この VLAN に関連付けるサブネットのルーティング可能なインターフェイスを正しく構成するには、SVI を作成します。 スイッチド仮想インターフェイス (SVI) は、スイッチ上の仮想インターフェイスで、VLAN を表し、その VLAN のレイヤ 3 ルーティング機能を提供します。 SVI は、VLAN 間ルーティングを有効にしたり、VLAN 内のホストにゲートウェイ アドレスを提供したり、VLAN に ACL や QoS ポリシーを適用したりするために使用されます。 SVI には、インターフェイス ポートの節約、ケーブル コストの削減、ネットワーク設計の簡素化など、物理的なルーティング インターフェイスよりもいくつかの利点があります。 SVI は通常、VLAN ID (例: vlan 10) に従って番号が付けられ、VLAN のサブネット内で IP アドレスが割り当てられます。 SVI は、interface vlan、ip address、no shutdown などのコマンドを使用して作成および構成できます。 SVI は、6300M スタックのサブネットで show ip interface brief、show vlan、show ip route などのコマンドを使用して確認できます。 SVIは、スイッチ上の仮想インターフェースであり、VLANを表し、そのVLANに対してレイヤ3ルーティング機能を提供します。6300MスタックのサブネットにSVIを作成することで、スイッチはそのVLAN内のユーザーのゲートウェイとして機能し、異なるサブネット間のVLAN間ルーティングが可能になります。また、6300MスタックのサブネットにSVIを作成することで、ルーティングに必要な物理インターフェースとケーブルの数を減らすことができ、ネットワーク設計と管理が簡素化されます。
他のオプションは、このVLANに関連付けるサブネットのルーティング可能なインターフェースを設定する正しい方法ではありません。理由は以下のとおりです。
- 6300M スタック上のサブネットに、ダウンストリーム スイッチごとに物理的にルーティングされたインターフェイスを作成する: このオプションは、ダウンストリーム スイッチごとに 1 つの物理ポートとケーブルを使用する必要があるため、インターフェイス リソースを消費し、ケーブル コストが増加するため、適切ではありません。また、6300M スタック上のサブネットに、ダウンストリーム スイッチごとに物理的にルーティングされたインターフェイスを作成すると、インターフェイスごとに個別のルーティング構成とポリシーが必要になるため、ネットワークの設計と管理が複雑になります。
- 各ダウンストリームスイッチのサブネットにSVIを作成する：このオプションは誤りです。各ダウンストリームスイッチのサブネットにSVIを作成しても、各ダウンストリームスイッチは自身のVLANのゲートウェイとしてのみ機能するため、異なるサブネット間のVLAN間ルーティングは有効になりません。また、各ダウンストリームスイッチのサブネットにSVIを作成すると、同じサブネット内に重複したIPアドレスが作成され、IPアドレスの競合やルーティングエラーが発生します。
- 6300M スタックのサブネットに SVI を作成し、各ダウンストリーム スイッチ スタックの管理アドレスを同じサブネット内の異なる IP アドレスに割り当てる: このオプションは誤りです。6300M スタックのサブネットに SVI を作成し、各ダウンストリーム スイッチ スタックの管理アドレスを同じサブネット内の異なる IP アドレスに割り当てても、各ダウンストリーム スイッチは自身の VLAN のゲートウェイとしてのみ機能するため、異なるサブネット間の VLAN 間ルーティングは有効になりません。また、6300M スタックのサブネットに SVI を作成し、各ダウンストリーム スイッチ スタックの管理アドレスを同じサブネット内の異なる IP アドレスに割り当てても、同じサブネット内に不要な IP アドレスが作成され、IP スペースが無駄になり、ネットワーク管理が複雑になります。
参考文献：
https://www.arubanetworks.com/techdocs/AOS-CX/10.05/HTML/5200-7295/index.html
https://www.arubanetworks.com/techdocs/AOS-CX/10.05/HTML/5200-7295/cx-noscg/l3-routing/l3-routing-ov
https://www.arubanetworks.com/techdocs/AOS-CX/10.05/HTML/5200-7295/cx-noscg/l3-routing/l3-routing-co

OSPF は Open Shortest Path First の略です。OSPF は、階層構造を使用して IP ネットワークのルーティング トポロジを作成するリンク ステート ルーティング プロトコルです。OSPF ルータは、各インターフェイスで定期的に送信される Hello パケットを使用して、ネイバーとルーティング情報を交換します。隣接関係 (隣接関係とは、ルーティング情報を交換するために選択されたネイバー ルータ間で形成される関係です) を確立するには、OSPF ルータは、インターフェイスで Hello パケットが送信される頻度を指定する Hello タイマーなど、いくつかのパラメータについて合意する必要があります。ネイバー ルータ間で Hello タイマーが一致しない場合、隣接関係は形成されず、ルートも交換されません。
参考資料: https://www.arubanetworks.com/techdocs/ArubaOS_86_Web_Help/Content/arubaos-solutions/osfp/

説明
OSPF を設定する理由は、Open Shortest Path First (OSPF) は、IP ネットワーク内でのデータ伝送に最適なルートを動的に計算するリンクステートルーティングプロトコルです。OSPF は、ネットワークをエリアに分割し、各ルータにルータ ID (RID) と呼ばれる識別子を割り当てる階層構造を使用します。OSPF は、ハロー パケットを使用してネイバーを検出し、ルーティング情報を交換します。OSPF は、リンク コストに基づいて最短パス ツリー (SPT) を計算し、SPT に基づいてルーティング テーブルを構築するために、ダイクストラ アルゴリズムを使用します。OSPF は、複数の等コスト パス、ロード バランシング、認証、およびブロードキャスト、ポイント ツー ポイント、ポイント ツー マルチポイント、非ブロードキャスト マルチ アクセス (NBMA) などのさまざまなネットワーク タイプをサポートします。OSPF は、IPv4 の場合は RFC 2328、IPv6 の場合は RFC 5340 で定義されています。IP アドレスを使用するには、インターネット プロトコル (IP) アドレスは、インターネット プロトコルを使用して通信するコンピュータ ネットワークに接続された各デバイスに割り当てられる数値ラベルです。 IP アドレスは、ホストまたはネットワーク インターフェイスの識別と場所のアドレス指定という 2 つの主要な機能を果たします。IP アドレスには、IPv4 と IPv6 の 2 つのバージョンがあります。IPv4 アドレスは 32 ビット長で、192.168.1.1 のようにドット付き 10 進数表記で記述されます。IPv6 アドレスは 128 ビット長で、2001:db8::1 のように 16 進数表記で記述されます。IP アドレスは、静的 (固定) または動的 (DHCP サーバーによって割り当てられる) のいずれかになります。ルーター ID として 10.1.200.1 ルーター ID (RID) ルーター ID (RID) は、ルーティング ドメインまたはプロトコル内の各ルーターに割り当てられる一意の識別子です。RID は、OSPF、IS-IS、EIGRP、BGP などのルーティング プロトコルによって、ネイバーの識別、ルーティング情報の交換、指定ルーター (DR) の選出などに使用されます。
RID は通常、ルータのインターフェイスまたはループバックに設定されている IP アドレスのいずれかから派生するか、ネットワーク管理者が手動で指定します。RID は、ルーティング ドメインまたはプロトコル インスタンス内で一意である必要があります。ループバック インターフェイスの状態は、ループバック インターフェイスです。ループバック インターフェイスは、物理ポートや接続に対応しないルータ上の仮想インターフェイスです。ループバック インターフェイスは、ネットワーク接続のテスト、ルーティング プロトコル用の安定したルータ ID の提供、ルータへの管理アクセスの提供など、さまざまな目的で使用されます。ループバック インターフェイスには、管理上シャットダウンされない限り常に稼働している、ハードウェア障害やリンク障害の影響を受けない、サブネットの制約に関係なく任意の IP アドレスを割り当てることができるなど、物理インターフェイスよりもいくつかの利点があります。ループバック インターフェイスは通常、ルータ上でゼロ (例: loopback0) から番号が付けられます。ループバック インターフェイスは、ループバック テスト用に予約されている特別な IP アドレス (IPv4 の場合は 127.xxx、IPv6 の場合は ::1) を使用して、テストまたは構成の目的で PC またはサーバ上に作成することもできます。ループバック インターフェイスは、仮想インターフェイスまたはダミー インターフェイスとも呼ばれます。ループバックインターフェイスの状態 ループバックインターフェイスの状態とは、ルータ上のループバックインターフェイスがアップ状態かダウン状態かを指します。ループバックインターフェイスの状態は、管理者が制御するか (no shutdown や shutdown などのコマンドを使用する) するか、ルーティング プロトコルによって自動的に決定されます (passive-interface や ip ospf network point-to-point などのコマンドを使用する)。ループバックインターフェイスの状態は、ルーティング プロトコルがループバックインターフェイスに割り当てられた IP アドレスをネイバー検出、ルータ ID の選択、ルートのアドバタイズメントなどに使用する方法に影響します。ループバックインターフェイスの状態は、他のデバイスがループバックインターフェイスにアクセスしたり ping を実行したりする方法にも影響します。ループバックインターフェイスの状態は、show ip interfacebrief や show ip ospf neighbor などのコマンドを使用して確認できます。
ループバックインターフェースの状態は、ハードウェアやリンクの状態に依存しないため、物理インターフェースとは独立しています。つまり、管理者が手動でシャットダウンしない限り、ループバックインターフェースの状態は常に「アップ」になります。また、ルーター上の他のインターフェースに影響を与える可能性のある物理障害やリンク障害によって、ループバックインターフェースの状態が変化することもありません。
ループバックインターフェイスの状態は、ルーター上の他のインターフェイスに影響を与える可能性のある物理的障害やリンク障害によって変更されない安定したルーター ID を OSPF に提供するため、ルーティングの更新を削減します。これは、OSPF が DR を再選出する必要がないことを意味します。指定ルーター (DR) 指定ルーター (DR) は、ブロードキャストまたは非ブロードキャストマルチアクセス (NBMA) ネットワークで OSPF ルーターによって選出され、そのネットワークでの OSPF 操作のリーダーおよびコーディネーターとして機能するルーターです。DR は、ネットワークセグメント全体のリンク状態広告 (LSA) を生成し、セグメント内の他のすべてのルーターとの隣接関係を維持し、バックアップ指定ルーター (BDR) を介して異なるセグメントの他の DR とルーティング情報を交換する責任があります。DR は、ルーター優先度値とルーター ID に基づいて選出されます。優先度が最も高いルーターが DR になり、2 番目に優先度が高いルーターが BDR になります。優先度値が同点の場合は、ルーター ID が最も高いルーターが選ばれます。 DR は、特定のインターフェイスでルータ優先度値を 0 (不適格) または 255 (常に適格) に設定することにより、手動で構成できます。DR は、ip ospf priority、ip ospf dr-delay、ip ospf network point-to-multipoint などのコマンドを使用しても影響を受けることがあります。DR は、show ip ospf neighbor、show ip ospf interface、show ip ospf database などのコマンドを使用して検証できます。最短パスツリー (SPT) 最短パスツリー (SPT) は、グラフまたはネットワーク内のソースノードから他のすべてのノードへの最短パスを表すデータ構造です。SPT は、OSPF や IS-IS などのリンクステートルーティングプロトコルによって、リンクコストに基づいて最適なルートを計算するために使用されます。 SPT は、ソース ノードから開始し、すべてのノードが含まれるまで最小コスト パスを持つノードをツリーに反復的に追加する Dijkstra アルゴリズムを使用して構築されます。SPT は、ツリー内の各ノードから親ノードへのポインタのセット、またはネットワーク内の各ノードから宛先ノードへのネクスト ホップ アドレスのセットで表すことができます。SPT は、ノードまたはリンクを追加または削除するか、リンク コストを変更することによって更新できます。SPT は、show ip route、show ip ospf database、show clns route、show clns database などのコマンドを使用して検証するか、LSA を送信することによって検証できます。リンク ステート 広告 (LSA) リンク ステート 広告 (LSA) は、ネットワーク セグメント内のリンクの状態とコストに関する情報を含むパケットです。LSA は、OSPF や IS-IS などのリンク ステート ルーティング プロトコルによって生成され、同じエリアまたはレベルの他のルータとルーティング情報を交換するためにフラッディングされます。 LSA は、各ルータ上でリンク状態データベース (LSDB) を構築するために使用されます。LSDB には、ネットワーク セグメントの完全なトポロジが格納されます。LSA はまた、各ルータ上で最短経路木 (SPT) を計算するためにも使用されます。SPT は、ネットワーク内のすべての宛先への最適な経路を決定します。LSA には、その発生源と範囲に応じてさまざまな種類があります。ルーター LSA、ネットワーク LSA、サマリー LSA、外部 LSA など。LSA は、そのタイプとプロトコル バージョンによってフォーマットが異なりますが、通常は LSA ヘッダー、LSA タイプ、LSA 長、LSA 経過時間、LSA シーケンス番号、LSA チェックサム、LSA ボディなどのフィールドが含まれます。ルーター ID の変更により、LSA は show ip ospf database、show clns database、debug ip ospf hello、debug clns hello などのコマンドを使用して検証できます。
他の選択肢は理由として適切ではありません。理由は以下のとおりです。
ループバックインターフェイスに関連付けられた IP アドレスはルーティング不可であり、ループを防止します: このオプションは false です。ループバックインターフェイスに関連付けられた IP アドレスはルーティング可能であり、ループを防止しません。ループバックインターフェイスに関連付けられた IP アドレスは、既存のサブネットまたはループバック専用に作成された新しいサブネットに属する有効な IP アドレスであればどれでも構いません。ループは IP アドレスではなく、ルーティング プロトコルまたはデバイスの設定ミスや障害によって発生するため、ループバックインターフェイスに関連付けられた IP アドレスはループを防止しません。
ループバック インターフェイスの状態は管理インターフェイスの状態に依存し、ルーティングの更新を減らします。このオプションは、ループバック インターフェイスの状態が管理インターフェイスの状態を含む物理インターフェイスの状態とは独立しているため、false です。管理インターフェイス 管理インターフェイスは、構成、監視、トラブルシューティングなどの管理機能へのアクセスを提供するデバイス上のインターフェイスです。管理インターフェイスは、コンソール ポート、イーサネット ポート、USB ポートなどの物理ポート、または Telnet セッション、SSH セッション、Web セッションなどの仮想ポートにすることができます。管理インターフェイスは、CLI などのさまざまなプロトコルを使用できます。コマンドライン インターフェイス (CLI) コマンドライン インターフェイス (CLI) は、ユーザーがキーボードで入力したコマンドを使用してデバイスと通信できるようにする対話型のテキスト ベースのユーザー インターフェイスです。CLI は、ルーター、スイッチ、ファイアウォール、サーバーなどのデバイスの管理機能にアクセスする方法の 1 つです。CLI は、コンソール ポートなどのさまざまなプロトコルを使用できます。シリアル通信プロトコル シリアル通信プロトコルは、シリアル ポートとケーブルを使用してデバイス間でデータを送信する方法です。シリアル通信プロトコルは、ビット（0と1）を表すバイナリ信号を使用し、それらを1本のワイヤで順番に送信します。シリアル通信プロトコルには、シンプルさ、低コスト、長寿命などの利点があります。

セキュリティ要件が異なる複数のクラスの IoT デバイスに対してワイヤレス アクセスを構成するには、単一の SSID とマルチプル プリシェアード キー (MPSK) を使用するのが効率的なソリューションです。MPSK を使用すると、異なるデバイスまたはデバイス グループが同じ SSID に接続できますが、PSK はそれぞれ異なるため、クラスごとに独自のセキュリティ ポリシーを設定できます。一部の IoT デバイスは 2.4GHz 帯域で動作する 802.11b のみをサポートしているため、構成に 2.4GHz 帯域を含めることが不可欠です。5GHz 帯域も、その帯域で動作可能なデバイスをサポートし、ネットワーク パフォーマンスを最適化するために含める必要があります。6GHz 帯域 (オプション A) は、802.11b デバイスと互換性がないため適していません。IoT クラスごとに個別の SSID (オプション C および D) を使用すると、ネットワーク管理と SSID のオーバーヘッドが不必要に複雑になります。