CiscoスイッチのVLANの設定について教えてください。

質問

1つのポートに複数のVLANの設定方法が可能かわからないので教えてください。
例
SwitchAのポートとA1、A2,A3，----A24とした場合
VLAN1　A1,A2,A3
VLAN2　A4,A5,A6
A10,A11にはサーバを設置されています。
VLAN1にはA10につながっているサーバと接続
VLAN2にはA10,A11につながっているサーバと接続
とする場合A10のポートはVLAN1にもVLAN2にも所属しなければならないですが、
1つのポートに2つのVLANは可能でしょうか。

回答No.2

nabe3desu · ベストアンサー

■L3スイッチをご利用の場合
　通常VLANとは異なるサブネットをもったネットワークを意味しますので、
　VLAN間ルーティングを可能にして、アクセスリストで制限をかけることで
　実現できます。

■L2スイッチをご利用の場合
　プライベートVLAN（PVLAN)の機能を利用することで可能です。これは、同一
　サブネットのアドレスをL2レベルで隔離することができます。例えばA1とA4は
　通信できなくして、A1とA10、A4とA10は通信させたいと言った場合には、この
　方法で隔離することが出来ます。

後者であれば、参考のURLを参照下さい。クライアントが接続されるポートをPVLANの設定に、サーバーが接続されているポートを混合ポートに設定する
ことで可能かと思います。これは、マンション等に設置する場合に使われる
手法で、世帯同士の通信は禁止するがインターネットへのアクセスは、どの世帯
からも可能にするというような時に利用します。

参考URL：

http://www.cisco.com/JP/support/public/mt/tac/100/1003799/194.shtml

補足

詳しい説明ありがとうございました。
■L3スイッチをご利用の場合
これは共通で使用するサーバーを接続するVLAN毎に
VLAN4（すべてのVLANに接続），VLAN5（VLAN1，VLAN2に接続），---
のようにに分けて各VLAN毎にアクセスリストで規定してルータを接続してVLAN間通信を行うということでしょうか。
ルータなしで実現できないかと考えたんですが難しいのでしょうね。
「L2スイッチをご利用の場合」はPVLANについては詳しくは知らなかったのでもう少し
調べてみる必要があります。

回答No.1

ann_dv

1つのポートに複数のVLANを所属させる事をトランクと言いますが、そもそもトランクとして指定するポートは接続している対向スイッチも同一のトランク設定である事が大前提となります。

逆に聞きたいのですが、A10に繋がっているサーバはどうやってVLAN1とVLAN2を識別するのでしょうか。

参考URL：

http://www.n-study.com/network/2003/06/post_50.html

補足

ありがとうございます。
一般的でよいので教えてください。
例えば
ファイルサーバをVLAN1，VLAN2に別々に設置します。
別のファイルサーバは全ユーザ（VLAN1、VLAN2ユーザ）に共通で使用する場合は
どのような構成にすればよいのでしょうか。
VLAN1　A1,A2,A3
VLAN2　A4,A5,A6
A10にはVLAN1,A11にはVLAN2に接続されるサーバを接続されていて、
A12にはVLAN1，VLAN2に共通で使用するサーバを接続したいと思っています。
基本的な質問ですみません。
よろしくお願いします。