[index] CentreCOM GS900Mシリーズ コマンドリファレンス 1.6.0

バーチャルLAN/概要・基本設定


  - デフォルトVLAN
  - ポートVLAN
  - タグVLAN
   - VLANタグ対応サーバーの共用
   - VLANタグを利用したスイッチ間接続
  - マルチプルVLAN
   - 設定例


バーチャルLAN(VLAN)は、スイッチの設定によって論理的にブロードキャストドメインを分割する機能です。レイヤー2スイッチは、宛先MACアドレスとフォワーディングデータベースを用いて不要なトラフィックをフィルタリングする機能を持ちますが、未学習の宛先MACアドレスを持つユニキャストフレームと、マルチキャスト/ブロードキャストフレームは全ポートに出力します。VLANを作成して、頻繁に通信を行うホスト同士をグループ化することにより、不要なトラフィックの影響を受ける範囲を限定し、帯域をより有効に活用できるようになります。


 

デフォルトVLAN

ご購入時の状態ではすべてのポートがVLAN default(VID=1)に所属しており、相互に通信可能な状態になっています。


 

ポートVLAN

ポートVLANは、ポート単位でVLANの範囲を設定する基本的なVLANです。

  1. 新規にVLANを作成するにはCREATE VLANコマンドを使います。VLAN作成時には、VLAN名とVLAN ID(VID)を割り当てる必要があります。VLAN名は任意の文字列(ただし、先頭が数字の文字列と「default」、「ALL」は使用できません)、VIDは2〜4094の範囲の任意の数値(1はVLAN defaultのために予約済みです)です。ここでは、3つのVLAN、A(VID=10)、B(VID=20)、C(VID=30)を作成します。


    これ以降、VLAN名を指定するときはVLAN名、VIDのどちらを使ってもかまいません。ここではVLAN名を使います。

  2. VLANを作成したら、ADD VLAN PORTコマンドでVLANにポートを割り当てます。ここでは、VLAN Aにポート1〜2を、VLAN Bにポート3〜5を、VLAN Cにポート6〜8を割り当てます。


    このようにしてポートをdefault以外のVLANに割り当てると、そのポートは自動的にVLAN defaultから削除されます。すなわち、8ポートの製品であるGS908Mで上記の設定を終えるとVLAN defaultには所属ポートが1つもない状態になります。


これで、物理的には1台のスイッチでありながら、ネットワーク的には3台のスイッチに分割されたような状態となります。VLAN A、B、Cは完全に独立しており、互いに通信することはできません。

■ VLANの情報を確認するには、SHOW VLANコマンドを使います。

■ VLANからポートを削除するには、DELETE VLAN PORTコマンドを使います。例えば、ポート7と8をVLAN Aから削除するには、次のように設定します。default以外のVLANから削除されたポートは、自動的にVLAN defaultの所属に戻ります。


■ ポートが所属するVLANを変更する場合、例えば上記の例で、VLAN Aに所属していたポート8を、VLAN Bの所属に変更するような場合には、一度、ポート8をVLAN Aから削除してから、VLAN Bにポートを割り当ててください。

■ VLANを削除するには、DESTROY VLANコマンドを使います。VLANの削除は、所属ポートをすべて削除してからでないと行えません。VLAN Cを削除するには、次のように設定します。


Note - VLAN defaultは削除できません。


 

タグVLAN

タグVLANを使用すると、1つのポートを複数のVLANに所属させることができます。これは、イーサネットフレームにVLAN IDの情報を挿入し、各フレームが所属するVLANを識別できるようにすることによって実現されます(802.1Q VLANタギング)。タグVLANは、複数のVLANを複数の筐体にまたがって作成したい場合や、802.1Q対応サーバーを複数VLANから共用したい場合などに利用します。

各ポートのVLAN設定には次のルールが適用されます。

Note - VLANタグを使用する場合、接続先機器もVLANタグ(802.1Q)に対応している必要があります。

Note - タグつきポートに設定されたポートには、ポート認証は併用できません。


 

VLANタグ対応サーバーの共用

VLANタグを利用して、ポート4を2つのVLANに所属させ、どちらのVLANからも802.1Q対応サーバーにアクセスできるように設定します。

Note - VLANタグを使用する場合、接続先機器もVLANタグ(802.1Q)に対応している必要があります。

ここでは次のようなネットワーク構成を例に説明します。


  1. VLAN A、Bを作成します。


  2. VLAN Aにポートを追加します。ポート1〜3はタグを使わない通常のポートに設定し、ポート4はタグを使用するポートとして設定します。VLANにタグ付きポートを追加するときは、ADD VLAN PORTコマンドのFRAMEパラメーターにTAGGEDを指定します。FRAMEパラメーターを付けなかったときはタグなし(UNTAGGED)となります。


  3. VLAN Bにポートを追加します。ポート5〜8はタグを使わない通常のポートに設定し、ポート4はタグを使用するポートとして設定します。


以上で設定は完了です。

これにより、ポート1〜8から送受信されるフレームは次のようになります。

表 1
ポート1〜3 送信 ポート1〜3から送信するフレームはVLAN A宛てのタグなしフレーム
受信 ポート1〜3で受信したタグなしフレームはVLAN A(VID=10)所属とみなされる
ポート4 送信 ポート4から送信するフレームは、VLAN A宛てならVID=10のタグ付きで、VLAN B宛てならVID=20のタグ付きで送信される
受信 ポート4ではVLAN A、B両方のトラフィックを受信する。受信するフレームはタグ付き。タグのVIDにより、所属VLANを判断する
ポート5〜8 送信 ポート5〜8から送信するフレームはVLAN B宛てのタグなしフレーム
受信 ポート5〜8で受信したタグなしフレームはVLAN B(VID=20)所属とみなされる


■ 上記の設定では、ポート4はVLAN defaultにも(タグなしポートとして)所属したままになっています。他にもVLAN default所属のポートがあってトラフィックが流れている場合、ポート4にもVLAN defaultのブロードキャストパケットが送出されます。これが望ましくない場合は、DELETE VLAN PORTコマンドを使って、ポート4をVLAN defaultから削除します。



 

VLANタグを利用したスイッチ間接続

VLANタグを利用して、2台のスイッチにまたがるVLANを作成します。ここでは次のようなネットワーク構成を例に説明します。ポート16をタグ付きに設定し、VLAN A、B両方のトラフィックがスイッチ間で流れるように設定します。


スイッチの設定(A、B共通)

  1. VLAN A、Bを作成します。


  2. VLAN Aにポートを追加します。ポート1〜5はタグを使わない通常のポートに設定し、ポート16はタグを使用するポートとして設定します。VLANにタグ付きポートを追加するときは、ADD VLAN PORTコマンドのFRAMEパラメーターにTAGGEDを指定します。FRAMEパラメーターを付けなかったときはタグなし(UNTAGGED)となります。


  3. VLAN Bにポートを追加します。ポート6〜15はタグを使わない通常のポートに設定し、ポート16はタグを使用するポートとして設定します。


設定は以上です。

■ 複数のスイッチにまたがるVLANを作成する場合は、各筐体で同じVLAN IDを設定するようにしてください。一方、VLAN名は個々の筐体内でしか意味を持たないので、スイッチごとに異なっていてもかまいません(ただし、混乱を防ぐ意味では同じ名前を付けた方がよいでしょう)。

■ 上記の設定では、ポート16はVLAN defaultにも(タグなしポートとして)所属したままになっています。他にもVLAN default所属のポートがあってトラフィックが流れている場合、ポート16にもVLAN defaultのブロードキャストパケットが送出されます。これが望ましくない場合は、DELETE VLAN PORTコマンドを使って、ポート16をVLAN defaultから削除します。



 

マルチプルVLAN

SET VLAN MODEコマンドでマルチプルVLANモードを指定すると、マルチプル(セレクタブル・ポート)VLANになります。マルチプルVLANモードを選択すると、自動的にUV、CV、NVという3つの属性に分類されるVLAN が作成されます。VLAN の設定は固定で、新規VLAN の作成やVLAN 名の変更はできませんが、すべてのポートをUV、CV、NVのいずれかのVLANに割り当てることができます。UV、CV、NV の各属性とVLAN の定義は下表のとおりです。

表 2
 
UV(アップリンクVLAN)
CV(クライアントVLAN)
NV(ノーマルVLAN)
属性 ルーター(インターネット)やサーバーなどの共有機器の接続を行うためのVLAN 各部屋や各教室など互いの通信を制限するコンピューターの接続を行うためのVLAN 通常のスイッチとして使用するためのマルチプルVLANから独立したVLAN
VLAN数(固定) 3個 3×33個 10個
VLAN名(固定) UV1 CV1〜CV33 NV1〜NV10
  UV2 CV34〜CV66  
  UV3 CV67〜CV99  
VLANID(固定) UV1=200 CV1〜CV33=1〜33 NV1〜NV10=100〜109
  UV2=201 CV34〜CV66=34〜66  
  UV3=202 CV67〜CV99=67〜99  


Note - 1つのVLANにつき複数ポートを割り当てることができます。

マルチプルVLANの仕様は、次のとおりです。


Note - クライアントポート(CV に属するポート)では、管理機能(SNMPやPINGなど)を使用することはできません。

Note - マルチプルVLANモード時は同一MACアドレスを持つFDBエントリーをVLANごとに管理することができません。UV1〜3に接続する上位機器は、それぞれ異なるインターフェースとなるようにしてください。


マルチプルVLANモードに変更後のデフォルトのポート割り当ては、下記のようになっています。(GS916Mの場合)



 

設定例

次に、マルチプルVLANの設定例(GS916Mを使用した例)を示します。

ここでは、マルチプルVLANモードに変更し、ポート1、2をUV1、ポート3〜10をCV1、ポート11〜16をCV10に変更します。


  1. VLANモードを変更します。


  2. ポート1、2をUV1に、ポート3〜10をCV1、ポート11〜16をCV10に変更します。


  3. 現在の設定をスクリプトファイルに保存し、起動時設定ファイルに指定します。


  4. 本製品を再起動します。


VLANモードの変更後は、本製品を再起動してから、IPアドレスの設定、スタティックエントリーの追加などを行ってください。

Note - マルチプルVLANモード時は、ポートトランキングを使用できません。




(C) 2005-2008 アライドテレシスホールディングス株式会社

PN: J613-M0220-03 Rev.F