スイッチ上のVLANへのサブネットベース仮想ローカルエリアネットワーク(VLAN)グループの設定

ダウンロードオプション

PDF (368.8 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (313.3 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (297.7 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 13 日

Document ID:SMB5410

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

スイッチ上のVLANへのサブネットベース仮想ローカルエリアネットワーク(VLAN)グループの設定

目的

仮想ローカルエリアネットワーク(VLAN)を使用すると、ローカルエリアネットワーク(LAN)を論理的に異なるブロードキャストドメインにセグメント化できます。機密データがネットワーク上でブロードキャストされるシナリオでは、特定のVLANにブロードキャストを指定することでセキュリティを強化するためにVLANを作成できます。VLANに属するユーザだけが、そのVLANのデータにアクセスして操作できます。また、VLANを使用して、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。

複数のプロトコルが実行されているネットワークデバイスを共通のVLANにグループ化することはできません。特定のプロトコルに参加しているデバイスを含めるために、異なるVLAN間でトラフィックを渡すために非標準デバイスが使用されます。このため、ユーザはVLANの多くの機能を利用できません。

VLANグループは、レイヤ2ネットワーク上のトラフィックのロードバランシングに使用されます。パケットは異なる分類に基づいて分散され、VLANに割り当てられます。さまざまな分類が存在し、複数の分類方式が定義されている場合、パケットは次の順序でVLANに割り当てられます。

Tag：タグからVLAN番号が認識されます。
MACベースのVLAN:VLANは、入力インターフェイスの送信元Media Access Control(MAC)からVLANへのマッピングから認識されます。この機能を構成する方法については、ここをクリックして手順を参照してください。
サブネットベースVLAN:VLANは、入力インターフェイスの送信元IPサブネットとVLANのマッピングから認識されます。
プロトコルベースのVLAN:VLANは、入力インターフェイスのイーサネットタイプのProtocol-to-VLANマッピングから認識されます。この機能を構成する方法については、ここをクリックして手順を参照してください。
PVID：ポートのデフォルトVLAN IDからVLANが認識されます。

サブネットベースのグループのVLAN分類では、パケットをサブネットに従って分類できます。その後、インターフェイスごとにサブネットとVLANのマッピングを定義できます。複数のサブネットベースのVLANグループを定義することもできます。各グループには、異なるサブネットが含まれています。これらのグループは、特定のポートまたはLAGに割り当てることができます。サブネットベースのVLANグループには、同じポート上のサブネットの重複する範囲を含めることはできません。

この記事では、スイッチ上のVLANにサブネットベースのグループをマッピングする方法について説明します。

このドキュメントの用語に慣れていない場合は、Cisco Business:新用語一覧。

該当するデバイス |ソフトウェアバージョン

Sx350シリーズ | 2.2.5.68 (最新のダウンロード)
SG350Xシリーズ | 2.2.5.68 (最新のダウンロード)
Sx550Xシリーズ | 2.2.5.68 (最新のダウンロード)

スイッチのVLANへのサブネットベースのVLANグループの設定

サブネットベースのVLANグループのVLANへのマッピング

サブネットグループをポートにマッピングするには、ポートにダイナミックVLAN割り当て(DVA)を設定しないでください。複数のグループを1つのポートにバインドし、各ポートを独自のVLANに関連付けることができます。複数のグループを1つのVLANにマッピングすることもできます。

重要：次の手順に進む前に、サブネットベースのVLANグループがすでに設定されていることを確認します。手順についてはここをクリックしてください。

次の手順に従って、サブネットベースのVLANグループをVLANにマッピングします。

ステップ1:Webベースのユーティリティにログインし、[表示モード]ドロップダウンリストから[詳細]を選択します。

ステップ2:[VLAN Management] > [VLAN Groups] > [Subnet-Based Groups to VLAN]を選択します。

注：使用できるメニューオプションは、デバイスのモデルによって異なります。この例では、SG350X-48MPが使用されています。

ステップ3:[Mapping Group to VLAN Table]で、[Add]をクリックします。

ステップ4：グループのタイプが[グループタイプ(Group Type)]領域に自動的に表示されます。VLANサブネットベースのグループが割り当てられている[Interface]領域で、次のインターフェイスタイプのオプションボタンのいずれかをクリックし、ドロップダウンリストから目的のインターフェイスを選択します。

次のオプションがあります。

[Unit]:[Unit and Port]ドロップダウンリストから、設定するポートを選択します。ユニットは、スイッチがスタック内のアクティブまたはメンバであるかどうかを識別します。
LAG:[LAG]ドロップダウンリストから目的のLAGを選択します。リンク集約グループ(LAG)は、複数のポートをリンクするために使用されます。LAGは帯域幅を増やし、ポートの柔軟性を高め、2つのデバイス間のリンク冗長性を提供してポートの使用を最適化します。