ルータを利用したネットワークの分割方法で困っております。

質問

現在、モデムから一台のルータを経由して192.168.11.0/24のネットワークが構築されている社内環境があります。（使用しているルータはBBR-4MGです）
今回、ネットワークを二分割する必要が出てきた為、
追加で同機種のBBR-4MGを購入し、ネットワークの分割を行おうと検討しておりますが、問題なくネットワークを分割する事が出来るでしょうか？

初歩的な質問になるかとは思いますが、宜しくお願い致します。

また、BBR-4MGのルータに詳しい方がいらっしゃいましたら、どのような設定を行う事で実際にネットワークを分割できるのか、教えていただけると幸いです。

質問内容に足りない点がございましたらご指摘してくださいませ。

回答No.3

semikuma · ベストアンサー

モデムにもルータ機能があるとの前提で、どうしてもBBR-4MGのような安いルータを使いたければ、もう1台安いスイッチングハブを買ってくればOKです。
スイッチングハブにモデムと、2台のルータのWAN側をつなぎます。
ルータのLAN側の設定はANo.1に同じ。
WAN側は既存のルータと同じでOK。
デフォルトで両者間の通信は遮断されますが、特定のPCの通信を許したければ、相手側ルータに、送信元としてそのPCの固定IPアドレスを「許可」設定します。

もしもモデムにルータ機能がなければ、スイッチングハブではなくルータをもう1台買ってください。^^;
既存のルータのLAN側に、新たな2台のルータのWAN側をつなぎます。
ネットワークアドレスは、例えばそれぞれ192.168.11.0、192.168.12.0、192.168.13.0とします。

# 将来を考えれば、VLANを構築する方がベターですけどね。A^^;

お礼

ご返信ありがとうございます。
現状ではまだどちらと決め難いですが、提示頂いた両案のどちらかを参考に構築させていただきます。ありがとうございます。大変参考になりました。

回答No.2

Yorisin

お互いのネットワーク同士のアクセスを禁止にしつつインターネット回線などを共有したい場合は、少し値は張りますがVLANを利用する方が良いでしょう。
ルータだけでは他方のネットワークへの干渉が可能な場合があります。

ここで簡単なネットワーク構成の一例があるのでご参照下さい。
http://www.iodata.jp/product/network/hub/etg2-shv16n/feature.htm

お礼

ご返信ありがとうございます。

VLANの仕組みを理解しました。ありがとうございます。
BBR-4MGのルータは安価な為、この方法が必要になるかもしれませんので検討してみます。
貴重なご意見、助かります。

回答No.1

Yorisin

具体的にやりたい事がよくわからないので単純に[二系統のネットワークを作り、それぞれがインターネット回線を共有させたい]と想定すると、ルータの下にルータをつければ問題ないと思いますよ。

追加するルータのWAN側IPアドレスを192.168.11.***固定、ないしは元々持っているルータからIPアドレスをDHCPで取得します。
追加するルータのLAN側IPアドレスをたとえば192.168.12.***にすればOKかと思います。

お礼

早期のご返信ありがとうございます。
アドレッシングの内容次第でルータを二台設置する事でネットワークの分割が出来る事がわかり、大変助かりました。アドレッシングの内容自体も理解できました。ありがとうございます。

具体的にやりたい事の説明が足りなくて申し訳ありません。
現在の社内構成に追加の部署が出来た為ネットワークを分割したいのですが、セキュリティ維持の為に現在存在しているネットワークには追加予定のネットワークをアクセスさせたくありません。しかし、追加するネットワークはインターネットには接続する必要があります。以上が用件ですが、その場合BBR-4MGに静的ルーティングの設定で、ゲートウェイに既存ルータのネットワークアドレスを設定すれば行えるのでしょうか。
御礼の中に追加の質問を混ぜてしまい、申し訳ありません。
もしご返信いただけるようであればお願い致します。