイン インターフェイスを介して利用できます。MAC 学習はプライマリ ブリッジ ドメインでのみ行われ、MAC 転送エントリはプライマリ ブリッジ ドメインにのみプログラムされます。その結果、分離ブリッジ ドメインとすべてのコミュニティ ブリッジ ドメインは、プライマリ ブリッジ ドメインと同じ転送テーブルを共有します。
分離ブリッジ ドメインの場合、BD_isolate_Vi、分離ポート i1 および i2 は非ローカル スイッチ アクセス ポートとして機能し、このブリッジ ドメインのフラッディング グループには、無差別ポート p1 および ISL ポートt1 および t2 のみが含まれます。