この記事では、VLANプロトコルベースのグループをCisco Business 250または350シリーズスイッチ上のVLANに設定する方法について説明します。
仮想ローカルエリアネットワーク(VLAN)を使用すると、ローカルエリアネットワーク(LAN)を複数のブロードキャストドメインに論理的に分割できます。機密データがネットワーク上でブロードキャストされる可能性があるシナリオでは、特定の VLAN にブロードキャストを指定することで、セキュリティを強化するための VLAN を作成できます。VLAN に属するユーザーのみが、その VLAN 上のデータにアクセスして操作できます。
複数のプロトコルが実行されているネットワークデバイスは、共通のVLANにグループ化できません。非標準デバイスは、特定のプロトコルに参加しているデバイスを含めるために、異なるVLAN間でトラフィックを渡すために使用されます。このため、ユーザはVLANの多くの機能を利用できません。
この問題は、プロトコルベースのVLANを使用してスイッチを設定することで解決できます。必要なプロトコルごとに、物理ネットワークを論理VLANグループに分割する。着信パケットでは、フレームがチェックされ、プロトコルタイプに基づいてVLANメンバーシップを決定できます。プロトコルベースのグループとVLANのマッピングにより、プロトコルグループを単一のポートにマッピングできます。 VLANプロトコルベースグループの設定の詳細については、ここをクリックしてください。
このドキュメントの用語に慣れていない場合は、『シスコビジネス:新しい用語の用語集』を参照してください。
ステップ 1:Webベースのユーティリティにログインして、Display ModeドロップダウンリストからAdvancedを選択します。
ステップ 2:VLAN Management > VLAN Groups > Protocol-Based Groups to VLANの順に選択します。
使用できるVLAN管理オプションは、使用しているスイッチによって異なります。
ステップ 3:Mapping Group to VLANテーブルで、Addをクリックします。
ステップ 4:グループのタイプは、[グループタイプ]フィールドに自動的に表示されます。VLANプロトコルベースのグループが割り当てられているInterface領域で、次のインターフェイスタイプのオプションボタンのいずれかをクリックし、ドロップダウンリストから目的のインターフェイスを選択します。
この例では、GE5ポートが選択されています。
ステップ 5:Group IDドロップダウンリストから、VLANグループのグループIDを選択します。グループIDは、作成された特定のグループにマッピングされるVLANプロトコルに使用されます。この例では、グループIDは5です。
グループIDは、Protocol-Based Groupsページで設定されている場合にのみ使用できます。この機能を設定する方法については、ここをクリックしてください。
手順 6:インターフェイスをユーザ定義のVLAN IDに関連付けるVLAN IDをVLAN IDフィールドに入力します。
この例では、20 が使用されます。スイッチ上でVLANを設定する方法については、ここをクリックして手順を参照してください。
手順 7:Applyをクリックし、次にCloseをクリックします。
ステップ8:(オプション)Saveをクリックして、スタートアップコンフィギュレーションファイルに設定を保存します。
これで、VLANプロトコルベースのグループがスイッチのVLAN設定に設定されました。
シスコのビジネススイッチのVLANの詳細については、詳細については、次のリンクを参照してください。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
22-Jan-2021
|
初版 |