質問: ### RTX1210環境下でネットワークセグメントを追加したい 社内LANにおいて、以下のようなネットワーク構成で運用中です。 RTX1210(LAN1) - `192.168.11.0/24`拠点間VPNで他支社(相手RTX1210・`192.168.0.1/24`)と接続 RTX1210(LAN2) - DHCP(WAN) RTX1210(LAN3) - 顧客用ゲストネットワーク(`10.10.0.1/24`) 社内サーバが増えてきた関係で、LAN1に固定IPを増やそうと考えています。 方法は2通りあると考えておりまして、 ・`192.168.11.0/24`と相互接続する`192.168.12.0/24`を追加する。 ・`192.168.11.0/16`に構築し直す。(現存するサーバのネットワーク設定は変更できない) たとえば、 `LAN1.1`を従来ネットワーク`192.168.11.0/24` `LAN1.2`を追加ネットワーク`192.168.12.0/24` としたいです。 この場合、どのようなコンフィグを入れれば良いでしょうか。 ### 試したこと `vlan port mapping lan1.1 vlan1` `vlan port mapping lan1.2 vlan2` `ip vlan1 address 192.168.11.1/24`(入れても入らない→`ip lan1 address 192.168.11.1/24`があるから?) `ip vlan2 address 192.168.12.1/24`
回答: 試されている方法はvlanタグを使用する方法ですので少し踏み入った知識が必要です。それほど知識が必要とせずに要件を満たす方法は以下があるかと思います。 * 192.168.11.0/24を/23や/22に拡張する。(ただし、サーバ全台の設定変更が必要) * 現在使用していないポートに192.168.12.0/24を割り当ててL2スイッチをつなぎ、新しいサーバはそちらに接続するようにする。 何らかの理由で上記の方法が取れないようであれば、Vlanを使用した構成にする必要があります。 ### 追記 > > ・この場合、当該使用中のポートに影響を与えず、ポート2に対して192.168.12.1/24を付与することは可能でしょうか? > > > 現状の設定が分からないので明確には言えませんが、現状はlan1のポート全てに対して192.168.1.0/24が割り振られているのではないかと思います。lan1の各ポートに1行ずつのコマンドで設定されていれば影響なく設定追加が可能ではないかと思いますが、lan1丸ごと1行で設定されている場合は一度1ポートずつの設定に変更する必要があるので影響が出ると思われます。 > > ・可能だとして、設定後のポート2に接続されたLANは、192.168.12.0/24として運用できるという認識で正しいですか? > > > はい。その認識で合っています。 > > ・また、ポート2は、192.168.11.0/24と相互通信できますでしょうか。 > > > LAN分割機能を使用すれば可能です。ポート分割機能を使用する場合は相互通信できません。それぞれの設定方法についてはヤマハのドキュメントを参照ください。