HPE製L2スイッチの構築メモ（Part.3）
はじめに
概要
■流れ
１．準備
１－１．電源ケーブル接続、起動
１－２．ログインプロンプト起動
１－３．ログイン情報を入力
２．IRF（Intelligent Resilient Framework）設定（今回はここまで）
２－１．IRF設定
２－２．２台目のスイッチをシャットダウン
２－３．１台目と２台目をケーブルで接続する
２－４．２台目のスイッチを起動する
２－５．設定の確認
３．認証設定
３－１．SSHサービスの有効化
３－２．ssh接続のアクセス制限
３－３．ローカルキーの作成
３－４．vtyユーザインタフェースの設定
３－５．auxユーザインタフェースの設定
３－６．ユーザに対するssh接続権限の付与
４．システム設定（今回はここまで）
４－１．ホスト名
４－２．タイムゾーン設定
４－３．NTPサーバ設定
４－４．ファンの風向変更
４－５．パスワード変更
４－６．デフォルトルートの設定
５．STPの無効化
６．リングアグリゲーションの設定
６－１．インターフェースを作成する（static,dynamic共通）
６－２．LACPの有効化（dynamicの設定のみ実施）
６－３．リングアグリゲーションインタフェースへ物理ポートの追加
６－４．リングアグリゲーション情報の表示
７．VLAN設定
７－１．VLANの作成
７－２．ポートへのVLANアサイン
７－３．VLANの設定
７－４．VLANインターフェースの設定
本題
５．STPの無効化
[HPE] undo stp enable
→VLANを利用していたり、何かと不都合が生じるのでここでSTPを無効にします。
※正直この辺りは理解が追い付いていない部分もあるので、また別途学びなおします。
６．リングアグリゲーションの設定
リングアグリゲーションは2つ種類があります。
- static（デフォルト）
- dynamic
６－１．インターフェースを作成する（static,dynamic共通）
[HPE] interface Bridge-Aggregation <interfaceID>
→interfaceIDの部分は新規で作成するため任意ですが、製品によって設定できる数字は異なるようです。
６－２．LACPの有効化（dynamicの設定のみ実施）
[HPE-Bridge-Aggregation1] link-aggregation mode dynamic
[HPE-Bridge-Aggregation1] quit
６－３．リングアグリゲーションインタフェースへ物理ポートの追加
[HPE] interface インターフェースタイプ スロット番号/サブスロット番号/ポート番号
[HPE-インターフェースタイプ1/0/1]port link-aggregation group <その前に設定したinterfaceID>
６－４．リングアグリゲーション情報の表示
スイッチ1台目のポート1,2台目のポート2（GigabitEthernet 1/0/1,2/01）を
リングアグリゲーションしたという想定での設定です。
[HPE]display link-aggregation summary
=============================================================
（出力結果例）
Aggregation Interface Type:
BAGG -- Bridge-Aggregation, BLAGG -- Blade-Aggregation, RAGG -- Route-Aggregation, SCH-B -- Schannel-Bundle
Aggregation Mode: S -- Static, D -- Dynamic
Loadsharing Type: Shar -- Loadsharing, NonS -- Non-Loadsharing
Actor System ID: 0x8000, 5477-8a23-a20e
AGG AGG Partner ID Selected Unselected Individual Share
Interface Mode Ports Ports Ports Type
--------------------------------------------------------------------------------
BAGG1 S None 0 2 0 Shar
=============================================================
[HPE]display link-aggregation member-port
=============================================================
（出力結果例）
Flags: A -- LACP_Activity, B -- LACP_Timeout, C -- Aggregation,
D -- Synchronization, E -- Collecting, F -- Distributing,
G -- Defaulted, H -- Expired
Ten-GigabitEthernet1/0/1:
Aggregate Interface: Bridge-Aggregation1
Port Number: 1
Port Priority: 32768
Oper-Key: 1
Ten-GigabitEthernet2/0/1:
Aggregate Interface: Bridge-Aggregation1
Port Number: 2
Port Priority: 32768
Oper-Key: 1
=============================================================
７．VLANの設定
７－１．VLANの作成
[HPE]vlan <VLANID>
[HPE-VLANID] quit
→必要なVLANの分作成
７－２．ポートへのVLANアサイン
- トランクポート（複数のVLANに所属させるポート）の場合
[HPE]interface Bridge-Aggregation <interfaceID>
[HPE-Bridge-Aggregation<interfaceID>]port link-type trunk
[HPE-Bridge-Aggregation<interfaceID>]port trunk permit vlan <VLANID>
- アクセスポートの場合
[HPE]interface Bridge-Aggregation <interfaceID>
[HPE-Bridge-Aggregation-<interfaceID>]port access vlan <VLANID>
７－３．VLANインターフェースの設定
[HPE]interface Vlan-interface <VLANID>
[HPE-Vlan-interface<VLANID>]ip address <IPアドレス> <サブネットマスク>
[HPE-Vlan-interface<VLANID>]quit
おわりに
記事を3つに分けてざっと記載してみました。
本当はもう少し細かく設定できる部分等もあると思うので、引き続き勉強していきたいです。
Discussion