5.2.5　エクストラネット構成での設定【SL-L3A】

［設定のポイント］

エクストラネット構成では，VRF間の経路交換を設定します。

図5‒4　エクストラネット構成

［コマンドによる設定］

1. (config)# vlan 2

   (config-vlan)# exit

   (config)# interface gigabitethernet 1/0/5

   (config-if)# switchport mode access

   (config-if)# switchport access vlan 2

   (config-if)# exit

   (config)# vrf definition 2

   (config-vrf)# exit

   (config)# interface vlan 2

   (config-if)# vrf forwarding 2

   (config-if)# ip address 10.1.0.1 255.255.0.0

   (config-if)# exit

   あらかじめVLAN ID，回線，アクセスポート，VRF，VLANインタフェース，VRF ID，IPアドレスを設定しておきます。

2. (config)# vlan 4

   (config-vlan)# exit

   (config)# interface gigabitethernet 1/0/1

   (config-if)# switchport mode access

   (config-if)# switchport access vlan 4

   (config-if)# exit

   (config)# vrf definition 4

   (config-vrf)# exit

   (config)# interface vlan 4

   (config-if)# vrf forwarding 4

   (config-if)# ip address 10.20.0.1 255.255.0.0

   (config-if)# exit

   DHCP/BOOTPサーバへ中継するインタフェースにもあらかじめVLAN ID，回線，アクセスポート，VRF，VRF ID，IPアドレスの設定をしておきます。

3. (config)# vlan 3

   (config-vlan)# exit

   (config)# interface gigabitethernet 1/0/7

   (config-if)# switchport mode access

   (config-if)# switchport access vlan 3

   (config-if)# exit

   (config)# vrf definition 3

   (config-vrf)# exit

   (config)# interface vlan 3

   (config-if)# vrf forwarding 3

   (config-if)# ip address 10.2.0.1 255.255.0.0

   (config-if)# exit

   項番1と同様に，VRF ID 3側のインタフェースにもあらかじめVLAN ID，回線，アクセスポート，VRF，VRF ID，IPアドレスの設定をしておきます。

4. (config)# route-map VRF4PERMIT permit 10

   (config-route-map)# match vrf 4

   (config-route-map)# exit

   (config)# vrf definition 2

   (config-vrf)# import inter-vrf VRF4PERMIT

   (config-vrf)# exit

   (config)# vrf definition 3

   (config-vrf)# import inter-vrf VRF4PERMIT

   (config-vrf)# exit

   VRF ID 4の経路がpermitになるフィルタを作成し，VRF ID 4の経路をVRF ID 2とVRF ID 3に導入するように設定します。

5. (config)# route-map VRF2AND3PERMIT permit 10

   (config-route-map)# match vrf 2 3

   (config-route-map)# exit

   (config)# vrf definition 4

   (config-vrf)# import inter-vrf VRF2AND3PERMIT

   (config-vrf)# exit

   VRF ID 2，3の経路がpermitになるフィルタを作成し，VRF ID 2，3の経路をVRF ID 4に導入するように設定します。

6. (config)# interface vlan 2

   (config-if)# ip helper-address 10.20.0.10

   VRF ID 4側のDHCP/BOOTPサーバのIPアドレスをヘルパーアドレスとして設定します。

7. (config)# interface vlan 3

   (config-if)# ip helper-address 10.20.0.10

   VRF ID 4側のDHCP/BOOTPサーバのIPアドレスをヘルパーアドレスとして設定します。