仮想ローカルエリアネットワーク(VLAN)を使用すると、ローカルエリアネットワーク(LAN)を異なるブロードキャストドメインに論理的にセグメント化できます。機密データがネットワーク上でブロードキャストされるシナリオでは、特定のVLANにブロードキャストを指定することでセキュリティを強化するためにVLANを作成できます。VLANに属するユーザだけが、そのVLAN上のデータにアクセスして操作できます。
複数のプロトコルが実行されているネットワークデバイスを共通のVLANにグループ化することはできません。非標準デバイスは、特定のプロトコルに参加しているデバイスを含めるために、異なるVLAN間でトラフィックを渡すために使用されます。このため、ユーザはVLANの多くの機能を利用できません。
この問題は、プロトコルベースのVLANを使用してスイッチを設定することで解決できます。物理ネットワークを必要なプロトコルごとに論理VLANグループに分割する着信パケットでは、フレームがチェックされ、VLANメンバーシップはプロトコルタイプに基づいて決定できます。プロトコルベースのグループとVLANのマッピングは、プロトコルグループを1つのポートにマップするのに役立ちます。VLANプロトコルベースのグループの設定の詳細については、ここをクリックしてください。
この記事では、VLANプロトコルベースのグループをスイッチ上のVLANに設定する方法について説明します。
このドキュメントの用語に慣れていない場合は、Cisco Business:新しい用語の用語集。
ステップ1:Webベースのユーティリティにログインし、[Display Mode]ドロップダウンリストで[Advanced] を選択します。
注:Sx500シリーズスイッチを使用している場合は、ステップ2に進みます。
ステップ2:[VLAN Management] > [VLAN Groups] > [Protocol-Based Groups to VLAN] を選択します。
注:使用可能なVLAN管理オプションは、使用しているスイッチによって異なります。この例では、SG350Xスイッチが使用されています。
ステップ3:[Mapping Group to VLAN Table]で、[Add]をクリックします。
ステップ4:グループのタイプが[Group Type]フィールドに自動的に表示されます。VLANプロトコルベースのグループが割り当てられている[Interface]領域で、次のいずれかのインターフェイスタイプのオプションボタンをクリックし、ドロップダウンリストから目的のインターフェイスを選択します。
注:Sx500シリーズスイッチを使用している場合、このオプションはユニット/スロットとして表示されます。
注:この例では、ユニット2のGE5ポートが選択されています。
ステップ5:[Group ID]ドロップダウンリストからVLANグループの目的のグループIDを選択します。グループIDは、作成された特定のグループにマッピングされるVLANプロトコルに使用されます。この例では、グループIDは5です。
注:グループIDは、[Protocol-Based Groups]ページで設定されている場合にのみ使用できます。この機能の設定方法については、ここをクリックしてください。
ステップ6:インターフェイスをユーザ定義のVLAN IDに関連付けるVLAN IDを[VLAN ID]フィールドに入力します。
注:この例では、20 が使用されます。スイッチでVLANを設定する方法については、ここをクリックして手順を参照してください。
ステップ7:[Apply]をクリックし、[Close]をクリックします。
ステップ8:(オプション)[保存]をクリックしてスタートアップコンフィギュレーションファイルに設定を保存します。
これで、VLANプロトコルベースのグループをスイッチのVLAN設定に設定できました。