[index] CentreCOM Secure Edge SE250シリーズ コマンドリファレンス 5.5.5

# vlan

モード: VLANモード
カテゴリー: L2スイッチング / バーチャルLAN

`(config-vlan)# vlan VLANRANGE [name VLANNAME] [state {enable|disable|management-only}]`

`(config-vlan)# no vlan VLANRANGE`

VLANを定義、または、定義済みVLANの名前や状態を変更する。
no形式で実行した場合は、指定したVLANを削除する。

### パラメーター

`VLANRANGE` | VLAN ID（VID）。2～4094の範囲から選択する。ハイフン、カンマを使った複数指定も可能
`name VLANNAME` | VLAN名。VLAN IDを複数指定した場合は指定できない。最大32文字。使用可能な文字は半角英数字と記号（! # $ % & ' ( ) * + , - . / : ; < = > @ [ \ ] ^ _ ` { | } ~）。大文字小文字を区別する。省略時は「VLANXXXX」（XXXXは4桁のVLAN ID）となる。VLAN名はshow vlanコマンドなどで表示される単なる説明文字列（メモ）であり、コマンド中におけるVLANの指定や通信に用いられることは原則としてないが、ポート認証のダイナミックVLAN機能においては、RADIUSサーバーが通知するVLAN情報としてVLAN IDだけでなくVLAN名を使用することもできる（ダイナミックVLAN機能では、VLAN名をVLANの識別子として使える）。そのため、他のVLANと同じ名前を指定することはできない
`state {enable|disable|management-only}` | VLANの状態や種類。VLAN作成時に指定しなかった場合の初期値はenable
| `enabled` | 転送有効（該当VLANに所属するパケットの転送を行う）
| `disable` | 転送無効（該当VLANに所属するパケットの転送を行わない）
| `management-only` | マネージメント専用VLANに指定する。未指定時は通常のVLANとなる。本オプションはVLAN作成時のみ有効。マネージメント専用VLANについては注意・補足事項を参照

### 使用例

■ vlan100を作成する。ここでは、メモとして「silver」という名前を付けている。

    awplus(config)# vlan database ↓
    awplus(config-vlan)# vlan 100 name silver ↓

■ VLAN 10、20、30、40～49を一度に作成する。

    awplus(config)# vlan database ↓
    awplus(config-vlan)# vlan 10,20,30,40-49 ↓

■ VLAN 4000をマネージメント専用VLANとして作成し、ポート1.0.1を追加する。

    awplus(config)# vlan database ↓
    awplus(config-vlan)# vlan 4000 state management-only ↓
    awplus(config-vlan)# exit ↓
    awplus(config)# interface port1.0.1 ↓
    awplus(config-if)# switchport access vlan 4000 ↓

### 注意・補足事項

■ マネージメント専用VLANの仕様や注意事項は以下のとおり。

- マネージメント専用VLANは、管理用通信に使うことを想定したVLANで、本体（CPU）との通信だけが可能。
- マネージメント専用VLANに所属できるのはタグなしポート（アクセスポート）ひとつのみ。
  複数のポートを所属させることはできない。また、タグ付きポート（トランクポート）やLAGのメンバーポートも所属不可。
- マネージメント専用VLANは複数作成が可能。
- マネージメント専用VLANを通常のVLANに変更することやその逆の操作はできない。種類を変更するには、該当VLANをいったん削除してから別の種類で作り直す必要がある。

■ VLAN名にスペースは使用できない。
■ VLANを指定するパラメーターを持つコマンドの中には、参照先VLANがno vlanで削除された場合に、ランニングコンフィグから自動的に削除されるものとされないものがある。VLANを削除したときは、ランニングコンフィグ上に該当VLANを指定している関連コマンドが残っていないか確認し、残っていた場合は手動で削除すること。
■ スタートアップコンフィグなしの状態で起動した場合、vlan4091、4092は作成できない。vlan4091、4092を使用する場合は、スタートアップコンフィグの実体ファイルが存在する状態で起動してから、本コマンドでvlan4091、4092を作成すること。スタートアップコンフィグの実体ファイルは、show bootコマンドの「Current boot config」欄で確認可能。

### コマンドツリー

    vlan database (グローバルコンフィグモード)
        |
        +- vlan（VLANモード）

### 関連コマンド

auth dynamic-vlan-creation（インターフェースモード）
private-vlan（VLANモード）
private-vlan association（VLANモード）
show interface switchport（非特権EXECモード）
show vlan（非特権EXECモード）
show vlan private-vlan（非特権EXECモード）
switchport access vlan（インターフェースモード）
switchport mode（インターフェースモード）
switchport mode private-vlan（インターフェースモード）
switchport private-vlan host-association（インターフェースモード）
switchport private-vlan mapping（インターフェースモード）
switchport trunk allowed vlan（インターフェースモード）
switchport trunk native vlan（インターフェースモード）

(C) 2024 - 2025 アライドテレシスホールディングス株式会社

PN: 613-003272 Rev.M