Ciscoスイッチでのデフォルトゲートウェイ設定（L2スイッチの管理IPアクセス）

スイッチは基本的にルーティング機能を持たず、同一セグメント内での通信しかできません。しかし、管理アクセス（SSH・Telnet・SNMPなど）を別セグメントから行う場合、デフォルトゲートウェイの設定が必要です。

本記事では、Cisco L2スイッチでの管理VLANの設定・デフォルトゲートウェイの設定・確認コマンド・よくあるトラブルの切り分け方まで、実務目線で解説します。

なぜデフォルトゲートウェイが必要なのか

L2スイッチはルーティング機能を持たないため、自分宛のパケットに返信する際も「どこに返せばいいか」がわかりません。同一セグメントの相手にはMACアドレスで直接返信できますが、別セグメントの相手への返信にはデフォルトゲートウェイが必要です。

L2スイッチとL3スイッチでの設定コマンドの違い

デフォルトゲートウェイの設定コマンドは、スイッチの種類によって異なります。特にL3スイッチを扱う場合は間違えやすいので注意が必要です。

ip default-gateway 192.168.100.1

ip route 0.0.0.0 0.0.0.0 192.168.100.1

管理VLANの設定手順（ステップバイステップ）

管理VLAN（ここではVLAN 100）を作成し、スイッチにIPアドレスを設定する手順を説明します。

Switch# configure terminal
Switch(config)# vlan 100
Switch(config-vlan)# name Management
Switch(config-vlan)# exit

Switch(config)# interface Vlan100
Switch(config-if)# ip address 192.168.100.10 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit

Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 100
Switch(config-if)# exit

Switch(config)# ip default-gateway 192.168.100.1

設定全体のまとめ（コピペ用）

Switch# configure terminal

! ① 管理VLANを作成
Switch(config)# vlan 100
Switch(config-vlan)# name Management
Switch(config-vlan)# exit

! ② SVIに管理IPを設定
Switch(config)# interface Vlan100
Switch(config-if)# ip address 192.168.100.10 255.255.255.0
Switch(config-if)# no shutdown
Switch(config-if)# exit

! ③ 管理ポートをVLAN 100に割り当て
Switch(config)# interface FastEthernet0/1
Switch(config-if)# switchport mode access
Switch(config-if)# switchport access vlan 100
Switch(config-if)# exit

! ④ デフォルトゲートウェイを設定（L2スイッチ専用コマンド）
Switch(config)# ip default-gateway 192.168.100.1

Switch(config)# end

! ⑤ 設定を保存
Switch# copy running-config startup-config

確認コマンドと疎通テスト

設定後は以下のコマンドで意図した通りに設定されているか確認します。

設定の確認

! デフォルトゲートウェイの確認
Switch# show running-config | include default-gateway
ip default-gateway 192.168.100.1

! SVIの状態確認
Switch# show interface Vlan100
Vlan100 is up, line protocol is up
  Hardware is EtherSVI, address is aaaa.bbbb.cccc
  Internet address is 192.168.100.10/24
  ...

! VLANの確認
Switch# show vlan brief
VLAN  Name                Status    Ports
1     default             active    Fa0/2, Fa0/3 ...
100   Management          active    Fa0/1

! デフォルトゲートウェイに関するルーティング情報
Switch# show ip default-gateway
192.168.100.1

疎通テスト

! ゲートウェイへのping（同一セグメント）
Switch# ping 192.168.100.1
!!!!! ← すべて成功すれば同一セグメントの疎通OK

! 別セグメントへのping（デフォルトゲートウェイが機能しているか確認）
Switch# ping 192.168.200.10
!!!!! ← 成功すれば別セグメントへの疎通もOK

よくあるトラブルと切り分け方法

運用上の注意点