close

keyboard_arrow_left

Table of Contents Expand all

play_arrow レイヤー2ネットワーキングについて
- レイヤー 2 ネットワーキング
play_arrow MAC アドレスの設定
- MACアドレス数
play_arrow MAC ラーニングの設定
- MAC ラーニング
play_arrow MAC アカウンティングの設定
- MAC アカウンティング
play_arrow MAC 通知の設定
- MAC 通知
play_arrow MAC テーブルのエージングの設定
- MAC テーブルのエージング
play_arrow 学習と転送の設定
- レイヤー 2 転送テーブル
play_arrow ブリッジングとVLANの設定
- ブリッジとVLAN
play_arrow 802.1Q VLANの設定
- 802.1Q VLANの概要
- 802.1Q VLAN IDとイーサネットインターフェイスタイプ
- ダイナミック 802.1Q VLAN の設定
- VLANタグを有効にする
- 複数のタグ付きVLANとネイティブVLANを使用したタグ付きインターフェイスの設定
- VLANIDなしのタグなしトラフィックをリモートエンドへ送信する
- QFX シリーズスイッチでのタグプロトコル ID(TPID)の設定
- PTXシリーズパケットトランスポートルーターでのフレキシブルVLANタグの設定
- ポップ、プッシュ、スワップおよび制御パススルーを備えたMPLSベースVLAN CCCの設定
- 論理インターフェイスへの VLAN ID のバインディング
- VLAN IDとVLANデモックスインターフェイスの関連付け
- VLANおよび拡張VLANカプセル化の設定
- VLAN バンドルされた論理インターフェイスでのレイヤー 2 VPN ルーティングインスタンスの設定
- 例：VLAN バンドルされた論理インターフェイスでのレイヤー 2 VPN ルーティングインスタンスの設定
- VPNトラフィックがCEルーターに移動するインターフェイスの指定
- 論理インターフェイスでアクセスモードを設定する
- トランクモードの論理インターフェイスの設定
- トランクインターフェイスのVLAN IDリストの設定
- ブリッジネットワーク上のトランクインターフェイスの設定
- レイヤー2 VPNルーティングインスタンスをサポートするためのVLANバンドル論理インターフェイスの設定
- レイヤー2 VPNルーティングインスタンスをサポートするためのVLANバンドル論理インターフェイスの設定
- VLAN バンドルされた論理インターフェイスでのレイヤー 2 回線の設定
- 例：VLAN バンドルされた論理インターフェイスでのレイヤー 2 回線の設定
- CCC を接続する VLAN ID リストバンドル論理インターフェイスの設定ガイドライン
- CCC のトラフィックを処理するためのインターフェースの指定
- レイヤー2回線に接続されたCCCのトラフィックを処理するためのインターフェイスの指定
play_arrow スタティック ARP テーブルエントリーの設定
- スタティック ARP テーブルエントリーの概要
- イーサネットインターフェイス上のスタティック ARP エントリ
- IPアドレスをMACアドレスにマッピングするための静的ARPテーブルエントリの設定
- 例：イーサネットインターフェイスでのスタティック ARP エントリの設定
play_arrow 制限付きおよび無制限プロキシー ARP の設定
- 制限付きおよび無制限プロキシ ARP の概要
- 制限付きおよび無制限プロキシー ARP の設定
play_arrow Gratuitous ARP の設定
- Gratuitous ARP の設定
play_arrow ARP エージングタイマーの調整
- ARP エージングタイマーの調整
play_arrow タグ付き VLAN の設定
- タグ付き VLAN の設定
play_arrow ギガビットイーサネットVLANタグのスタックと書き換え
- ギガビットイーサネットVLANタグのスタックと書き換えの概要
- ギガビットイーサネットVLANタグのスタックと書き換え
- 特定のTPIDを持つフレームをタグ付きフレームとして処理するように設定する
- PTXシリーズパケットトランスポートルーターでのタグプロトコルID(TPID)の設定
- スタックVLANタグの設定
- デュアルVLANタグの設定
- 内部および外部TPIDとVLAN IDの設定
- VLANタグのスタッキング
- 2 つの VLAN タグのスタック
- VLANタグの削除
- 外部および内部VLANタグの削除
- 外部VLANタグの削除と内部VLANタグの書き換え
- タグ付きフレームのVLANタグの書き換え
- タグなしフレームでの VLAN タグの書き換え
- VLANタグの書き換えと新しいタグの追加
- 内部および外部VLANタグの書き換え
- 例：ギガビットイーサネットIQ VLANタグのスタックと書き換え
- 透過タグ操作と IEEE 802.1p 継承について
- ポップごとのスワップを理解する
- 透過タグからのIEEE 802.1p継承プッシュとスワップの設定
play_arrow プライベート VLAN の設定
- プライベート VLAN
- プライベート VLAN について
- MX シリーズルーターの PVLAN でのブリッジドメイン設定
- PVLAN による機能のブリッジング
- PVLAN ポート上のフレームのフローの概要
- MX シリーズルーターでの PVLAN の設定に関するガイドライン
- 拡張 LAN モードの MX シリーズルーターでの PVLAN の設定
- 例：QFX シリーズスイッチでセカンダリ VLAN トランクポートと無差別アクセスポートを使用した PVLAN の設定
- MX シリーズルーター上のプライベート VLAN の IRB インターフェイス
- MX シリーズルーターの PVLAN における IRB インターフェイスの設定に関するガイドライン
- PVLAN で IRB インターフェイスを使用したパケットの転送
- 拡張 LAN モードの MX シリーズルーターの PVLAN ブリッジドメインでの IRB インターフェイスの設定
- 例：単一の MX シリーズルーター上のプライベート VLAN での IRB インターフェイスの設定
play_arrow レイヤー 2 ブリッジングインターフェイスの設定
- レイヤー 2 ブリッジングインターフェイスの概要
- レイヤー 2 ブリッジングインターフェイスの設定
- 例：IRB インターフェイスの MAC アドレスの設定
play_arrow レイヤー 2 仮想スイッチインスタンスの設定
- レイヤー 2 仮想スイッチインスタンス
play_arrow リンク層ディスカバリプロトコルの設定
- LLDPの概要
- LLDPの設定
- 例：LLDPの設定
- LLDPで最大VLAN名TLVの送信を設定する
- LLDP動作モードコマンド
- LLDP操作のトレース
play_arrow レイヤー 2 プロトコルトンネリングの設定
- L2TP（レイヤー 2 プロトコルトンネリング）
play_arrow 仮想ルーティングインスタンスの設定
- 仮想ルーティングインスタンス
play_arrow レイヤー 3 論理インターフェイスの設定
- レイヤー 3 論理インターフェイス
play_arrow ルーテッドVLANインターフェイスの設定
- ルーテッドVLANインターフェイス
play_arrow 統合型ルーティングおよびブリッジングの設定
- 統合型ルーティングおよびブリッジング
play_arrow VLAN および VPLS ルーティングインスタンスの設定
- VLAN と VPLS ルーティングインスタンス
play_arrow MVRP(マルチプルVLAN登録プロトコル)の設定
- 複数のVLAN登録プロトコル
play_arrow イーサネットリングプロテクションスイッチングの設定
- 例：EXシリーズスイッチでのイーサネットリングプロテクションスイッチの設定
- 例：ELSをサポートするQFXシリーズおよびEXシリーズスイッチでのイーサネットリングプロテクションスイッチの設定
play_arrow Q-in-QトンネリングとVLAN変換の設定
- Q-in-Qトンネリングと VLAN Q-in-Q トンネリングと VLAN 翻訳の設定
play_arrow 冗長トランクグループの設定
- 冗長トランクグループ
- リンク保護付きのLAGを使用した冗長トランクリンクのQ-in-Qサポート
play_arrow プロキシー ARP の設定
- Proxy ARP
play_arrow セキュリティデバイスでのレイヤー 2 インターフェイスの設定
- セキュリティデバイス上のレイヤー 2 インターフェイス
play_arrow セキュリティデバイス上のセキュリティゾーンとセキュリティポリシーの設定
- セキュリティデバイスのセキュリティゾーンとセキュリティポリシー
play_arrow セキュリティデバイスでのイーサネットポートスイッチングモードの設定
- セキュリティデバイスでのイーサネットポートスイッチングモード
play_arrow セキュリティデバイス上のスイッチングモードでイーサネットポート VLAN を設定する
- セキュリティデバイス上のスイッチングモードでのイーサネットポート VLAN
play_arrow セキュリティデバイス上のセキュアワイヤの設定
- セキュリティデバイス上のセキュアワイヤ
play_arrow スイッチでのリフレクティブリレーの設定
- スイッチのリフレクティブリレー
play_arrow エッジ仮想ブリッジングの設定
- エッジ仮想ブリッジング
play_arrow イーサネットスイッチングのトラブルシューティング
- イーサネットスイッチングのトラブルシューティング
- EXシリーズスイッチのイーサネットスイッチのトラブルシューティング
play_arrow 設定ステートメントと運用コマンド
- Junos CLI リファレンスの概要

list Table of Contents

keyboard_arrow_right

この機械翻訳はお役に立ちましたでしょうか?

Go to English page

免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

例：QFX シリーズスイッチでセカンダリ VLAN トランクポートと無差別アクセスポートを使用した PVLAN の設定

date_range 19-Jan-25

arrow_backward

arrow_forward

この例では、セカンダリ VLAN トランクポートと無差別アクセスポートをプライベート VLAN 設定の一部として設定する方法を示します。セカンダリ VLAN トランクポートは、セカンダリ VLAN トラフィックを伝送します。

注:

この例では、拡張レイヤー2ソフトウェア(ELS)構成スタイルをサポートしないスイッチにJunos OSを使用しています。ELSの詳細については、拡張レイヤー2ソフトウェアのCLIを使用するを参照してください。

特定のプライベートVLANにおいて、セカンダリVLANトランクポートは1つのセカンダリVLANのトラフィックのみを伝送できます。ただし、セカンダリ VLAN トランクポートは、各セカンダリ VLAN が異なるプライベート(プライマリ)VLAN のメンバーである限り、複数のセカンダリ VLAN のトラフィックを伝送できます。たとえば、セカンダリVLANトランクポートは、プライマリVLAN pvlan100の一部であるコミュニティVLANのトラフィックを伝送し、プライマリVLAN pvlan400の一部である分離VLANのトラフィックも伝送できます。

セカンダリVLANトラフィックを伝送するようにトランクポートを設定するには、スイッチ1の設定例のステップ12および13に示すように、isolatedステートメントとinterfaceステートメントを使用します。

注:

トラフィックがセカンダリVLANトランクポートから出るとき、通常、セカンダリポートがメンバーであるプライマリVLANのタグを伝送します。セカンダリVLANトランクポートから出るトラフィックにセカンダリVLANタグを保持させるには、 extend-secondary-vlan-id ステートメントを使用します。

無差別アクセスポートはタグなしトラフィックを伝送し、1 つのプライマリ VLAN のメンバーにしかなれません。無作為検出アクセスポートで受信したトラフィックは、無作為検出アクセスポートが属するプライマリ VLAN のメンバーであるセカンダリ VLAN のポートに転送されます。セカンダリVLANポートがトランクポートの場合、このトラフィックはセカンダリVLANポートから出るときに適切なセカンダリVLANタグを伝送します。

アクセスポートを無作為に設定するには、スイッチ 2 の設定例のステップ 12 に示すように、promiscuous ステートメントを使用します。

トラフィックがセカンダリVLANポートで受信し、無差別アクセスポートで送信する場合、トラフィックはエグレスでタグなしになります。タグ付きトラフィックが無差別アクセスポートで受信した場合、そのトラフィックは破棄されます。

要件

この例では、以下のハードウェアとソフトウェアのコンポーネントを使用しています。

2 つの QFX デバイス
QFXシリーズのJunos OSリリース12.2以降

概要とトポロジー

図 1 この例で使用されているトポロジーを示しています。スイッチ 1 には、複数のプライマリおよびセカンダリプライベート VLAN が含まれており、プライマリ VLAN pvlan100 および pvlan400 のメンバーであるセカンダリ VLAN を伝送するように設定された 2 つのセカンダリ VLAN トランクポートも含まれています。

スイッチ 2 には、同じプライベート VLAN が含まれています。この図は、スイッチ2のxe-0/0/0を、無差別アクセスポートまたは無差別トランクポートで構成したものです。ここに含まれる設定例では、このポートをプロミスキャスアクセスポートとして設定しています。

この図は、スイッチ 1 のセカンダリ VLAN トランクポートで受信したトラフィックの流れも示しています。

図 1: セカンダリVLANトランクポートと無作為検出アクセスポートを持つPVLANトポロジー

表 1 と表 2 に、両方のスイッチのトポロジー例の設定を示します。

表 1: スイッチ 1 でセカンダリ VLAN トランクを構成するためのトポロジーのコンポーネント
コンポーネント	説明
pvlan100、ID 100	プライマリ VLAN
pvlan400、ID 400	プライマリ VLAN
comm300、ID 300	コミュニティVLAN、pvlan100のメンバー
comm600、ID 600	コミュニティVLAN、pvlan400のメンバー
分離-VLAN-ID 200	pvlan100 のメンバーである分離 VLAN の VLAN ID
分離–VLAN ID 500	pvlan400 のメンバーである、分離された VLAN の VLAN ID
xe-0/0/0.0	プライマリ VLAN pvlan100 および pvlan400 用のセカンダリ VLAN トランクポート
xe-0/0/1.0	プライマリ VLAN pvlan100 および pvlan400 用の PVLAN トランクポート
xe-0/0/2.0	pvlan100 用分離アクセスポート
xe-0/0/3.0	comm300 用コミュニティアクセスポート
xe-0/0/5.0	pvlan400用分離アクセスポート
xe-0/0/6.0	comm600 のコミュニティトランクポート

表 2: スイッチ 2 でセカンダリ VLAN トランクを構成するためのトポロジーのコンポーネント
コンポーネント	説明
pvlan100、ID 100	プライマリ VLAN
pvlan400、ID 400	プライマリ VLAN
comm300、ID 300	コミュニティVLAN、pvlan100のメンバー
comm600、ID 600	コミュニティVLAN、pvlan400のメンバー
分離-VLAN-ID 200	pvlan100 のメンバーである分離 VLAN の VLAN ID
分離–VLAN ID 500	pvlan400 のメンバーである、分離された VLAN の VLAN ID
xe-0/0/0.0	プライマリVLAN用のプロミスキャスアクセスポートpvlan100
xe-0/0/1.0	プライマリ VLAN pvlan100 および pvlan400 用の PVLAN トランクポート
xe-0/0/2.0	独立 VLAN のセカンダリトランクポート、pvlan100 のメンバー
xe-0/0/3.0	comm300 用コミュニティアクセスポート
xe-0/0/5.0	pvlan400用分離アクセスポート
xe-0/0/6.0	comm600 用コミュニティアクセスポート

スイッチ 1 の PVLAN の設定

CLIクイック構成
手順
結果

CLIクイック構成

スイッチ 1 で PVLAN をすばやく作成および設定するには、以下のコマンドをコピーしてスイッチの端末ウィンドウに貼り付けます。

content_copy zoom_out_map
[edit]
set interfaces xe-0/0/0 unit 0 family ethernet-switching port-mode trunk
set interfaces xe-0/0/1 unit 0 family ethernet-switching port-mode trunk
set interfaces xe-0/0/1 unit 0 family ethernet-switching vlan members pvlan100
set interfacesxe-0/0/1 unit 0 family ethernet-switching vlan members pvlan400

set interfaces xe-0/0/2 unit 0 family ethernet-switching port-mode access
set interfaces xe-0/0/3 unit 0 family ethernet-switching port-mode access
set interfaces xe-0/0/5 unit 0 family ethernet-switching port-mode access
set interfaces xe-0/0/6 unit 0 family ethernet-switching port-mode trunk
set vlans pvlan100 vlan-id 100
set vlans pvlan400 vlan-id 400
set vlans pvlan100 pvlan
set vlans pvlan400 pvlan
set vlans pvlan100 interface xe-0/0/1.0 pvlan-trunk 

set vlans pvlan400 interface xe-0/0/1.0 pvlan-trunk
set vlans comm300 vlan-id 300
set vlans comm300 primary-vlan pvlan100
set vlans comm300 interface xe-0/0/3.0
set vlans comm600 vlan-id 600
set vlans comm600 primary-vlan pvlan400
set vlans comm600 interface xe-0/0/6.0
set vlans pvlan100 pvlan isolation-vlan-id 200
set vlans pvlan400 pvlan isolation-vlan-id 500
set vlans pvlan100 interface xe-0/0/0.0 isolated
set vlans pvlan400 interface xe-0/0/0.0 isolated
set vlans comm600 interface xe-0/0/0.0 
set vlans pvlan100 interface xe-0/0/2.0 isolated
set vlans pvlan400 interface xe-0/0/5.0 isolated

手順

ステップバイステップでの手順

プライベート VLAN とセカンダリ VLAN トランクポートを設定するには、次の手順を実行します。

インターフェイスとポートモードを設定します。

content_copy zoom_out_map
[edit interfaces]
user@switch# set xe-0/0/0 unit 0 family ethernet-switching port-mode trunk
user@switch# set xe-0/0/1 unit 0 family ethernet-switching port-mode trunk
user@switch# set xe-0/0/1 unit 0 family ethernet-switching vlan members pvlan100
user@switch# set xe-0/0/1 unit 0 family ethernet-switching vlan members pvlan400
user@switch# set xe-0/0/2 unit 0 family ethernet-switching port-mode access
user@switch# set xe-0/0/3 unit 0 family ethernet-switching port-mode access
user@switch# set xe-0/0/5 unit 0 family ethernet-switching port-mode access
user@switch# set xe-0/0/6 unit 0 family ethernet-switching port-mode access

プライマリ VLAN を作成します。
```
[edit vlans]
user@switch# set pvlan100 vlan-id 100
user@switch# set pvlan400 vlan-id 400
```
注:
プライマリVLANは、1つのデバイス上にのみ存在する場合でも、常にVLANにタグを付ける必要があります。

プライマリVLANをプライベートに設定します。

content_copy zoom_out_map
 [edit vlans]
user@switch# set pvlan100 pvlan  
user@switch# set pvlan400 pvlan 

スイッチ間でプライベート VLAN トラフィックを伝送するように PVLAN トランクポートを構成します。
```
[edit vlans]
user@switch# set pvlan100 interface xe-0/0/1.0 pvlan-trunk
user@switch# set pvlan400 interface xe-0/0/1.0 pvlan-trunk
```
VLAN ID 300 のセカンダリ VLAN comm300 を作成します。
```
[edit vlans]
user@switch# set comm300 vlan-id 300
```
comm300 のプライマリ VLAN を設定します。
```
[edit vlans]
user@switch# set comm300 primary-vlan pvlan100
```
comm300 のインターフェイスを設定します。
```
[edit vlans]
user@switch# set comm300 interface xe-0/0/3.0
```
VLAN ID 600 のセカンダリ VLAN comm600 を作成します。
```
[edit vlans]
user@switch# set comm600 vlan-id 600
```
comm600 のプライマリ VLAN を設定します。
```
[edit vlans]
user@switch# set comm600 primary-vlan pvlan400
```
comm600 のインターフェイスを設定します。
```
[edit vlans]
user@switch# set comm600 interface xe-0/0/6.0
```
インタースイッチ分離VLANを設定します。
```
[edit vlans]
user@switch# set pvlan100 pvlan isolation-vlan-id 200
user@switch# set pvlan400 pvlan isolation-vlan-id 500
```
注:
セカンダリVLANトランクポートに分離VLANを伝送するように設定する場合は、 isoation-vlan-idも設定する必要があります。これは、分離されたVLANが1つのスイッチにのみ存在する場合にも当てはまります。
トランクポート xe-0/0/0 がプライマリ VLAN のセカンダリ VLAN を伝送できるようにします。
```
[edit vlans]
user@switch# set pvlan100 interface xe-0/0/0.0 isolated
user@switch# set pvlan400 interface xe-0/0/0.0 isolated
```
トランクポートxe-0/0/0をcomm600(pvlan400のメンバー)を伝送するように設定します。
```
[edit vlans]
user@switch# set comm600 interface xe-0/0/0.0 
```
注:
isolation-vlan-id 200 と isolation-vlan-id 500 の設定時に作成された分離 VLAN には、pvlan100 と pvlan400 のすべての分離ポート(xe-0/0/0.0 を含む)が自動的に含まれるため、分離 VLAN トラフィック(タグ 200 および 500)を伝送するために xe-0/0/0 を明示的に設定する必要はありません。

xe-0/0/2 と xe-0/0/6 を分離するように設定します。

content_copy zoom_out_map
[edit vlans]
user@switch# set pvlan100 interface xe-0/0/2.0 isolated
user@switch# set pvlan400 interface xe-0/0/5.0 isolated

結果

スイッチ 1 の設定の結果を確認します。

content_copy zoom_out_map
[edit]
user@switch#  show 
interfaces {
    xe-0/0/0 {
        unit 0 {
            family ethernet-switching {
                port-mode trunk;
                vlan {
                    members pvlan100;
                    members pvlan400;
                }
            }
        }
    }
    xe-0/0/1 {
        unit 0 {
            family ethernet-switching {
                port-mode trunk;
                vlan {
                    members pvlan100;
                    members pvlan400;
                }
            }
        }
    }
    xe-0/0/2 {
        unit 0 {
            family ethernet-switching {
                port-mode access;
            }
        }
    }
    xe-0/0/3 {
        unit 0 {
            family ethernet-switching {
                port-mode access;
            }
        }
    }
    xe-0/0/5 {
        unit 0 {
            family ethernet-switching {
                port-mode access;
            }
        }
    }
    xe-0/0/6 {
        unit 0 {
            family ethernet-switching {
                port-mode trunk;
            }
        }
    }
}
vlans {
    comm300 {
        vlan-id 300;
            interface {
            xe-0/0/3.0;
        }
        primary-vlan pvlan100;
    }
    comm600 {
        vlan-id 600;
            interface {
            xe-0/0/6.0;
        }
        primary-vlan pvlan400;
    }
    pvlan100 {
        vlan-id 100;
        interface {
            xe-0/0/0.0;
            xe-0/0/2.0;
            xe-0/0/3.0;
            xe-0/0/1.0 {
                pvlan-trunk;
            }
        }
        no-local-switching;
        isolation-id 200;
    }
    pvlan400 {
        vlan-id 400;
        interface {
            xe-0/0/0.0;
            xe-0/0/5.0;
            xe-0/0/6.0;
            xe-0/0/1.0 {
                pvlan-trunk;
            }
        }
        no-local-switching;
        isolation-id 500;
    }
}

スイッチ 2 の PVLAN の設定

スイッチ 2 の設定は、スイッチ 1 の設定とほぼ同じです。最も大きな違いは、図 1 に示すように、スイッチ2のxe-0/0/0が無差別トランクポートまたは無差別アクセスポートとして設定されていることです。次の設定では、xe-0/0/0 がプライマリ VLAN pvlan100 のプロミスキャスアクセスポートとして設定されています。

トラフィックがVLAN対応ポートで受信し、無差別アクセスポートで送信された場合、VLANタグは出力で破棄され、その時点でトラフィックのタグは解除されます。たとえば、スイッチ1のxe-0/0/0.0に設定されたセカンダリVLANトランクポート上のcomm600イングレスのトラフィックは、セカンダリVLANを介して転送されるときにタグ600を伝送します。スイッチ2でxe-0/0/0.0からエグレスする場合、この例のようにxe-0/0/0.0を無差別アクセスポートとして設定するとタグが解除されます。代わりに xe-0/0/0.0 を無差別トランクポート(ポートモードトランク)として設定すると、comm600 のトラフィックは出力時にプライマリ VLAN タグ(400)を伝送します。

CLIクイック構成
手順
結果

CLIクイック構成

スイッチ 2 で PVLAN をすばやく作成および設定するには、以下のコマンドをコピーしてスイッチの端末ウィンドウに貼り付けます。

content_copy zoom_out_map
[edit]
set interfaces xe-0/0/0 unit 0 family ethernet-switching port-mode access
set interfaces xe-0/0/1 unit 0 family ethernet-switching port-mode trunk
set interfaces xe-0/0/1 unit 0 family ethernet-switching vlan members pvlan100
set interfaces xe-0/0/1 unit 0 family ethernet-switching vlan members pvlan400

set interfaces xe-0/0/2 unit 0 family ethernet-switching port-mode trunk
set interfaces xe-0/0/3 unit 0 family ethernet-switching port-mode access
set interfaces xe-0/0/5 unit 0 family ethernet-switching port-mode access
set interfaces xe-0/0/6 unit 0 family ethernet-switching port-mode access
set vlans pvlan100 vlan-id 100
set vlans pvlan400 vlan-id 400
set vlans pvlan100 pvlan
set vlans pvlan400 pvlan
set vlans pvlan100 interface xe-0/0/1.0 pvlan-trunk

set vlans pvlan400 interface xe-0/0/1.0 pvlan-trunk
set vlans comm300 vlan-id 300
set vlans comm300 primary-vlan pvlan100
set vlans comm300 interface xe-0/0/3.0
set vlans comm600 vlan-id 600
set vlans comm600 primary-vlan pvlan400
set vlans comm600 interface xe-0/0/6.0
set vlans pvlan100 pvlan isolation-vlan-id 200
set vlans pvlan400 pvlan isolation-vlan-id 500
set vlans pvlan100 interface xe-0/0/0.0 promiscuous
set vlans pvlan100 interface xe-0/0/2.0 isolated
set vlans pvlan400 interface xe-0/0/5.0 isolated

手順

ステップバイステップでの手順

プライベート VLAN とセカンダリ VLAN トランクポートを設定するには、次の手順を実行します。

インターフェイスとポートモードを設定します。

content_copy zoom_out_map
[edit interfaces]
user@switch# set xe-0/0/0 unit 0 family ethernet-switching port-mode access

content_copy zoom_out_map
user@switch# set xe-0/0/1 unit 0 family ethernet-switching port-mode trunk
user@switch# set xe-0/0/1 unit 0 family ethernet-switching vlan members pvlan100
user@switch# set xe-0/0/1 unit 0 family ethernet-switching vlan members pvlan400

user@switch# set xe-0/0/2 unit 0 family ethernet-switching port-mode trunk
user@switch# set xe-0/0/3 unit 0 family ethernet-switching port-mode access
user@switch# set xe-0/0/5 unit 0 family ethernet-switching port-mode access
user@switch# set xe-0/0/6 unit 0 family ethernet-switching port-mode access

プライマリ VLAN を作成します。

content_copy zoom_out_map
[edit vlans]
user@switch# set pvlan100 vlan-id 100
user@switch# set pvlan400 vlan-id 400

プライマリVLANをプライベートに設定します。

content_copy zoom_out_map
 [edit vlans]
user@switch# set pvlan100 pvlan  
user@switch# set pvlan400 pvlan 

スイッチ間でプライベート VLAN トラフィックを伝送するように PVLAN トランクポートを構成します。
```
[edit vlans]
user@switch# set pvlan100 interface xe-0/0/1.0 pvlan-trunk
user@switch# set pvlan400 interface xe-0/0/1.0 pvlan-trunk
```
VLAN ID 300 のセカンダリ VLAN comm300 を作成します。
```
[edit vlans]
user@switch# set comm300 vlan-id 300
```
comm300 のプライマリ VLAN を設定します。
```
[edit vlans]
user@switch# set comm300 primary-vlan pvlan100
```
comm300 のインターフェイスを設定します。
```
[edit vlans]
user@switch# set comm300 interface xe-0/0/3.0
```
VLAN ID 600 のセカンダリ VLAN comm600 を作成します。
```
[edit vlans]
user@switch# set comm600 vlan-id 600
```
comm600 のプライマリ VLAN を設定します。
```
[edit vlans]
user@switch# set comm600 primary-vlan pvlan400
```
comm600 のインターフェイスを設定します。
```
[edit vlans]
user@switch# set comm600 interface xe-0/0/6.0
```

スイッチ 1 の PVLAN の設定

インタースイッチ分離VLANを設定します。

content_copy zoom_out_map
[edit vlans]
user@switch# set pvlan100 pvlan isolation-vlan-id 200
user@switch# set pvlan400 pvlan isolation-vlan-id 500

アクセスポートxe-0/0/0をpvlan100に対してプロミスキャスになるように設定します。
```
[edit vlans]
user@switch# set pvlan100 interface xe-0/0/0.0 promiscuous
```
注:
無差別アクセスポートは、1 つのプライマリ VLAN のみのメンバーになることができます。

xe-0/0/2 と xe-0/0/6 を分離するように設定します。

content_copy zoom_out_map
[edit vlans]
user@switch# set pvlan100 interface xe-0/0/2.0 isolated
user@switch# set pvlan400 interface xe-0/0/5.0 isolated

結果

スイッチ 2 の設定の結果を確認します。

content_copy zoom_out_map
[edit]
user@switch#  show 
interfaces {
    xe-0/0/0 {
        unit 0 {
            family ethernet-switching {
                port-mode access;
                vlan {
                    members pvlan100;
                }
            }
        }
    }
    
        xe-0/0/1 {
        unit 0 {
            family ethernet-switching {
                port-mode trunk;
                vlan {
                    members pvlan100;
                    members pvlan400;
                }
            }
        }
    }
    xe-0/0/2 {
        unit 0 {
            family ethernet-switching {
                port-mode trunk;
            }
        }
    }
    xe-0/0/3 {
        unit 0 {
            family ethernet-switching {
                port-mode access;
            }
        }
    }
    xe-0/0/5 {
        unit 0 {
            family ethernet-switching {
                port-mode access;
            }
        }
    }
    xe-0/0/6 {
        unit 0 {
            family ethernet-switching {
                port-mode access;
            }
        }
    }
vlans {
    comm300 {
        vlan-id 300;
            interface {
            xe-0/0/3.0;
        }
        primary-vlan pvlan100;
    }
    comm600 {
        vlan-id 600;
            interface {
            xe-0/0/6.0;
        }
        primary-vlan pvlan400;
    }
    pvlan100 {
        vlan-id 100;
        interface {
            xe-0/0/0.0;
            xe-0/0/2.0;
            xe-0/0/3.0;
            xe-0/0/1.0 {
                pvlan-trunk;
            }
        }
        no-local-switching;
        isolation-id 200;
    }
    pvlan400 {
        vlan-id 400;
        interface {
            xe-0/0/5.0;
            xe-0/0/6.0;
            xe-0/0/1.0 {
                pvlan-trunk;
            }
        }
        no-local-switching;
        isolation-id 500;
    }
}

検証

設定が正常に機能していることを確認するには、次のタスクを実行します。

プライベート VLAN とセカンダリ VLAN が作成されたことの確認
イーサネットスイッチングテーブルのエントリーの検証

プライベート VLAN とセカンダリ VLAN が作成されたことの確認

目的
アクション
意味

目的

プライマリVLANとセカンダリVLANがスイッチ1で正しく作成されたことを確認します。

アクション

show vlans コマンドを使用します。

content_copy zoom_out_map
user@switch>  show vlans private-vlan             

Name               Role        Tag      Interfaces
pvlan100           Primary     100  	   xe-0/0/0.0, xe-0/0/1.0, xe-0/0/2.0, xe-0/0/3.0
__iso_pvlan100__   Isolated    200      xe-0/0/2.0
comm300            Community   300      xe-0/0/3.0

pvlan400           Primary     400      xe-0/0/0.0, xe-0/0/1.0, xe-0/0/5.0, xe-0/0/6.0
__iso_pvlan400__   Isolated    500      xe-0/0/5.0
comm600            Community   600     xe-0/0/6.0

意味

出力には、プライベートVLANが作成されたことが表示され、それらに関連付けられたインターフェイスとセカンダリVLANが識別されます。

イーサネットスイッチングテーブルのエントリーの検証

目的
アクション

目的

プライマリ VLAN pvlan100 のイーサネットスイッチングテーブルのエントリーが作成されていることを確認します。

アクション

pvlan100 のイーサネットスイッチングテーブルのエントリーを表示します。

content_copy zoom_out_map
user@switch> show ethernet-switching table vlan pvlan100 private-vlan             
Ethernet-switching table: 0 unicast entries
  pvlan100             *                 Flood          - All-members
  pvlan100             00:10:94:00:00:02 Learn            xe-0/0/2.0
  __iso_pvlan100__     *                 Flood          - All-members
  __iso_pvlan100__     00:10:94:00:00:02 Replicated      - xe-0/0/2.0

arrow_backward PREVIOUS 拡張 LAN モードの MX シリーズルーターでの PVLAN の設定

NEXT arrow_forward MX シリーズルーター上のプライベート VLAN の IRB インターフェイス

イーサネットスイッチングユーザーガイド

このページで

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

例：QFX シリーズスイッチでセカンダリ VLAN トランクポートと無差別アクセスポートを使用した PVLAN の設定

要件

概要とトポロジー

スイッチ 1 の PVLAN の設定

CLIクイック構成

手順

ステップバイステップでの手順

結果

スイッチ 2 の PVLAN の設定

CLIクイック構成

手順

ステップバイステップでの手順

結果

検証

プライベート VLAN とセカンダリ VLAN が作成されたことの確認

目的

アクション

意味

イーサネットスイッチングテーブルのエントリーの検証

目的

アクション

Stay in touch

Helped me install or use the product
Accelerated my deployment

Discuss the product with a co-worker
Make a purchase inquiry

イーサネットスイッチングユーザーガイド

このページで

この機械翻訳はお役に立ちましたでしょうか?

免責事項:

例：QFX シリーズ スイッチでセカンダリ VLAN トランク ポートと無差別アクセス ポートを使用した PVLAN の設定

要件

概要とトポロジー

スイッチ 1 の PVLAN の設定

CLIクイック構成

手順

ステップバイステップでの手順

結果

スイッチ 2 の PVLAN の設定

CLIクイック構成

手順

ステップバイステップでの手順

結果

検証

プライベート VLAN とセカンダリ VLAN が作成されたことの確認

目的

アクション

意味

イーサネット スイッチング テーブルのエントリーの検証

目的

アクション

関連項目

Stay in touch

例：QFX シリーズスイッチでセカンダリ VLAN トランクポートと無差別アクセスポートを使用した PVLAN の設定

イーサネットスイッチングテーブルのエントリーの検証