説明

VLANは「Virtual Local Area Network」の略称で、コンピュータネットワークのデータリンク層において、ブロードキャストドメインを分割し隔離した領域を指します。VLANはVLAN ID（0から4095までの番号）で識別され、ネットワーク上のデフォルトのVLANはVLAN 1です。ルーターの各ポートは、特定のVLANのメンバーとして割り当てることができます。VLAN上のエンドステーションが送信するすべてのフレームのヘッダーには、VLANタグが含まれます。ポートのデフォルトのVIDは、Port VID（PVID）と呼ばれます。

ネットワークの規模拡大に伴い、パフォーマンス、セキュリティ、物流の理由からトラフィックをセグメント化する必要が生じます。そのため、MilesightはURルーターに複数のブロードキャストドメインを導入する必要があります。この章では、ルーターのVLAN機能とその動作について説明します。

トポロジー

要件

-Milesight UR35/UR75 ルーター

-2台のコンピュータ

設定

ステップ1：ネットワーク→インターフェース→スイッチに移動し、VLAN設定の「+」をクリックし、VLAN IDを入力します

VLAN1用にLAN3、LAN4にタグを付け、LAN1、LAN2にタグを付けません

VLAN2用にLAN1、LAN2にタグを付け、LAN3、LAN4にタグを付けません

LAN設定の「+」をクリックし、名前を入力し、VLAN設定で追加したVLAN IDを選択します

VLAN3のIPアドレスを192.168.3.1、ネットマスクを255.255.255.0に設定します。

注意：VLAN ID 1と2は予約済みです。VLAN IDは3から開始してください。

説明:

ポートLAN1/2のポートVIDはVLAN 1、ポートLAN3/4のポートVIDはVLAN 3です。

LAN1/2からタグなしのフレームを受信した場合、ルーターはフレームをVLAN1として識別し、フレームにVLAN1のタグを付与します。CPUで処理後、タグは削除されます。

LAN1/2からタグ付きフレームを受信した場合、ルーターはフレームヘッダーを検査し、VLANタグに基づいてVLANを識別します。VLAN IDが3の場合、CPUに送信して処理します。IDが3でない場合、ルーターはフレームを破棄します。

ステップ2: コンピュータAのイーサネットアダプターのTCP/IPv4プロパティを設定し、IPアドレスを自動的に取得するように設定するか、IPアドレスに192.168.3.100、ネットマスクに255.255.255.0、ゲートウェイアドレスに192.168.3.1を設定し、コンピュータをルーターのLAN3/4ポートに接続します。

コンピュータBのイーサネットアダプターのTCP/IPv4プロパティを「IPアドレスを自動的に取得する」に設定するか、IPアドレスに192.168.1.100、ネットマスクに255.255.255.0、ゲートウェイアドレスに192.168.1.1を設定し、コンピュータをルーターのLAN1/2ポートに接続します。

ステップ3: ルーティングテーブルを確認し、ネットワークセグメント192.168.1.0と192.168.3.0が直接接続されていることを確認します。

ステップ4: PC B（192.168.1.100）からPC A（192.168.3.100）にPingを実行し、成功します。