スイッチポート

設定の変更

管理者はSwitches（スイッチ） > Monitor（監視） > Switch Ports（スイッチポート）ページで、ポートの名前設定、ポートのオン/オフ、スパニングツリー（RSTP）の有効化、ポートタイプ（アクセス/トランク）の定義、VLAN（データ、音声）の指定ができます。スイッチポートページのロード時の信頼性を高めるため、ネットワーク内のスイッチポートの総数は8000ポート未満に保つことをお勧めします。

ダッシュボードネットワークでネットワークあたりのスイッチ数が400を超えると、スイッチポートページのロードに問題が生じる可能性があります。

ポートの編集

MSスイッチ上のポートまたはポートグループに変更を加えるには、以下の手順に従ってください。

設定するポートのチェックボックスをオンにして、ポートを選択します（複数選択可）。
Edit（編集）をクリックし、必要な変更を加えます。設定可能な全項目については、「ポート設定」を参照してください。
変更が終わったら、Update ports（ポートの更新）をクリックして変更内容を保存します。変更内容が直ちにネットワーク内のMSスイッチにプッシュされます。

clipboard_e18fc1a9decae5983620a636ba35cda52

ポート設定

スイッチポートごとに、以下のフィールドを設定できます。

Name（名前）： ポートの説明。
Tags（タグ）： このポートまたはポートグループの識別に使用できるラベル。
Enabled（有効）： ポートを有効/無効にします。
Stacking（スタック）： このポートでフレキシブルスタックを有効にします。
RSTP： 高速スパニングツリープロトコル（RSTP）とSTPガードをポートレベルで設定できます。ポートレベルのスパニングツリー設定の詳細については、Merakiスイッチでのスパニングツリー設定に関する記事を参照してください。
PoE： PoEスイッチでのみ使用可能です。このポートでPower over Ethernetを有効/無効にします。
Link（リンク）： 必要なリンク速度を選択します。

MS350シリーズのスイッチでは、半二重は使用できません。

Port Schedule（ポートスケジュール）： ポートスケジュールのポリシーを適用します。ポートスケジュールの使用方法については、こちらを参照してください。
Isolation（分離）： この機能を有効にすると、分離ポートが他の分離ポートと通信できなくなります。
Trusted（信頼）：Dynamic ARP Inspectionに対する信頼ステータスを有効/無効にします。
UDLD：ポートに対してUnidirectional Link Detectionをアラート設定/施行します。
Type（タイプ）： スイッチポートは以下のいずれかのタイプに設定できます。
- Trunk（トランク）： トランクポートを設定すると、選択したポートが802.1Qのタグ付きトラフィックを受け入れる/渡すことができます。このタイプは通常、他のスイッチやアクセスポイントへの接続に使用します。
  - Native VLAN（ネイティブVLAN）： すべてのタグなしトラフィックがこのVLANに置かれます。
  - Allowed VLANs（許可VLAN）：許可VLANのみがこのリンクをトラバースできます。
- Access（アクセス）：アクセスポートを設定すると、定義したVLANにすべてのトラフィックが置かれ、タグなしトラフィックのみが渡されます。このタイプは通常、エンドユーザへの接続に使用します。
  - Access Policy（アクセスポリシー）：このポートに制限ポリシーを適用します。
    - Open（オープン）：すべてのデバイスがこのポートにアクセスできます。
    - MAC Whitelist（MACホワイトリスト）：このリストに指定されたMACアドレスを持つデバイスのみが、このポートにアクセスできます。最大20のMACアドレスを定義できます。
    - Sticky MAC（スティッキーMAC）：スイッチは、ポートに接続されたデバイスのMACアドレスを動的に学習し、アドレスをMACホワイトリストに入れます。管理者はこのリストのサイズ 1 ～ 20 の範囲で定義できます。このリストが一杯になると、それ以降のデバイスはすべて、このポートへのアクセスを拒否されます。学習したMACがダッシュボードに表示されるまでに、最大で5分ほどかかります。
    - User-defined access policy（ユーザ定義のアクセスポリシー）：管理者は802.1xまたはMABによる認証のポリシーを定義できます。アクセスポリシーの詳細については、こちらを参照してください。
  - VLAN：すべてのトラフィックがこのVLANに置かれます。
  - Voice VLAN（音声VLAN）：CDP/LLDP対応の音声デバイスがこのVLANを使用できます。

ポートの検索

仮想スタックを使用すると、管理者は操作しやすい1つのページですべてのスイッチポートを確認できます。最上部にあるダイナミック検索バーを使用すると、ポートをすばやく検索でき、スイッチポートの管理がさらに容易になります。

検索条件

直ちに検索結果を得るには、検索オムニボックスに値を入力します。
複数の検索クエリを区切るには、条件演算子（AND、OR）を使用します。
より大まかな結果を得るには、ワイルドカード（*）を使用して検索します。
特定のポートを検索するには、具体的な検索条件を入力します。

検索タイプ	検索値	結果	例
ポート	port:value	指定したポートまたはポート範囲をすべて返す	port:1-10
名前	name:value	指定したスイッチ名を持つポートをすべて返す	name:"joe's desktop"
スイッチ	switch:value	指定したスイッチのポートをすべて返す	switch:"1st floor"
検出されたアップリンク	is:uplink	Merakiクラウドへのアップリンクとして検出されたインターフェースを返す	is:uplink not:uplink
タグ	tag:value	指定したタグを持つポートをすべて返す	tag:"blue 132"
VLAN	vlan:value vlan:native vlan:voice	指定したVLANを使用するポートをすべて返すネイティブVLANを使用するポートをすべて返す音声VLANを使用するポートをすべて返す	vlan:"60" vlan:"native 60" vlan:"voice 20"
LLDP	lldp:value	一致するLLDP情報を持つポートをすべて返す	lldp:"MR24"
タイプ	is:value	タイプが「トランク」または「アクセス」のポートをすべて返す	is:trunk
リンク	link:value	リンクタイプが指定した速度/デュプレックスに設定されているポートをすべて返す	link:"100 mbps" link:"10 gbps"
リンク集約	is:aggregated	リンク集約された（LACP）ポートのみを返す	is:"aggregated"
アクセスポリシー	ap:value	指定したアクセスポリシーが適用されているポートをすべて返す（ワイルドカードを使用できます）	ap:*
ポートスケジュール	schedule:value	指定したポートスケジュールを持つポートをすべて返す（ワイルドカードを使用できます）	schedule:*
グループ	group:value	一般グループに属するポートをすべて返す（仮想スタックの場合は、最も一般的な設定タイプ3つがグループ1、2、3に自動的に分類されます）	group:1 group:2 group:3
MACホワイトリスト	mac_whitelist:*	MACホワイトリストが有効になっているポートをすべて返す（「*」にMACアドレスを代入し、コロンを区切り文字として使用できます）	mac_whitelist:aa:bb:cc:dd:ee:ff mac_whitelist:*

検索ツールでは、複数の検索クエリを高度に組み合わせることもできます。以下の例を参照してください。

検索：name:"joe's port" AND switch:"2nd floor POE"

結果： "2nd floor POE"という名前のスイッチ上で、名前が"joe's port"のポートをすべて返す

検索： port:1-15 link:"10 gbps" switch:"2nd floor IDF"

結果： "2nd floor POE"という名前のスイッチ上で、1-15のポート範囲から、10gbitに設定されたポートをすべて返す

リンク集約

MSスイッチは、最大8ポートのリンク集約（LACP）グループをサポートしています。「リンク集約」とは、ポートを組み合わせて1つの論理リンクとして動作させることを意味します。これは、リンクボンディング、リンクアグリゲーション、またはEtherChannelとも呼ばれます。リンクを集約すると、さまざまな物理リンク間で負荷が分散されてパフォーマンスが高まるとともに、物理リンクが1つでも稼動している限りリンク集約が機能し続けるため、信頼性も向上します。

集約を設定するには、集約するポートのチェックボックスをオンにして選択し、ページ最上部にあるAggregate（集約）オプションを選択します（下記の動画1を参照）。

これにより、mode:activeで動作するLACPポートグループが作成されます。

注：一般的には、まずポートを集約してから、集約ポートを物理的に接続することをお勧めします。必ずリンクの両端で集約を設定（LACPを有効化）してください。

集約する前に、両方のスイッチポートの設定（タグを含む）が同じになっていることを確認してください。

注：MSシリーズのデフォルトでは、LACPを設定する前に、各ポートでLACPパッシブインスタンスが実行されます。この目的は、デフォルト設定で動作するスイッチに結合リンクを接続する際のループを防ぐことです。LACPが設定されると、MSはアクティブLACPインスタンスを30秒の更新間隔で実行し、常に設定されたリンクに従ってLACPフレームを送信するようになります。

注： リンク集約とロードバランシングの詳細については、この記事を参照してください。

集約ポートの選択

仮想スタックで、集約するポートを選択します。ポートを選択したら、ポートリストの最上部または最下部にあるAggregate（集約）を選択し、変更通知を受け取ります。

注：リンク速度やメディアタイプ（SFP/Copper）などの特性が似ているポートでリンク集約を設定してください。

集約ポートの分割

集約ポートを分割するには、対象の集約ポートを選択し、Split（分割）をクリックします。これにより変更が元に戻され、グループが個別のポートに分割されます。

*具体的な設定と相互運用性情報については、ドキュメントを参照してください。