トラフィックの分割とセキュリティが優先されるシナリオでは、VLANを作成して、トラフィックの分離によってネットワークのセキュリティを強化できます。VLANに属するユーザだけがVLAN内のデータトラフィックにアクセスして操作できます。これは、複数のサブネットがデバイスのアップリンクを通過する必要があるシナリオでも必要です。この記事では、Cisco Business 250および350シリーズスイッチでVLANを設定する方法について説明します。
ステップ 1:Web設定ユーティリティにログインし、VLAN Management > VLAN Settingsの順に選択します。
ステップ 2:VLANを追加するには、プラスアイコンをクリックします。Add VLANウィンドウが表示されます。
ステップ 3:VLANを作成するには、2つの方法があります。単一のVLANを作成することも、新しいVLANの範囲を設定することもできます。
単一のVLANを作成するには、VLANオプションボタンをクリックします。次の情報を入力します。
ステップ 4:新しいVLAN用に次のフィールドを追加します。
ステップ 5:VLANの範囲を作成するには、Rangeオプションボタンをクリックします。次の情報を入力します。
手順 6: Applyをクリックして、設定を保存します。
VLANを作成したら、必要なポートを適切なVLANに割り当てる必要があります。次の手順では、Cisco Business 250/350シリーズスイッチのVLANにポートを割り当てる方法について説明します。
ステップ 1:Web設定ユーティリティにログインし、VLAN Management > Port to VLANの順に選択します。
ステップ 2:Filterフィールドで、VLAN ID equals toドロップダウンリストから適切なVLANを選択します。
ステップ 3:Filterフィールドで、Interface Type equals toドロップダウンリストから、VLANに追加するインターフェイスのタイプを選択します。使用可能なオプションは、ポート(LAG)またはLAG(リンクアグリゲーショングループ)のいずれかです。
ステップ 4:[Go] をクリックします。
ステップ 5:インターフェイスごとに、ドロップダウンメニューからメンバーシップタイプを選択します。使用可能なオプションは次のとおりです。
注:ドロップダウンメニューのオプションは、ポートのロールによって異なります。
ステップ6:(オプション)Port VLAN Identifier(PVID)は、インターフェイスのデフォルトVLANを識別します。チェックボックスをオンにして、インターフェイスのPVIDをVLANのVIDに設定します。PVID はポート単位の設定です。
手順 7:Applyをクリックして、選択したVLANとインターフェイスタイプの設定を保存します。
これで、Cisco Business 250または350シリーズスイッチでVLANとポートをVLANに設定する手順を学習しました。
改定 | 発行日 | コメント |
---|---|---|
1.0 |
29-Jul-2020 |
初版 |