[index] CentreCOM GS900M V2シリーズ コマンドリファレンス 2.3.2

バーチャルLAN/概要・基本設定

  - デフォルトVLAN
  - ポートVLAN
  - タグVLAN
   - VLANタグ対応サーバーの共用
   - VLANタグを利用したスイッチ間接続
  - マルチプルVLAN（Protected Port VLAN） 
   - 基本ルール 
   - 設定例

バーチャルLAN（VLAN）は、スイッチの設定によって論理的にブロードキャストドメインを分割する機能です。レイヤー2スイッチは、宛先MACアドレスとフォワーディングデータベースを用いて不要なトラフィックをフィルタリングする機能を持ちますが、未学習の宛先MACアドレスを持つユニキャストフレームと、マルチキャスト/ブロードキャストフレームは全ポートに出力します。VLANを作成して、頻繁に通信を行うホスト同士をグループ化することにより、不要なトラフィックの影響を受ける範囲を限定し、帯域をより有効に活用できるようになります。

ここでは、コマンドラインインターフェースによる設定方法を中心に説明します。なお、Web GUIでは「スイッチ設定」-「バーチャルLAN」で設定できます。（詳細は「Web GUI」/「スイッチ設定」をご覧ください。）


 

デフォルトVLAN

ポートVLAN

1. 新規にVLANを作成するにはCREATE VLANコマンドを使います。VLAN作成時には、VLAN名とVLAN ID（VID）を割り当てる必要があります。VLAN名は任意の文字列（ただし、先頭が数字の文字列と「default」、「ALL」は使用できません）、VIDは2〜4094の範囲の任意の数値（1はVLAN defaultのために予約済みです）です。ここでは、3つのVLAN、A（VID=10）、B（VID=20）、C（VID=30）を作成します。
   
   CREATE VLAN=A VID=10 ↓
CREATE VLAN=B VID=20 ↓
CREATE VLAN=C VID=30 ↓

   
   これ以降、VLAN名を指定するときはVLAN名、VIDのどちらを使ってもかまいません。ここではVLAN名を使います。
   
   
2. VLANを作成したら、ADD VLAN PORTコマンドでVLANにポートを割り当てます。ここでは、VLAN Aにポート1〜2を、VLAN Bにポート3〜5を、VLAN Cにポート6〜8を割り当てます。
   
   ADD VLAN=A PORT=1,2 ↓
ADD VLAN=B PORT=3-5 ↓
ADD VLAN=C PORT=6-8 ↓

   
   このようにしてポートをdefault以外のVLANに割り当てると、そのポートは自動的にVLAN defaultから削除されます。すなわち、8ポートの製品であるGS908M V2で上記の設定を終えるとVLAN defaultには所属ポートが1つもない状態になります。
   
   

   

DELETE VLAN=A PORT=7-8 ↓

DELETE VLAN=C PORT=ALL ↓
DESTROY VLAN=C ↓


Note - VLAN defaultは削除できません。

タグVLAN

• ポートは、0〜1つのVLANにタグなしポート（Untagged Port）として所属できる
  
• ポートは、0〜複数のVLANにタグ付きポート（Tagged Port）として所属できる
  
• ミラーポート以外のポート（通常のポート）は、必ず1つ以上のVLANに所属していなくてはならない
  

Note - VLANタグを使用する場合、接続先機器もVLANタグ（802.1Q）に対応している必要があります。

Note - タグ付きに設定されたポートには、ポート認証に関する制限があります。「ポート認証」/「概要・基本設定」をご参照ください（制限事項をNoteに記載）。

VLANタグ対応サーバーの共用

Note - VLANタグを使用する場合、接続先機器もVLANタグ（802.1Q）に対応している必要があります。

1. VLAN A、Bを作成します。
   
   CREATE VLAN=A VID=10 ↓
CREATE VLAN=B VID=20 ↓

   
   
2. VLAN Aにポートを追加します。ポート1〜3はタグを使わない通常のポートに設定し、ポート4はタグを使用するポートとして設定します。VLANにタグ付きポートを追加するときは、ADD VLAN PORTコマンドのFRAMEパラメーターにTAGGEDを指定します。FRAMEパラメーターを付けなかったときはタグなし（UNTAGGED）となります。
   
   ADD VLAN=A PORT=1-3 ↓
ADD VLAN=A PORT=4 FRAME=TAGGED ↓

   
   
3. VLAN Bにポートを追加します。ポート5〜8はタグを使わない通常のポートに設定し、ポート4はタグを使用するポートとして設定します。
   
   ADD VLAN=B PORT=5-8 ↓
ADD VLAN=B PORT=4 FRAME=TAGGED ↓


表 1

ポート1〜3	送信	ポート1〜3から送信するフレームはVLAN A宛てのタグなしフレーム
	受信	ポート1〜3で受信したタグなしフレームはVLAN A（VID=10）所属とみなされる
ポート4	送信	ポート4から送信するフレームは、VLAN A宛てならVID=10のタグ付きで、VLAN B宛てならVID=20のタグ付きで送信される
	受信	ポート4ではVLAN A、B両方のトラフィックを受信する。受信するフレームはタグ付き。タグのVIDにより、所属VLANを判断する
ポート5〜8	送信	ポート5〜8から送信するフレームはVLAN B宛てのタグなしフレーム
	受信	ポート5〜8で受信したタグなしフレームはVLAN B（VID=20）所属とみなされる

DELETE VLAN=default PORT=4 ↓

VLANタグを利用したスイッチ間接続

1. VLAN A、Bを作成します。
   
   CREATE VLAN=A VID=10 ↓
CREATE VLAN=B VID=20 ↓

   
   
2. VLAN Aにポートを追加します。ポート1〜5はタグを使わない通常のポートに設定し、ポート16はタグを使用するポートとして設定します。VLANにタグ付きポートを追加するときは、ADD VLAN PORTコマンドのFRAMEパラメーターにTAGGEDを指定します。FRAMEパラメーターを付けなかったときはタグなし（UNTAGGED）となります。
   
   ADD VLAN=A PORT=1-5 ↓
ADD VLAN=A PORT=16 FRAME=TAGGED ↓

   
   
3. VLAN Bにポートを追加します。ポート6〜15はタグを使わない通常のポートに設定し、ポート16はタグを使用するポートとして設定します。
   
   ADD VLAN=B PORT=6-15 ↓
ADD VLAN=B PORT=16 FRAME=TAGGED ↓


DELETE VLAN=default PORT=16 ↓

マルチプルVLAN（Protected Port VLAN）

Note - マルチプルVLANのクライアントポートでは、SNMP、Telnetなど、本製品宛ての通信が必要な機能は使用できません。

基本ルール

• Protected Port VLANは、アップリンクポートとクライアントポートで構成される。
  
• Protected Port VLANには、アップリンクポート（トランクグループでもよい）が1つ必要。
  
• Protected Port VLANには、クライアントポートを複数割り当てられる。
  
• Protected Port VLANには、クライアントポートでもアップリンクポートでもないポートは所属できない。
  
• VLAN defaultは、Protected Port VLANになれない。
  
• 同一Protected Port VLANのクライアントポート同士は、グループが異なる場合は通信できない。
  

• アップリンクポートは、タグVLANを併用することにより複数のProtected Port VLANに所属できる。
  
• アップリンクポートは、Protected Port VLANでない通常のVLANには所属できない。
  
• アップリンクポートは、ポートVLAN、タグVLANとの併用が可能。
  
• アップリンクポートは、ポートトランキングとの併用が可能。
  

Note - Protected Port VLANのアップリンクポートをタグ付きに設定した場合、そのポートをポートVLANに所属させても、アップリンクポートからポートVLAN側にパケットが送信されないため、ポートVLANの代わりにProtected Port VLANを使用してください。

• クライアントポートは、タグVLANを併用することにより複数のProtected Port VLANに所属できる。
  
• クライアントポートは、Protected Port VLANでない通常のVLANには所属できない。
  
• クライアントポートは、他のProtected Port VLANのアップリンクポートになることはできない。
  
• クライアントポートは、ポートVLAN、タグVLANとの併用が可能。
  
• クライアントポートは、ポートトランキングとの併用が可能。
  

• クライアントポートで受信したパケットは、宛先MACアドレスの種類によって処理が異なる。
  
• アップリンクポートで受信したユニキャストパケットは、宛先MACアドレスに応じて、適切なクライアントポートにだけ転送される。
  
• アップリンクポートで受信したブロードキャスト・マルチキャストパケットは、すべてのクライアントポートに転送される。
  

設定例

1. Protected Port VLAN mvを作成します。
   
   CREATE VLAN=mv VID=2 PORTPROTECTED ↓

   
   
2. VLANにポートを割り当てます。
   
   ADD VLAN=mv PORT=1 GROUP=1 ↓
ADD VLAN=mv PORT=2 GROUP=2 ↓
ADD VLAN=mv PORT=3-4 GROUP=3 ↓
ADD VLAN=mv PORT=8 GROUP=UPLINK ↓


CREATE VLAN=protected VID=10 PORTPROTECTED ↓
ADD VLAN=protected PORT=8 GROUP=UPLINK ↓
ADD VLAN=protected PORT=1-7 GROUP=AUTO ↓


Note - ADD VLAN PORTコマンドで、「GROUP=AUTO」を指定して実行した後、CREATE CONFIGコマンドを実行すると、スクリプトファイルには、「GROUP=自動的に割り当てられたグループ番号」という形で保存されます。スクリプトファイルを直接編集する場合には、「GROUP=AUTO」を指定することは 可能です。

表 2：正しい設定例

VLAN	UPLINK	CLIENT
v10	1	[2], [3], [4-5]
v20	1	[4-5], [6], [7]

Note - ポート1とポート4-5は、複数のVLANに属するため、タグ付きポートとします。

表 3：間違った設定例

VLAN	UPLINK	CLIENT
v10	1	[2], [3], [4-5]
v20	1	[5], [6], [7]

Note - ポート4、5が属するグループの構成が、VLAN v10とv20とで異なっています。

表 4：正しい設定例

VLAN	UPLINK	CLIENT
v10	1	[3-4]
v20	2	[3-4]

Note - v20のUPLINKにポート1を追加する場合、ポート1、2を同時に指定する必要があります。あとからポートを追加することはできないので、ポート2を削除し、再度設定する必要があります。詳細はADD VLAN PORTコマンドの備考・注意事項を参照してください。

Note - マルチプルVLANとタグVLANを併用した場合には、マルチプルVLAN優先で処理されます。

表 5

VLAN	タグなしポート	タグ付きポート
default(1)	1, 6-9	-
v10	2(C), 3(C)	1(U), 6(C)
v20	4(C), 5(C)	1(U), 6(C)

(C) 2009-2011 アライドテレシスホールディングス株式会社

PN: 613-001180 Rev.E