学校で安心・安全なネットワークを実現する (マルチプルVLAN)

管理番号:YMHSW-4196

設定概要

マルチプルVLANを使用して、安心・安全なネットワークを実現する設定例です。

複数のポートをマルチプルVLANグループに所属させることで、お互いの通信が可能になります。この機能を利用して、教室内および職員室内の通信を制御します。
本設定例では、すべてのサーバーからの通信をLAN内に制限しています。サーバーをインターネットにアクセスできないようにすることで、セキュリティーを高めます。

図 学校で安心・安全なネットワークを実現する (マルチプルVLAN)

本設定例では、以下の構成で説明します。

  • スイッチ
    - ポート1:生徒用サーバーと接続します。
    - ポート2~5:各部屋のPC、サーバーと接続します。
    - ポート12:ルーターと接続します。
     ※スイッチの一番大きい番号のLANポートを使用
  • 生徒用PC1
    - 生徒用PC2・インターネット・生徒用サーバーにアクセスできます。
  • 生徒用サーバー
    - 生徒用PC1・生徒用PC2・先生用PC・先生用サーバーにアクセスできます。
  • 先生用PC
    - 先生用サーバー・インターネット・生徒用サーバーにアクセスできます。
  • 先生用サーバー
    - 先生用PC・生徒用サーバーにアクセスできます。

本構成を実現させるため、スイッチの各ポートは、以下のマルチプルVLANグループに所属させます。

ポート1 ポート2 ポート3 ポート4 ポート5 ポート12
グループ1
 生徒用PC1、生徒用PC2
 生徒用サーバー

グループ2
 生徒用PC1、生徒用PC2
 インターネット

グループ3
 先生用PC、先生用サーバー
 生徒用サーバー

グループ4
 先生用PC
 インターネット

対応機種

10ギガビット/マルチギガビットスイッチ ギガビットスイッチ
L3スイッチ SWX3220 SWX3200 SWX3100
インテリジェントL2スイッチ SWX2322P SWX2320 SWX2310P SWX2310
スマートL2スイッチ SWX2221P SWX2220 SWX2210P SWX2210

技術情報

10ギガビット/マルチギガビットスイッチ ギガビットスイッチ
マルチプルVLAN SWX3220 SWX3200 SWX3100
SWX2322P SWX2320 SWX2310P SWX2310
SWX2221P SWX2220 SWX2210P SWX2210

スイッチの設定例

コマンド設定

設定内容

マルチプルVLANの設定
# 注釈1
interface port1.1
  switchport mode access
  switchport multiple-vlan group 1,3   # 注釈2
  exit
interface port1.2
  switchport mode access
  switchport multiple-vlan group 1,2   # 注釈2
  exit
interface port1.3
  switchport mode access
  switchport multiple-vlan group 1,2   # 注釈2
  exit
interface port1.4
  switchport mode access
  switchport multiple-vlan group 3,4   # 注釈2
  exit
interface port1.5
  switchport mode access
  switchport multiple-vlan group 3
  exit
interface port1.12
  switchport mode access
  switchport multiple-vlan group 2,4   # 注釈2
  exit

[注釈の説明]

注釈1:
必要に応じて、他のポートも設定してください。使用しないポートは、シャットダウンして、使用禁止にすることを推奨します。

注釈2:
スマートL2スイッチをご利用の場合、以下のコマンドで設定してください。
  interface port1.1
    switchport mode access
    switchport multiple-vlan group 1
    switchport multiple-vlan group 3
  interface port1.2
    switchport mode access
    switchport multiple-vlan group 1
    switchport multiple-vlan group 2
  interface port1.3
    switchport mode access
    switchport multiple-vlan group 1
    switchport multiple-vlan group 2
  interface port1.4
    switchport mode access
    switchport multiple-vlan group 3
    switchport multiple-vlan group 4
  interface port1.12
    switchport mode access
    switchport multiple-vlan group 2
    switchport multiple-vlan group 4

設定の確認

「show vlan multiple-vlan」コマンドで設定を確認します。
※スマートL2スイッチをご利用の場合、設定の確認はできません。

[コンソール]
SWX2320#show vlan multiple-vlan
GROUP ID  Name                            Member ports
======== ================================ ======================
1        GROUP0001                        port1.1 port1.2
                                          port1.3
2        GROUP0002                        port1.2 port1.3
                                          port1.12
3        GROUP0003                        port1.1 port1.4
                                          port1.5
4        GROUP0004                        port1.4 port1.12
SWX2320#

[解説]
各VLAN IDのアクセス可能な範囲は以下です。

  • GROUP ID 1:教室、生徒用サーバーにアクセスが可能
  • GROUP ID 2:教室、インターネットにアクセスが可能
  • GROUP ID 3:職員室、生徒用サーバーにアクセスが可能
  • GROUP ID 4:職員室(先生用サーバーを除く)、インターネットにアクセスが可能
コマンドの詳細は、マルチプルVLANグループ設定情報の表示をご覧ください。
Web GUI設定

マルチプルVLANの設定

1. スイッチのWeb GUIを開きます。

図 説明画像

2.「詳細設定」をクリックします。

図 説明画像

3.「VLAN」をクリックします。

図 説明画像

4.「マルチプルVLAN」をクリックします。

図 説明画像

5.「port1.1」の「設定」をクリックします。

図 説明画像

6.「選択」をクリックします。

図 説明画像

7.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1 チェックを入れる
グループ3 チェックを入れる
図 説明画像

8. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

9. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

10.「port1.2」の「設定」をクリックします。

図 説明画像

11.「選択」をクリックします。

図 説明画像

12.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1 チェックを入れる
グループ2 チェックを入れる
図 説明画像

13. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

14. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

15.「port1.3」の「設定」をクリックします。

図 説明画像

16.「選択」をクリックします。

図 説明画像

17.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1 チェックを入れる
グループ2 チェックを入れる
図 説明画像

18. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

19. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

20.「port1.4」の「設定」をクリックします。

図 説明画像

21.「選択」をクリックします。

図 説明画像

22.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ3 チェックを入れる
グループ4 チェックを入れる
図 説明画像

23. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

24. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

25.「port1.5」の「設定」をクリックします。

図 説明画像

26.「選択」をクリックします。

図 説明画像

27.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ3 チェックを入れる
図 説明画像

28. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

29. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

30.「port1.12」の「設定」をクリックします。

図 説明画像

31.「選択」をクリックします。

図 説明画像

32.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ2 チェックを入れる
グループ4 チェックを入れる
図 説明画像

33. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

34. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

35. マルチプルVLANが設定されました。以上で、設定は完了です。

図 説明画像

※上記操作による設定(Config)を取り出すことができます。

※ネットワーク機器を安全にお使いいただくために、管理パスワードの変更(スイッチ)を推奨します。

ルーターの設定例

コマンド設定

ヤマハルーターを利用してインターネットに接続する場合は、以下の設定例をご利用ください。

ゲートウェイの設定 ip route default gateway pp 1
LANインターフェースの設定
(LAN1ポートを使用)
ip lan1 address 192.168.100.1/24
WANインターフェースの設定
(LAN2ポートを使用)
pp select 1

pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISPに接続するID) (ISPに接続するパスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 1020 1030 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
ip pp nat descriptor 1
pp enable 1
フィルターの設定 ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.100.0/24 *
ip filter 1030 pass * 192.168.100.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * submission
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
NATの設定 nat descriptor type 1 masquerade
DHCPの設定 dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
DNSの設定 dns host lan1
dns server pp 1
dns private address spoof on

※上記操作による設定(Config)を取り出すことができます。

※ネットワーク機器を安全にお使いいただくために、管理パスワードの変更(ルーター)を推奨します。


【ご注意】
本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。

メール

ご相談・お問い合わせ