SonicWall装置のためのCisco Catalystの設定
07/24/2024
0 People found this article helpful
400,559 Views
Description
SonicWall装置のためのCisco Catalystの設定
Resolution
SonicWall装置のためのCisco Catalystの設定
イントロダクション
この技術参考資料は、SonicWall(SonicPoint無線APを含む)を接続するCisco社のCatalystスイッチのイーサネットポートの適切な設定について詳細情報を提供します。この設定情報の詳細は、SonicWall、Cisco社双方の共有情報です。
この資料では、2900/3500 シリーズ、2948/2980/4000/4500/5000/5500/6500各シリーズ、および古い1900シリーズを対象としています。
現在のイーサネットスイッチでは基本的にレイヤー2のループ検出機構として、spanning tree protocol (STP)を使用します。このプロトコルにおいてL2スイッチは、機器接続時に、新しくアクティブになるポートを、STPによりループのチェックを行うため“ブロック“モードにします。またそのポートにおいて、接続された装置がEtherChannelのネゴシエーション(PAgP:ポートアグリゲーション機構)やISLあるいは802.1Qトランキング使用しているかどうかをチェックし、それから、Duplexモードおよびスピードをネゴシエートします。ほとんどの場合において、Ciscoスイッチは、デフォルトで、自動的に、これらのチェックとネゴシエーションを行うように設定されています。そのため、ポートがトラフィックを通過できるように初期化が完了するまで最大60秒程度必要とします。初期化が完了するまでの最も大きな遅延はSTPで、フォワーディングモードに移行する前のリスニングモードに15秒程度を費やします。EtherChannel, VLANトランキング、speed/duplexなどのネゴシエーションが、さらにその上に可変の遅延として発生します。これらの遅延が、SonicWall装置、特にSonicPOINTを接続した場合に大きな接続時の問題として発生します。
このため、SonicWallとCisco両社は現在、SonicWallを接続するすべてのポートで、spanning-tree portfastを有効化し、EtherChannel、トランキングを無効化し、speed/duplexを両側で固定にすることを推奨しています。これらのステップはCiscoスイッチのポートのリンクアップに必要とする時間を大幅に短縮します。Portfastの使用はSTPを無効にするのではなく、“ブロッキング“から”フォワーディング“に移行するまでの時間を4秒程度に短縮します。Ciscoの推奨によると、他のスイッチ、ハブ、ルータを接続するスイッチポートではportfastを有効にしないことを推奨しています。これは、Portfastを設定したスイッチポートに、ハブ、スイッチを接続した場合、一時的に、ブリッジループを発生させる可能性があるためであり、portfastを有効にすること自身が本質的にループを発生させる原因とはなりません。
この技術資料の最後に他のスイッチベンダのスイッチにSonicWallを接続するための方法についてのドキュメントへのリンクを掲載します。
Cisco Catalyst シリーズの推奨設定
2900/3500シリーズ
- 接続するインターフェース/ポートで、portfastを有効にするために、次のコマンドを実行します。
‘spanning-tree portfast’
- 2950、3550スイッチを使用している場合は、トランキングを無効にするため、次のコマンドを実行します。
‘switchport mode access’
- 接続するインターフェース/ポートで、Speed/Duplexを固定にするため、次のコマンドを実行します。
‘speed 100’ (or ‘speed 10’)
‘duplex full’ (or ‘duplex half’)
l SonicWall装置でも同様の固定設定を行う必要があります。
CatOSを実行している2948/2980/4000/4500/5000/5500/6500 各シリーズ
- 接続するインターフェース/ポートで、portfastを有効にするために、次のコマンドを実行します。
‘set spantree portfast __/__ enable’
(最初のブランクは、モジュール番号、2番目のブランクはポートを指定します。)
- 接続するインターフェース/ポートで、EtherChannel(PAgP)を無効にするため、次のコマンドを実行します。
‘set port channel __/__ off’
(最初のブランクは、モジュール番号、2番目のブランクはポートを指定します。)
- 接続するインターフェース/ポートで、トランキングを無効にするため、次のコマンドを実行します。
‘set port trunk __/__’
(最初のブランクは、モジュール番号、2番目のブランクはポートを指定します。)
- 接続するインターフェース/ポートで、100 Mbps 固定にするため、次のコマンドを実行します。
‘set port speed __/__ 100’
(最初のブランクは、モジュール番号、2番目のブランクはポートを指定します。)
l SonicWall装置でも同様の固定設定を行う必要があります。
- 接続するインターフェース/ポートで、100 Mbps 固定にするため、次のコマンドを実行します。
‘set port duplex __/__ full’
(最初のブランクは、モジュール番号、2番目のブランクはポートを指定します。)
l SonicWall装置でも同様の固定設定を行う必要があります。
特記:CatOS5.2以降を実行しているCiscoスイッチの場合、portfastを有効にして、trunkingとEtherChannelを無効にする、特別なマクロコマンドが用意されています。
‘set port host __/__‘
ただし、Speed/Duplex設定は別途行わなければなりません。
1900/2820シリーズ
- 1900シリーズスイッチは、10 Mbpsポートの場合デフォルトでportfastが有効に、100 Mbpsポートの場合無効になっています。100 MbpsポートにSonicWallスイッチを接続する場合、次のコマンドを実行します。
‘spantree start-forwarding’
詳細なCiscoの情報
PortFast/EtherChannel/Trunking Troubleshooting: http://www.cisco.com/warp/public/473/12.pdf
Speed/Duplex Troubleshooting: http://www.cisco.com/warp/public/473/3.pdf
その他のスイッチ製品ベンダー
3Com
Command: ‘bridge port stpFastStart’
http://support.3com.com/infodeli/tools/switches/ss3/management/ug/dua1695-0baa05.pdf
Dell
Command: ‘spanning-tree portfast’
http://docs.us.dell.com/support/edocs/network/5P788/CLIG/spanning.htm#spanning_tree_portfast
Extreme
Command: ‘enable stpd rapid-root-failover’ *
http://www.extremenetworks.com/services/documentation/EW_XOSConceptsGuide.pdf
(*approximation of feature)
Foundry
Command: ‘fast port-span’
http://www.foundrynet.com/services/documentation/sribcg/STP.html
HP
Command: ‘spanning-tree <1-24> mode fast’
http://www.hp.com/rnd/support/faqs/
SMC
Command: ‘bridge port stpFastStart’
http://www.smc.com/index.cfm?action=tech_support_drivers_downloads&categoryID=8&productID=209&fileDownload=0
最終更新:2008年5月
原文:https://www.sonicwall.com/downloads/Cisco_Catalyst_Switch_Configuration_for_SonicWALL_Devices.pdf
Related Articles
Categories