200/300シリーズマネージドスイッチでのVLANの設定

VLANの設定方法を示すビデオについては、https://youtu.be/bPBAnRLuco4を参照してください。

目的

トラフィックの分割とセキュリティが優先されるシナリオでは、VLANを作成して、トラフィックの分離によってネットワークのセキュリティを強化できます。VLANに属するユーザだけが、VLAN内のデータトラフィックにアクセスして操作できます。これは、複数のサブネットがデバイスのアップリンクを通過する必要があるシナリオでも必要です。この記事では、200/300マネージドスイッチでVLANを設定する方法について説明します。

適用可能なデバイス

• SF/SG 200およびSF/SG 300シリーズマネージドスイッチ

[Software Version]

• 1.3.0.62

VLANの設定

ステップ 1：Web設定ユーティリティにログインし、VLAN Management > Create VLANの順に選択します。Create VLANページが開きます。

ステップ 2：[Add] をクリックします。Add VLANウィンドウが表示されます。

VLANを作成するには2つの方法があります。単一のVLANを作成することも、新しいVLANの範囲を設定することもできます。

ステップ 3：単一のVLANを作成するには、VLANオプションボタンをクリックします。次に、次の情報を入力します。

• VLAN ID：新しいVLANのID。
• VLAN Name：新しいVLANの名前。

ステップ 4：VLANの範囲を作成するには、Rangeオプションボタンをクリックします。次に、次の情報を入力します。

• VLAN Range：作成するVLANの数に応じた範囲。 たとえば、10のVLANを作成する場合は、ニーズに合った範囲（この場合は10 ～ 20）を入力します

ステップ 5： Applyをクリックして、設定を保存します。 

VLANへのポートの設定

VLANを作成したら、必要なポートを適切なVLANに割り当てる必要があります。次の手順では、200/300シリーズマネージドスイッチのVLANにポートを割り当てる方法について説明します。

ステップ 1：Web設定ユーティリティにログインし、VLAN Management > Port to VLANの順に選択します。Port to VLANページが開きます。

ステップ 2：Filterフィールドで、VLAN ID Equals Toドロップダウンリストから適切なVLANを選択します。

ステップ 3：Filterフィールドで、Interface Type Equals Toドロップダウンリストから、VLANに追加するインターフェイスのタイプを選択します。使用可能なオプションは、ポート(LAG)またはLAG（リンクアグリゲーショングループ）のいずれかです。

ステップ 4：[Go] をクリックします。

ステップ 5：各インターフェイスで、目的のインターフェイスタイプのオプションボタンをクリックします。使用可能なオプションは次のとおりです。

• Forbidden：インターフェイスは、選択されたVLANに手動またはGVRPを介して参加しません。インターフェイスが他のVLANのメンバでない場合、インターフェイスは内部で使用されているVLAN 4095に参加します。
• Excluded：インターフェイスは選択されたVLANのメンバではありません。選択したVLANがこのデバイスのデフォルトVLANである場合は、Excludedオプションボタンは使用できません。タグ付けされていないすべてのVLANがインターフェイスから除外されると、インターフェイスは自動的にデフォルトVLANに参加します。
• Tagged：インターフェイスは選択されたVLANのメンバであり、このインターフェイスから選択されたVLAN宛てに送信されるパケットには、VLAN IDでタグ付けされたパケットが含まれます。選択したVLANがデフォルトVLANの場合、アクセスモードのインターフェイスに対してTaggedオプションボタンは有効になりません。インターフェイスにタグ付けされていないVLANがない場合、インターフェイスは内部で使用されているVLAN 4095に自動的に参加します。
• Untagged：インターフェイスは選択されたVLANのメンバであり、このインターフェイスから選択されたVLAN宛てに送信されるパケットにはVLAN IDのタグが付きません。インターフェイスがアクセスモードまたはトランクモードの場合、インターフェイスがタグなしVLANに参加すると、デフォルトVLANが自動的に除外されます。
• Multicast TV VLAN：このオプションは、同じデータVLAN内にないユーザへのマルチキャスト伝送を有効にします。異なるVLAN IDでスイッチに接続されているユーザは、同じマルチキャストVLAN IDにポートを参加させると、同じマルチキャストストリームを共有できます。

ステップ6（オプション）Port VLAN Identifier(PVID)は、インターフェイスのデフォルトVLANを識別します。インターフェイスのPVIDを選択したVLANに設定するには、各インターフェイスのPVIDチェックボックスをオンにします。インターフェイスがアクセスモードまたはトランクモードの場合、インターフェイスはタグ付きモードからタグなしモードに変わります。一方、PVIDチェックボックスをオフにして、インターフェイスがアクセスモードまたはトランクモードになっている場合、インターフェイスはVLANのタグモードをタグ付きに変更します。また、インターフェイスがアクセスモードまたはトランクモードで、Untaggedオプションボタンをクリックした場合はPVIDチェックボックスがオンになり、Taggedオプションボタンをクリックした場合はPVIDチェックボックスがオフになります。 

手順 7：Applyをクリックして、選択したVLANとインターフェイスタイプの設定を保存します。

注:Port VLAN Membership Tableボタンをクリックすると、Port VLAN Membership設定ページが表示されます。ポートVLANメンバーシップ：ポートのVLANメンバーシップ情報を表示します。各インターフェイスを編集して、VLANメンバーシップを追加または削除できます。詳細については、『200/300シリーズマネージドスイッチのインターフェイスのVLANメンバーシップの設定』を参照してください。