目的

RV34xシリーズデュアルWAN VPNルータは、小規模企業に最適な、使いやすく柔軟性に優れた高性能デバイスです。このルータシリーズは、Webフィルタリング、アプリケーション制御、IPソースガードなどのセキュリティ機能が追加され、小規模オフィスやリモート従業員に対して安全性の高い、ブロードバンド、有線接続を提供します。これらの新しいセキュリティ機能により、ネットワーク上で許可されたアクティビティを微調整することも容易になります。

仮想ローカルエリアネットワーク(VLAN)は、物理的な場所に関係なく、ブロードキャストドメインを形成するために結合されたホストの論理グループです。管理VLANは、管理VLANに設定されたユーザだけがデバイスにアクセスできるように設定されます。管理VLANに対する攻撃はネットワークセキュリティに違反する可能性があるため、管理VLANをデフォルト以外に変更することをお勧めします。これにより、異なる物理LAN上のVLANのメンバー間で安全な通信が可能になります。

VLANは、次の2種類のインターネットプロトコル(IP)バージョンで設定できます。IPバージョン4(IPv4)およびIPバージョン6(IPv6)。 当初、IPv4はメインアドレスシステムで、ドット付き10進表記で表される32ビットの2進数を使用していました。現在、IPv4アドレスはほとんど枯渇しており、新しいシステムであるIPv6は新しいアドレスに対する使用が増加しています。IPv6では、16進数とコロンを使用して、128ビットの2進数を表します。

このドキュメントの目的は、RV34xシリーズルータのさまざまなタイプのIPバージョンを使用してVLANを設定する方法を示すことです。

該当するデバイス

- RV34xシリーズ

[Software Version]

- 1.0.1.16

RV34xシリーズルータでのVLANの設定

IPv4ベースのVLANの設定

ステップ1：ルータのWebベースのユーティリティにログインし、[LAN] > [VLAN Settings]を選択します。

ステップ2:VLANテーブルで、[Add]をクリックして新しいVLANを作成します。

ステップ3:[VLAN ID]フィールドに、VLAN IDとして2 ～ 4094の数値を入力します。

注：この例では、VLAN IDは20です。入力したVLAN IDに従って、VLAN名が自動的に入力されます。

ステップ4:（オプション）異なるVLAN間の通信を許可するには、[Enable Inter-VLAN Routing]チェックボックスをオンにします。これはデフォルトでオンになっています。

注：VLAN は LAN 環境でブロードキャスト ドメインを分けます。ある VLAN のホストが別の VLAN のホストと通信する必要がある場合、トラフィックはそれらの間をルーティングされる必要があります。

ステップ5:[IPv4 Address]フィールドで、IPv4アドレスを割り当てます。

注：この例では、192.168.2.1がIPv4アドレスとして使用されています。

ステップ6:IPv4アドレスのプレフィクス長を入力します。これにより、サブネットワーク内のホスト数が決まります。

注：この例では、24 が使用されます。

ステップ7:[Apply]をクリックします。

これで、RV34xシリーズルータでIPv4ベースのVLANを正しく設定できました。

IPv6ベースのVLANの設定

ステップ1:[IPv6]列は、[IPv4 Address/Mask]列の右側にあります。[IPv6アドレス/マスク(IPv6 Address/Mask)]列で、オプションボタンをクリックして、IPv6がプレフィクスを取得する方法を決定します。次のオプションがあります。

- [Static]：一意のローカルアドレスまたはプレフィクスを手動で入力します。

- DHCP-PDからのプレフィクス：プレフィクスは、IPv6 Dynamic Host Configuration Protocol(DHCP)プレフィクス委任(DHCP-PD)を通じて取得されます。 これを選択した場合は、ステップ3に進みます。

注：この例では、[Static]が選択されています。

ステップ2:[Prefix]フィールドに一意のローカルアドレスのプレフィックスを入力します。

注：この例では、fec0:3::を使用します。

ステップ3:(オプション)DHCP-PDからのプレフィックスを選択した場合は、フィールドに文字A ～ Fと0 ～ 9の最大4文字の組み合わせを入力します。これを選択すると、他のフィールドはグレー表示されます。ステップ 7 に進みます。

注：この例では、842aが使用されています。

ステップ4:[プレフィックス長]フィールドに、IPv6アドレスに必要なプレフィックス長を入力します。

注：この例では、プレフィクス長として64が使用されています。

ステップ5:[Interface Identifier]領域のオプションボタンをクリックして、IPv6アドレスの最後の64ビットの取得方法を決定します。次のオプションがあります。

- EUI-64:Extended Unique Identifier(EUI)-64は、IPv6ホストアドレスを自動的に設定する方法です。

- Static：インターフェイスIDとして64ビットのアドレスを静的に入力します。フィールドにA ～ Fの4文字の組み合わせを入力し、0 ～ 9の文字を入力します。

注：この例では、EUI-64が選択されています。

ステップ6:（オプション）[Static]を選択した場合は、フィールドに文字A ～ Fと0 ～ 9の最大4文字の組み合わせを入力します。

注：この例では、842aが使用されています。

ステップ7:[Apply]をクリックして設定を保存します。

これで、RV34xシリーズルータのIPv6設定が正常に設定されました。

ポートへのVLANの割り当て

ステップ1:[VLANs to Port Table]で、[Edit]をクリックしてVLANをポートに割り当てます。

ステップ2 VLANを割り当てるポートを選択します。各ポートには、選択可能なドロップダウンオプションがあります。次のオプションがあります。

- Untagged：このモードは、特定のVLANとポートの関連付けがタグなしであることを指定します。着信トラフィックは、タグなしのポートとの関連付けを使用してVLANに転送されます。このVLANからのトラフィックは、このポートから出力されます。

- Tagged：このモードは、特定のVLANとポートの関連付けがタグ付けされることを指定します。このポートの着信トラフィックは、フレーム内のVLANタグに存在するVLAN情報に基づいて、特定のVLANに転送されます。このポートの出力トラフィックでは、関連付けがタグ付けされるとVLANタグが保持されます。

- Excluded：このモードは、指定されたVLANとポートの間に関連付けがないことを指定します。VLANからのトラフィックは、このポートからの入出力では許可されません。

注：ポートの数は、デバイスのモデルによって異なります。RV340には4つのLANポートがあり、RV345およびRV345Pにはどちらも16のポートがあります。この例では、VLAN 20にLAN2のタグが付けられています。

ステップ3:[Apply]をクリックして設定を保存します。

ステップ4：設定を永続的に保存するには、[Copy/Save Configuration（構成のコピー/保存）]ページに移動するか、ページの上部にあるアイコンをクリックします。

これで、RV34xシリーズルータのポートにVLANが正常に割り当てられたはずです。

この記事に関連するビデオを表示…

シスコのその他のテクニカルトークを表示するには、ここをクリックしてください