5.2.5 エクストラネット構成での設定【OS-L3CA】
- [設定のポイント]
-
エクストラネット構成では,VRF間の経路交換を設定します。
図5‒4 エクストラネット構成
[コマンドによる設定]
-
(config)# vlan 2
(config-vlan)# exit
(config)# interface gigabitethernet 1/1/5
(config-if)# switchport mode access
(config-if)# switchport access vlan 2
(config-if)# exit
(config)# vrf definition 2
(config-vrf)# exit
(config)# interface vlan 2
(config-if)# vrf forwarding 2
(config-if)# ip address 10.1.0.1 255.255.0.0
(config-if)# exit
あらかじめVLAN ID,回線,アクセスポート,VRF,VLANインタフェース,VRF ID,IPアドレスを設定しておきます。
-
(config)# vlan 4
(config-vlan)# exit
(config)# interface gigabitethernet 1/1/1
(config-if)# switchport mode access
(config-if)# switchport access vlan 4
(config-if)# exit
(config)# vrf definition 4
(config-vrf)# exit
(config)# interface vlan 4
(config-if)# vrf forwarding 4
(config-if)# ip address 10.20.0.1 255.255.0.0
(config-if)# exit
DHCP/BOOTPサーバへ中継するインタフェースにもあらかじめVLAN ID,回線,アクセスポート,VRF,VRF ID,IPアドレスの設定をしておきます。
-
(config)# vlan 3
(config-vlan)# exit
(config)# interface gigabitethernet 1/1/7
(config-if)# switchport mode access
(config-if)# switchport access vlan 3
(config-if)# exit
(config)# vrf definition 3
(config-vrf)# exit
(config)# interface vlan 3
(config-if)# vrf forwarding 3
(config-if)# ip address 10.2.0.1 255.255.0.0
(config-if)# exit
項番1と同様に,VRF ID 3側のインタフェースにもあらかじめVLAN ID,回線,アクセスポート,VRF,VRF ID,IPアドレスの設定をしておきます。
-
(config)# route-map VRF4PERMIT permit 10
(config-route-map)# match vrf 4
(config-route-map)# exit
(config)# vrf definition 2
(config-vrf)# import inter-vrf VRF4PERMIT
(config-vrf)# exit
(config)# vrf definition 3
(config-vrf)# import inter-vrf VRF4PERMIT
(config-vrf)# exit
VRF ID 4の経路がpermitになるフィルタを作成し,VRF ID 4の経路をVRF ID 2とVRF ID 3に導入するように設定します。
-
(config)# route-map VRF2AND3PERMIT permit 10
(config-route-map)# match vrf 2 3
(config-route-map)# exit
(config)# vrf definition 4
(config-vrf)# import inter-vrf VRF2AND3PERMIT
(config-vrf)# exit
VRF ID 2,3の経路がpermitになるフィルタを作成し,VRF ID 2,3の経路をVRF ID 4に導入するように設定します。
-
(config)# interface vlan 2
(config-if)# ip helper-address 10.20.0.10
VRF ID 4側のDHCP/BOOTPサーバのIPアドレスをヘルパーアドレスとして設定します。
-
(config)# interface vlan 3
(config-if)# ip helper-address 10.20.0.10
VRF ID 4側のDHCP/BOOTPサーバのIPアドレスをヘルパーアドレスとして設定します。