FC2ブログ

下流ネットワークエンジニアの生活

上流工程を夢見る下流工程のネットワークエンジニアがネットワーク技術や資格、身の回りのことを情報発信! Juniper Cisco YAMAHA DELL D-Link AlaxalA F5 CCNA CCNP CCIE ネットワークスペシャリスト

FrotiGate トランスペアレントモードでVTPまたはCDPパケットを通過させる

2017.08.22 (Tue)


〇事象

トランスペアレントモードで、
CDP(*)またはVTP(*)パケットを通過させる、
ポート設定でstpforwardパラメータを適用する必要があります。

VTPパケットとCDPパケットは宛先MACアドレス01-00-0C-CC-CC-CCに送信されます

(*)
VTP : Cisco VLAN Trunk Protocol
CDP : Cisco Discovery Protocol




〇コンフィグ











CDPパケットとVTPパケットを
ポート3からリモートユニットに、2つのVDOM経由で、
1つの物理ポートと3つのポートアグリゲーションを介して送信できます。


config system interface
edit "port1"
set vdom "VD1"
next
edit "port2"
set vdom "VD1"
next
edit "port3"
set vdom "VD1"
set stpforward enable
next
edit "port5"
set vdom "VD3"
next
edit "port6"
set vdom "VD3"
next
edit "port17"
set vdom "VD2"
next
edit "port18"
set vdom "VD2"
next
edit "port19"
set vdom "VD2"
next
edit "port20"
set vdom "VD2"
next

edit "LACP_VD2_IN"
set vdom "VD2"
set stpforward enable
set type aggregate
set member "port17" "port18"
next
edit "LACP_VD2_OUT"
set vdom "VD2"
set stpforward enable
set type aggregate
set member "port19" "port20"
next
edit "LACP_VD1"
set vdom "VD1"
set stpforward enable
set type aggregate
set member "port1" "port2"
next
end






〇注意点
リンクアグリゲーションを使用する場合、
stpforward設定は物理ポートではなく、
集約ポートレベルでのみ適用する必要があります

これにより、通常のスパニングツリーBPDUも転送されます



〇スニファトレースによる検証

FGT# diagnose sniffer packet any "" 4

41.365434 port3 in llc unnumbered, ui, flags [command], length 72
41.365437 LACP_VD1 out llc unnumbered, ui, flags [command], length 72
41.365439 port2 out llc unnumbered, ui, flags [command], length 72
41.365479 LACP_VD2_IN in llc unnumbered, ui, flags [command], length 72
41.365482 LACP_VD2_OUT out llc unnumbered, ui, flags [command], length 72
41.365484 port19 out llc unnumbered, ui, flags [command], length 72

上記のCDPパケットフローをポート3、LACP_VD1(ポート2)、
LACP_VD2_IN、LACP_VD2_OUT(ポート19)から参照してください。



次のsniffer traceコマンドは、
CDPパケットまたはVTPパケットだけをフィルタリングします。


FGT# diagnose sniffer packet port_name "ether host 01-00-0C-CC-CC-CC"






[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]

FortiGate完全攻略 [ 椎屋淳伸 ]
価格:3024円(税込、送料無料) (2017/8/22時点)





関連記事
スポンサーサイト



コメント


管理者のみに表示

トラックバック