L2スイッチについて教えてください。

質問

L2スイッチの各ポートにつなぐPCのネットワークアドレスは異なっていてもいいのでしょうか？
その場合L2スイッチの上位にルーターがあれば互いに通信できる
ということでしょうか？

回答No.2

kuma-ku · ベストアンサー

こんにちは
＞L2スイッチの各ポートにつなぐPCのネットワークアドレスは異なっていてもいいのでしょうか？

もちろん可能です。

例えば[192.168.1.0/24]と[192.168.2.0/24]のネットワークに所属するPCが、
同一のL2SWに接続されていても、同じネットワーク内の通信は可能です。
これは、L2SW ではIP アドレスを見て通信しているわけではないため、
ネットワークアドレス帯によって通信の挙動に変化はありません。

＞その場合L2スイッチの上位にルーターがあれば互いに通信できる
＞ということでしょうか？

ルーターの仕様により可能です。
この場合、ルーターとL2SW とは1本のLAN ケーブルで接続されるのですが、
ルーターのL2SW との接続I/F に複数のネットワークを付与する事が出来なければなりません。
※それぞれを2本以上で接続しようとすると、ルーターやPC のARP テーブル、
　L2SW のFDB(フォワーディングデータベース)に不整合が生じ、
　通信不具合が発生する恐れがあります。
　L2SW のFDB にPC のMAC アドレスが、PC との接続Port と、
　ルーターとの接続Port の両方に載ってしまうためです。

前述の例えで言うと、[192.168.1.254]と[192.168.2.254]のアドレスをL2SW との接続I/F に
付与できる事が条件です。
もちろん、一つのI/F に複数のIP アドレスを付与する事は通常ありえないので、
サポートしていない機器も多いです。

ルーターによっては、同じI/F に複数のIP アドレスを付与する場合、
直接付与できたり、Sub.I/F を作成しTagged VLAN の設定が必要だったりと、
機器によって異なります。
Cisco では、Sub.I/F を作成しての方法となります。

以上が今回の質問への回答なのですが、こちらから提案するとすれば、
#1 の方が書かれている方法です。
補足を入れて説明させていただきます。

L2SW でVLAN をサポートしていれば、それぞれのネットワークで異なるVLAN に割り当てを行う。
これは、可能な限り通信の適正化を図るためで、トラフィック量やセキュリティの問題を考慮すれば、
必然的に分ける事となります。

そして、L2SW とルーターとはTagged VLAN で接続し、
ルーターのSub.I/F でIP フォワーディング/IP ルーティングを行う事となります。
Cisco での具体的な設定サンプルは、以下のURL に記載されています。
http://www.n-study.com/network/2005/05/ciscovlan.html

ただ、ルーティングが必要な通信はすべてルーター経由となりますので、
ルーター自身とルーターへの接続経路が過負荷に陥る可能性があります。

このため、L2SW とルーターの役目を1台で担え、
ハードウェアでの高速IPフォワーディングやVLAN 機能を有した、
L3SW が適当になってきます。

もちろん前述の通り、L2SW＋ルーターでもサポートする機能により、
対応は可能です。

参考になれば幸いです。

お礼

ありがとうございます。大変参考になりました。
L2スイッチやL3スイッチはいくらぐらいするものなのでしょうか？

回答No.4

oi_goo

#1 です．こんにちは．

> カタリスト以外のスイッチは設定方法などは
> カタリストに似ているのでしょうか？

やはり設定コマンドは各社異なります．それに癖も異なります．
しかし，意図している入力パラメータはだいたい同じような感じです．
(基本的な設定であれば)

> 別途コマンドを覚えないといけないならたいへんな
> 気がしますが。

個人的は，別に覚えなくても良いと思っています．
私の場合，ログとステータスと各種情報参照等のコマンドしか覚えてません．
設定内容に関する仕様は覚えていても，設定コマンドに関しては暗記しておく
必要性が感じられないので覚える気すらありません．
設定する際は結局マニュアルや自メモ(自ログ)等を参照しますので．
# 本当は覚えていた方が良いのでしょうが，私の頭では無理！

既設，規模，頻度，保守等をふまえ選定された方が良いと思います．
(既設がCiscoであるならば色々な手間を考えCiscoを選択した方が良いのかもしれませんね)

お礼

なるほど。そうなんですね。
ありがとうございます。

回答No.3

oi_goo

#1 です．こんにちは．

質問者さんへの回答ではなく横道へ逸れてしまいますがもし引き続き見ていれば
１つご教示下さい．＞ #2 さん

> ※それぞれを2本以上で接続しようとすると、ルーターやPC のARP テーブル、
> 　L2SW のFDB(フォワーディングデータベース)に不整合が生じ、
> 　通信不具合が発生する恐れがあります。
> 　L2SW のFDB にPC のMAC アドレスが、PC との接続Port と、
> 　ルーターとの接続Port の両方に載ってしまうためです。

は，

>>但し，上記理由で各VLANからルータへそれそれUTPケーブル等で接続し[1]
>>ルータでルーティングしてやる必要があります．

への補足だと思われるのですが，私が想定している接続は，

・ルータ(R)：
(面倒なので)RIP
Port1:192.168.1.1
Port2:192.168.2.1

・L2SW:
ポートベースVLAN
Port1～12:192.168.1.0/24
Port13～24:192.168.2.0/24

・接続：
L2SW:Port1～R:Port1
L2SW:Port13～R:Port2

・条件：
旧式/お金をかけない機器構成を想定し，トランクリンクやサブインタフェースは使わない(使えない)
でも，VLANぐらいは可(でもTagは無し)．

でしたが，これでも通信不具合が発生する可能性があるのでしょうか．
宜しければ後学の為にご教示お願い致します．

質問者さんへの回答としては，
スイッチングHUBの値段はピンキリであり要件もわかりませんが，
低価格という条件であればこのような製品があるようです．
http://www.allied-telesis.co.jp/products/list/switch/8624el/catalog.html
http://www.netgearinc.co.jp/products/FSM7328S.asp

主なSWの一覧(最新ではないようだけど)：
http://itpro.nikkeibp.co.jp/data/lcate.jsp?CID=117

お礼

ありがとうございます。
カタリスト以外のスイッチは設定方法などは
カタリストに似ているのでしょうか？
別途コマンドを覚えないといけないならたいへんな
気がしますが。

回答No.1

oi_goo

> L2スイッチの各ポートにつなぐPCのネットワークアドレスは異なっていてもいいのでしょうか？
VALNするなら良いです．但しその場合，L2SW単体ではVLAN間の通信はできません．

>その場合L2スイッチの上位にルーターがあれば互いに通信できる
>ということでしょうか？
ルータ(またはルーティングしてくれるL3SW)があれば可能です．
但し，上記理由で各VLANからルータへそれそれUTPケーブル等で接続し[1]
ルータでルーティングしてやる必要があります．
(真っ当なルータのポート単価は高いので，特別な理由が無い限り今時こんな事しませんね)

が，一般的な話だと思います．

[1] Tag利用で１本のUTPで接続，やメーカー独自仕様とかで他の手もあります．

可能なら素直にL3SWを選択すべきだと思いますが…．

お礼

なるほど。ありがとうございます。
大変参考になりました。VLANを使うのですね。
L2スイッチやL3スイッチはいくらぐらいするものなのでしょうか？
どこかに情報等はあるでしょうか？