Catalyst2900スイッチについて

質問

• Catalyst2900スイッチを２台使用した環境で質問致します。ポートに割り振られるMACアドレスが、show mac-address-tableで見ると1ポートに対して2つ又は3つあるのはどうしてなのか？
• show mac-address-table selfを見ると各ポートに対してのMACアドレスがSelf状態で割り振られた記述の後に、下記のMACアドレスが存在するのですが、どういった意味があるのでしょうか。又、このMACアドレスを削除する方法は、あるのでしょうか。0100.0cdd.dddd, 0100.5e00.0001, 0100.5e00.0002, ffff.ffff.ffff
• STPにおいてPVST+の設定方法と解除の仕方を教えて下さい。又、設定情報を確認出来るコマンドを教えて下さい。

回答No.2

chappychappy2 · ベストアンサー

ご質問の内容が汲み取れているか自信ありませんが、以下に回答致します。

Cisco機器に対して外部から設定を変更するなどコントロールする場合は、自装置に対してIPアドレスを割り当てる必要があります。
ですので、マルチキャストアドレスを使って外部から設定変更などのコントロールする事はできません。

Telnet、SNMP、HTTP等、外部からコントロールする手段は色々と用意されていますが、全てIPアドレスを割り当ててからの話です。
外部からのコントロールを防ぎたい部分(インターネット接続環境に設置されるCatalyst等)にはIPアドレスを割り当てない事もあります。

ですので、コントロールされたくないのであれば、IPアドレスを割り当てない事です。
IPアドレスを割り当ててなお、外部からのコントロールを防ぎたい場合は、手段が色々と用意されています(Password,ACL等)のでそちらを使います。
企業などの現場では、社内NWであればパスワード設定くらいで済ましているのが大部分ですかね。

また、NWに接続された機器に対して、Catalystの存在を見せたくない場合は、CDPをとめたり、STPをDisableにしたりしないとCatalystが存在することがわかってしまいます。
もっとも、Catalystがある事を見せたくないケースというのはあまりありませんが、細いWAN回線等で余計なトラフィックを発生させたくない場合などは、機器自身が送信しているパケットについても把握しておく必要があります。

関係ない話が長くなりましたが、こんな内容でよろしいでしょうか？
NWの勉強がんばってください。

お礼

改めて、管理VLANにIPアドレスを割り当てる意味を認識致しました。
有難う御座いました。