目的

仮想ローカルエリアネットワーク(VLAN)を使用すると、ローカルエリアネットワーク(LAN)を論理的に異なるブロードキャストドメインにセグメント化できます。機密データがネットワーク上でブロードキャストされるシナリオでは、特定のVLANにブロードキャストを指定することでセキュリティを強化するためにVLANを作成できます。VLANに属するユーザだけが、そのVLANのデータにアクセスして操作できます。また、VLANを使用して、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。

VLANを使用すると、同じスイッチに接続されていないホストのグループが、同じブロードキャストドメイン上にあるかのように通信できます。VLANトラフィックを持つインターフェイスでは、そのインターフェイスにVLANを割り当てる必要があります。割り当てられていない場合は、パケットが廃棄される可能性があります。Generic Attribute Registration Protocol(GARP)VLAN Registration Protocol(GVRP)がインターフェイスに対して有効になっている場合、VLANは動的に割り当てられるので、手動で割り当てる必要はありません。

この記事では、スイッチ内の1つ以上のVLANにポートを割り当てる方法について説明します。

該当するデバイス

- Sx250シリーズ

- Sx350シリーズ

- SG350Xシリーズ

- Sx550Xシリーズ

[Software Version]

- 2.2.5.68

インターフェイスのVLANメンバーシップの設定

ステップ1：スイッチのWebベースのユーティリティにログインし、[VLAN Management] > [Port VLAN Membership]を選択します。

ステップ2：インターフェイスタイプ（ポートまたはLAG）を選択し、[Go]をクリックします。選択したタイプのすべてのインターフェイスに対して、次のフィールドが表示されます。

- インターフェイス：ポートまたはLAG ID。

- [Mode]:[Interface Settings]ページで選択されたインターフェイスVLANモード。

- [管理VLAN(Administrative VLANs)]：インターフェイスがメンバーである可能性のあるすべてのVLANを表示するドロップダウンリスト。

- [Operational VLANs]：インターフェイスが現在メンバになっているすべてのVLANを表示するドロップダウンリスト。

- LAG：選択したインターフェイスがポートの場合、そのインターフェイスがメンバーであるLAGが表示されます。

注：この例では、ユニット2のポートが選択されています。

ステップ3：設定するポートのオプションボタンをクリックします。

注：この例では、GE30が選択されています。

ステップ4：ページの下部までスクロールし、[Join VLAN]ボタンをクリックします。

ステップ5：インターフェイスエリアで正しいポートまたはLAGが選択されていることを確認します。

注：[Current VLAN Mode]には、[Interface Settings]ページで選択したポートVLANモードが表示されます。この例では、モードはAccessに設定されています。この機能を構成する方法の詳細については、ここをクリックして手順を参照してください。

ステップ6：ドロップダウンリストからアクセスVLAN IDを選択します。ポートがアクセスモードの場合は、アクセスVLANのメンバになります。デフォルト値は 1 です。

注：この例では、VLAN 20が選択されています。

ステップ7：ドロップダウンリストからマルチキャストTV VLANを選択します。ポートがアクセスモードの場合、マルチキャストテレビVLANのメンバになります。デフォルト値は[None]です。

注：このオプションは、Sx250スイッチでは使用できません。

非アクティブインターフェイスVLANモードの設定を次に示します。これらの効果は保存されますが、[VLAN Interface Settings]ページでインターフェイスVLANモードを変更するまで有効になりません。この機能を構成する方法の詳細については、ここをクリックして手順を参照してください。

ステップ8：ドロップダウンリストからネイティブVLAN IDを選択します。ポートがトランクモードの場合、ネイティブVLANのメンバになります。デフォルト値は 1 です。

ステップ9：ポートがトランクモードの場合、タグ付きVLANのメンバになります。次のオプションから選択します。

- すべてのVLAN：ポートがトランクモードの場合、すべてのVLANのメンバになります。

- ユーザ定義：ポートがトランクモードの場合、このフィールドに入力されたVLANのメンバになります。

注：この例では、[User Defined]が選択され、VLAN 30 ～ 40が使用されます。

ステップ10:[Untagged VLANs]フィールドにVLAN IDを入力します。ポートがGeneralモードの場合、このVLANのタグなしメンバーになります。

注：この例では、VLAN 1が使用されています。

ステップ11:[Tagged VLANs]フィールドにVLAN IDを入力します。ポートが一般モードの場合、このVLANのタグ付きメンバーになります。

注：この例では、VLAN 30が使用されています。

ステップ12:[Forbidden VLANs]フィールドにVLAN IDを入力します。ポートがGeneralモードの場合、インターフェイスはGVRP登録からVLANへの参加を許可されません。ポートが他のVLANのメンバではない場合、ポートでこのオプションを有効にすると、ポートは予約済みVLAN ID(VID)である内部VLAN 4095の一部になります。

注：この例では、VLAN 40が使用されています。

ステップ13:[General PVID]ドロップダウンリストからVLAN IDを選択します。ポートがGeneralモードの場合、これらのVLANのメンバになります。デフォルト値は 1 です。

ステップ14:（オプション）[Customer VLAN ID]ドロップダウンリストからVLAN IDを選択します。ポートがカスタマーモードの場合、このVLANのメンバになります。

注：この例では、VLAN 20が選択されています。

ステップ15:（オプション）[Customer Multicast VLANs]フィールドにVLAN IDを入力します。ポートがカスタマーモードの場合、このマルチキャストTV VLANのメンバになります。

注：このオプションは、Sx250スイッチでは使用できません。

注：この例では、VLAN IDは入力されていません。

ステップ16:[Apply]をクリックし、[Close]をクリックします。

ステップ17:（オプション）[Save]をクリックし、スタートアップコンフィギュレーションファイルに設定を保存します。

これで、スイッチ内の1つ以上のVLANにポートが正常に割り当てられたはずです。