ARPあたりとVLANあたり

例によってイージスさんからこのあたり。
http://www.infraexpert.com/study/gateway1.htm
 
・Juniper SRX が ARPに応答しない
・BIG-IP でバーチャルサーバを設定したケースにおいて iRuleが…

iRuleって何夜年。

TELさんのこちら
http://cn.teldevice.co.jp/product/etcdetail/f5_irule_guide
http://cn.teldevice.co.jp/product/etcdetail/f5_irule_guide/page/2

F5のこれ
http://www.f5networks.co.jp/shared/pdf/irule_atoz.pdf

iRuleの氷山の表面のホコリ程度の理解を得たところで、イージスさんの「例えばアウトバウンド通信に対して送信元アドレス変換を行う定義をiRuleで定義した場合は…」

?

アウトバウンドのソースアドレスのアドレス変換後に対してARPリクエスト??? 3minuts のネット君比で100分の1ぐらい今の私はアタマが弱い。SRX同士のルートベースVPN接続のケースに関してはさらに…阿寒湖れは。


次にVLANあたり。

MAC VLAN、サブネットVLAN、柔軟VLAN。.1xでAD連携な時世でなかった当時のお話。AD連携どころか .1xの設定をやったことがない私にはこれでも十分未知だが。

技評さんから

知られざるActive Directory技術の「舞台裏」
第2回　誰も教えてくれないActive DirectoryとLDAPの「本当の関係」［後編］
http://gihyo.jp/admin/serial/01/ad2010/0002


1.qのところで

Tag Protocol Identifier 16ビット

Priority Code Point 3ビット
Canonical Format Indicator 1ビット…イーサは0

VLAN Identifier 12ビットなので4096


うしろの3つを指して Tag Control Information 、識別子16+制御3情報で16、都合32ビット。イーサフレームとして1522バイト。

 
(生まれた)まんまVLANがタグ無で流す情報は。

・ しすこディスカバリーちゃねるもといプロトコル
・ ポート Aggregation プロトコル
・ しすこ VLANトランクプロトコル
・ 同 ダイナミック…

ねいてぃぶVLANだからね。


ポートのモード設定は、選択はいろいろあるがつまるところアクセスとトランクの2つ、トランクはお約束でたぶんこんなかんじ。

interface Gigabit(Fast)Ethernet0/いくつ
 switchport trunk encapsulation dot1q
 switchport trunk allowed vlan 92-94,96,99-136
 switchport mode trunk
 switchport nonegotiate

尚、この例で-136にしている理由は、

%SPANTREE_VLAN_SW-2-MAX_INSTANCE: Platform limit of 128 STP instances exceeded.
 
だから。そして追加の場合は switchport trunk allowed vlan に続いて add で

(config-if)#sw t a v ad 79

除外は remove で

(config-if)#sw t a v r 99

, 区切りでVLANひとつひとつ、- で連続するVLAN IDを変更可。また、except や all の指定もあるとのこと。なるほど使いそうにない。設定後の確認は、show vlan や show vlan brief 以外に、switchportについてこのような。


L2#show interfaces fa 0/48  switchport
Name: Fa0/48
Switchport: Enabled
Administrative Mode: trunk
Operational Mode: trunk
Administrative Trunking Encapsulation: dot1q
Operational Trunking Encapsulation: dot1q
Negotiation of Trunking: Off
Access Mode VLAN: 1 (default)
Trunking Native Mode VLAN: 1 (default)
Administrative Native VLAN tagging: enabled
Voice VLAN: none
Administrative private-vlan host-association: none
Administrative private-vlan mapping: none
Administrative private-vlan trunk native VLAN: none
Administrative private-vlan trunk Native VLAN tagging: enabled
Administrative private-vlan trunk encapsulation: dot1q
Administrative private-vlan trunk normal VLANs: none
Administrative private-vlan trunk private VLANs: none
Operational private-vlan: none
Trunking VLANs Enabled: 77,79,100-136
Pruning VLANs Enabled: 2-1001
Capture Mode Disabled
Capture VLANs Allowed: ALL

Protected: false
Unknown unicast blocked: disabled
Unknown multicast blocked: disabled
Appliance trust: none
L2#

プライベートVLANは全く不勉強で何っだけ? 状態。ざっとながめると、VTPでトランスペアレントなアイソレーテッドな区分にしておく、ということで、アイソレーテッドでない場合はコミュニティと。


 switchportについてこのような確認ができる一方で trunk も。

L2#show interfaces fa 0/48  trunk

Port        Mode         Encapsulation  Status        Native vlan
Fa0/48      on           802.1q         trunking      1

Port      Vlans allowed on trunk
Fa0/48      77,79,100-136

Port        Vlans allowed and active in management domain
Fa0/48      77,79,100-136

Port        Vlans in spanning tree forwarding state and not pruned
Fa0/48      77,79,100-136

L2#


VTPは…Ciscoさまに絶対忠誠を誓って上納金の重荷に耐え続ける分には、まぁ便利なんでしょうけれども。気が乗らないのでこの先はまた明日。