スイッチでのVLANプロトコルベースグループの設定

目的

仮想ローカルエリアネットワーク(VLAN)は、ホストが物理的に配置されている場所に関係なく、主にホスト間のグループを形成するために使用されます。したがって、VLANはホスト間のグループ形成の助けを借りてセキュリティを向上させます。VLANを設定する最も一般的な理由の1つは、音声用にVLANを設定し、データ用に別のVLANを設定することです。これにより、同じネットワークを使用しているにもかかわらず、両方のタイプのデータに対してパケットが転送されます。

この記事では、さまざまなプロトコルグループを定義し、新しいプロトコルベースのグループを追加する方法について説明します。これらの設定を使用すると、プロトコルベースのグループを定義してポートにバインドできます。したがって、プロトコルグループから発信されるすべてのパケットは、ページで設定されたVLANに割り当てられます。 

適用可能なデバイス

• Sx200シリーズ
• Sx300シリーズ
• Sx250シリーズ
• Sx350 シリーズ
• SG350X シリーズ
• Sx500 シリーズ
• Sx550X シリーズ

[Software Version]

• 1.4.5.02 - Sx200シリーズ、Sx300シリーズ、およびSx500シリーズ
• 2.2.0.66 - Sx250シリーズ、Sx350シリーズ、SG350Xシリーズ、およびSx550Xシリーズ

VLANの作成

ステップ 1：スイッチのWebベースのユーティリティにログインし、右上隅にあるDisplay ModeドロップダウンメニューからAdvancedを選択します。

ステップ 2：VLAN Management > VLAN Groups > Protocol-Based Groupsの順に選択します。

ステップ 3：Protocol-Based Group TableでAddをクリックして、プロトコルベースのグループを作成します。

ステップ 4：Encapsulation領域で、使用するプロトコルタイプのオプションボタンを選択します。

• Ethernet V2：このパラメータは、イーサネットリンク上のデータパケットを参照します。
• LLC-SNAP(rfc1042)：このパラメータはSub-Network Access Protocol(LLC-SNAP)を使用する論理リンク制御(LLC-SNAP)を参照します。これらのプロトコルを組み合わせることで、データがネットワーク内で効率的に送信されます。
• LLC：このパラメータは論理リンク制御(LLC)を参照します。これはデータリンク層のサブレイヤであり、メディアアクセス制御(MAC)サブレイヤとネットワーク層の間のインターフェイスとして機能します。

ステップ 5：イーサネットV2を選択した場合は、次の手順に進みます。しない場合は、ステップ 6 に進みます。Ethernet Typeドロップダウンリストから、イーサネットフレームのペイロードにカプセル化するプロトコルを示すイーサネットタイプを選択します。次のオプションがあります。

• IP(0x0800):IPv4パケットを持つイーサネットV2フレーム。
• IPX(0x8137-0x8138):Internetwork Packet Exchange(IPX)を使用したイーサネットV2フレーム。
• IPv6(0x86DD):IPv6パケットを持つイーサネットV2フレーム。
• ARP(0x0806)：アドレス解決プロトコル(ARP)パケットを含むイーサネットV2フレーム。
• User Defined：管理者は、各フィールドにプロトコル値とグループIDを入力できます。

注：この例では、IPが選択されています。

手順 6：ステップ4でLLC-SNAP(rfc1042)またはLLCを選択した場合は、このステップに進みます。Protocol Valueフィールドに、プロトコル値を入力します。範囲は0x0600-0xFFFFです。

手順 7：Group IDフィールドに、プロトコルのグループIDを入力します。1 ～ 2147483647の数値を割り当てることができます。

ステップ 8：[APPLY] をクリックします。

これで、プロトコルベースのグループVLANが正常に設定されました。