目的
この記事では、Cisco Business 250または350シリーズスイッチ上でVLANを作成、編集、または削除する方法について説明します。
該当するデバイス|ソフトウェアバージョン
はじめに
仮想ローカルエリアネットワーク(VLAN)を作成すると、スイッチ上に個別のブロードキャストドメインを作成できます。ブロードキャストドメインは、ルータなどのレイヤ3デバイスを使用して相互に関連付けることができます。 VLANは主に、ホストが物理的に配置されている場所に関係なく、ホスト間でグループを形成するために使用されます。したがって、VLANはホスト間のグループ形成の助けを借りてセキュリティを向上させます。 VLANを作成しても、そのVLANを少なくとも1つのポートに手動または動的に接続しない限り、効果はありません。VLANを設定する最も一般的な理由の1つは、音声用に個別のVLANを設定し、データ用に個別のVLANを設定することです。これにより、同じネットワークを使用していても、両方のタイプのデータのパケットが転送されます。
VLANの設定
VLANの作成
ステップ 1:Webベースのユーティリティにログインし、VLAN Management > VLAN Settingsの順に選択します。
ステップ 2:VLAN Table領域で、Addをクリックして新しいVLANを作成します。ウィンドウが表示されます。
ステップ 3:VLANは、次のオプションに示すように、2つの異なる方法で追加できます。目的の方法に対応するオプションボタンを選択します。
- VLAN:この方法は、特定のVLANを作成するために使用します。
- Range:範囲VLANを作成するには、この方式を使用します。
ステップ 4:手順3でVLANを選択した場合は、VLAN IDフィールドにVLAN IDを入力します。範囲は2から4094の間でなければなりません。この例では、VLAN IDは4です。
ステップ 5:VLAN Nameフィールドに、VLANの名前を入力します。この例では、VLAN名はAccountingです。 最大32文字を使用できます。
手順 6:VLANインターフェイスの状態を有効にするには、VLAN Interface Stateチェックボックスをオンにします。この状態は、デフォルトではすでにオンになっています。そうでない場合は、VLANが効果的にシャットダウンされ、VLANを介して何も送受信できなくなります。
手順 7:SNMPトラップの生成を有効にする場合は、Link Status SNMP Trapsチェックボックスにチェックマークを付けます。このコマンドはデフォルトで有効になっています。
ステップ 8:手順3でRangeを選択した場合は、VLAN RangeフィールドにVLANの範囲を入力します。使用可能な範囲は2 ~ 4094です。この例では、VLANの範囲は3 ~ 52です。
一度に最大100のVLANを作成できます。
ステップ 9:[APPLY] をクリックします。
VLANの編集
ステップ 1:Webベースのユーティリティにログインし、VLAN Management > VLAN Settingsの順に選択します。VLAN Settingsページが開きます。
ステップ 2:編集するVLANの横にあるチェックボックスをオンにします。
ステップ 3:Editをクリックして、選択したVLANを編集します。Edit VLANウィンドウが表示されます。
ステップ 4:現在のVLANは、VLAN IDドロップダウンリストを使用して変更できます。これは、VLAN Settingsページに戻らずに、設定するVLANをすばやく切り替えるために使用します。
ステップ 5:VLAN NameフィールドでVLANの名前を編集します。この名前はVLANのパフォーマンスに影響を与えず、簡単に識別するために使用されます。
手順 6:VLANのインターフェイス状態を有効にするには、VLAN Interface Stateチェックボックスをオンにします。この状態はデフォルトですでにオンになっています。そうでない場合は、VLANが効果的にシャットダウンされ、VLANを介して何も送受信できなくなります。
手順 7:リンクステータス情報を使用してSNMPトラップを生成できるようにするには、Enable Link Status SNMP Trapsチェックボックスにチェックマークを付けます。このボックスはデフォルトでオンになっています。
ステップ 8:[APPLY] をクリックします。
VLANの削除
ステップ1:Webベースのユーティリティにログインして、VLAN Management > VLAN Settingsの順に選択します。
ステップ 2:削除するVLANの横にあるチェックボックスをオンにします。
ステップ 3:Deleteをクリックして、選択したVLANを削除します。
Cisco Business 250または350シリーズスイッチのVLANが正常に削除されました。
シスコのビジネススイッチのVLANの詳細については、詳細については、次のリンクを参照してください。
コンテンツ付きアーティクルスケルトン
目的
このドキュメントの目的は、Cisco Business 250または350シリーズスイッチ上でコマンドラインインターフェイス(CLI)を使用して基本的なVLANを設定する方法を説明することです。
該当するデバイス|ソフトウェアバージョン
はじめに
VLANを使用すると、LANを論理的に異なるブロードキャストドメインにセグメント化できます。機密データがネットワーク上でブロードキャストされる可能性があるシナリオでは、特定の VLAN にブロードキャストを指定することで、セキュリティを強化するための VLAN を作成できます。VLAN に属するユーザーのみが、その VLAN 上のデータにアクセスして操作できます。VLAN を使用すると、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。
基本的なVLAN設定
ステップ 1:スイッチのコマンドラインインターフェイス(CLI)にログインします。
VLANの作成
ステップ 1:VLANを作成するには、次のコマンドを入力します。
コマンド |
目的 |
config |
コンフィギュレーション モードに切り替えます。 |
VLAN データベース |
VLANデータベースモードに入ります。 |
vlan <ID> |
指定したIDで新しいVLANを作成します。 |
最後 |
設定モードを終了します。 |
ステップ2:(オプション)次のコマンドを入力してVLAN情報を表示します。
コマンド |
目的 |
show vlan |
VLAN情報を表示します。 |
VLAN情報テーブルは、使用しているスイッチのタイプによって異なります。スイッチによってポートタイプと番号方式が異なるため、Portsフィールドも異なります。
VLANへのポートの割り当て
VLANを作成したら、ポートを適切なVLANに割り当てる必要があります。switchport コマンドを使用してポートを設定し、ポートをアクセスモードとトランクモードのどちらにするかを指定できます。
ポートモードは次のように定義されます。
- アクセス:インターフェイスで受信されたフレームにはVLANタグがないと見なされ、コマンドで指定されたVLANに割り当てられます。アクセスポートは主にホストに使用され、単一の VLAN のトラフィックのみを伝送できます。
- トランク:インターフェイスで受信されたフレームは、VLANタグを持っていると見なされます。トランクポートは、スイッチまたは他のネットワークデバイス間のリンク用であり、複数の VLAN のトラフィックを伝送できます。
デフォルトでは、すべてのインターフェイスはトランクモードです。つまり、すべての VLAN のトラフィックを伝送できます。
ステップ 1:アクセスポートを設定するには、次のコマンドを入力します。
コマンド |
目的 |
conf t |
コンフィギュレーション モードに切り替えます。 |
int <ポート番号> |
指定したポート番号のインターフェイスコンフィギュレーションモードに入ります。ギガビットイーサネット、ファストイーサネット、およびポートチャネルが有効です。 |
switchport mode access |
インターフェイスを非トランキングのタグなし単一VLANイーサネットインターフェイスとして設定します。アクセスポートは、1つのVLANのトラフィックのみを伝送できます。 |
switchport access vlan <ID> |
このアクセスポートがトラフィックを伝送するVLANを指定します。 |
no shut |
ポートをオン(有効)にします。 |
最後 |
設定モードを終了します。 |
ステップ2:(オプション)show vlanコマンドを入力して、割り当てられているポートを確認します。
CBS350#show vlan
ステップ 3:次のコマンドを入力して、トランクポートを設定し、特定のVLANのみが指定したトランクで許可されるように指定します。
コマンド |
目的 |
conf t |
コンフィギュレーション モードに切り替えます。 |
int <ポート番号> |
指定したポート番号のインターフェイスコンフィギュレーションモードに入ります。ギガビットイーサネット、ファストイーサネット、およびポートチャネルが有効です。 |
switchport mode trunk |
指定したポート番号がすべてのVLANを認識するようにします。 |
switchport trunk allowed vlan add <ID> |
指定されたVLAN IDのメンバとしてポートを作成し、そのポートに出力規則(タグ付き)を設定します。つまり、パケットはデバイス上のこのポートから送信されるため、VLAN IDでタグ付けされます。 |
no shut |
ポートをオン(有効)にします。 |
最後 |
設定モードを終了します。 |
トランクモードでは、すべてのVLANがデフォルトで許可されます。switchport trunk allowed vlan addコマンドを使用すると、トランクで許可されるVLANを設定できます。
ステップ4:(オプション)show vlanコマンドを入力して、変更を確認します。
CBS350#show vlan
ステップ5:(オプション)次のコマンドを入力して、ポートに関する情報を表示します。
コマンド |
目的 |
show interfaces switchport <ポート番号> |
指定したポートのVLANメンバーシップ、出力ルール、禁止VLANなどの情報を表示します。 |
詳細については、以下のリンクを参照してください。
シスコのビジネススイッチのVLANの詳細については、詳細については、次のリンクを参照してください。