VLANでLANを仮想的に分割する (タグVLAN)

管理番号:YMHSW-4366 
(最終更新日: 2023/12/18)

設定概要

ヤマハスイッチのタグVLAN機能を使用して、LANを仮想的に分割する設定例です。たとえば、異なる部門で複数のスイッチを共用したい場合にご利用ください。

ポートベースVLANだけの構成で、スイッチ間を接続する場合、VLANグループそれぞれに配線が必要です。
一方、タグVLANは、1つのポートに複数のVLANグループを設定できるため、ネットワークの変更や拡張が容易になります。なお、異なるVLANとの通信は、ルーターを経由します。

構成図

本設定例では、以下の構成で説明します。

  • ルーター:LAN1にスイッチ(1)、スイッチ(2)を接続
    - VLAN #101のネットワークアドレス:192.168.101.0/24
    - VLAN #102のネットワークアドレス:192.168.102.0/24
  • スイッチ(1)、スイッチ(2)
    - ポート1:ルーターと接続
          グループ1,2(VLAN #101,#102に設定)
    - ポート2~4:グループ1(VLAN #101に設定)
    - ポート5~8:グループ2(VLAN #102に設定)

対応機種

10ギガビット/マルチギガビットスイッチ ギガビットスイッチ
L3スイッチ SWX3220 SWX3200 SWX3100
インテリジェントL2スイッチ SWX2322P SWX2320 SWX2310P SWX2310
スマートL2スイッチ SWX2221P
SWX2220P
SWX2220 SWX2210P SWX2210
シンプルL2スイッチ     SWX2110P SWX2110

技術情報

10ギガビット/マルチギガビットスイッチ ギガビットスイッチ
VLAN SWX3220 SWX3200 SWX3100
SWX2322P SWX2320 SWX2310P SWX2310
SWX2221P
SWX2220P
SWX2220 SWX2210P SWX2210
    SWX2110P SWX2110

スイッチの設定例

コマンド設定

設定手順

  1. ユーザーモードから特権EXECモードに移行します。
    [コンソール]
    SWX2320>enable
    SWX2320#
    
  2. グローバルコンフィグレーションモードに移行します。
    [コンソール]
    SWX2320#configure terminal
    Enter configuration commands, one per line.  End with CNTL/Z.
    SWX2320(config)#
    
  3. VLANを定義します。
    [コンソール]
    SWX2320(config)#vlan database
    SWX2320(config-vlan)#vlan 101
    SWX2320(config-vlan)#vlan 102
    SWX2320(config-vlan)#exit
    SWX2320(config)#
    
  4. ポート1をトランクポートに設定して、VLAN #101 / #102 に所属させます。
    [コンソール]
    SWX2320(config)#interface port1.1
    SWX2320(config-if)#switchport mode trunk
    SWX2320(config-if)#switchport trunk allowed vlan add 101
    SWX2320(config-if)#switchport trunk allowed vlan add 102
    SWX2320(config-if)#exit
    SWX2320(config)#
    
  5. ポート2~4をアクセスポートに設定して、VLAN #101 に所属させます。
    [コンソール]
    SWX2320(config)#interface port1.2
    SWX2320(config-if)#switchport mode access
    SWX2320(config-if)#switchport access vlan 101
    SWX2320(config-if)#exit
    SWX2320(config)#interface port1.3
    SWX2320(config-if)#switchport mode access
    SWX2320(config-if)#switchport access vlan 101
    SWX2320(config-if)#exit
    SWX2320(config)#interface port1.4
    SWX2320(config-if)#switchport mode access
    SWX2320(config-if)#switchport access vlan 101
    SWX2320(config-if)#exit
    SWX2320(config)#
    
  6. ポート5~8をアクセスポートに設定して、VLAN #102 に所属させます。
    [コンソール]
    SWX2320(config)#interface port1.5
    SWX2320(config-if)#switchport mode access
    SWX2320(config-if)#switchport access vlan 102
    SWX2320(config-if)#exit
    SWX2320(config)#interface port1.6
    SWX2320(config-if)#switchport mode access
    SWX2320(config-if)#switchport access vlan 102
    SWX2320(config-if)#exit
    SWX2320(config)#interface port1.7
    SWX2320(config-if)#switchport mode access
    SWX2320(config-if)#switchport access vlan 102
    SWX2320(config-if)#exit
    SWX2320(config)#interface port1.8
    SWX2320(config-if)#switchport mode access
    SWX2320(config-if)#switchport access vlan 102
    SWX2320(config-if)#exit
    SWX2320(config)#
    

設定内容

VLANの設定 vlan database
  vlan 101
  vlan 102
  exit
interface port1.1
  switchport mode trunk
  switchport trunk allowed vlan add 101
  switchport trunk allowed vlan add 102
  exit
interface port1.2
  switchport mode access
  switchport access vlan 101
  exit
interface port1.3
  switchport mode access
  switchport access vlan 101
  exit
interface port1.4
  switchport mode access
  switchport access vlan 101
  exit
interface port1.5
  switchport mode access
  switchport access vlan 102
  exit
interface port1.6
  switchport mode access
  switchport access vlan 102
  exit
interface port1.7
  switchport mode access
  switchport access vlan 102
  exit
interface port1.8
  switchport mode access
  switchport access vlan 102
  exit

設定の確認

「show vlan」コマンドで設定を確認します。

[コンソール]
SWX2320#show vlan brief
(u)-Untagged, (t)-Tagged

VLAN ID  Name                            State   Member ports
======= ================================ ======= =======================
1       default                          ACTIVE  port1.1(u) port1.9(u)
                                                 port1.10(u) port1.11(u)
                                                 port1.12(u) port1.13(u)
                                                 port1.14(u) port1.15(u)
                                                 port1.16(u)
101     VLAN0101                         ACTIVE  port1.1(t) port1.2(u)
                                                 port1.3(u) port1.4(u)
102     VLAN0102                         ACTIVE  port1.1(t) port1.5(u)
                                                 port1.6(u) port1.7(u)
                                                 port1.8(u)

SWX2320#
[解説]
ポート1は、 タグ付きポート(t)として、VLAN #101, #102に所属しています。
VLAN #101には、タグなしポート(u)として、ポート2, 3, 4 が所属しています。
VLAN #102には、タグなしポート(u)として、ポート5, 6, 7, 8 が所属しています。
コマンドの詳細は、VLAN情報の表示をご覧ください。
Web GUI設定

設定の概要

VLANの作成

1. スイッチのWeb GUIを開きます。

図 説明画像

2.「詳細設定」をクリックします。

図 説明画像

3.「VLAN」をクリックします。

図 説明画像

4.「VLANの作成」をクリックします。

図 説明画像

5.「新規」をクリックします。

図 説明画像

6.「VLANの設定」を設定して、「確認」をクリックします。

VLAN ID 101
名前 VLAN0101
図 説明画像

7. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

8.「新規」をクリックします。

図 説明画像

9.「VLANの設定」を設定して、「確認」をクリックします。

VLAN ID 102
名前 VLAN0102
図 説明画像

10. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

11. VLANの設定が完了しました。

図 説明画像

タグVLANの設定

1.「タグVLAN」をクリックします。

図 説明画像

2. トランクポートの設定をします。「port1.1」の「設定」をクリックします。

図 説明画像

3.「動作モード」を設定して、「選択」をクリックします。

動作モード トランク
図 説明画像

4. トランクポートに設定するVLANにチェックを入れて、「確定」をクリックします。

VLAN0101 チェックを入れる
VLAN0102 チェックを入れる
図 説明画像

5. トランクVLANが選択されていることを確認して、「確認」をクリックします。

図 説明画像

6. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

7. VLAN #101 に所属させるポートにチェックを入れて、「一括設定」をクリックします。

port1.2 チェックを入れる
port1.3 チェックを入れる
port1.4 チェックを入れる
図 説明画像

8.「アクセスVLAN」を設定して、「確認」をクリックします。

アクセスVLAN 101(VLAN0101)
図 説明画像

9. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

10. VLAN #102 に所属させるポートにチェックを入れて、「一括設定」をクリックします。

port1.5 チェックを入れる
port1.6 チェックを入れる
port1.7 チェックを入れる
port1.8 チェックを入れる
図 説明画像

11.「アクセスVLAN」を設定して、「確認」をクリックします。

アクセスVLAN 102(VLAN0102)
図 説明画像

12. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

13. タグVLANの設定が変更されました。以上で、設定は完了です。

図 説明画像

※上記操作による設定(Config)を取り出すことができます。

※管理パスワードの変更方法は、管理パスワードの変更(スイッチ)をご覧ください。

ルーターの設定例

コマンド設定
LANインターフェースの設定 ip lan1 address 192.168.100.1/24
VLANの設定 vlan lan1/1 802.1q vid=101 name=VLAN101
ip lan1/1 address 192.168.101.1/24
vlan lan1/2 802.1q vid=102 name=VLAN102
ip lan1/2 address 192.168.102.1/24
DHCPの設定 dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
dhcp scope 101 192.168.101.2-192.168.101.191/24
dhcp scope 102 192.168.102.2-192.168.102.191/24

※上記操作による設定(Config)を取り出すことができます。

※ネットワーク機器を安全にお使いいただくために、管理パスワードの変更(ルーター)を推奨します。


【ご注意】
本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。

メール

ご相談・お問い合わせ