質問: スイッチのvlan設定について 以下の設定例を参考にして、buffalo社製のスイッチ「bs-gs2016」2台を使用してvlanを構築しました。 2台のvlanスイッチは、no.16のポート同士をタグ接続しています。 http://buffalo.jp/support_s/guide2/manual/bs-gs/type02/99/ja/pc_index.html?chapter2 【質問1】 管理者pcのポートが「1」になっていますが、 上記設定例では、設定画面にアクセスすることができません。 管理者pcから設定画面にアクセスするには、どういう設定にしたらよいでしょうか。 【質問2】 上記設定例では、vlan「soumu」とvlan「eigyo」は相互に通信できませんが、 vlan「soumu」はvlan「eigyo」にアクセスできるがvlan「eigyo」はvlan「soumu」にアクセスできないようにするには、どういう設定にしたらよいでしょうか。 よろしくお願いします。
回答: 【回答1】 設定例のstep1-4の画面にある「管理vlan」のチェックをつけたvlanが設定画面に入れるvlanです。 管理者pcを接続するポートが所属しているvlanを管理vlanにしてください。 【回答2】 異なるvlan間で通信をする場合はルーティングをする必要があります。 スイッチとは別にルーターを用意して ・vlan「soumu」のipアドレスは192.168.1.254 ・vlan「eigyo」のipアドレスは192.168.2.254 の様にvlanごとに異なるipアドレスを設定します。 pcにはvlan「soumu」なら192.168.1.xxx、vlan「eigyo」なら192.168.2.xxxのようにipアドレスを設定し、 デフォルトゲートウェイにはルーター側に設定したipアドレスを指定します。 これで、パケットをルータを介してvlan間の通信が可能になります。 あとはルーターのパケットフィルタ機能でvlan「soumu」とvlan「eigyo」間の通信を制御すればokです。 イメージ的には以下のサイトの3枚目の画像が近いとおもいます。 http://www.infraexpert.com/study/vlanz8.html 【補足1】 bs-gs2016にもルーティング機能がありvlan間を通信させることは可能な様です。 さらにipv4 acl機能により通信の制限も出来ますが、おそらく静的フィルタリングしかできないと思われるので soumu→eigyoの通信を実現する為には、soumu←→eigyoの双方向の通信を許可しないとならないと思われます。 (結果としてeigyoからsoumuへの通信もできてしまう。) 動的フィルタリングが可能なルーターを使用すればsoumuからの通信のみ許可できます。 これについては以下のページのtcp/ip入門・ネットワーク入門 partivにある 静的フィルタリング、動的フィルタリングについての解説が参考になります。 http://atnetwork.info/tcpip/ 【補足2】 soumu、eigyoに加えてインターネットも繋ぐ場合、ipアドレスを3つ以上持てるルーターが必要です。 細かなフィルタリングの設定をする事も考えると業務用のルーターを使用する事になると思います。 ヤマハのnvr530とか。