L2スイッチで実現するには．．

質問

R（ルータ）とSW（L2スイッチ）で以下の様なことを実現したいと思っています。R、SWに必要な機能は何ですか？

・LANを４セグメン作りたい
・その４セグメント間は通信の必要なし
・各セグメントからRを経由して様々なNWと
　通信を行う。

VLANは必要だと思いますが、VLANにもいくつか種類がある（マルチプル、タグ、ポート）どの機能が必要か教えて下さい。また、Rから見てLAN1～LAN4は全て違うネットワークに見えるのでしょうか。Rに各セグメントごとのルーティングって設定可能なのでしょうか。
SWのR側LANはLAN1～LAN4以外のセグメントが必要なのでしょうか。
まとめて聞いて申し訳ないですが、NWに詳しい方よろしくお願いします。

他NW--R--SW--LAN1
　　　　　 --LAN2
　　　 　　--LAN3
　　　 　　--LAN4

回答No.5

open_ssh · ベストアンサー

またまた#2です。
R-SW間の接続はトランクリンクになるかと思われます。
ベンダー・機種にもよると思いますがRの接続インターフェースそのものにはIPアドレスは不要です。
接続インターフェースの各VLANに対してIPアドレスを設定します。
詳細は各機器のマニュアルを参考にしてください。

以下はCISCOのものです。
VLANについて（Catalyst2900/3500の場合）
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/lan/cat29/2935scg/chapter09/09_swvlan.html

VLANルーティングについて(CISCO1700)
http://www.cisco.com/japanese/warp/public/3/jp/service/manual_j/rt/1700/51scg/index.html

お礼

何度もご丁寧にありがとうございます。
だいぶわかってきました。
参考URLも参照しながら、実践でもやってみようと思います。いろいろありがとうございました。

回答No.4

open_ssh

#2です。
マルチプルVALNの場合はRから見て各セグメントは同じセグメントに見えます。
タグVLANであれば各セグメントは別々のものとして処理します。
勘違いされては困るのですがVLANというのはアドレスでセグメントを分けているのではありません。論理的に全く別のネットワークです。
同じアドレスのPCを別のセグメントに配置した場合それぞれは別のネットワークですので通信は出来ませんし干渉もしません。

アドレス設計ですが、各VLANを192.168.1.0～192.168.4.0/24にしてRを192.168.0.0/16では利用不可能です。

RのIPアドレスは各セグメントのネットワークアドレスをよく検討しネットマスクを最適な値にする必要があります。
192.168.1.0/24のPCのゲートウェイは192.168.1.0というネットワークアドレスでないといけませんし、
192.168.2.0/24の場合は192.168.2.0出ないといけません。
2進数で考える必要があります。

管理しやすいのはタグVLANだと思います。
設計がほぼ自由です。
マルチプルVLANの場合すべて同じネットワークアドレスとし（すべて172.16.0.0/16　Rは172.16.0.1/16）、
PC1PC2PC3PC4はVLAN1、PC5PC6はVLAN2、PC7PC8PC9はVLAN3と言うように配置して
SWのポートに適正にVLANを割り当てれば各VLAN間の通信は行わずにRとすべてのVLAN内のPCから通信が可能となります。

お礼

回答ありがとうございました。
VLANとはNW層レベルで同一のセグメントを仮想的に別セグメントに分けるもので、ルータからは、同一のNWに見えるものだと思っていました。今回使用するL2スイッチはタグVLANができるようです。Rにもタグ対応が必要らしいのですが、LAN1～LAN4の４セグメント用意し、SWの各ポートに割り当てた場合、SW-Rを接続する、R側のポートにはどのようなIPアドレスが振られるのでしょう。

回答No.3

zenzen99

こんにちわ。

特にVLANの機能については意識はしなくても良いと思います。
よっぽど安価で設定が貧弱なスイッチでない限りはどれでもできると思います。

・ＶＬＡＮの機能
　ポートの割り振り（タギング）ができればいいと思います。
・ルータから見たＶＬＡＮ１～４の見え方
　同一セグメントだと思います。
・ルータにセグメントごとのルーティング
　不要だと思います。
・Ｌ２ＳＷのルータ側ポートの割当て
　ＶＬＡＮ１～４のそれぞれのポート割当てにルータが使用するポートを割当てます。

>・その４セグメント間は通信の必要なし
これについてはＶＬＡＮ配下のホストのゲートウェイアドレスがルータにあたるため
もしかするとＶＬＡＮ間通信ができてしまうかもしれません。

あいまいな回答で、しつれいしました。

お礼

回答ありがとうございます。
Rからみて、LAN１～LAN4は全て同一NWと認識されるわけですね。ルータかにセグメントごとのルーティングが不要ということは、
例えば、192.168.0.0/16のNWを192.168.1.0/24～192.168.0.4/24の４つのVLANに分けたとして、宛先が192.168.0.0/16のパケットがRに届いたら、全てSWにルーティングされるという設定だけでよく、192.168.1.0/24ならSWの１番ポート、192.168.1.0/24ならSWの２番ポートといった、振り分けはL2スイッチでできるということですね。

回答No.2

open_ssh

VLANの種類はどれでもかまいませんがマルチプルVLANというのは某A社の独自仕様ではないかと思います。
この場合Rは通常の端末と同じ通信を行います（VLAN情報が流れない）のでセカンダリアドレスなど複数の（各セグメントに対応した）アドレスをRに設定してやる必要があります。
2個までしかアドレスが持てないのであればLAN3,4はルーティングできません。Rを複数準備する必要があります。
ちなみにこういうことをやったことはありませんので想像の世界です。

タグVLANはポートベースVLANに含まれると思いますが、たとえばIEEE802.1Qトランク対応のSWの場合、Rに接続するポートをトランクモードにすると各VLAN情報（タグ）が流れます。
IEEE802.1Qトランク対応のRを設置することにより各セグメントのルーティングはこのR1台で行えます。
Rの設定ですが各セグメントごとにアドレスを設定する必要があります。
各セグメント間の通信をさせることもさせないこともできます。
各ベンダーにより若干設計が違いますので特にタグを使う場合は事前に注意した方がよろしいかと思われます。

お礼

回答ありがとうございます。
RにVLAN情報が流れないということは、Rからみて、LAN１～LAN4は全て同一NWと認識されるわけですね。
IEEE802.1Qトランク対応のRであれば、R内でも各セグメントを違ったものと認識できるということでしょうか。
購入するSWを少し調べてみます。

回答No.1

zebedeer

VLANに関しては未経験者です。

>R（ルータ）とSW（L2スイッチ）で以下の様なことを実現したいと思っています。

これはL3スイッチではないですか？
（L2スイッチって普通のSwitchng HUBでは？）

>どの機能が必要か教えて下さい。
ごく普通のVLANなので、VLAN機能付のルータやSwitchならどの製品でも実現可能に思います。
（最悪、安いルータ4つ買ってSwitch代わりにしても実現できるでしょう）

>Rから見てLAN1～LAN4は全て違うネットワークに見えるのでしょうか。
おそらくSwitchはNet MaskでVLANを行うと思うので、ルータはLAN1-4を内包するMaskにすれば特に問題なくルーティングできると思います。
（ルータが192.168.0.0/16で、各LANが192.168.1-4.0/24みたいな感じになると思います）

一応coregaのVLAN付ルータを参考URLに上げます。
（販売終了品の上、Home User向けなので参考にならないかもしれませんが）

参考URL：

http://www.corega.co.jp/product/list/router/barsw4pva.htm

お礼

回答ありがとうございます。
SWはL2を使うつもりです。L3なのでは？ということは
L2では実現できないということなのでしょうか。
Rのある一つのポートをSWと接続することになりますが
宛先が192.168.0.0/16のパケットがRに届いたら、は全てSWにルーティングされて192.168.1.0/24ならSWの１番ポート、192.168.1.0/24ならSWの２番ポートということができるということですね。
これが、VLAN機能を搭載したL2スイッチでできるかというところが知りたいところです。