学校で安心・安全なネットワークを実現する (マルチプルVLAN)

管理番号：YMHSW-4196
（最終更新日: 2023/12/18）

設定概要

マルチプルVLANを使用して、安心・安全なネットワークを実現する設定例です。

複数のポートをマルチプルVLANグループに所属させることで、お互いの通信が可能になります。この機能を利用して、教室内および職員室内の通信を制御します。
本設定例では、すべてのサーバーからの通信をLAN内に制限しています。サーバーをインターネットにアクセスできないようにすることで、セキュリティーを高めます。

本設定例では、以下の構成で説明します。

スイッチ
- ポート1：生徒用サーバーと接続します。
- ポート2～5：各部屋のPC、サーバーと接続します。
- ポート12：ルーターと接続します。
※スイッチの一番大きい番号のLANポートを使用
生徒用PC1
- 生徒用PC2・インターネット・生徒用サーバーにアクセスできます。
生徒用サーバー
- 生徒用PC1・生徒用PC2・先生用PC・先生用サーバーにアクセスできます。
先生用PC
- 先生用サーバー・インターネット・生徒用サーバーにアクセスできます。
先生用サーバー
- 先生用PC・生徒用サーバーにアクセスできます。

本構成を実現させるため、スイッチの各ポートは、以下のマルチプルVLANグループに所属させます。

	ポート1	ポート2	ポート3	ポート4	ポート5	ポート12
グループ1 生徒用PC1、生徒用PC2 生徒用サーバー	〇	〇	〇
グループ2 生徒用PC1、生徒用PC2 インターネット		〇	〇			〇
グループ3 先生用PC、先生用サーバー生徒用サーバー	〇			〇	〇
グループ4 先生用PC インターネット				〇		〇

対応機種

	10ギガビット/マルチギガビットスイッチ		ギガビットスイッチ
L3スイッチ	SWX3220		SWX3200	SWX3100
インテリジェントL2スイッチ	SWX2322P	SWX2320	SWX2310P	SWX2310
スマートL2スイッチ	SWX2221P SWX2220P	SWX2220	SWX2210P	SWX2210

技術情報

	10ギガビット/マルチギガビットスイッチ		ギガビットスイッチ
マルチプルVLAN	SWX3220		SWX3200	SWX3100
	SWX2322P	SWX2320	SWX2310P	SWX2310
	SWX2221P SWX2220P	SWX2220	SWX2210P	SWX2210

スイッチの設定例

コマンド設定

設定内容

マルチプルVLANの設定 # 注釈1	interface port1.1 switchport mode access switchport multiple-vlan group 1,3 # 注釈2 exit interface port1.2 switchport mode access switchport multiple-vlan group 1,2 # 注釈2 exit interface port1.3 switchport mode access switchport multiple-vlan group 1,2 # 注釈2 exit interface port1.4 switchport mode access switchport multiple-vlan group 3,4 # 注釈2 exit interface port1.5 switchport mode access switchport multiple-vlan group 3 exit interface port1.12 switchport mode access switchport multiple-vlan group 2,4 # 注釈2 exit

マルチプルVLANの設定
# 注釈1

interface port1.1
  switchport mode access
  switchport multiple-vlan group 1,3 # 注釈2
  exit
interface port1.2
  switchport mode access
  switchport multiple-vlan group 1,2 # 注釈2
  exit
interface port1.3
  switchport mode access
  switchport multiple-vlan group 1,2 # 注釈2
  exit
interface port1.4
  switchport mode access
  switchport multiple-vlan group 3,4 # 注釈2
  exit
interface port1.5
  switchport mode access
  switchport multiple-vlan group 3
  exit
interface port1.12
  switchport mode access
  switchport multiple-vlan group 2,4 # 注釈2
  exit

[注釈の説明]

注釈1:
必要に応じて、他のポートも設定してください。使用しないポートは、シャットダウンして、使用禁止にすることを推奨します。

注釈2:
スマートL2スイッチをご利用の場合、以下のコマンドで設定してください。
  interface port1.1
    switchport mode access
    switchport multiple-vlan group 1
    switchport multiple-vlan group 3
  interface port1.2
    switchport mode access
    switchport multiple-vlan group 1
    switchport multiple-vlan group 2
  interface port1.3
    switchport mode access
    switchport multiple-vlan group 1
    switchport multiple-vlan group 2
  interface port1.4
    switchport mode access
    switchport multiple-vlan group 3
    switchport multiple-vlan group 4
  interface port1.12
    switchport mode access
    switchport multiple-vlan group 2
    switchport multiple-vlan group 4

設定の確認

「show vlan multiple-vlan」コマンドで設定を確認します。
※スマートL2スイッチをご利用の場合、設定の確認はできません。

[コンソール]

SWX2320#show vlan multiple-vlan
GROUP ID  Name                            Member ports
======== ================================ ======================
1        GROUP0001                        port1.1 port1.2
                                          port1.3
2        GROUP0002                        port1.2 port1.3
                                          port1.12
3        GROUP0003                        port1.1 port1.4
                                          port1.5
4        GROUP0004                        port1.4 port1.12
SWX2320#

[解説]
各VLAN IDのアクセス可能な範囲は以下です。

GROUP ID 1：教室、生徒用サーバーにアクセスが可能
GROUP ID 2：教室、インターネットにアクセスが可能
GROUP ID 3：職員室、生徒用サーバーにアクセスが可能
GROUP ID 4：職員室（先生用サーバーを除く）、インターネットにアクセスが可能

コマンドの詳細は、マルチプルVLANグループ設定情報の表示をご覧ください。

Web GUI設定

マルチプルVLANの設定

1. スイッチのWeb GUIを開きます。

2.「詳細設定」をクリックします。

3.「VLAN」をクリックします。

4.「マルチプルVLAN」をクリックします。

5.「port1.1」の「設定」をクリックします。

6.「選択」をクリックします。

7.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1	チェックを入れる
グループ3	チェックを入れる

8. グループが選択されていることを確認して、「確認」をクリックします。

9. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

10.「port1.2」の「設定」をクリックします。

11.「選択」をクリックします。

12.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1	チェックを入れる
グループ2	チェックを入れる

13. グループが選択されていることを確認して、「確認」をクリックします。

14. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

15.「port1.3」の「設定」をクリックします。

16.「選択」をクリックします。

17.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ1	チェックを入れる
グループ2	チェックを入れる

18. グループが選択されていることを確認して、「確認」をクリックします。

19. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

20.「port1.4」の「設定」をクリックします。

21.「選択」をクリックします。

22.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ3	チェックを入れる
グループ4	チェックを入れる

23. グループが選択されていることを確認して、「確認」をクリックします。

24. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

25.「port1.5」の「設定」をクリックします。

26.「選択」をクリックします。

27.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ3	チェックを入れる

28. グループが選択されていることを確認して、「確認」をクリックします。

29. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

30.「port1.12」の「設定」をクリックします。

31.「選択」をクリックします。

32.「マルチプルVLANグループの選択」の設定をして、「確定」をクリックします。

グループ2	チェックを入れる
グループ4	チェックを入れる

33. グループが選択されていることを確認して、「確認」をクリックします。

34. 設定内容を確認して問題がなければ、「設定の確定」をクリックします。

35. マルチプルVLANが設定されました。以上で、設定は完了です。

※上記操作による設定（Config）を取り出すことができます。

L3スイッチ / インテリジェントL2スイッチ Configのサンプル

SWX2221P / SWX2220P / SWX2220 Configのサンプル

SWX2210P / SWX2210 Configのサンプル

※管理パスワードの変更方法は、管理パスワードの変更(スイッチ)をご覧ください。

ルーターの設定例

コマンド設定

ヤマハルーターを利用してインターネットに接続する場合は、以下の設定例をご利用ください。

ゲートウェイの設定	ip route default gateway pp 1
LANインターフェースの設定 (LAN1ポートを使用)	ip lan1 address 192.168.100.1/24
WANインターフェースの設定（LAN2ポートを使用）	pp select 1 pp always-on on pppoe use lan2 pp auth accept pap chap pp auth myname (ISPに接続するID) (ISPに接続するパスワード) ppp lcp mru on 1454 ppp ipcp ipaddress on ppp ipcp msext on ppp ccp type none ip pp mtu 1454 ip pp secure filter in 1020 1030 2000 ip pp secure filter out 1010 1011 1012 1013 1014 1015 3000 dynamic 100 101 102 103 104 105 106 107 ip pp nat descriptor 1 pp enable 1
フィルターの設定	ip filter source-route on ip filter directed-broadcast on ip filter 1010 reject * * udp,tcp 135 * ip filter 1011 reject * * udp,tcp * 135 ip filter 1012 reject * * udp,tcp netbios_ns-netbios_ssn * ip filter 1013 reject * * udp,tcp * netbios_ns-netbios_ssn ip filter 1014 reject * * udp,tcp 445 * ip filter 1015 reject * * udp,tcp * 445 ip filter 1020 reject 192.168.100.0/24 * ip filter 1030 pass * 192.168.100.0/24 icmp ip filter 2000 reject * * ip filter 3000 pass * * ip filter dynamic 100 * * ftp ip filter dynamic 101 * * www ip filter dynamic 102 * * domain ip filter dynamic 103 * * smtp ip filter dynamic 104 * * pop3 ip filter dynamic 105 * * submission ip filter dynamic 106 * * tcp ip filter dynamic 107 * * udp
NATの設定	nat descriptor type 1 masquerade
DHCPの設定	dhcp service server dhcp server rfc2131 compliant except remain-silent dhcp scope 1 192.168.100.2-192.168.100.191/24
DNSの設定	dns host lan1 dns server pp 1 dns private address spoof on

※上記操作による設定（Config）を取り出すことができます。

ルーター Configのサンプル

※ネットワーク機器を安全にお使いいただくために、管理パスワードの変更(ルーター)を推奨します。

【ご注意】
本設定例は、設定の参考例を示したもので、動作を保証するものではございません。
ご利用いただく際には、十分に評価・検証を実施してください。