アパート、マンションで安心・安全なネットワークを実現する (マルチプルVLAN)

管理番号:YMHSW-4187 
(最終更新日: 2023/12/18)

設定概要

マルチプルVLANを使用して、安心・安全なネットワークを実現する設定例です。

本設定例は、1台のスイッチのLANポートを各部屋に割り当てる構成です。
各部屋のPCは、インターネットにだけ、アクセスできます。部屋同士の通信を遮断することで、セキュリティーを高めます。
アパートや会社のゲストルームなど小規模な構成で、不特定の人にインターネット環境を提供する場合にご利用ください。

図 構成図

本設定例では、スイッチの各ポートを、以下のように接続しています。

  • ポート1~3:各部屋のPCと接続
  • ポート12:ルーターと接続
    ※スイッチの一番大きい番号のLANポートを使用

対応機種

10ギガビット/マルチギガビットスイッチ ギガビットスイッチ
L3スイッチ SWX3220 SWX3200 SWX3100
インテリジェントL2スイッチ SWX2322P SWX2320 SWX2310P SWX2310
スマートL2スイッチ SWX2221P
SWX2220P
SWX2220 SWX2210P SWX2210

技術情報

10ギガビット/マルチギガビットスイッチ ギガビットスイッチ
マルチプルVLAN SWX3220 SWX3200 SWX3100
SWX2322P SWX2320 SWX2310P SWX2310
SWX2221P
SWX2220P
SWX2220 SWX2210P SWX2210

スイッチの設定例

コマンド設定

設定内容

マルチプルVLANの設定
# 注釈1
interface port1.1
  switchport mode access
  switchport multiple-vlan group 1
  exit
interface port1.2
  switchport mode access
  switchport multiple-vlan group 2
  exit
interface port1.3
  switchport mode access
  switchport multiple-vlan group 3
  exit
interface port1.12
  switchport mode access
  switchport multiple-vlan group 1-3   # 注釈2
  exit

[注釈の説明]

注釈1:
必要に応じて、他のポートも設定してください。使用しないポートは、シャットダウンして、使用禁止にすることを推奨します。

注釈2:
スマートL2スイッチをご利用の場合、以下のコマンドで設定してください。
  switchport multiple-vlan group 1
  switchport multiple-vlan group 2
  switchport multiple-vlan group 3

設定の確認

「show vlan multiple-vlan」コマンドで設定を確認します。
※スマートL2スイッチをご利用の場合、設定の確認はできません。

[コンソール]
SWX2320#show vlan multiple-vlan
GROUP ID  Name                            Member ports
======== ================================ ======================
1        GROUP0001                        port1.1 port1.12
2        GROUP0002                        port1.2 port1.12
3        GROUP0003                        port1.3 port1.12
SWX2320#

[解説]
ポート 1~3 は、それぞれグループ 1~3 に属しています。ポート 12 はルーターと通信するため、グループ 1~3 すべてに属しています。コマンドの詳細は、マルチプルVLANグループ設定情報の表示をご覧ください。
Web GUI設定

マルチプルVLANの設定

1. スイッチのWeb GUIを開きます。

図 説明画像

2.「詳細設定」をクリックします。

図 説明画像

3.「VLAN」をクリックします。

図 説明画像

4.「マルチプルVLAN」をクリックします。

図 説明画像

5.「port1.1」の「設定」をクリックします。

図 説明画像

6.「選択」をクリックします。

図 説明画像

7.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1 チェックを入れる
図 説明画像

8. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

9. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

10.「port1.2」の「設定」をクリックします。

図 説明画像

11.「選択」をクリックします。

図 説明画像

12.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ2 チェックを入れる
図 説明画像

13. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

14. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

15.「port1.3」の「設定」をクリックします。

図 説明画像

16.「選択」をクリックします。

図 説明画像

17.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ3 チェックを入れる
図 説明画像

18. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

19. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

20.「port1.12」の「設定」をクリックします。

図 説明画像

21.「選択」をクリックします。

図 説明画像

22.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1 チェックを入れる
グループ2 チェックを入れる
グループ3 チェックを入れる
図 説明画像

23. グループが選択されていることを確認して、「確認」をクリックします。

図 説明画像

24. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

図 説明画像

25. マルチプルVLANが設定されました。以上で、設定は完了です。

図 説明画像

※上記操作による設定(Config)を取り出すことができます。

※管理パスワードの変更方法は、管理パスワードの変更(スイッチ)をご覧ください。

ルーターの設定例

コマンド設定

ヤマハルーターを利用してインターネットに接続する場合は、以下の設定例をご利用ください。

ゲートウェイの設定 ip route default gateway pp 1
LANインターフェースの設定
(LAN1ポートを使用)
ip lan1 address 192.168.100.1/24
WANインターフェースの設定
(LAN2ポートを使用)
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname (ISPに接続するID) (ISPに接続するパスワード)
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type none
ip pp mtu 1454
ip pp secure filter in 1020 1030 2000
ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107
ip pp nat descriptor 1
pp enable 1
フィルターの設定 ip filter source-route on
ip filter directed-broadcast on
ip filter 1010 reject * * udp,tcp 135 *
ip filter 1011 reject * * udp,tcp * 135
ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 1014 reject * * udp,tcp 445 *
ip filter 1015 reject * * udp,tcp * 445
ip filter 1020 reject 192.168.100.0/24 *
ip filter 1030 pass * 192.168.100.0/24 icmp
ip filter 2000 reject * *
ip filter 3000 pass * *
ip filter dynamic 100 * * ftp
ip filter dynamic 101 * * www
ip filter dynamic 102 * * domain
ip filter dynamic 103 * * smtp
ip filter dynamic 104 * * pop3
ip filter dynamic 105 * * submission
ip filter dynamic 106 * * tcp
ip filter dynamic 107 * * udp
NATの設定 nat descriptor type 1 masquerade
DHCPの設定 dhcp service server
dhcp server rfc2131 compliant except remain-silent
dhcp scope 1 192.168.100.2-192.168.100.191/24
DNSの設定 dns host lan1
dns server pp 1
dns private address spoof on

※上記操作による設定(Config)を取り出すことができます。

※ネットワーク機器を安全にお使いいただくために、管理パスワードの変更(ルーター)を推奨します。


【ご注意】
本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。

メール

ご相談・お問い合わせ