スイッチ上のVLANへの仮想ローカルエリアネットワーク(VLAN)プロトコルベースグループの設定

目的

仮想ローカルエリアネットワーク(VLAN)を使用すると、ローカルエリアネットワーク(LAN)を異なるブロードキャストドメインに論理的にセグメント化できます。機密データがネットワーク上でブロードキャストされるシナリオでは、特定のVLANにブロードキャストを指定することでセキュリティを強化するためにVLANを作成できます。VLANに属するユーザだけが、そのVLAN上のデータにアクセスして操作できます。

複数のプロトコルが実行されているネットワークデバイスを共通のVLANにグループ化することはできません。非標準デバイスは、特定のプロトコルに参加しているデバイスを含めるために、異なるVLAN間でトラフィックを渡すために使用されます。このため、ユーザはVLANの多くの機能を利用できません。

この問題は、プロトコルベースのVLANを使用してスイッチを設定することで解決できます。物理ネットワークを必要なプロトコルごとに論理VLANグループに分割する着信パケットでは、フレームがチェックされ、VLANメンバーシップはプロトコルタイプに基づいて決定できます。プロトコルベースのグループとVLANのマッピングは、プロトコルグループを1つのポートにマップするのに役立ちます。VLANプロトコルベースのグループの設定の詳細については、ここをクリックしてください。

この記事では、VLANプロトコルベースのグループをスイッチ上のVLANに設定する方法について説明します。

このドキュメントの用語に慣れていない場合は、Cisco Business:新しい用語の用語集。

該当するデバイス

• Sx250シリーズ
• Sx350シリーズ
• SG350Xシリーズ
• Sx500シリーズ
• Sx550Xシリーズ

ソフトウェアバージョン

• 1.4.7.05 - Sx500シリーズ
• 2.2.5.68 - Sx250シリーズ、Sx350シリーズ、Sx350Xシリーズ、Sx550Xシリーズ

スイッチのVLAN設定

ステップ1:Webベースのユーティリティにログインし、[Display Mode]ドロップダウンリストで[Advanced] を選択します。

注：Sx500シリーズスイッチを使用している場合は、ステップ2に進みます。

ステップ2:[VLAN Management] > [VLAN Groups] > [Protocol-Based Groups to VLAN] を選択します。

注：使用可能なVLAN管理オプションは、使用しているスイッチによって異なります。この例では、SG350Xスイッチが使用されています。

ステップ3:[Mapping Group to VLAN Table]で、[Add]をクリックします。

ステップ4：グループのタイプが[Group Type]フィールドに自動的に表示されます。VLANプロトコルベースのグループが割り当てられている[Interface]領域で、次のいずれかのインターフェイスタイプのオプションボタンをクリックし、ドロップダウンリストから目的のインターフェイスを選択します。

• ユニット：スタック内のユニット（アクティブ、メンバ、またはスタンバイ）のユニットIDと、そのユニットで使用可能な拡張スロットの数。このスイッチは最大4台のユニットをサポートします。

注：Sx500シリーズスイッチを使用している場合、このオプションはユニット/スロットとして表示されます。

• LAG：スイッチの複数のポートを組み合わせて、リンク集約グループ(LAG)と呼ばれる1つのグループを形成します。 このスイッチは最大8つのLAGをサポートします。

注：この例では、ユニット2のGE5ポートが選択されています。

ステップ5:[Group ID]ドロップダウンリストからVLANグループの目的のグループIDを選択します。グループIDは、作成された特定のグループにマッピングされるVLANプロトコルに使用されます。この例では、グループIDは5です。

注：グループIDは、[Protocol-Based Groups]ページで設定されている場合にのみ使用できます。この機能の設定方法については、ここをクリックしてください。

ステップ6：インターフェイスをユーザ定義のVLAN IDに関連付けるVLAN IDを[VLAN ID]フィールドに入力します。

注：この例では、20 が使用されます。スイッチでVLANを設定する方法については、ここをクリックして手順を参照してください。

ステップ7:[Apply]をクリックし、[Close]をクリックします。

ステップ8:（オプション）[保存]をクリックしてスタートアップコンフィギュレーションファイルに設定を保存します。

これで、VLANプロトコルベースのグループをスイッチのVLAN設定に設定できました。