Meraki MS、Catalyst Switchの管理VLANとDHCP設定

今回は基本的なことすぎてこれまで記事にしていなかったのですが、MerakiのSwitch(MS、Catalyst)の管理IPをDHCPでアドレスを取得する設定に関してまとめておきたいと思います。 検証構成 今回の検証ではCatalyst9300を3台利用します。上流にあるCat93#1には…

Meraki MX Version 26.2.1でIPoEがサポート開始。DS-Lite環境における構成と設定。

日本におけるメジャーなInternet接続回線の一つとしてIPoEがあります。IPoEはIPv6のみがサポートされるNGNの環境でIPv4をIPv6でカプセリングを行いIPv4通信を可能にする仕組みとなります。 Meraki MXにおいてはこれまでIPoEをサポートしていなかったため、日…

Meraki IOS-XEで動作するC8000-G2 Secure Routerが登録できるようになった

Catalyst9000シリーズ・スイッチに引き続いてC8000-G2 Secure RouterもMeraki Dashboardで管理できるようになりました。 今回は、C8235-G2をConfiguration DeviceモードでMeraki Dashboardにて登録を行う方法に関してまとめておきます。 IOS-XEのVersion Up …

Meraki MX Auto-VPN IPsec通信で使用するPort番号を固定設定する方法

今回はMeraki Auto-VPNにおける少しマニアックな設定に関してまとめておきます。 Meraki Auto-VPNではIPsec通信においては、UDP 32768 - 61000の中から自動で選択され利用されます。自動で選択されたPort番号を元にMeraki VPN RegistryにVPN情報を登録しAuto…

Meraki MX VRFを設定してAuto-VPNを構築する

以前にMeraki Catalyst9000シリーズのVRF設定に関して記事にしました。 candm-network.hatenadiary.jp Meraki MXにおいてもMX Firmware 26.1.4からVRFがサポート開始となりましたのでMXにおけるVRFの設定方法に関してまとめておきます。 検証構成 今回は3台…

Meraki MX Auto-VPNでBGPを有効にする

今回はMeraki MXでAuto-VPN環境でBGPを有効にした場合の動作についてまとめておきます。 昨今では、Auto-VPNにおいても複雑なルーティング設計が求められることが多く、これまでのStatic Routeおよび(中途半端な)OSPFでの設計では要件を満たさないことがあり…

Meraki MX MTU値1500Byte未満の環境でNon-Meraki VPNの動作について

前回の記事では、Non-Meraki VPNの基本動作について記事にまとめました。 candm-network.hatenadiary.jp この検証では一般的であるWAN InterfaceのMTU値1500Byteでのものとなっています。日本においてはPPPoE(1454Byte)やIPoE(1460Byte)を利用されるケースが…

Meraki MX Non-Meraki VPNの設定とMTU値について

今まで少し面倒だったので触れてこなかったMeraki MXでのNon-Meraki VPNの挙動についてまとめておきたいと思います。 過去にMeraki MXでのAuto-VPN機能の基本動作についてまとめたことがありました。 candm-network.hatenadiary.jp Auto-VPNにおいては、対向…

Meraki NAT配下にMXを配置してAuto-VPNを構成する場合の注意点

今回は久しぶりにAuto-VPNに関しての情報をまとめておきます。 Meraki MXでSite-to-Site VPNを実現するAuto-VPN機能は他の全てのMerakiの機能と同様にとても簡単に実現することが出来るようになっています。 また、Auto-VPNはNAT越しの接続もサポートとなっ…

Meraki Catalyst Switchアップリンク設定(IOS-XE 17.18)

前回はIOS-XE 17.15 Cloud Config Modeにおけるアップリンク冗長構成の挙動に関してまとめました。 candm-network.hatenadiary.jp 2026年4月現在の最新のIOS-XEのVersionは17.18となっており、17.18では少し挙動が異なるので独立した記事としてまとめておき…