目的

スイッチでのVLANの作成により、スイッチ上で個別のブロードキャストドメインを作成できます。ブロードキャストドメインは、ルータなどのレイヤ3デバイスを使用して相互に関連付けることができます。  VLANは、ホストが物理的に存在する場所に関係なく、主にホスト間でグループを形成するために使用されます。したがって、VLANはホスト間のグループ形成を助けてセキュリティを向上させます。VLANを作成すると、VLANが手動または動的に少なくとも1つのポートに接続されるまで効果がありません。

この記事では、Sx500シリーズスタッカブルスイッチで新しいVLANを作成し、それにポートを割り当てる方法について説明します。

該当するデバイス

- Sx500シリーズスタッカブルスイッチ

[Software Version]

- 1.3.0.62

VLANを作成する手順

VLANの作成には2つの設定が必要です。1つ目はVLANの作成で、2つ目はポートをVLANに割り当てます。

VLANの作成

ステップ1:Web設定ユーティリティにログインし、[VLAN Management] > [Create VLAN]を選択します。[Create VLAN]ページが開きます。

ステップ2:[Add]をクリックして新しいVLANを追加します。[追加/編集]ウィンドウが表示されます。

ステップ3:VLANは2つの異なる方法で追加できます。目的の方法に対応するオプションボタンをクリックします。

- VLAN：この方法を使用して、特定のVLANを作成します。

- Range：この方法を使用して、VLANの範囲を作成します。

ステップ4：ステップ3でVLANをクリックした場合は、[VLAN ID]フィールドにVLAN IDを入力します。

ステップ5：ステップ3でVLANをクリックした場合は、[VLAN Name]フィールドにVLANの名前を入力します。

ステップ6：ステップ3で[Range]をクリックした場合は、[VLAN Range]フィールドにVLANの範囲を入力します。

注：一度に作成できるVLANは最大100個です。

ステップ7:[Apply]をクリックします。

VLANへのポートの割り当て

ステップ1:Web設定ユーティリティにログインし、[VLAN Management] > [Port VLAN Membership]を選択します。「ポートVLANメンバーシップ」ページが開きます。

ポートVLANメンバーシップテーブルには、次の情報が表示されます。

- インターフェイス：ポートまたはLAGの名前。

- Mode：インターフェイスのVLANモード。

- Trunk：このインターフェイスは、すべてのVLANのトラフィックを伝送します。

– アクセス：このインターフェイスは、特定のVLANのトラフィックのみを伝送します。

- 管理VLAN：インターフェイスが接続されているVLANの固有識別子。

- Operational VLAN：インターフェイスがメンバになっているVLANの一意のID。

- LAG：このポートがメンバーであるLAGの名前。ステップ2で[LAG]を選択した場合、このフィールドは表示されません。

ステップ2:[Filter]ドロップダウンリストからVLANに追加するインターフェイスのタイプを選択し、[Go]をクリックします。

ステップ3:VLANに割り当てるポートまたはLAGの横にあるオプションボタンをクリックします。

ステップ4：ページ下部の[Join VLAN]をクリックします。

ステップ5:（オプション）[Interface]フィールドで、VLANに追加するインターフェイスのタイプに対応するオプションボタンをクリックします。次に、適切なドロップダウンリストから特定のインターフェイスを選択します。

- [Port]:[Unit/Slot and Port]ドロップダウンリストから、設定するポートを選択します。これは、選択した1つのポートにのみ影響します。

- [Lag]:[LAG]ドロップダウンリストから、設定するLAGを選択します。これは、LAG設定で定義されたポートのグループに影響します。

注：Modeフィールドには、VLAN Management > Interface Settingsから選択したポートVLANモードが表示されます。この設定については、『Sx500シリーズスタッカブルスイッチのVLANインターフェイス設定』を参照してください。

注：すべてのポートがデフォルトのVLAN（通常はVLAN 1）に割り当てられます。 タグ付けされている場合は[Selected VLAN]リストに表示されますが、逆の操作は不可能なため、移動できません。

ステップ6：ポートをVLANに割り当てるには、[VLANの選択(Select VLAN)]フィールドの左側のリストからVLAN IDを選択し、[>]ボタンをクリックします。

ステップ7:（オプション）VLANからポートを削除するには、[VLANの選択(Select VLAN)]フィールドの右側のリストからVLAN IDを選択し、[<]ボタンをクリックします。

ステップ8:[Tagging]フィールドから、インターフェイスに対する次のタギング/PVIDオプションのいずれかを選択します。

注：Generic Attribute Registration Protocol(GARP)VLAN Registration Protocol(GVRP)を使用すると、VLAN設定情報を他のスイッチに渡すことができます。これにより、1つのスイッチだけを設定でき、他のすべてのスイッチは動的に設定できます。

- Forbidden：インターフェイスは、GVRP登録からVLANへの参加を許可されていません。ポートが他のVLANのメンバでない場合、このオプションはポートを内部VLAN 4095の一部にします。

- Excluded：インターフェイスがVLANのメンバではありません。これは、すべてのポートとLAGのデフォルトです。ポートはGVRP登録を通じてVLANに参加できます。

- Tagged：ポートにタグが付けられています。これにより、パケットヘッダーにVLAN IDが挿入され、情報がスイッチからスイッチに送信されると、パケットの発信元であるVLANを識別できるようになります。タグなしパケットからの情報は、VLANタギングをサポートしていないプロキシまたは他のスイッチを介して転送されると、失われることがあります。

- Untagged：ポートはタグなし。このオプションは、スイッチが他のプロキシまたはスイッチに接続されていない場合に使用します。

- マルチキャストTV VLAN：インターフェイスはレイヤ2サブスクライバにマルチキャスト伝送を提供できますが、すべてのVLANのマルチキャスト伝送を複製することはできません。

- PVID：ポートPVIDがVLANに設定されます。インターフェイスがアクセスモードまたはトランクモードの場合、スイッチはそのインターフェイスをVLANのタグなしメンバーにします。インターフェイスが一般モードの場合は、VLANメンバーシップを手動で設定する必要があります。

ステップ9:[Apply]をクリックします。

関連記事

音声VLANのプロパティ

VLANへのマルチキャストグループの設定

VLAN間のVLANプロトコルベースグループの設定

ARPインスペクションVLAN設定

VLAN間のVLANプロトコルベースグループの設定

VLANプロトコルベースグループ

カスタマーポートマルチキャストVLANメンバーシップの設定