目的

仮想ローカルエリアネットワーク(VLAN)を使用すると、ローカルエリアネットワーク(LAN)を論理的に異なるブロードキャストドメインにセグメント化できます。機密データがネットワーク上でブロードキャストされるシナリオでは、特定のVLANにブロードキャストを指定することでセキュリティを強化するためにVLANを作成できます。VLANに属するユーザだけが、そのVLANのデータにアクセスして操作できます。また、VLANを使用して、ブロードキャストやマルチキャストを不要な宛先に送信する必要性を減らし、パフォーマンスを向上させることもできます。

VLANは作成できますが、VLANが手動または動的に少なくとも1つのポートに接続されるまで、これは影響しません。ポートは常に1つ以上のVLANに属している必要があります。

各VLANは、1 ～ 4094の値を持つ一意のVLAN ID(VID)で設定する必要があります。デバイスはVID 4095を廃棄VLANとして予約します。Discard VLANに分類されたすべてのパケットは、入力時に廃棄され、ポートには転送されません。

この記事では、Sx300またはSx500シリーズスイッチでVLANインターフェイスを設定する方法について説明します。

該当するデバイス

- Sx300シリーズ

- Sx500シリーズ

[Software Version]

- 1.4.7.05

スイッチのVLANインターフェイス設定

重要：次の手順に進む前に、スイッチにVLANが設定されていることを確認します。スイッチでVLAN設定を行う方法については、ここをクリックして手順を確認してください。

ステップ1:Webベースのユーティリティにログインし、[VLAN Management] > [Interface Settings]を選択します。

注：使用できるメニューオプションは、使用しているスイッチによって異なります。この例では、SG500Xスイッチが使用されています。

ステップ2:[Interface Type]ドロップダウンリストからインターフェイスを選択します。

- [Port]:[Interface Type]ドロップダウンリストから、[Port]を選択する必要があるポートが1つだけの場合に選択します。

- LAG:[Interface Type]ドロップダウンリストから、設定するLAGを選択します。これは、LAG設定で定義されたポートのグループに影響します。

注：この例では、ユニット1のポートが選択されています。

ステップ3:[Go]をクリックして、インターフェイス上のポートまたはLAGのリストを入力します。

ステップ4：変更するポートまたはLAGのオプションボタンをクリックします。

注：この例では、GE3がクリックされています。

ステップ5：ページを下にスクロールし、[Edit]をクリックします。

ステップ6:（オプション）目的のインターフェイスに対応するオプションボタンをクリックします。

- [ユニット/ポート(Unit/Port)]:[ユニット(Unit)]ドロップダウンリストから、設定するポートを選択します。これは、選択した1つのポートに影響します。

注：Sx300スイッチがある場合、このオプションはユニットとして表示されます。

- LAG:[LAG]ドロップダウンリストから、設定するLAGを選択します。これは、LAG設定で定義されたポートのグループに影響します。

注：この例では、ユニット1のポートGE3が選択されています。

ステップ7：インターフェイスの目的のVLANモードに対応するオプションボタンをクリックします。

- 一般：インターフェイスは、1つ以上のVLANのタグ付きメンバまたはタグなしのメンバにすることができます。

- アクセス：インターフェイスは、単一のVLANのタグなしメンバーです。このオプションを選択した場合は、ステップ14に進みます。

- トランク：インターフェイスは最大1つのVLANのタグなしメンバーであり、1つ以上のVLANのタグ付きメンバーです。このオプションを選択した場合は、ステップ14に進みます。

- 顧客：インターフェイスはQ-in-Qモードです。これにより、リンクパートナーはプロバイダーネットワーク全体で独自のVLAN配置を使用できます。このオプションを選択した場合は、ステップ14に進みます。

- [プライベートVLAN – ホスト(Private VLAN - Host)]：このオプションは、インターフェイスを隔離モードまたはコミュニティとして設定します。次に、[セカンダリVLAN – ホスト(Secondary VLAN - Host)]エリアで、隔離VLANまたはコミュニティVLANを選択できます。

- プライベートVLAN：混合モード：このオプションは、インターフェイスを混合モードに設定します。

注：この例では、[Private VLAN - Promiscuous]が選択されています。

ステップ8:（オプション）[管理PVID(Administrative PVID)]フィールドに、着信、タグなし、およびプライオリティのタグ付きフレームが分類される管理ポートVLAN ID(PVID)の値を入力します。

注：[管理PVID]フィールドは、ステップ7で[全般]または[トランク]をクリックした場合にのみ使用できます。

注：この例では、VLAN ID 100が使用されています。

ステップ9:（オプション）インターフェイスが受信できるフレームタイプに対応するオプションボタンをクリックします。このフレームタイプではないフレームは、入力で廃棄されます。

- [すべて許可(Allow All)]：インターフェイスは、すべてのタイプのフレーム（タグなし、タグ付き、および優先度のタグ付きフレーム）を受け入れます。

- タグ付きフレームのみを許可：インターフェイスはタグ付きフレームのみを受け入れます。

- タグなしフレームのみを許可：インターフェイスはタグなしフレームとプライオリティタグ付きフレームのみを受け入れます。

注：この例では、[すべて許可]がクリックされています。

ステップ10:（オプション）インターフェイスで入力フィルタリングを有効にするには、[Enable]をオンにします。入力フィルタリングが有効な場合、インターフェイスは、そのインターフェイスがメンバーではないVLANとして分類されたすべての着信フレームを廃棄します。

注：アクセスポートとトランクポートでは、入力フィルタリングが常に有効になります。

ステップ11:（オプション）[プライマリVLAN(Primary VLAN)]ドロップダウンリストからプライマリVLANを選択します。プライマリVLANは、無差別ポートから隔離ポート、およびコミュニティポートへのレイヤ2接続を可能にするために使用されます。

注：または、インターフェイスがプライベートVLANモードでない場合は空白のままにして、ステップ14に進むこともできます。

注：この例では、VLAN ID 100が選択されています。

ステップ12:（オプション）1つのセカンダリVLANだけを必要とするホストに対して、隔離VLANまたはコミュニティVLANを選択します。

注：[セカンダリVLAN – ホスト]ドロップダウンリストは、ステップ7で[プライベートVLAN – ホスト]をクリックした場合にのみ使用できます。スイッチでプライベートVLANを設定する方法については、ここをクリックします。

注：この例では、VLAN 110(I)が選択されています。

ステップ13:（オプション）無差別ポートでは、通常のパケット転送に必要なセカンダリVLANをすべて[使用可能なセカンダリVLAN(Available Secondary VLANs)]から選択し、>ボタンをクリックします。混合ポートとトランクポートは、複数のVLANのメンバになることができます。

注：これらのエリアは、ステップ8で[プライベートVLAN – 無差別(Private VLAN - Promiscuous)]をクリックした場合にのみ使用できます。スイッチでプライベートVLANを設定する方法については、ここをクリックして手順を確認してください。

注：この例では、VLAN 110(I)とVLAN 130(C)がSelected Secondary VLANs領域に移動されます。

ステップ14:[Apply]をクリックし、[Close]をクリックします。

ステップ15:（オプション）[Save]をクリックし、スタートアップコンフィギュレーションファイルに設定を保存します。

これで、Sx300またはSx500シリーズスイッチのVLANインターフェイス設定が完了しました。