LANスイッチの設定と運用［ポートセキュリティ／VLAN／オートネゴシエーション］

今回も、試験合格へと歩みを進めるべく、例題を見ていきましょう。関連事項の理解ができていなければ、この記事の末尾で紹介する書籍を参照するなどしてください。その後で例題を実際に解いてから、解説を読むようにしましょう。それでは「LANスイッチの設定と運用」について説明します。運用に必要なスイッチ設定を

内山豊彦

2014年12月19日 18:00

今回も、試験合格へと歩みを進めるべく、例題を見ていきましょう。関連事項の理解ができていなければ、この記事の末尾で紹介する書籍を参照するなどしてください。その後で例題を実際に解いてから、解説を読むようにしましょう。

それでは「LANスイッチの設定と運用」について説明します。運用に必要なスイッチ設定を解説します。

■ポートセキュリティの設定

　ここでは、ポートセキュリティの設定の問題を取り上げて説明します。ポートセキュリティとは、スイッチの各インターフェイスへのアクセスを、MACアドレスを元に制御する機能です。次に示す例題は、ポートセキュリティのスティッキーラーニングに関するものです。

※『シスコ技術者認定試験公式ガイドブック Cisco CCENT/CCNA ICND1 100-101J』 p.193、194より抜粋。

ポートセキュリティの設定コマンドの書式は、以下のようになります。

スタティックでMACアドレスを学習させる場合は、さらに以下のコマンドを実行します。

Switch(config-if)#switchport port-security mac-address MACアドレス

次に、コマンドの例を示しましょう。

今回の例題は、ポートセキュリティのスティッキーラーニングの設定です。これらのコマンドのほかに、スティッキーラーニングを設定するためのコマンドが必要となります。スティッキーラーニングを設定すると、スイッチが学習したセキュアMACアドレスがrunning-configファイルに追加されるようになります。以下のコマンドがスティッキーラーニングを有効にするコマンドの書式です。

switchport port-security mac-address sticky {MACアドレス}

これは、学習したMACアドレスをrunning-configに追加するコマンドです。上の設定例に対して、スティッキーラーニングを有効にするコマンドを追加してみます。