Cisco Business 350シリーズスイッチで、サブネットベースの仮想ローカルエリアネットワーク(VLAN)グループをVLANに設定する

目的

この記事では、サブネットベースのグループをCisco Business 350シリーズスイッチのVLANにマッピングする方法について説明します。

該当するデバイス|ソフトウェアバージョン

• CBS350（データシート） | 3.0.0.69 （最新版をダウンロード）
• CBS350-2X（データシート） | 3.0.0.69 （最新のダウンロード）
• CBS350-4X（データシート） | 3.0.0.69 （最新ダウンロード）

はじめに

仮想ローカルエリアネットワーク（VLAN）を使用すると、ローカルエリアネットワーク（LAN）を複数のブロードキャストドメインに論理的に分割できます。機密データがネットワーク上でブロードキャストされる可能性があるシナリオでは、特定の VLAN にブロードキャストを指定することで、セキュリティを強化するための VLAN を作成できます。VLAN に属するユーザーのみが、その VLAN 上のデータにアクセスして操作できます。VLAN を使用すると、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。

複数のプロトコルが実行されているネットワークデバイスは、共通のVLANにグループ化できません。非標準デバイスは、特定のプロトコルに参加しているデバイスを含めるために、異なるVLAN間でトラフィックを渡すために使用されます。このため、ユーザはVLANの多くの機能を利用できません。

VLANグループは、レイヤ2ネットワークのトラフィックのロードバランシングに使用されます。パケットは異なる分類に基づいて分散され、VLANに割り当てられます。さまざまな分類が存在し、複数の分類スキームが定義されている場合、パケットは次の順序でVLANに割り当てられます。

• Tag:VLAN番号はタグから認識されます。
• MACベースのVLAN:VLANは、入力インターフェイスの送信元Media Access Control（MAC；メディアアクセス制御）からVLANへのマッピングによって認識されます。この機能の設定方法については、ここをクリックして手順を参照してください。
• サブネットベースVLAN:VLANは、入力インターフェイスの送信元IPサブネットとVLANのマッピングから認識されます。
• プロトコルベースVLAN:VLANは、入力インターフェイスのイーサネットタイプのプロトコルとVLANのマッピングから認識されます。この機能の設定方法については、ここをクリックして手順を参照してください。
• PVID:VLANはポートのデフォルトVLAN IDから認識されます。

サブネットベースのグループVLAN分類では、パケットをサブネットに従って分類できます。その後、サブネットからVLANへのマッピングをインターフェイスごとに定義できます。また、各グループに異なるサブネットが含まれる、複数のサブネットベースのVLANグループを定義することもできます。これらのグループは、特定のポートまたはLAGに割り当てることができます。サブネットベースのVLANグループには、同じポート上で重複するサブネット範囲を含めることはできません。この記事では、サブネットベースのグループをスイッチ上のVLANにマッピングする方法について説明します。

このドキュメントの用語に慣れていない場合は、『シスコビジネス：新しい用語の用語集』を参照してください。

サブネットベースのVLANグループをスイッチ上のVLANに設定する

サブネットベースのVLANグループのVLANへのマッピング

サブネットグループをポートにマッピングするには、ポートにダイナミックVLAN割り当て(DVA)が設定されていない必要があります。複数のグループを1つのポートにバインドし、各ポートを独自のVLANに関連付けることができます。複数のグループを1つのVLANにマッピングすることもできます。

重要：次の手順に進む前に、サブネットベースのVLANグループがすでに設定されていることを確認してください。手順についてはここをクリックしてください。

次の手順に従って、サブネットベースのVLANグループをVLANにマッピングします。

手順 1

Webベースのユーティリティにログインし、Display ModeドロップダウンリストからAdvancedを選択します。

手順 2

VLAN Management >VLAN Groups > Subnet-Based Groups to VLANの順に選択します。

手順 3

Mapping Group to VLANテーブルで、Addをクリックします。

手順 4

グループのタイプは、[グループタイプ]領域に自動的に表示されます。VLANサブネットベースグループが割り当てられているインターフェイス領域で、次のインターフェイスタイプのオプションボタンのいずれかをクリックし、ドロップダウンリストから目的のインターフェイスを選択します。

次のオプションがあります。

• Unit - Unit and Portドロップダウンリストから、設定するポートを選択します。このユニットは、スイッチがスタック内でアクティブかメンバかを識別します。
• LAG:LAGドロップダウンリストから目的のLAGを選択します。リンク集約グループ(LAG)は、複数のポートをリンクするために使用されます。LAGは帯域幅を増やし、ポートの柔軟性を高め、2つのデバイス間のリンクの冗長性を提供して、ポートの使用を最適化します。

手順 5

Group IDドロップダウンリストから、サブネットベースのVLANグループIDを選択し、選択したポートまたはLAG経由のトラフィックをフィルタリングします。

手順 6

VLAN IDフィールドに、VLANグループからのトラフィックの転送先のVLAN IDを入力します。

ステップ7

Applyをクリックし、次にCloseをクリックします。サブネットベースのグループポートはVLANにマッピングされます。

手順 8

Saveをクリックして、スタートアップコンフィギュレーションファイルに設定を保存します。

これで、サブネットベースのVLANグループがスイッチのVLANにマッピングされました。

サブネットベースのVLANグループの編集

手順 1

VLAN Groups > Subnet-Based Groups to VLANの順に選択します。

手順 2

Mapping Group to VLANテーブルで、編集するサブネットベースのVLANグループの横にあるチェックボックスをオンにします。

手順 3

Editボタンをクリックして、マッピングされたサブネットベースのVLANグループを編集します。

手順 4（オプション）

VLAN IDフィールドに、VLANグループからのトラフィックの転送先のVLAN IDを入力します。

手順 5

Applyをクリックし、次にCloseをクリックします。

手順 6

Saveをクリックして、スタートアップコンフィギュレーションファイルに設定を保存します。

これで、サブネットベースのVLANグループマッピングがスイッチから編集されたはずです。

サブネットベースのVLANグループの削除

手順 1

VLAN Groups > Subnet-Based Groups to VLANの順に選択します。

手順 2

Mapping Group to VLANテーブルで、削除するサブネットベースのVLANグループの横にあるチェックボックスをオンにします。

手順 3

Deleteボタンをクリックして、サブネットベースのVLANグループを削除します。

手順 4

Saveをクリックして、スタートアップコンフィギュレーションファイルに設定を保存します。

これで、サブネットベースのVLANグループマッピングがスイッチから削除されました。

これで、サブネットベースのVLANグループをCisco Business 350シリーズスイッチのVLANに設定できました。