2022-02-09 · 3분

VLAN と Inter-VLAN

network

この記事は公開から2年以上経過しています。

トポロジ

VLAN（Inter-VLAN）とは？

スイッチの各ポートを互いに異なるネットワークに区分する機能です。

VLAN を使うとブロードキャストドメインが分かれるため、スイッチのネットワークが大きくなるのを防ぎ、スイッチにかかる負荷を減らします。ネットワーク構成の変化に応じて、管理者は設定操作で簡単に対処できます。

ポートとは？ VLAN が適用されたスイッチポートを指します。ポートの種類には Access / Trunk があります。

Access Port：単一の VLAN のみに含まれるポートです。同じ VLAN に含まれる他のポートとは通信でき、別の VLAN のポートとは通信できません。基本的には Access Port で構成すべきです。
Trunk Port：1 つのポートに複数の VLAN のフレームが通過できるよう指定する方式です。Access port と違い、どの vlan にも所属しません。

そのため同じネットワーク帯でも vlan が異なると通信できません。したがって VLAN 間の Routing を行えば、異なる VLAN 間の通信が可能になります。これを Inter-VLAN といいます。上のトポロジを見ると、スイッチ 1 に PC とサーバーがありますが、その 2 台は互いに異なる VLAN のため通信できません。しかし Routing をすれば通信が可能になります。

設定

pc16 設定

server0 の設定

pc17 の設定

server1 の設定

Switch(config)#vlan 10
Switch(config-vlan)#name pc
Switch(config-vlan)#ex
Switch(config)#vlan 20
Switch(config-vlan)#name server
Switch(config-vlan)#ex
Switch(config)#int fa0/1
Switch(config-if)#switchport mode access 
Switch(config-if)#switchport access vlan 10
Switch(config-if)#int fa0/2
Switch(config-if)#switchport mode access
Switch(config-if)#switchport access vlan 20
Switch(config)#int fa0/10
Switch(config-if)#switchport mode trunk 
Switch(config-if)#switchport trunk allowed vlan all
Switch(config-if)#int g0/1
Switch(config-if)#switchport mode trunk 
Switch(config-if)#switchport trunk allowed vlan all
Switch(config)#do wr

左スイッチの設定です。vlan 10 と 20 を作り、名前はそれぞれトポロジに書かれている通りにして、fa0/1 は vlan10、fa0/2 は vlan20 に設定します。そして他のスイッチまたはルーターへ移動するポートは trunk に設定してこそ vlan たちが自由に動けます。上と同じ方式で右スイッチも設定します。

Switch(config-if)#do sh vlan
VLAN Name                             Status    Ports
---- -------------------------------- --------- -------------------------------
1    default                          active    Fa0/3, Fa0/4, Fa0/5, Fa0/6
                                                Fa0/7, Fa0/8, Fa0/9, Fa0/11
                                                Fa0/12, Fa0/13, Fa0/14, Fa0/15
                                                Fa0/16, Fa0/17, Fa0/18, Fa0/19
                                                Fa0/20, Fa0/21, Fa0/22, Fa0/23
                                                Fa0/24, Gig0/2
10   pc                               active    Fa0/1
20   server                           active    Fa0/2
1002 fddi-default                     active    
1003 token-ring-default               active    
1004 fddinet-default                  active    
1005 trnet-default                    active

VLAN 設定を確認できます。

Router(config)#int g0/0
Router(config-if)#no sh
Router(config-if)#int g0/0.10
Router(config-subif)#encapsulation dot1Q 10
Router(config-subif)#ip add 192.168.1.254 255.255.255.0
Router(config-subif)#int g0/0.20
Router(config-subif)#encapsulation dot1Q 20
Router(config-subif)#ip add 192.168.2.254 255.255.255.0
Router(config-subif)#do wr