RV34xシリーズルータでの仮想ローカルエリアネットワーク(VLAN)の設定

ダウンロードオプション

PDF (777.5 KB)
Adobe Reader を使ってさまざまなデバイスで表示
ePub (753.4 KB)
iPhone、iPad、Android、ソニーの Reader、または Windows Phone 上で、さまざまなアプリを使って表示
Mobi (Kindle) (535.3 KB)
Kindle デバイスで、または Kindle アプリを使って複数のデバイスで表示

Updated: 2018 年 12 月 12 日

Document ID:SMB5479

偏向のない言語

この製品のドキュメントセットは、偏向のない言語を使用するように配慮されています。このドキュメントセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージの取り組みの詳細は、こちらをご覧ください。

翻訳について

シスコは世界中のユーザにそれぞれの言語でサポートコンテンツを提供するために、機械と人による翻訳を組み合わせて、本ドキュメントを翻訳しています。ただし、最高度の機械翻訳であっても、専門家による翻訳のような正確性は確保されません。シスコは、これら翻訳の正確性について法的責任を負いません。原典である英語版（リンクからアクセス可能）もあわせて参照することを推奨します。

目的

RV34xシリーズデュアルWAN VPNルータは、小規模企業に最適な、使いやすく柔軟性に優れた高性能デバイスです。このルータシリーズは、Webフィルタリング、アプリケーション制御、IPソースガードなどのセキュリティ機能が追加され、小規模オフィスやリモート従業員に対して安全性の高い、ブロードバンド、有線接続を提供します。これらの新しいセキュリティ機能により、ネットワーク上で許可されたアクティビティを微調整することも容易になります。

仮想ローカルエリアネットワーク(VLAN)は、物理的な場所に関係なく、ブロードキャストドメインを形成するために結合されたホストの論理グループです。管理VLANは、管理VLANに設定されたユーザだけがデバイスにアクセスできるように設定されます。管理VLANに対する攻撃はネットワークセキュリティに違反する可能性があるため、管理VLANをデフォルト以外に変更することをお勧めします。これにより、異なる物理LAN上のVLANのメンバー間で安全な通信が可能になります。

VLANは、次の2種類のインターネットプロトコル(IP)バージョンで設定できます。IPバージョン4(IPv4)およびIPバージョン6(IPv6)。当初、IPv4はメインアドレスシステムで、ドット付き10進表記で表される32ビットの2進数を使用していました。現在、IPv4アドレスはほとんど枯渇しており、新しいシステムであるIPv6は新しいアドレスに対する使用が増加しています。IPv6では、16進数とコロンを使用して、128ビットの2進数を表します。

このドキュメントの目的は、RV34xシリーズルータのさまざまなタイプのIPバージョンを使用してVLANを設定する方法を示すことです。

該当するデバイス

RV34xシリーズ

[Software Version]

1.0.1.16

RV34xシリーズルータでのVLANの設定

IPv4ベースのVLANの設定

ステップ1：ルータのWebベースのユーティリティにログインし、[LAN] > [VLAN Settings]を選択します。

ステップ2:VLANテーブルで、[Add]をクリックして新しいVLANを作成します。

ステップ3:[VLAN ID]フィールドに、VLAN IDとして2 ～ 4094の数値を入力します。

注：この例では、VLAN IDは20です。入力したVLAN IDに従って、VLAN名が自動的に入力されます。

ステップ4:（オプション）異なるVLAN間の通信を許可するには、[Enable Inter-VLAN Routing]チェックボックスをオンにします。これはデフォルトでオンになっています。

注：VLAN は LAN 環境でブロードキャストドメインを分けます。ある VLAN のホストが別の VLAN のホストと通信する必要がある場合、トラフィックはそれらの間をルーティングされる必要があります。

ステップ5:[IPv4 Address]フィールドで、IPv4アドレスを割り当てます。

注：この例では、192.168.2.1がIPv4アドレスとして使用されています。

ステップ6:IPv4アドレスのプレフィクス長を入力します。これにより、サブネットワーク内のホスト数が決まります。

注：この例では、24 が使用されます。

ステップ7:[Apply]をクリックします。

これで、RV34xシリーズルータでIPv4ベースのVLANを正しく設定できました。

IPv6ベースのVLANの設定

ステップ1:[IPv6]列は、[IPv4 Address/Mask]列の右側にあります。[IPv6アドレス/マスク(IPv6 Address/Mask)]列で、オプションボタンをクリックして、IPv6がプレフィクスを取得する方法を決定します。次のオプションがあります。

[Static]：一意のローカルアドレスまたはプレフィクスを手動で入力します。
DHCP-PDからのプレフィクス：プレフィクスは、IPv6 Dynamic Host Configuration Protocol(DHCP)プレフィクス委任(DHCP-PD)を通じて取得されます。これを選択した場合は、ステップ3に進みます。

注：この例では、[Static]が選択されています。

ステップ2:[Prefix]フィールドに一意のローカルアドレスのプレフィックスを入力します。

注：この例では、fec0:3::を使用します。

ステップ3:(オプション)DHCP-PDからのプレフィックスを選択した場合は、フィールドに文字A ～ Fと0 ～ 9の最大4文字の組み合わせを入力します。これを選択すると、他のフィールドはグレー表示されます。ステップ 7 に進みます。

注：この例では、842aが使用されています。

ステップ4:[プレフィックス長]フィールドに、IPv6アドレスに必要なプレフィックス長を入力します。

注：この例では、プレフィクス長として64が使用されています。

ステップ5:[Interface Identifier]領域のオプションボタンをクリックして、IPv6アドレスの最後の64ビットの取得方法を決定します。次のオプションがあります。

EUI-64:Extended Unique Identifier(EUI)-64は、IPv6ホストアドレスを自動的に設定する方法です。
Static：インターフェイスIDとして64ビットのアドレスを静的に入力します。フィールドにA ～ Fの4文字の組み合わせを入力し、0 ～ 9の文字を入力します。

注：この例では、EUI-64が選択されています。

ステップ6:（オプション）[Static]を選択した場合は、フィールドに文字A ～ Fと0 ～ 9の最大4文字の組み合わせを入力します。

注：この例では、842aが使用されています。

ステップ7:[Apply]をクリックして設定を保存します。

これで、RV34xシリーズルータのIPv6設定が正常に設定されました。

ポートへのVLANの割り当て

ステップ1:[VLANs to Port Table]で、[Edit]をクリックしてVLANをポートに割り当てます。

ステップ2 VLANを割り当てるポートを選択します。各ポートには、選択可能なドロップダウンオプションがあります。次のオプションがあります。

Untagged：このモードは、特定のVLANとポートの関連付けがタグなしであることを指定します。着信トラフィックは、タグなしのポートとの関連付けを使用してVLANに転送されます。このVLANからのトラフィックは、このポートから出力されます。
Tagged：このモードは、特定のVLANとポートの関連付けがタグ付けされることを指定します。このポートの着信トラフィックは、フレーム内のVLANタグに存在するVLAN情報に基づいて、特定のVLANに転送されます。このポートの出力トラフィックでは、関連付けがタグ付けされるとVLANタグが保持されます。
Excluded：このモードは、指定されたVLANとポートの間に関連付けがないことを指定します。VLANからのトラフィックは、このポートからの入出力では許可されません。

注：ポートの数は、デバイスのモデルによって異なります。RV340には4つのLANポートがあり、RV345およびRV345Pにはどちらも16のポートがあります。この例では、VLAN 20にLAN2のタグが付けられています。