このドキュメントの目的は、RV160およびRV260でIPv4仮想ローカルエリアネットワーク(VLAN)を設定する方法を示すことです。
VLANを使用すると、ローカルエリアネットワーク(LAN)を論理的に異なるブロードキャストドメインにセグメント化できます。機密データがネットワーク上でブロードキャストされるシナリオでは、特定のVLANにブロードキャストを指定することでセキュリティを強化するためにVLANを作成できます。VLANに属するユーザだけが、そのVLANのデータにアクセスして操作できます。また、VLANを使用して、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。VLANは作成できますが、VLANが手動または動的に少なくとも1つのポートに接続されるまで、これは影響しません。ポートは常に1つ以上のVLANに属している必要があります。
次に、Engineering、Marketing、およびAccountingチーム用に作成された3つのVLANの例を示します。
ステップ1:ルータのグラフィカルユーザインターフェイス(GUI)にログインします。
ステップ2:[LAN] > [VLAN Settings]に移動します。
ステップ3:[Add]をクリックして新しいVLANを作成します。
ステップ4:作成するVLAN IDとその名前を入力します。VLAN IDの範囲は1 ~ 4093です。
VLAN IDとして200を入力し、VLANの名前としてEngineeringを入力しました。
ステップ5:[Inter-VLAN Routing]と[Device Management]の両方の[Enabled]ボックスをオフにします。
VLAN間ルーティング は、あるVLANから別のVLANにパケットをルーティングするために使用されます。一般に、VLANの安全性が低いため、これは推奨されません。VLANが相互にルーティングする必要がある場合があります。このような場合は、「ターゲットACL制限を使用したRV34xルータでのVLAN間ルーティング」を参照してください。
デバイス管理 は、ブラウザを使用してVLANからデバイスのGUIにログインし、デバイスを管理できるソフトウェアです。
この例では、VLANをより安全に保つためにInter-VLAN RoutingまたはDevice Managementを有効にしていませんでした。
ステップ6:プライベートIPv4アドレスが[IPアドレス]フィールドに自動入力されます。これを調整するには、次を選択します。
ステップ7:[Subnet Mask]の下のサブネットマスクが自動的に入力されます。変更を行うと、フィールドが自動的に調整されます。
このデモンストレーションでは、サブネットマスクを255.255.255.0または/24のままにしています。
ステップ8:[Dynamic Host Configuration Protocol (DHCP) Type]を選択します。次のオプションがあります。
Disabled:VLAN上のDHCP IPv4サーバを無効にします。これは、テスト環境で推奨されます。このシナリオでは、すべてのIPアドレスを手動で設定し、すべての通信を内部にする必要があります。
Server:これは最もよく使用されるオプションです。
ステップ9:[Apply]をクリックし、新しいVLANを作成します。
RV160またはRV260には16のVLANを設定でき、ワイドエリアネットワーク(WAN)用に1つのVLANを使用できます。ポート上にないVLANは除外する必要があります。これにより、ユーザが具体的に割り当てたVLAN/VLANに対して、そのポートのトラフィックが排他的に保持されます。ベストプラクティスと考えられています。
ポートは、アクセスポートまたはトランクポートに設定できます。
1つのVLANに独自のポートが割り当てられている:
1つのポートを共有する2つ以上のVLAN:
注:この例では、トランクはありません。
ステップ10:編集するVLAN IDを選択します。[Edit] をクリックします。
この例では、VLAN 1とVLAN 200を選択しています。
ステップ11:[Edit]をクリックして、VLANをLANポートに割り当て、各設定を[Tagged]、[Untagged]、または[Excluded]に指定します。
この例では、LAN1でVLAN 1をタグなし、VLAN 200を除外として割り当てました。LAN2に対しては、VLAN 1をExcluded、VLAN 200をUntaggedとして割り当てました。
ステップ12:[Apply]をクリックし、設定を保存します。
これで、新しいVLANが正常に作成され、RV160およびRV260のポートにVLANが設定されました。他のVLANを作成するには、このプロセスを繰り返します。