RV320およびRV325 VPNルータでのVLANメンバーシップの設定

ダウンロードオプション

PDF (1.9 MB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (1.7 MB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (721.0 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 13 日

Document ID:SMB4142

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

仮想ローカルエリアネットワーク(VLAN)は、機能またはその他の共有特性によってエンドポイントが関連付けられる、論理的に分離されたインターネットプロトコル(IP)サブネットワークです。これにより、異なる部門が別々のネットワークを持つことになり、メンバーがリソースに排他的にアクセスできるようになります。

また、VLAN間ルーティングを有効にすることで、VLAN間でリソースを共有することもできます。これは、VLANのメンバーのみが、そのVLANを通過するリソースにアクセスできるため、セキュリティに相当します。また、VLANの導入は、個別のネットワークを持ちながら1つのデバイスしか購入しないことを意味するため、節約を意味します。デフォルトでは、RVシリーズルータにはデフォルトのVLAN(VLAN1)が設定されており、削除、編集、変更はできません。RV320では最大4つのVLANを、RV325では最大14のVLANを設定して、インターVLANでパケットを転送できます。

この記事では、RV32x VPNルータシリーズでVLANメンバーシップを設定する方法について説明します。

該当するデバイス

・ RV320デュアルWAN VPNルータ
・ RV325ギガビットデュアルWAN VPNルータ

[Software Version]

•1.1.0.09

VLANメンバーシップの管理

ステップ1:Web設定ユーティリティにログインし、[Port Management] > [VLAN Membership]を選択します。[VLAN Membership]ページが開きます。

ステップ2：デバイスでVLANを有効にするには、[VLAN Enable]チェックボックスをオンにします。

注：この例で使用するルータには、3つのデフォルトVLANがすでに設定されています。

VLANの追加

ステップ1:[Add]をクリックし、新しいVLANを作成します。VLANテーブルに新しい行が追加されます。

ステップ2:[VLAN ID]フィールドにVLAN IDを入力します。VLAN IDは、VLANの一意の識別子です。範囲は 4 ～ 4094 です。VLAN 1はデフォルトVLAN用に予約されています。

ステップ3:[Description]フィールドに、新しく作成したVLANの簡単な説明を入力します。これにより、新しいVLANの目的をすばやく理解できます。

ステップ4:[VLAN間ルーティング(Inter VLAN Routing)]ドロップダウンリストから適切なVLAN間ルーティングオプションを選択し、あるVLANから別のVLANにパケットをルーティングします。

・ Disabled:VLAN間ルーティングが非アクティブであることを示します。

・ Enabled：このVLANでVLAN間ルーティングがアクティブであることを表します。VLAN間ルーティングは、パケットを有効にしているVLAN間でのみルーティングします。

ステップ5:[Device Management]ドロップダウンリストから適切なオプションを選択して、デバイス管理を管理します。Device Managementは、VLANからデバイスのWeb設定ユーティリティにログインしてデバイスを管理するソフトウェアアプリケーションです。

・ Disabled：デバイスマネージャが非アクティブであり、VLANからデバイスマネージャにアクセスできないことを示します。

・有効：デバイスマネージャがアクティブであり、VLANからデバイスマネージャにアクセスできます。

ステップ6：接続しているLANポートのドロップダウンリストから必要なオプションを選択し、設定を接続ポートと一致させる必要があります。複数のポートに接続している場合は、接続しているポートごとに同じ設定を選択する必要があります。デフォルトは[タグ]です。

・ Tagged：ポートとVLAN間の関連付けがタグ付けされていることを表します。タグ付けは、同じポートに複数のVLANが作成されるときに、一意のVLAN IDを介してトラフィックがどのVLANに属するかを決定するために使用されます。

・ Untagged：ポートとVLAN間の関連付けがタグなしであることを表します。VLANが1つだけ作成され、トラフィックがVLANを認識している場合に使用されます。タグなしポートとしてマークできるVLANは1つだけです。デフォルトのVLANがポート上にある場合、ポートに複数のVLANがある場合でも、常にタグが付けられていない必要があります。

・ Excluded：インターフェイスがVLANのメンバーでないことを表します。このオプションを選択すると、VLANとポートの間のトラフィックが無効になります。

注：手順4でVLAN間ルーティングを有効にする場合は、トラフィックを区別するためにVLANにタグを付ける必要があります。