第5編
レイヤー3

レイヤー3基本機能の構成例と設定例

スタティックルートとデフォルトルート（スタティック）、およびユニキャストリバースパス転送（URPF）を設定する場合の構成例と設定例を示します。

スタティックルートとデフォルトルート（スタティック）の設定例

スタティックルート、およびデフォルトルート（スタティック）を設定する場合の構成例と設定例を示します。

スタティックルートとデフォルトルート（スタティック）の構成例

  • VLAN 10、VLAN 20、およびVLAN 30を作成します。
    sw1# configure terminal
sw1(config)# vlan 10
sw1(config-vlan)# exit
sw1(config)# vlan 20
sw1(config-vlan)# exit
sw1(config)# vlan 30
sw1(config-vlan)# exit
sw1(config)#
  • ポート1/0/1、ポート1/0/2、およびポート1/0/3をアクセスポートとして設定し、ポート1/0/1に［VLAN 10］、ポート1/0/2に［VLAN 20］、ポート1/0/3に［VLAN 30］を割り当てます。
    sw1(config)# interface port 1/0/1
sw1(config-if-port)# switchport access vlan 10
sw1(config-if-port)# exit
sw1(config)# interface port 1/0/2
sw1(config-if-port)# switchport access vlan 20
sw1(config-if-port)# exit
sw1(config)# interface port 1/0/3
sw1(config-if-port)# switchport access vlan 30
sw1(config-if-port)# exit
sw1(config)#
  • VLAN 10のIPアドレスを［172.16.10.1/24］に、VLAN 20のIPアドレスを［172.16.20.1/24］に、VLAN 30のIPアドレスを［172.16.30.1/24］に設定します。
    sw1(config)# interface vlan 10
sw1(config-if-vlan)# ip address 172.16.10.1/24
sw1(config-if-vlan)# exit
sw1(config)# interface vlan 20
sw1(config-if-vlan)# ip address 172.16.20.1/24
sw1(config-if-vlan)# exit
sw1(config)# interface vlan 30
sw1(config-if-vlan)# ip address 172.16.30.1/24
sw1(config-if-vlan)# exit
sw1(config)#
  • スタティックルート［宛先ネットワーク：10.1.1.0/24 ネクストホップ：172.16.10.2］および［宛先ネットワーク：192.168.0.0/24 ネクストホップ：172.16.10.2］を設定します。また、デフォルトルート（スタティック）［宛先ネットワーク：0.0.0.0/0 ネクストホップ：172.16.30.2］を設定します。
    sw1(config)# ip route 10.1.1.0/24 172.16.10.2
sw1(config)# ip route 192.168.0.0/24 172.16.10.2
sw1(config)# ip route 0.0.0.0/0 172.16.30.2
sw1(config)# end
sw1#

ユニキャストリバースパス転送（URPF）の設定例

ユニキャストリバースパス転送（URPF）の構成例と設定例を示します。本設定例では、ルーティングプロトコルやスタティックルートの設定は省略しています。

ユニキャストリバースパス転送（URPF）の構成例

  • グローバル設定モードでユニキャストリバースパス転送（URPF）を有効に設定します。設定を反映するためには、構成情報を保存して装置を再起動する必要があります。本設定例では、ip urpfを設定した時点で再起動し、反映しています。 
    sw1# configure terminal
sw1(config)# ip urpf

 WARNING: The command does not take effect until after the next reboot.
sw1(config)# end
sw1#
sw1# write memory

Destination filename startup-config? [y/n]:  y

Saving all configurations to NV-RAM.......... Done.

sw1#
sw1# reboot

Are you sure you want to proceed with the system reboot?(y/n)

    以降の手順は、再起動後に実施します。

  • VLAN 10およびVLAN 20を作成します。
    sw1# configure terminal
sw1(config)# vlan 10
sw1(config-vlan)# exit
sw1(config)# vlan 20
sw1(config-vlan)# exit
sw1(config)#
  • ポート1/0/1およびポート1/0/2をアクセスポートとして設定し、ポート1/0/1に［VLAN 10］、ポート1/0/2に［VLAN 20］を割り当てます。
    sw1(config)# interface port 1/0/1
sw1(config-if-port)# switchport access vlan 10
sw1(config-if-port)# exit
sw1(config)# interface port 1/0/2
sw1(config-if-port)# switchport access vlan 20
sw1(config-if-port)# exit
sw1(config)#
  • VLAN 10のIPアドレスを［172.16.10.1/24］に、VLAN 20のIPアドレスを［172.16.20.1/24］に設定します。
    sw1(config)# interface vlan 10
sw1(config-if-vlan)# ip address 172.16.10.1/24
sw1(config-if-vlan)# exit
sw1(config)# interface vlan 20
sw1(config-if-vlan)# ip address 172.16.20.1/24
sw1(config-if-vlan)# exit
sw1(config)#
  • ポート1/0/2で、ユニキャストリバースパス転送（URPF）をルーズモードで有効に設定します。
    sw1(config)# interface port 1/0/2
sw1(config-if-port)# ip verify unicast source reachable-via any
sw1(config-if-port)# end
sw1#

ページトップへ