質問: 大変恐縮なのですが教えてください。 VLANについてです。 CiscoL2スイッチのカタリスタをご想像していただければと思います。 24ポートのうちひとつをルーターへのポートとして使用します。 ・ルーターは市販の家庭用でつかうちょっといいやつか、法人向けの最小スペックのカテゴリーの物です。 ・ポート1→ルーターへ(トランクポートとして下記の3つのタグをつける) ・ポート2から8→VLANID10番(営業部使用) ・ポート9から16→VLANID20番(開発部使用) ・ポート17から24→VLANID30番(経理部使用) 上記のような設定をしたとします。 質問はとてもシンプルで、また情報不足なのかもです。申し訳ありません。 【質問】 「上記の設定の場合、ポート2につながっているパソコンは、ポート17につながっているパソコンにアクセスは可能でしょうか?」 質問の意図は、営業部パソコンから経理部へのアクセスをさせないようにしたいです。 またVLANIDごとにIPアドレスが必要なのであれば、そのネットワークアドレスの設定をしてからの質問ととらえていただければと思います。 余談ですが、 うちの会社はカタリスタのようなスイッチが入っていません。HUBの増設に増設を重ね、すごいことになっています。私は中小企業の中途入社のプチエンジニアです。今後シンプルな配線と考え方(見た目もイメージも)にしたいと思っています。 いやいやわかります。こんな知識で社内インフラなんてあり得ないというのは悲笑。 実機で確認できるわけでもなく、自己投資として個人で買うってモチベーションもございません。 シンプルに上記の構築で営業と経理が通信できるか、ただそれだけが知りたかったです。 どうぞよろしくお願い致します。 ![イメージ説明](https://teratail-v2.storage.googleapis.com/uploads/contributed_images/3bf1b9eeb59e306109b48a9af42391e4.jpeg)
回答: > > ・ルーターは市販の家庭用でつかうちょっといいやつか、法人向けの最小スペックのカテゴリーの物です。 > > > このご質問の内容においては、家庭用か法人向けかは重要ではなくIEEE 802.1Q(VLAN)対応機器か否かではないでしょうか。 > > 「上記の設定の場合、ポート2につながっているパソコンは、ポート17につながっているパソコンにアクセスは可能でしょうか?」 > > > ルータでルーティングしているのであれば、アクセス可能です。 > > 質問の意図は、営業部パソコンから経理部へのアクセスをさせないようにしたいです。 > > > ルータのIPフィルタリング機能に頼る必要があります。