Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
 

VLAN プロファイルの作成と管理

[VLAN プロファイルの管理] ウィンドウを使用して、スイッチおよび QFX シリーズ デバイスで VLAN プロファイルを作成および管理できます。各VLANプロファイルは、デバイスファミリーに固有です。VLANプロファイルを作成した後、ポートレベルまたはスイッチレベルでプロファイルを割り当てることができます。

[VLAN プロファイルの管理] ページを使用して、新しい VLAN プロファイルを作成し、既存の VLAN プロファイルを管理します。

このトピックでは、以下について説明します。

VLAN プロファイルの管理

[VLAN プロファイルの管理] ページでは、以下のことができます。

  • [追加] をクリックして新しいプロファイルを作成 します。手順については、 VLAN プロファイルの作成を参照してください。

  • プロファイルを選択して [編集] をクリックして、既存のプロファイルを 変更します

  • プロファイルを選択して [割り当て] をクリックして、ポートまたはスイッチにプロファイルを 割り当てます。手順については、「 デバイスまたはポートへの VLAN プロファイルの割り当て」を参照してください。

  • プロファイルを選択し、[割り当ての編集]をクリックして、プロファイルの既存の 割り当てを変更します。

  • VLAN プロファイルに関する情報(関連付けられているインターフェイスを含む)を表示するには、プロファイル名をクリックするか、プロファイルを選択して [ 詳細] をクリックします。

  • プロファイルを選択し、[削除] をクリックしてプロファイルを 削除します

    ヒント:

    使用中のプロファイル(つまり、オブジェクトに割り当てられているプロファイル、または他のプロファイルで使用されているプロファイル)は削除できません。プロファイルの現在の割り当てを表示するには、プロファイルを選択して [詳細]をクリックし、[詳細]ウィンドウの[割り当てられたオブジェクト]タブをクリックします。

  • プロファイルを選択し、[クローン] をクリックして VLAN プロファイルを 複製します

表 1 では、[VLAN プロファイルの管理] ページのフィールドについて説明します。このページには、ネットワーク用に定義されているすべての VLAN プロファイルが一覧表示されます。

表 1: VLAN プロファイル フィールドの管理

フィールド

説明

プロファイル名

プロファイルの作成時にプロファイルに指定された名前。

VLAN 名

VLAN プロファイルの作成時に VLAN に指定された名前。

ファミリー タイプ

デバイスファミリー。EXシリーズスイッチまたはキャンパススイッチングELSです。

VLAN ID

プロファイルの作成時に割り当てられた VLAN ID。

VLAN 範囲

プロファイルの作成時に割り当てられた VLAN ID の範囲。

ヒント:

VLAN ID が表示される場合、VLAN 範囲は null になります。また、キャンパス スイッチング ELS は、VLAN ID リストの一部としてのみ VLAN ID 範囲をサポートします。

VLAN ID リスト

VLAN ID は、個別に一覧表示するか(各 ID を区切るスペースを含む)、開始 VLAN ID と終了 VLAN ID をハイフンで区切る包括的なリスト、または両方の組み合わせを指定できます。

ヒント:

VLAN ID が表示される場合、VLAN 範囲は null になります。また、EX スイッチングは使用できないため、この列の値は表示されません。

説明

プロファイル作成時に入力された VLAN プロファイルの説明。

割り当ての状態

プロファイルの割り当て状態を表示します。プロファイルには次のことができます。

  • 未割り当て — プロファイルがオブジェクトに割り当てられていない場合。

  • デプロイ済み — プロファイルが割り当てられ、Deploy モードからデプロイされるとします。

  • 導入保留中 — プロファイルが割り当てられているが、まだネットワークに展開されていない場合。

作成時間

プロファイルが作成された日時。

最終更新日

プロファイルが最後に変更された日時。

ユーザー名

プロファイルを作成または変更したユーザーのユーザー名。

ヒント:

すべての列が表示されない場合があります。[認証プロファイルの管理] テーブルにリストされているフィールドを表示または非表示にするには、フィールド ヘッダーの下矢印をクリックし、[ ] を選択して、表示または非表示にするフィールドの横にあるチェック ボックスをオンまたはオフにします。

VLAN プロファイルの作成

VLAN プロファイルを作成するには、少なくとも、そのプロファイルの VLAN 名と IEEE 802.1Q VLAN タグを指定する必要があります。また、VLAN のデバイス ファミリーである EX シリーズ スイッチ、キャンパス スイッチング ELS も指定する必要があります。

VLANでは、以下のような追加のVLANプロファイル設定を指定できます。

  • VLANで使用されるイングレスフィルターまたはエグレスフィルター

  • MAC 転送テーブルを処理するためのパラメーター

VLAN プロファイルを作成するには、以下の手順にいます。

  1. [ビュー]で、 論理ビューロケーション ビューデバイス ビューカスタム グループ ビューのいずれかを選択します。
    ヒント:

    [ダッシュボード ビュー] または [トポロジー ビュー] は選択しません。

  2. Network Director のバナーをクリックします
  3. [タスク] ウィンドウで、ネットワーク (有線) の種類、適切な機能領域を選択し、作成するプロファイルの名前を選択します。たとえば、有線デバイスのポートプロファイルを作成するには、 有線 > プロファイル > PORTをクリックします。適切な [プロファイルの管理] ページが開きます。
  4. [ 追加] をクリックして新しいプロファイルを追加します。

    有線ネットワークのプロファイルの作成を選択した場合は、Network Director で[デバイス ファミリー 選択]ウィンドウが開きます。

    1. [デバイス ファミリー 選択]から、プロファイルを作成するデバイス ファミリーを選択します。使用可能なデバイスファミリーは、 スイッチング(EX)キャンパス スイッチング ELS (拡張レイヤー 2 ソフトウェア)、 データ センター スイッチング ELS です。
    2. [ OK] をクリックします

      選択したデバイス ファミリーの [VLAN プロファイルの作成] ページが表示されます。[基本設定]、[詳細設定]、[レビュー]の 3 つのセクションで構成されています。

  5. 適切な方向を使用して、基本的な VLAN 設定を指定します
  6. 基本設定が完了したら、ウィザードウィンドウの上部にある [ 次へ ] をクリックするか、 または [詳細設定 ] をクリックします。
  7. 詳細設定を指定します。オンライン ヘルプの説明に従って、詳細設定オプションを入力します。
  8. 詳細設定が完了したら、ウィザードウィンドウの上部にある [ 次へ ] または [ 確認 ] をクリックします。
  9. [レビュー] ページからプロファイルを変更できます。[完了>保存] をクリックしてプロファイルを保存します。手順については、 VLANプロファイル設定の確認と保存を参照してください。
  10. [ 完了] をクリックします。

    VLAN プロファイルが保存され、[VLAN プロファイルの管理] ページが表示されます。新しい VLAN プロファイルまたは変更された VLAN プロファイルが、VLAN プロファイルのテーブルに表示されます。

EX スイッチング VLAN の基本設定の指定

EX スイッチング VLAN プロファイルの基本設定を構成するには、 表 2 で説明されている設定を入力します。必要な設定は、フィールドラベルの横に表示される赤いアスタリスク(*)で示されます。

表 2:EX スイッチングの VLAN プロファイル基本設定

フィールド

アクション

プロファイル名

プロファイルの名前を入力します。

プロファイル名には、特殊文字やスペースを含めることはできません。Network Director によってデバイス検出または帯域外変更の一部として自動的に作成されるプロファイルには、アンダースコア(_)文字が含まれることがあります。

VLAN 名

VLAN の名前を入力します。プロファイル名と VLAN 名は同じでも異なることもできます。

説明

VLAN が属するグループまたは機能を識別する説明を入力します。文字数制限は256文字です。

VLAN ID

EX スイッチングの単一 VLAN ID または VLAN 範囲を指定できます。

単一 VLAN ID

単一の VLAN ID を指定するには、VLAN(VLAN タグ)の単一の一意の IEEE 802.1Q 識別子を入力します。VLAN ID の範囲は 1~4094 です。

VLAN ID の範囲

EX シリーズ スイッチの VLAN ID の範囲を示すために、以下の手順に従います。

  1. [VLAN ID] セクションで、[単一] ではなく [ 範囲 ] を選択します。

  2. 範囲の最初と最後のVLAN IDを提供します。

    ヒント:

    たとえば、10 と 12 と入力すると、デバイスにプロファイルを展開するときに、VLAN ID 10、11、および 12 で 3 つの VLAN が作成されます。VLANの名前は、例えば vlanname_10、名前のサフィックスとしてVLAN IDを追加することで指定した名前から作成されます。

[ 次へ ] をクリックするか、ウィザード ウィンドウの上部にある [ 詳細設定] をクリックして、高度な VLAN EX スイッチング プロファイル設定を構成します。詳細設定については、 EXシリーズスイッチの高度なVLANプロファイル設定の指定を参照してください

キャンパス スイッチングの基本的な ELS VLAN 設定の指定

キャンパス スイッチング ELS VLAN プロファイルの基本設定を構成するには、 表 3 で説明されている設定を入力します。必要な設定は、フィールドラベルの横に表示される赤いアスタリスク(*)で示されます。

表 3:キャンパス スイッチング ELS の VLAN プロファイル基本設定

フィールド

アクション

プロファイル名

プロファイルを識別する一意の名前を入力します。

プロファイル名には、特殊文字やスペースを含めることはできません。Network Director によってデバイス検出または帯域外変更の一部として自動的に作成されるプロファイルには、アンダースコア(_)文字が含まれることがあります。

VLAN 名

VLAN の名前を入力します。プロファイル名と VLAN 名は同じでも異なることもできます。

説明

VLAN のグループまたは機能を識別する説明を入力します。文字数制限は256文字です。

VLAN ID
メモ:

キャンパス スイッチング ELS は、VLAN ID リストの一部としてのみ VLAN ID 範囲をサポートします。VLAN 範囲を追加する場合は、VLAN ID のリストを追加するための指示に従います。

単一 VLAN ID

単一の VLAN ID(デフォルト)を指定するには、VLAN の単一の一意の IEEE 802.1Q 識別子(VLAN タグ)を入力します。VLAN ID の範囲は 1~4094 です。

VLAN ID のリスト

スイッチの VLAN ID のリストを作成するには、次の手順に従います。

  1. [VLAN ID] セクションで、[単一] ではなく [ リスト ] を選択します。

  2. [VLAN ID] の下の [ 追加] をクリックします。

    [VLAN 詳細の追加] ウィンドウが開きます。

  3. 1 つの VLAN ID をリストに追加するには、VLAN ID を入力し、このウィンドウを閉じる [ 追加 ] または [ さらに追加 ] をクリックしてリストへの追加を続けます。

  4. VLAN ID の範囲をこのリストに追加するには、

    1. [VLAN 詳細の追加] ウィンドウで [範囲] を選択し、 範囲 形式 1 ~ 3 で VLAN ID を追加します。

    2. [VLAN の詳細の追加] ウィンドウで、範囲内の最初と最後の VLAN ID を入力します。

      ヒント:

      たとえば、10 と 12 と入力すると、デバイスにプロファイルを展開するときに、VLAN ID 10、11、および 12 で 3 つの VLAN が作成されます。VLANの名前は、例えば vlanname_10、名前のサフィックスとしてVLAN IDを追加することで指定した名前から作成されます。

    3. [ 追加] をクリックしてこのウィンドウを閉じるか、または [追加] をクリックしてリストへの追加を続けます。

  5. 一覧の作成が完了したら、(まだ開いている場合)ウィンドウを閉じます。

    追加したすべての VLAN ID が VLAN ID リストに表示されます。

[ 次へ ] をクリックするか、ウィザード ウィンドウの上部にある [ 詳細設定] をクリックして、キャンパス スイッチングの ELS VLAN プロファイルの高度な設定を構成します。詳細な設定は、 キャンパス スイッチング ELS の高度な VLAN 設定の指定を参照してください

データ センター スイッチング ELS の基本的な VLAN 設定の指定

データ センター スイッチング ELS VLAN プロファイルの基本設定を構成するには、イーサネット VLAN プロファイルの 表 4 で説明されているパラメーターを指定します。すべての設定はオプションです。

表 4:データ センター スイッチング ELS の VLAN プロファイル基本設定

フィールド

アクション

データ センター スイッチング ELS MAC パラメータ

プロファイル名

プロファイルを識別する一意の名前を入力します。

プロファイル名には、特殊文字やスペースを含めることはできません。Network Director によってデバイス検出または帯域外変更の一部として自動的に作成されるプロファイルには、アンダースコア(_)文字が含まれることがあります。

VLAN 名

VLAN の名前を入力します。プロファイル名と VLAN 名は同じでも異なることもできます。

説明

VLAN のグループまたは機能を識別する説明を入力します。文字数制限は256文字です。

VLAN ID
メモ:

データ センター スイッチング ELS は、VLAN ID リストの一部としてのみ VLAN ID 範囲をサポートします。VLAN 範囲を追加する場合は、VLAN ID のリストを追加するための指示に従います。

単一 VLAN ID

単一の VLAN ID(デフォルト)を指定するには、VLAN の単一の一意の IEEE 802.1Q 識別子(VLAN タグ)を入力します。VLAN ID の範囲は 1~4094 です。

VLAN ID のリスト

スイッチの VLAN ID のリストを作成するには、次の手順に従います。

  1. [VLAN ID] セクションで、[単一] ではなく [ リスト ] を選択します。

  2. [VLAN ID] の下の [ 追加] をクリックします。

    [VLAN 詳細の追加] ウィンドウが開きます。

  3. 1 つの VLAN ID をリストに追加するには、VLAN ID を入力し、このウィンドウを閉じる [ 追加 ] または [ さらに追加 ] をクリックしてリストへの追加を続けます。

  4. VLAN ID の範囲をこのリストに追加するには、

    1. [VLAN 詳細の追加] ウィンドウで [範囲] を選択し、範囲形式 1 ~ 3 で VLAN ID を追加します。

    2. [VLAN の詳細の追加] ウィンドウで、範囲内の最初と最後の VLAN ID を入力します。

      ヒント:

      たとえば、10 と 12 と入力すると、デバイスにプロファイルを展開するときに、VLAN ID 10、11、および 12 で 3 つの VLAN が作成されます。VLANの名前は、名前のサフィックスとしてVLAN IDを追加することで指定した名前(例えば、vlanname_10)から作成されます。

    3. [ 追加] をクリックしてこのウィンドウを閉じるか、または [追加] をクリックしてリストへの追加を続けます。

  5. 一覧の作成が完了したら、(まだ開いている場合)ウィンドウを閉じます。

    追加したすべての VLAN ID が VLAN ID リストに表示されます。

[ 次へ ] をクリックするか、ウィザード ウィンドウの上部にある [ 詳細設定] をクリックして、データ センター スイッチング ELS VLAN プロファイルの高度な設定を構成します。詳細な設定については、 キャンパス スイッチング ELS の高度な VLAN 設定の指定を参照してください。

EX シリーズ スイッチの高度な VLAN プロファイル設定の指定

VLAN プロファイルの EX スイッチングの詳細設定を構成するには、EX シリーズ スイッチングの 表 5 に記載されている MAC パラメーターとレイヤー 2 フィルターを入力します。すべての設定はオプションです。

表 5:EX シリーズ スイッチの VLAN プロファイル詳細設定
EXスイッチングMACパラメーター

MAC 制限

VLAN で学習できる動的 MAC アドレスの数を入力します。この数を超えた場合、新しいMACアドレスを含むパケットが破棄され、アラームが発生します。

動的 MAC アドレス数の制限を設定すると、イーサネット スイッチング テーブル オーバーフロー攻撃から保護します。

MAC エージング タイム(ms)

削除される前に、未使用の動的 MAC アドレスが MAC 転送テーブルに残っているミリ秒の数を示します。時間を 無制限に指定すると、テーブルからエントリーが削除されることはありません。通常、この設定は、スイッチまたは VLAN にかなり静的な数のエンド デバイスがある場合にのみ使用します。そうでない場合は、最終的にテーブルが満杯になります。この設定を使用して、テーブルから削除された MAC アドレスに対してトラフィックが到着したときに発生する可能性のあるトラフィック損失とフラッディングを最小限に抑えることができます。

範囲は60~1,000,000です。

EXスイッチングL2フィルター

L2 イングレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[フィルター プロファイルの選択] ウィンドウからプロファイルを選択し、[ OK] をクリック します。プロファイルに含まれるフィルター設定は、VLAN 上のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

L2 エグレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[プロファイルのフィルターの選択] ウィンドウからプロファイルを選択し、 [OK] をクリックします。プロファイルに含まれるフィルター設定は、VLAN 上のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

EXスイッチングL3ルーティングフィルター

基本設定で単一の VLAN ID を示した場合、プロファイルに 1 つ以上のルーティング パラメーター(レイヤー 3 フィルター)を指定できます。

L3 イングレス フィルター

L3 IPv6イングレスフィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[プロファイルのフィルターの選択] ウィンドウからプロファイルを選択し、 [OK] をクリックします。プロファイルに含まれるフィルター設定は、VLAN 上のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

L3エグレスフィルター

L3 IPv6エグレスフィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[プロファイルのフィルターの選択] ウィンドウからプロファイルを選択し、 [OK] をクリックします。プロファイルに含まれるフィルター設定は、VLAN 上のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

VLAN セキュリティ設定

オプションで、VLAN セキュリティ設定を選択して、EX スイッチングの VLAN プロファイルのセキュリティ オプション DHCP、ARP インスペクション、MAC 移動制限を表示します。

DHCP スヌーピングを有効にする

一連のセキュリティ技術を DHCP インフラストラクチャに適用する場合にチェックを入れる。

ARPインスペクションを有効にする

IP アドレスを MAC アドレスにマッピングしてレイヤー 2 ブロードキャスト ドメイン内で IP 通信を提供する ARP(アドレス解決プロトコル)には、セキュリティ上の問題があります。信頼できないインターフェイスにインスペクションを適用するには、このオプションを選択します。

MAC の移動制限

MAC アドレス エントリーを結果なしで MAC アドレス テーブルに移動できる回数を示します。

MAC 移動アクション

MAC 移動制限が指定されている場合は、MAC 移動制限( なしログドロップシャットダウンまたはドロップおよびログ)を超える MAC アドレスに適用するアクションを選択します。

VRRP 設定

[選択] をクリックして、既存のプロファイルのリストからインターフェイスの VRRP プロファイルを 選択します。リストされているプロファイルのいずれかを選択し、[ OK] をクリック します

[ 次へ ] をクリックするか、または [ 確認 ] をクリックして、ウィザードの [レビュー] ページを表示します。手順の確認については、 VLANプロファイル設定の確認と保存を参照してください。

キャンパス スイッチング ELS の高度な VLAN 設定の指定

キャンパス スイッチング ELS VLAN プロファイルの詳細設定を構成するには、キャンパス スイッチング ELS の 表 6 で説明されているパラメーターを指定します。すべての設定はオプションです。

表 6:キャンパス スイッチング ELS の VLAN プロファイルの詳細設定

フィールド

アクション

キャンパス スイッチング ELS MAC パラメーター

インターフェイス MAC の制限

VLAN で学習できる動的 MAC アドレスの数を示します。この数を超えた場合、新しいMACアドレスを含むパケットが破棄され、アラームが発生します。

動的 MAC アドレス数の制限を設定すると、イーサネット スイッチング テーブル オーバーフロー攻撃から保護します。

パケットアクション

「なし」、「ログ作成、ドロップシャットダウン」、または「ドロップとログ」を選択して、インターフェイスMAC制限を超えるMACアドレスに対するパケットアクションを示します。

MAC テーブル サイズ

インターフェイスMAC制限を示した場合は、上下の矢印を使用してテーブルサイズを指定します。MAC テーブルは、少なくとも 16 エントリに対応する必要があります。矢印付きでこの制限を増やすことができます。

L2 フィルター

イングレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[フィルター プロファイルの選択] ウィンドウからプロファイルを選択し、[ OK] をクリック します。プロファイルに含まれるフィルター設定は、VLAN 上のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

エグレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[プロファイルのフィルターの選択] ウィンドウからプロファイルを選択し、[ OK] をクリック します。プロファイルに含まれるフィルター設定は、VLAN 上のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

ルーティング

[基本設定] で単一の VLAN ID を選択した場合、VLAN プロファイルにレイヤー 3 フィルター ルーティング パラメーターを指定できます。

メモ:

一部のデバイス上のVLANにIPアドレスが設定されている場合、設定されたIPアドレスは保持され、これらのデバイスではDHCPクライアントは有効にはなりません。また、基本的な ELS スイッチング設定の VLAN 範囲を示した場合、このオプションは利用できません。

ルーティング L3 フィルター

イングレス フィルター

IPv6 イングレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[プロファイルのフィルターの選択] ウィンドウからプロファイルを選択し、[ OK] をクリック します。プロファイルに含まれるフィルター設定は、VLAN 上のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

エグレス フィルター

IPv6 エグレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[プロファイルのフィルターの選択] ウィンドウからプロファイルを選択し、[ OK] をクリック します。プロファイルに含まれるフィルター設定は、VLAN 上のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

VLAN セキュリティ設定

オプションで、VLAN セキュリティ設定を有効にして、ELS スイッチングの VLAN プロファイルのセキュリティ オプション DHCP、ARP インスペクション、MAC 移動制限を表示します。

DHCP スヌーピングを有効にする

オン(デフォルト)の場合、このオプションは一連のセキュリティ技術をDHCPインフラストラクチャに適用します。

ARPインスペクションを有効にする

IP アドレスを MAC アドレスにマッピングしてレイヤー 2 ブロードキャスト ドメイン内で IP 通信を提供する ARP(アドレス解決プロトコル)には、セキュリティ上の問題があります。信頼できないインターフェイスにインスペクションを適用するには、このオプションを選択します。

MAC の移動制限

MAC アドレス エントリーを結果なしで MAC アドレス テーブルに移動できる回数を示します。

MAC 移動アクション

MAC 移動制限が指定されている場合は、MAC 移動制限( なしログドロップシャットダウンまたはドロップおよびログ)を超える MAC アドレスに適用するアクションを選択します。

[ 次へ ] をクリックするか、または [ 確認 ] をクリックして、ウィザードの [レビュー] ページを表示します。手順の確認については、 VLANプロファイル設定の確認と保存を参照してください。

データ センター スイッチング ELS の高度な VLAN 設定の指定

データ センター スイッチング ELS VLAN プロファイルの詳細設定を構成するには、イーサネット VLAN プロファイルの 表 7 で説明されているパラメーターを指定します。すべての設定はオプションです。

表 7:データ センター スイッチング ELS イーサネット VLAN の VLAN プロファイルの詳細設定

フィールド

アクション

データ センター スイッチング ELS MAC パラメータ

インターフェイス MAC の制限

VLAN で学習できる動的 MAC アドレスの数を示します。この数を超えた場合、新しいMACアドレスを含むパケットが破棄され、アラームが発生します。

動的 MAC アドレス数の制限を設定すると、イーサネット スイッチング テーブル オーバーフロー攻撃から保護します。

パケットアクション

インターフェイス MAC 制限を超える MAC アドレスのパケット アクションを示します。オプションは 、「なし」「ログ作成、 ドロップシャットダウン」、および 「ドロップとログ」です

MAC テーブル サイズ

インターフェイスMAC制限を示した場合は、上下の矢印を使用してテーブルサイズを指定します。MAC テーブルは 16 以上のエントリを許可する必要があります。矢印を使用してこの制限を増やすことができます。

L2 フィルター

イングレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[フィルター プロファイルの選択] ウィンドウからプロファイルを選択し、[ OK] をクリック します。プロファイルに含まれるフィルター設定は、VLAN 上のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

エグレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[プロファイルのフィルターの選択] ウィンドウからプロファイルを選択し、[ OK] をクリック します。プロファイルに含まれるフィルター設定は、VLAN 上のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

ルーティング

[基本設定] で単一の VLAN ID を選択した場合、VLAN プロファイルにレイヤー 3 フィルター ルーティング パラメーターを指定できます。

メモ:

一部のデバイス上のVLANにIPアドレスが設定されている場合、設定されたIPアドレスは保持され、これらのデバイスではDHCPクライアントは有効にはなりません。また、基本的な ELS スイッチング設定の VLAN 範囲を示した場合、このオプションは利用できません。

ルーティング L3 フィルター

イングレス フィルター

IPv6 イングレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[プロファイルのフィルターの選択] ウィンドウからプロファイルを選択し、[ OK] をクリック します。プロファイルに含まれるフィルター設定は、VLAN 上のイングレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

エグレス フィルター

IPv6 エグレス フィルター

[ 選択] をクリックして、既存のフィルター プロファイルから選択します。[プロファイルのフィルターの選択] ウィンドウからプロファイルを選択し、[ OK] をクリック します。プロファイルに含まれるフィルター設定は、VLAN 上のエグレス トラフィックに適用されます。

選択したフィルター プロファイルを削除するには、[ クリア] をクリックします。

VLAN セキュリティ設定

オプションで、VLAN セキュリティ設定を有効にして、ELS スイッチングの VLAN プロファイルのセキュリティ オプション DHCP、ARP インスペクション、MAC 移動制限を表示します。

DHCP スヌーピングを有効にする

オン(デフォルト)の場合、このオプションは一連のセキュリティ技術をDHCPインフラストラクチャに適用します。

ARPインスペクションを有効にする

IP アドレスを MAC アドレスにマッピングしてレイヤー 2 ブロードキャスト ドメイン内で IP 通信を提供する ARP(アドレス解決プロトコル)には、セキュリティ上の問題があります。信頼できないインターフェイスにインスペクションを適用するには、このオプションを選択します。

MAC の移動制限

MAC アドレス エントリーを結果なしで MAC アドレス テーブルに移動できる回数を示します。

MAC 移動アクション

MAC 移動制限が指定されている場合は、MAC 移動制限を超える MAC アドレスに適用するアクションを選択します。オプションは 、「なし」「ログ作成、 ドロップシャットダウン」、および 「ドロップとログ」です

FIP スヌーピング設定

VN2VN スヌーピングを有効にする

VLAN 上で VN_Port VN_Port(VN2VN)FIP スヌーピングを有効にするには、 を選択します。

ビーコン期間(ms)

定期ビーコンの間隔をミリ秒単位で設定します。ビーコンは、FIPキープアライブ広告と同様の方法で、VN_Portsの仮想リンク保守を実行します。

範囲:250~90000ミリ秒。デフォルト:8000 ミリ秒。

FCの地図

FCoE VLANのFCoEマッピングアドレスプレフィックス(FC-MAP)値を、FCファブリックのFCスイッチ(またはFCoEフォワーダ)FC-MAP値と一致するように設定します。FC-MAP値は、FCスイッチが特定のFCファブリック(特定のFCoE VLAN上のトラフィック)のFCoEトラフィックを識別するために使用する一意のMACアドレスプレフィックスです。

範囲: 0x0EFC00~0x0EFCFF。デフォルト:0xEFC00。

[ 次へ ] をクリックするか、または [ 確認 ] をクリックして、ウィザードの [レビュー] ページを表示します。手順の確認については、 VLANプロファイル設定の確認と保存を参照してください。

VLAN プロファイル設定の確認と保存

このページでは、VLAN プロファイルを保存するか、VLAN プロファイルに変更を加えることができます。

  • プロファイルに変更を加えるには、変更する設定に関連付けられている 編集 をクリックします。

    または、ページの上部にあるウィザードのワークフローで [基本設定] または [詳細設定] をクリックし、そこで変更を加えることができます。

    修正が完了したら、[ レビュー ] をクリックしてこのページに戻ります。

  • 新しいプロファイルを保存するか、変更した設定を既存のプロファイルに保存するには、[完了] をクリック します

    [VLAN プロファイルの管理] ページが表示され、新しいまたは変更された VLAN プロファイルが VLAN プロファイルのテーブルに表示されます。

次の予定

VLAN プロファイルが作成されたら、[VLAN プロファイルの割り当て] ページから必要なポートまたはスイッチに VLAN プロファイルを割り当てる必要があります。VLANプロファイルを割り当てるには、 デバイスまたはポートへのVLANプロファイルの割り当てを参照してください。VLAN プロファイルをポートまたはスイッチに割り当てた後、展開モードからプロファイル設定を展開する必要があります。設定の導入方法については、「 デバイスへの設定の導入」を参照してください。

FCoE VLAN はファブリック プロファイルに割り当てられ、ゲートウェイ FC ファブリックの FCoE VLAN を定義します。