ホテル、病院で安心・安全なネットワークを実現する (マルチプルVLAN)

管理番号：YMHSW-4192
（最終更新日: 2023/12/18）

設定概要

マルチプルVLANを使用して、安心・安全なネットワークを実現する設定例です。

本設定例は、フロアを管理する「フロアスイッチ」と、LAN全体を管理する「コアスイッチ」を配置する構成です。コアスイッチで、フロア間の通信を遮断し、各フロアスイッチで、同じフロアの部屋同士の通信を遮断します。
各部屋のPCは、インターネットにだけ、アクセスできます。部屋同士の通信を遮断することで、セキュリティーを高めます。
ホテルや病院など、不特定多数の人にインターネット環境を提供する場合にご利用ください。

本設定例では、以下のように接続しています。

コアスイッチ
- ポート1～5：フロアスイッチと接続
- ポート12：ルーターと接続
※コアスイッチの一番大きい番号のLANポートを使用
フロアスイッチ
- ポート1～3：各部屋のPCと接続
- ポート12：コアスイッチと接続
※フロアスイッチの一番大きい番号のLANポートを使用

対応機種

	10ギガビット/マルチギガビットスイッチ		ギガビットスイッチ
L3スイッチ	SWX3220		SWX3200	SWX3100
インテリジェントL2スイッチ	SWX2322P	SWX2320	SWX2310P	SWX2310
スマートL2スイッチ	SWX2221P SWX2220P	SWX2220	SWX2210P	SWX2210

技術情報

	10ギガビット/マルチギガビットスイッチ		ギガビットスイッチ
マルチプルVLAN	SWX3220		SWX3200	SWX3100
	SWX2322P	SWX2320	SWX2310P	SWX2310
	SWX2221P SWX2220P	SWX2220	SWX2210P	SWX2210

スイッチの設定例

コマンド設定

コアスイッチの設定

設定内容

マルチプルVLANの設定 # 注釈1	interface port1.1 switchport mode access switchport multiple-vlan group 1 exit interface port1.2 switchport mode access switchport multiple-vlan group 2 exit interface port1.3 switchport mode access switchport multiple-vlan group 3 exit interface port1.4 switchport mode access switchport multiple-vlan group 4 exit interface port1.5 switchport mode access switchport multiple-vlan group 5 exit interface port1.12 switchport mode access switchport multiple-vlan group 1-5 exit

マルチプルVLANの設定
# 注釈1

interface port1.1
  switchport mode access
  switchport multiple-vlan group 1
  exit
interface port1.2
  switchport mode access
  switchport multiple-vlan group 2
  exit
interface port1.3
  switchport mode access
  switchport multiple-vlan group 3
  exit
interface port1.4
  switchport mode access
  switchport multiple-vlan group 4
  exit
interface port1.5
  switchport mode access
  switchport multiple-vlan group 5
  exit
interface port1.12
  switchport mode access
  switchport multiple-vlan group 1-5
  exit

[注釈の説明]

注釈1:
必要に応じて、他のポートも設定してください。使用しないポートは、シャットダウンして、使用禁止にすることを推奨します。

設定の確認

「show vlan multiple-vlan」コマンドで設定を確認します。

[コンソール]

SWX3220#show vlan multiple-vlan
GROUP ID  Name                            Member ports
======== ================================ ======================
1        GROUP0001                        port1.1 port1.12
2        GROUP0002                        port1.2 port1.12
3        GROUP0003                        port1.3 port1.12
4        GROUP0004                        port1.4 port1.12
5        GROUP0005                        port1.5 port1.12
SWX3220#

[解説]
ポート 1～5 は、それぞれグループ 1～5 に属しています。ポート 12 はルーターと通信するため、グループ 1～5 すべてに属しています。コマンドの詳細は、マルチプルVLANグループ設定情報の表示をご覧ください。

フロアスイッチの設定

設定内容

マルチプルVLANの設定 # 注釈1	interface port1.1 switchport mode access switchport multiple-vlan group 1 exit interface port1.2 switchport mode access switchport multiple-vlan group 2 exit interface port1.3 switchport mode access switchport multiple-vlan group 3 exit interface port1.12 switchport mode access switchport multiple-vlan group 1-3 # 注釈2 exit

[注釈の説明]

注釈1:
必要に応じて、他のポートも設定してください。使用しないポートは、シャットダウンして、使用禁止にすることを推奨します。

注釈2:
スマートL2スイッチをご利用の場合、以下のコマンドで設定してください。
  switchport multiple-vlan group 1
  switchport multiple-vlan group 2
  switchport multiple-vlan group 3

設定の確認

「show vlan multiple-vlan」コマンドで設定を確認します。
※スマートL2スイッチをご利用の場合、設定の確認はできません。

[コンソール]

SWX2320#show vlan multiple-vlan
GROUP ID  Name                            Member ports
======== ================================ ======================
1        GROUP0001                        port1.1 port1.12
2        GROUP0002                        port1.2 port1.12
3        GROUP0003                        port1.3 port1.12
SWX2320#

[解説]
ポート 1～3 は、それぞれグループ 1～3 に属しています。ポート 12 はコアスイッチと通信するため、グループ 1～3 すべてに属しています。コマンドの詳細は、マルチプルVLANグループ設定情報の表示をご覧ください。

Web GUI設定

コアスイッチの設定

マルチプルVLANの設定

1. スイッチのWeb GUIを開きます。

2.「詳細設定」をクリックします。

3.「VLAN」をクリックします。

4.「マルチプルVLAN」をクリックします。

5.「port1.1」の「設定」をクリックします。

6.「選択」をクリックします。

7.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1	チェックを入れる

8. グループが選択されていることを確認して、「確認」をクリックします。

9. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

10.「port1.2」の「設定」をクリックします。

11.「選択」をクリックします。

12.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ2	チェックを入れる

13. グループが選択されていることを確認して、「確認」をクリックします。

14. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

15.「port1.3」の「設定」をクリックします。

16.「選択」をクリックします。

17.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ3	チェックを入れる

18. グループが選択されていることを確認して、「確認」をクリックします。

19. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

20.「port1.4」の「設定」をクリックします。

21.「選択」をクリックします。

22.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ4	チェックを入れる

23. グループが選択されていることを確認して、「確認」をクリックします。

24. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

25.「port1.5」の「設定」をクリックします。

26.「選択」をクリックします。

27.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ5	チェックを入れる

28. グループが選択されていることを確認して、「確認」をクリックします。

29. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

30.「port1.12」の「設定」をクリックします。

31.「選択」をクリックします。

32.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1	チェックを入れる
グループ2	チェックを入れる
グループ3	チェックを入れる
グループ4	チェックを入れる
グループ5	チェックを入れる

33. グループが選択されていることを確認して、「確認」をクリックします。

34. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

35. マルチプルVLANが設定されました。以上で、設定は完了です。

フロアスイッチの設定

マルチプルVLANの設定

1. スイッチのWeb GUIを開きます。

2.「詳細設定」をクリックします。

3.「VLAN」をクリックします。

4.「マルチプルVLAN」をクリックします。

5.「port1.1」の「設定」をクリックします。

6.「選択」をクリックします。

7.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1	チェックを入れる

8. グループが選択されていることを確認して、「確認」をクリックします。

9. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

10.「port1.2」の「設定」をクリックします。

11.「選択」をクリックします。

12.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ2	チェックを入れる

13. グループが選択されていることを確認して、「確認」をクリックします。

14. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

15.「port1.3」の「設定」をクリックします。

16.「選択」をクリックします。

17.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ3	チェックを入れる

18. グループが選択されていることを確認して、「確認」をクリックします。

19. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

20.「port1.12」の「設定」をクリックします。

21.「選択」をクリックします。

22.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1	チェックを入れる
グループ2	チェックを入れる
グループ3	チェックを入れる

23. グループが選択されていることを確認して、「確認」をクリックします。

24. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

25. マルチプルVLANが設定されました。以上で、設定は完了です。

※上記操作による設定（Config）を取り出すことができます。

コアスイッチ　Configのサンプル

フロアスイッチ　インテリジェントL2スイッチ Configのサンプル

フロアスイッチ　SWX2221P / SWX2220P / SWX2220 Configのサンプル

フロアスイッチ　SWX2210P / SWX2210 Configのサンプル

※管理パスワードの変更方法は、管理パスワードの変更(スイッチ)をご覧ください。

ルーターの設定例

コマンド設定

ヤマハルーターを利用してインターネットに接続する場合は、以下の設定例をご利用ください。

ゲートウェイの設定	ip route default gateway pp 1
LANインターフェースの設定 (LAN1ポートを使用)	ip lan1 address 192.168.100.1/24
WANインターフェースの設定（LAN2ポートを使用）	pp select 1 pp always-on on pppoe use lan2 pp auth accept pap chap pp auth myname (ISPに接続するID) (ISPに接続するパスワード) ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp secure filter in 1020 1030 2000 ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107 ip pp nat descriptor 1 pp enable 1
フィルターの設定	ip filter source-route on ip filter directed-broadcast on ip filter 1010 reject * * udp,tcp 135 * ip filter 1011 reject * * udp,tcp * 135 ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn * ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn ip filter 1014 reject * * udp,tcp 445 * ip filter 1015 reject * * udp,tcp * 445 ip filter 1020 reject 192.168.100.0/24 * ip filter 1030 pass * 192.168.100.0/24 icmp ip filter 2000 reject * * ip filter 3000 pass * * ip filter dynamic 100 * * ftp ip filter dynamic 101 * * www ip filter dynamic 102 * * domain ip filter dynamic 103 * * smtp ip filter dynamic 104 * * pop3 ip filter dynamic 105 * * submission ip filter dynamic 106 * * tcp ip filter dynamic 107 * * udp
NATの設定	nat descriptor type 1 masquerade
DHCPの設定	dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24
DNSの設定	dns host lan1 dns server pp 1 dns private address spoof on

※上記操作による設定（Config）を取り出すことができます。

ルーター　Configのサンプル

※ネットワーク機器を安全にお使いいただくために、管理パスワードの変更(ルーター)を推奨します。

【ご注意】
本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。