Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

VLAN プロファイルの作成と管理

「VLAN プロファイルの管理」ウィンドウを使用して、スイッチおよび QFX シリーズ デバイス上の VLAN プロファイルを作成および管理できます。各VLANプロファイルは、デバイスファミリーに固有です。VLAN プロファイルを作成した後、ポート レベルまたはスイッチ レベルでプロファイルを割り当てることができます。

[VLAN プロファイルの管理] ページを使用すると、新しい VLAN プロファイルを作成したり、既存の VLAN プロファイルを管理できます。

このトピックでは、以下について説明します。

VLAN プロファイルの管理

[VLAN プロファイルの管理] ページでは、次のことができます。

  • [ 追加] をクリックして、新しいプロファイルを作成します。手順については、 VLAN プロファイルの作成を参照してください。

  • 既存のプロファイルを変更するには、プロファイルを選択して [編集] をクリックします。

  • ポートまたはスイッチにプロファイルを割り当てるには、プロファイルを選択して [ 割り当て(Assign)] をクリックします。手順については、 デバイスまたはポートへの VLAN プロファイルの割り当てを参照してください。

  • プロファイルの既存の割り当てを変更するには、プロファイルを選択して [割り当ての編集] をクリックします。

  • プロファイル名をクリックするか、プロファイルを選択して [詳細(Details)] をクリックすることで、関連付けられているインターフェイスを含め、VLAN プロファイルに関する情報を表示します。

  • プロファイルを削除するには、プロファイルを選択して [削除] をクリックします。

    ヒント:

    使用中のプロファイル、つまりオブジェクトに割り当てられているプロファイルや他のプロファイルで使用されているプロファイルは削除できません。プロファイルの現在の割り当てを表示するには、プロファイルを選択して [詳細] をクリックし、[詳細] ウィンドウの [割り当てられたオブジェクト] タブをクリックします。

  • VLAN プロファイルのクローンを作成するには、プロファイルを選択して [Clone] をクリックします。

表 1 に、[VLAN プロファイルの管理] ページのフィールドを示します。このページには、ネットワークに定義されているすべての VLAN プロファイルが一覧表示されます。

表 1: VLAN プロファイル フィールドの管理

フィールド

説明

プロファイル名

プロファイルの作成時にプロファイルに付けられた名前。

VLAN名

VLANプロファイルの作成時にVLANに付けられた名前。

ファミリータイプ

デバイスファミリー。EXシリーズスイッチまたはキャンパススイッチングELSです。

VLAN ID

プロファイルの作成時に割り当てられた VLAN ID

VLAN範囲

プロファイルの作成時に割り当てられたVLAN IDの範囲。

ヒント:

VLAN ID が表示されている場合、VLAN 範囲は null になります。また、キャンパススイッチングELSは、VLAN IDリストの一部としてのみVLAN ID範囲をサポートします。

VLAN IDリスト

VLAN ID は、個別にリストすること(各 ID をスペースで区切る)、開始 VLAN ID と終了 VLAN ID をハイフンで区切った包含リスト、またはその両方の組み合わせのいずれかが可能です。

ヒント:

VLAN ID が表示されている場合、VLAN 範囲は null になります。また、この列には EX スイッチングの値は使用できないため、使用できません。

説明

プロファイルの作成時に入力された VLAN プロファイルの説明。

割り当ての状態

プロファイルの割り当て状態を表示します。プロファイルには次のものがあります。

  • [未割り当て] - プロファイルがどのオブジェクトにも割り当てられていない場合。

  • 展開済み - プロファイルが割り当てられ、展開モードから展開される場合。

  • 導入保留中 - プロファイルが割り当てられているが、まだネットワークに導入されていない場合。

作成時刻

プロファイルが作成された日時。

最終更新日

プロファイルが最後に変更された日時。

ユーザー名

プロファイルを作成または変更したユーザーのユーザー名。

ヒント:

すべての列が表示されるとは限りません。「許可プロファイルの管理」テーブルにリストされたフィールドを表示または非表示にするには、フィールド・ヘッダーの下向き矢印をクリックして「 列」を選択し、表示または非表示にするフィールドの横にあるチェック・ボックスをオンまたはオフにします。

VLAN プロファイルの作成

VLAN プロファイルを作成するには、少なくとも、プロファイルの VLAN 名と IEEE 802.1Q VLAN タグを指定する必要があります。また、VLANのデバイスファミリー(EXシリーズスイッチ、キャンパススイッチングELS)も指定する必要があります。

VLAN では、次のような追加の VLAN プロファイル設定を指定できます。

  • VLANで使用するイングレスまたはエグレスフィルター

  • MAC 転送テーブルを処理するためのパラメータ

VLAN プロファイルを作成するには、次の手順に従います。

  1. [ビュー] で、論理ビュー、場所ビュー、デバイス ビュー、またはカスタム グループ ビューのいずれかのオプションを選択します。
    ヒント:

    [ダッシュボード ビュー] または [トポロジ ビュー] は選択しないでください。

  2. Network Directorのバナー内をクリックします
  3. [タスク] ウィンドウで、ネットワークの種類 (有線) と適切な機能領域を選択し、作成するプロファイルの名前を選択します。たとえば、有線デバイスの PORT プロファイルを作成するには、[ポート] > [Wired > プロファイル] をクリックします。適切な [プロファイルの管理] ページが開きます。
  4. [ 追加 ] をクリックして、新しいプロファイルを追加します。

    有線ネットワークのプロファイルの作成を選択した場合は、ネットワーク ディレクターによって [デバイス ファミリーの選択] ウィンドウが開きます。

    1. デバイスファミリーセレクタから、プロファイルを作成するデバイスファミリーを選択します。使用可能なデバイスファミリーは、スイッチング(EX)、キャンパススイッチングELS(拡張レイヤー2ソフトウェア)、データセンタースイッチングELSです。
    2. OK をクリックします。

      選択したデバイス ファミリーの VLAN プロファイルの作成 ページが表示されます。基本設定、詳細設定、レビューの3つのセクションで構成されています。

  5. 適切な指示を使用して、基本的な VLAN 設定を指定します。
  6. 基本設定が完了したら、[ 次へ ] をクリックするか、ウィザード ウィンドウの上部にある [ 詳細設定 ] をクリックします。
  7. 詳細設定を指定します。オンライン・ヘルプの説明に従って、「詳細設定」オプションを完了します。
  8. 詳細設定が完了したら、[ 次へ ] をクリックするか、ウィザード ウィンドウの上部にある [ 確認 ] をクリックします。
  9. [ 確認 ] ページからプロファイルを変更できます。「 保存 > 完了」 をクリックして、プロファイルを保存します。手順については、 VLANプロファイル設定の確認と保存を参照してください。
  10. [ 完了] をクリックします。

    VLAN プロファイルが保存され、[VLAN プロファイルの管理] ページが表示されます。新規または変更した VLAN プロファイルが VLAN プロファイルのテーブルに表示されます。

基本的なEXスイッチングVLAN設定の指定

EXスイッチングVLANプロファイルの基本設定を行うには、 表2に記載されている設定を入力します。必要な設定は、フィールド ラベルの横に表示される赤いアスタリスク (*) で示されます。

表2:EXスイッチングのVLANプロファイル基本設定

フィールド

アクション

プロファイル名

プロファイルの名前を入力します。

プロファイル名に特殊文字やスペースを含めることはできません。デバイス検出または帯域外変更の一部としてNetwork Directorによって自動的に作成されるプロファイルには、アンダースコア(_)文字が含まれている場合があることに注意してください。

VLAN名

VLANの名前を入力します。プロファイル名と VLAN 名は、同じでも異なっていても構いません。

説明

VLAN が属するグループまたは機能を識別するための説明を入力します。文字数の上限は 256 文字です。

VLAN ID

EXスイッチングでは、単一のVLAN IDまたはVLAN範囲を指定できます。

単一の VLAN ID

単一の VLAN ID を指定するには、VLAN(VLAN タグ)の一意の IEEE 802.1Q 識別子を 1 つ入力します。VLAN ID の範囲は 1 から 4094 です。

VLAN IDの範囲

EX シリーズ スイッチの VLAN ID の範囲を指定するには、次の手順に従います。

  1. [VLAN ID] セクションで [単一] ではなく [範囲 ] を選択します。

  2. 範囲内の最初と最後のVLAN IDを指定します。

    ヒント:

    たとえば、「10」と「12」と入力した場合、デバイスにプロファイルを展開すると、VLAN ID 10、11、12 の 3 つの VLAN が作成されます。VLAN の名前は、名前にサフィックスとして VLAN ID を追加して指定した名前から作成されます(例 vlanname_10:)。

次へ をクリックするか、ウィザード ウィンドウの上部にある 詳細設定 をクリックして、VLAN EX スイッチング プロファイルの詳細設定を構成します。詳細設定については、 EX シリーズ スイッチの VLAN プロファイルの詳細設定の指定を参照してください。

基本的なキャンパススイッチングELS VLAN設定の指定

キャンパススイッチングELS VLANプロファイルの基本設定を行うには、 表3に記載されている設定を入力します。必要な設定は、フィールド ラベルの横に表示される赤いアスタリスク (*) で示されます。

表3:キャンパススイッチングELSのVLANプロファイル基本設定

フィールド

アクション

プロファイル名

プロファイルを識別する一意の名前を入力します。

プロファイル名に特殊文字やスペースを含めることはできません。デバイス検出または帯域外変更の一部としてNetwork Directorによって自動的に作成されるプロファイルには、アンダースコア(_)文字が含まれている場合があることに注意してください。

VLAN名

VLANの名前を入力します。プロファイル名と VLAN 名は、同じでも異なっていてもかまいません。

説明

VLAN のグループまたは機能を識別するための説明を入力します。文字数の上限は 256 文字です。

VLAN ID
メモ:

キャンパススイッチング ELSは、VLAN IDリストの一部としてのみVLAN ID範囲をサポートします。VLAN 範囲を追加する場合は、VLAN ID のリストを追加するための指示に従ってください。

単一の VLAN ID

単一の VLAN ID (デフォルト) を指定するには、VLAN の一意の IEEE 802.1Q 識別子(VLAN タグ)を 1 つ入力します。VLAN ID の範囲は 1 から 4094 です。

VLAN ID のリスト

スイッチの VLAN ID のリストを作成するには、次の手順を実行します。

  1. [VLAN ID] セクションで [単一] ではなく [リスト ] を選択します。

  2. [VLAN ID] の下の [ 追加 ] をクリックします。

    「VLANの詳細の追加」ウィンドウが開きます。

  3. 1 つの VLAN ID をリストに追加するには、VLAN ID を入力し、[ 追加 ] をクリックしてこのウィンドウを閉じるか、[ 追加] をクリックして引き続きリストに追加できます。

  4. このリストにVLAN IDの範囲を追加するには:

    1. 「VLANの詳細の追加」ウィンドウで、「 範囲 」を選択して、1 から 3 の範囲の形式で VLAN ID を追加します。

    2. [Add VLAN Details]ウィンドウで、範囲内の最初と最後のVLAN IDを指定します。

      ヒント:

      たとえば、「10」と「12」と入力した場合、デバイスにプロファイルを展開すると、VLAN ID 10、11、12 の 3 つの VLAN が作成されます。VLAN の名前は、名前にサフィックスとして VLAN ID を追加して指定した名前から作成されます(例 vlanname_10:)。

    3. [ 追加 ] をクリックしてこのウィンドウを閉じるか、[ さらに 追加] をクリックしてリストへの追加を続行できるようにします。

  5. リストの作成が完了したら、ウィンドウを閉じます (まだ開いている場合)。

    追加したすべての VLAN ID が [VLAN ID] リストに表示されます。

次へ をクリックするか、ウィザード ウィンドウの上部にある 詳細設定 をクリックして、キャンパス スイッチング ELS VLAN プロファイルの詳細設定を行います。詳細設定については、 キャンパススイッチングELSのVLAN詳細設定の指定を参照してください

データセンタースイッチングELSの基本的なVLAN設定の指定

データセンタースイッチングELS VLANプロファイルの基本設定を行うには、イーサネットVLANプロファイルの 表4 に記載されているパラメーターを指定します。すべての設定はオプションです。

表4:データセンタースイッチングELSのVLANプロファイル基本設定

フィールド

アクション

データセンタースイッチングELS MACパラメータ

プロファイル名

プロファイルを識別する一意の名前を入力します。

プロファイル名に特殊文字やスペースを含めることはできません。デバイス検出または帯域外変更の一部としてNetwork Directorによって自動的に作成されるプロファイルには、アンダースコア(_)文字が含まれている場合があることに注意してください。

VLAN名

VLANの名前を入力します。プロファイル名と VLAN 名は、同じでも異なっていてもかまいません。

説明

VLAN のグループまたは機能を識別するための説明を入力します。文字数の上限は 256 文字です。

VLAN ID
メモ:

データセンタースイッチング ELSは、VLAN IDリストの一部としてのみVLAN ID範囲をサポートします。VLAN 範囲を追加する場合は、VLAN ID のリストを追加するための指示に従ってください。

単一の VLAN ID

単一の VLAN ID (デフォルト) を指定するには、VLAN の一意の IEEE 802.1Q 識別子(VLAN タグ)を 1 つ入力します。VLAN ID の範囲は 1 から 4094 です。

VLAN ID のリスト

スイッチの VLAN ID のリストを作成するには、次の手順を実行します。

  1. [VLAN ID] セクションで [単一] ではなく [リスト ] を選択します。

  2. [VLAN ID] の下の [ 追加 ] をクリックします。

    「VLANの詳細の追加」ウィンドウが開きます。

  3. 1 つの VLAN ID をリストに追加するには、VLAN ID を入力し、[ 追加 ] をクリックしてこのウィンドウを閉じるか、[ 追加] をクリックして引き続きリストに追加できます。

  4. このリストにVLAN IDの範囲を追加するには:

    1. 「VLANの詳細の追加」ウィンドウで、「範囲」を選択して、1 から 3 の範囲の形式で VLAN ID を追加します。

    2. [Add VLAN Details]ウィンドウで、範囲内の最初と最後のVLAN IDを指定します。

      ヒント:

      たとえば、「10」と「12」と入力した場合、デバイスにプロファイルを展開すると、VLAN ID 10、11、12 の 3 つの VLAN が作成されます。VLAN の名前は、名前のサフィックスとして VLAN ID を追加して指定した名前から作成されます(例:vlanname_10)。

    3. [ 追加 ] をクリックしてこのウィンドウを閉じるか、[ さらに 追加] をクリックしてリストへの追加を続行できるようにします。

  5. リストの作成が完了したら、ウィンドウを閉じます (まだ開いている場合)。

    追加したすべての VLAN ID が [VLAN ID] リストに表示されます。

次へ をクリックするか、ウィザード ウィンドウの上部にある 詳細設定 をクリックして、データ センター スイッチング ELS VLAN プロファイルの詳細設定を構成します。詳細設定については、 キャンパススイッチングELSのVLAN詳細設定の指定を参照してください。

EX シリーズ スイッチの高度な VLAN プロファイル設定の指定

VLANプロファイルのEXスイッチングの詳細設定を構成するには、 表5 で説明されているEXシリーズスイッチングのMACパラメーターとレイヤー2フィルターを入力します。すべての設定はオプションです。

表 5: EX シリーズ スイッチの VLAN プロファイルの詳細設定
EX スイッチング MAC パラメーター

MAC 制限

VLANで学習できる動的MACアドレスの数を入力します。この数を超えると、新しい MAC アドレスを含むパケットが破棄され、アラームが発生します。

動的 MAC アドレスの数に制限を設定すると、イーサネット スイッチング テーブル オーバーフロー攻撃から保護されます。

MAC エージング タイム(ms)

未使用の動的 MAC アドレスが削除される前に MAC 転送テーブルに残されるミリ秒数を示します。時間を 無制限に指定した場合、エントリはテーブルから削除されません。通常、この設定は、スイッチまたはVLANに一定数のエンドデバイスがある場合にのみ使用してください。使用しないと、最終的にテーブルがいっぱいになります。この設定を使用して、テーブルから削除された MAC アドレスのトラフィックが到着したときに発生する可能性があるトラフィックの損失とフラッディングを最小限に抑えることができます。

範囲は 60 から 1,000,000 からです。

EX スイッチング L2 フィルター

L2 イングレス フィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

L2 エグレス フィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

EX スイッチング L3 ルーティング フィルター

[基本設定]で 1 つの VLAN ID を指定した場合は、プロファイルに 1 つ以上のルーティング パラメーター(レイヤー 3 フィルター)を指定できます。

L3 イングレス フィルター

L3 IPv6イングレスフィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

L3 エグレス フィルター

L3 IPv6 エグレス フィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

VLAN セキュリティ設定

必要に応じて、[VLAN セキュリティ設定] を選択して、EX スイッチングの VLAN プロファイルのセキュリティ オプション DHCP、ARP インスペクション、および MAC 移動制限を表示します。

DHCPスヌーピングを有効にする

DHCPインフラストラクチャに一連のセキュリティ技術を適用する場合にチェックします。

ARP インスペクションの有効化

IPアドレスをMACアドレスにマッピングすることで、レイヤー2ブロードキャストドメイン内のIP通信を提供するARP(アドレス解決プロトコル)には、セキュリティ上の問題があります。信頼できないインターフェイスにインスペクションを適用するには、このオプションを選択します。

MAC 移動制限

MAC アドレス エントリを結果なしで MAC アドレス テーブル内で移動できる回数を示します。

MAC 移動アクション

MAC 移動制限が指定されている場合、MAC 移動制限を超える MAC アドレスに適用するアクションを [なし]、[ログ]、[ドロップ]、[シャットダウン]、または [ドロップしてログ]から選択します。

VRRP 設定

[選択(Select)] をクリックして、既存のプロファイルのリストからインターフェイスの VRRP プロファイルを選択します。一覧表示されているプロファイルのいずれかを選択し、[OK] をクリックします。

[ 次へ ] をクリックするか、[確認] をクリックしてウィザードの [ 確認 ] ページを表示します。確認の手順については、 VLANプロファイル設定の確認と保存を参照してください。

キャンパス スイッチング ELS の高度な VLAN 設定の指定

キャンパススイッチングELS VLANプロファイルの詳細設定を行うには、キャンパススイッチングELSの 表6 に記載されているパラメーターを指定します。すべての設定はオプションです。

表 6: キャンパス スイッチング ELS の VLAN プロファイルの詳細設定

フィールド

アクション

キャンパススイッチングELS MACパラメータ

インターフェイスの MAC 制限

VLAN で学習できる動的 MAC アドレスの数を示します。この数を超えると、新しい MAC アドレスを含むパケットが破棄され、アラームが発生します。

動的 MAC アドレスの数に制限を設定すると、イーサネット スイッチング テーブル オーバーフロー攻撃から保護されます。

パケットアクション

インターフェイスMAC制限を超えるMACアドレスに対するパケットアクションを、なし、ログ、ドロップ、シャットダウン、またはドロップアンドログを選択して表示します。

MACテーブルサイズ

インターフェイスMAC制限を指定した場合は、上矢印と下矢印を使用してテーブルサイズをここに入力します。MAC テーブルには少なくとも 16 個のエントリーが必要ですが、この制限は矢印で増やすことができます。

L2フィルター

イングレスフィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

エグレスフィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

ルーティング

[基本設定] で 1 つの VLAN ID を選択した場合は、VLAN プロファイルのレイヤー 3 フィルター ルーティング パラメーターを指定できます。

メモ:

一部のデバイスで VLAN に IP アドレスが設定されている場合、設定された IP アドレスは保持され、それらのデバイスでは DHCP クライアントは有効になりません。また、基本的なELSスイッチング設定でVLAN範囲を指定した場合、このオプションは使用できません。

ルーティングL3フィルタ

イングレスフィルター

IPv6イングレスフィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

エグレスフィルター

IPv6 エグレス フィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

VLAN セキュリティ設定

オプションで、[VLAN セキュリティ設定] を有効にして、ELS スイッチングの VLAN プロファイルのセキュリティ オプション DHCP、ARP インスペクション、および MAC 移動制限を表示します。

DHCPスヌーピングを有効にする

オン (デフォルト) の場合、このオプションは一連のセキュリティ技術を DHCP インフラストラクチャに適用します。

ARP インスペクションの有効化

IPアドレスをMACアドレスにマッピングすることで、レイヤー2ブロードキャストドメイン内のIP通信を提供するARP(アドレス解決プロトコル)には、セキュリティ上の問題があります。信頼できないインターフェイスにインスペクションを適用するには、このオプションを選択します。

MAC 移動制限

MAC アドレス エントリを結果なしで MAC アドレス テーブル内で移動できる回数を示します。

MAC 移動アクション

MAC 移動制限が指定されている場合、MAC 移動制限を超える MAC アドレスに適用するアクションを [なし]、[ログ]、[ドロップ]、[シャットダウン]、または [ドロップしてログ]から選択します。

[ 次へ ] をクリックするか、[確認] をクリックしてウィザードの [ 確認 ] ページを表示します。確認の手順については、 VLANプロファイル設定の確認と保存を参照してください。

データセンタースイッチングELSのVLAN詳細設定の指定

データセンタースイッチングELS VLANプロファイルの詳細設定を構成するには、イーサネットVLANプロファイルの 表7 で説明されているパラメーターを指定します。すべての設定はオプションです。

表 7: データセンタースイッチングELSイーサネットVLANのVLANプロファイルの詳細設定

フィールド

アクション

データセンタースイッチングELS MACパラメータ

インターフェイスの MAC 制限

VLAN で学習できる動的 MAC アドレスの数を示します。この数を超えると、新しい MAC アドレスを含むパケットが破棄され、アラームが発生します。

動的 MAC アドレスの数に制限を設定すると、イーサネット スイッチング テーブル オーバーフロー攻撃から保護されます。

パケットアクション

インターフェイスMAC制限を超えるMACアドレスに対するパケットアクションを示します。オプションは、[なし]、[ログ]、[ドロップ]、[シャットダウン]、および [ドロップとログ] です。

MACテーブルサイズ

インターフェイスMAC制限を指定した場合は、上矢印と下矢印を使用してテーブルサイズをここに入力します。MAC テーブルには少なくとも 16 個のエントリーが必要ですが、矢印を使用するとこの制限を増やすことができます。

L2フィルター

イングレスフィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

エグレスフィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

ルーティング

[基本設定] で 1 つの VLAN ID を選択した場合は、VLAN プロファイルのレイヤー 3 フィルター ルーティング パラメーターを指定できます。

メモ:

一部のデバイスで VLAN に IP アドレスが設定されている場合、設定された IP アドレスは保持され、それらのデバイスでは DHCP クライアントは有効になりません。また、基本的なELSスイッチング設定でVLAN範囲を指定した場合、このオプションは使用できません。

ルーティングL3フィルタ

イングレスフィルター

IPv6イングレスフィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

エグレスフィルター

IPv6 エグレス フィルター

[ 選択 ] をクリックして、既存のフィルター プロファイルから選択します。「フィルター・プロファイルの選択」ウィンドウからプロファイルを選択し、「 OK」をクリックします。プロファイルに含まれるフィルター設定は、VLAN のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

VLAN セキュリティ設定

オプションで、[VLAN セキュリティ設定] を有効にして、ELS スイッチングの VLAN プロファイルのセキュリティ オプション DHCP、ARP インスペクション、および MAC 移動制限を表示します。

DHCPスヌーピングを有効にする

オン (デフォルト) の場合、このオプションは一連のセキュリティ技術を DHCP インフラストラクチャに適用します。

ARP インスペクションの有効化

IPアドレスをMACアドレスにマッピングすることで、レイヤー2ブロードキャストドメイン内のIP通信を提供するARP(アドレス解決プロトコル)には、セキュリティ上の問題があります。信頼できないインターフェイスにインスペクションを適用するには、このオプションを選択します。

MAC 移動制限

MAC アドレス エントリを結果なしで MAC アドレス テーブル内で移動できる回数を示します。

MAC 移動アクション

MAC移動制限が指定されている場合、MAC移動制限を超えるMACアドレスに適用するアクションを選択します。オプションは、[なし]、[ログ]、[ドロップ]、[シャットダウン]、および [ドロップとログ] です。

FIP スヌーピング設定

VN2VNスヌーピングを有効にする

選択すると、VLAN で VN_Port to VN_Port(VN2VN)FIP スヌーピングが有効になります。

ビーコン周期(ms)

定期ビーコンの間隔をミリ秒単位で設定します。ビーコンは、FIP キープアライブ広告と同様の方法で、VN_Portsの仮想リンクメンテナンスを実行します。

範囲: 250 から 90000 ミリ秒。デフォルト: 8000 ミリ秒。

FC 地図

FCoE VLAN の FCoE マッピング アドレス プレフィックス(FC-MAP)値を、FC ファブリックの FC スイッチ(または FCoE フォワーダー)FC-MAP 値と一致するように設定します。FC-MAP 値は、特定の FC ファブリックの FCoE トラフィック(特定の FCoE VLAN 上のトラフィック)を識別するために FC スイッチが使用する一意の MAC アドレス プレフィックスです。

範囲: 0x0EFC00 から 0x0EFCFF。デフォルト:0xEFC00。

[ 次へ ] をクリックするか、[確認] をクリックしてウィザードの [ 確認 ] ページを表示します。確認の手順については、 VLANプロファイル設定の確認と保存を参照してください。

VLANプロファイル設定の確認と保存

このページから、VLAN プロファイルを保存したり、VLAN プロファイルに変更を加えることができます。

  • プロファイルを変更するには、変更する構成に関連付けられている [ 編集 ] をクリックします。

    または、ページ上部のウィザード ワークフローで [ 基本設定 ] または [ 詳細設定 ] をクリックし、そこで変更することもできます。

    変更が完了したら、[ 確認 ] をクリックしてこのページに戻ります。

  • 新しいプロファイルを保存するか、変更した設定を既存のプロファイルに保存するには、[ 完了] をクリックします。

    [VLAN プロファイルの管理] ページが表示され、新規または変更した VLAN プロファイルが VLAN プロファイルのテーブルに一覧表示されます。

次のタスク

VLANプロファイルを作成したら、[VLANプロファイルの割り当て]ページからVLANプロファイルを必要なポートまたはスイッチに割り当てる必要があります。VLANプロファイルを割り当てるには、 デバイスまたはポートへのVLANプロファイルの割り当てを参照してください。ポートまたはスイッチにVLANプロファイルを割り当てた後、展開モードからプロファイル設定を展開する必要があります。設定の展開方法については、「 デバイスへの設定の展開」を参照してください。

FCoE VLANはファブリックプロファイルに割り当てられ、ゲートウェイFCファブリックのFCoE VLANを定義します。