以下、L3スイッチとL2スイッチのVLANについてご存知の方、教えてください。
少し長文ですが、困っているのでよろしくお願いします。
質問の部分は☆印のところです。
L3スイッチ(Catalyst3560)にVLANを3つ作成し、各VLAN間通信を許可する。
・VLAN1:192.168.10.0/24 (1port~8portを使用)
・VLAN2:192.168.20.0/24 (9port~16portを使用)
・VLAN3:192.168.30.0/24 (17port~24portを使用)
L2スイッチ(Catalyst2960)にVLANを3つ作成し、各VLANの1ポートは、L3のVLANに接続する。
・VLAN1:1port~8portを使用 →L3の1ポート目に接続
・VLAN2:9port~16portを使用 →L3の9ポート目に接続
・VLAN3:17port~24portを使用 →L3の17ポート目に接続
ネットワークアドレスが異なる各PC群を、L2に接続し、全PC間通信を可能とする。
→最終目標
質問の背景としては、もともとPCをL3に直接接続して、全PC間の通信を行う予定が、
PCが激増し、L2を介して通信することとなりました。
実際、L2スイッチは48ポートです。
L3スイッチに対する、VLANの設定、VLAN間通信の設定はできています。
質問事項
☆L3スイッチの設定
おそらく、現在のVLANの設定はポートVLANだと思われます。
L2スイッチとVLAN間同士で通信する場合、タグVLANという考え方が必要になるのでしょうか。
この構成におけるL3スイッチに必要な設定を教えてください。
現在行っている設定は、以下のサイトを参考に設定しました。
http://www.infraexpert.com/study/vlan1.1.htm
☆L2スイッチ
VLANを作成するにあたって、L3スイッチとVLAN-IDやVLAN-NAMEを合わせる必要があるのでしょうか。
また、L2スイッチにはIPアドレスを1つしか設定できないという認識で、且つL2スイッチにIPアドレスの
設定は不要という認識です。
この構成の場合、特にIPアドレスの設定は必要ないでしょうか。
No.3ベストアンサー
- 回答日時:
とりあえずコマンドだけ書くと
※L2とL3共通
interface range fa 0/1 - 8
switchport mode access
switchport access vlan 1
interface range fa 0/9 - 16
switchport mode access
switchport access vlan 2
interface range fa 0/17 - 23
switchport mode access
switchport access vlan 3
interface fa 0/24
switchport mode trunk
switchport trunk encapsulation dot1q
でお互いのfa0/24同士を接続すればタグ通信出来ます。
下の方が仰っているように、普通は冗長性を考えてchannelを使いますが、業務なのかどうかすら質問内容からは分かりかねるので、とりあえずトランク設定だけを載せておきます。
色々と教えていただき、ありがとうございました。
トランクについて基礎的なことを勉強し、教えていただいたコマンドで期待通りの動きをしてくれました。
トランクについて、そもそも理解が間違ってました。。
No.2
- 回答日時:
トランクに対する認識が間違っています。
トランクとは、全てのVLANの(特定のでも可能ですが)通信が通ります。
http://atnetwork.info/ccna3/vlan6.html
VLAN1を1-7
VLAN2を8-14
VLAN3を15-21
23と24をport-channel(FEC)でトランキング が、一般的じゃないでしょうか。
ご回答、ありがとうございます。
おっしゃるように色々と調べたら、23と24をトランク組むことが一般的なようですね。
そもそもの認識が間違ってました。
勉強になりました。ありがとうございました。
No.1
- 回答日時:
最初に書かれているように、各vlanのポート同士を接続すれば通信は可能です。
しかし、あまり現実的で無く、通常はタグvlanで接続します。
Ciscoだとトランクですかね。
最低でも各スイッチのvlan-idは合わせる必要があります。
両方のスイッチを接続した各々のポートにタグvlanで接続するコマンドを入れてやります
例:
interface fastethernet 0/24
switchport mode trunk
Cisco同士ならVTPというvlanの情報を同期するプロトコルがあります。
私が管理している環境は、何かあるとめんどくさいので無効にして使用していますが、設定すれば各スイッチで個別にvlanを作成していく必要がなくなります。
必要に応じて使用してみてください。
http://www.infraexpert.com/study/vlan1.5.htm
L2スイッチにアドレスは一つだけ設定出来ます。
通常の使用には不要ですが、管理上必要になることがあるので設定した方が良いと思います。
設定してないとtelnetとかsnmpとか使えませんから・・・
この回答への補足
ご回答ありがとうございます。
教えていただいた情報をもとに調べてみました。
あまり理解できていませんが、以下のように設定変更すればよろしいでしょうか
L3-SWの設定==========================
【現在の設定】
#interface range fastethernet 0/1 - 8
#switchport mode access
#switchport access vlan 1
#interface range fastethernet 0/9 - 16
#switchport mode access
#switchport access vlan 2
#interface range fastethernet 0/17 - 24
#switchport mode access
#switchport access vlan 3
↓
【トランク】
#interface range fastethernet 0/1 - 8
#switchport trunk encapsulation dot1q
#switchport mode trunk
#interface range fastethernet 0/9 - 16
#switchport trunk encapsulation dot1q
#switchport mode trunk
#interface range fastethernet 0/17 - 24
#switchport trunk encapsulation dot1q
#switchport mode trunk
L2-SWの設定==========================
★事前にVLAN作成時点で、VLAN-IDとVLAN-NAMEをL3スイッチと合わせる。
#interface range fastethernet 0/1 - 8
#switchport mode access
#switchport access vlan 1
#interface range fastethernet 0/9 - 16
#switchport mode access
#switchport access vlan 1
#interface range fastethernet 0/17 - 24
#switchport mode access
#switchport access vlan 1
switchport trunk allowed vlan xxx,xxx,xxxというコマンドも見つけたのですが、仮に上記で正しい場合、L3スイッチ側で、それぞれのVLANに設定は必要ですか?
イメージがわかないので、L3スイッチとL2スイッチで設定するコマンドを教えていただけると助かります。
前提知識が乏しくてすみません。。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ルーター・ネットワーク機器 ひとつのスイッチでルーターの冗長化を複数させたい 1 2023/04/12 22:46
- ルーター・ネットワーク機器 1台のスイッチにVLANを組めば、2台のルーターを接続できますか 1 2023/04/09 23:58
- 通信機器・周辺機器 ネットワーク分割について 3 2022/10/24 09:23
- ルーター・ネットワーク機器 L3スイッチからメディアコンバータを経由してPCへ接続出来ません。 3 2022/07/03 22:15
- モニター・ディスプレイ display portの仕様と使い方について教えてください。 1 2023/06/12 08:13
- ネットワーク 【VLANとセキュリティについて】 ポート10(LAN2) にNAS ポート20(LAN3) にPC 6 2022/11/30 07:47
- ルーター・ネットワーク機器 AU光10G回線について 6 2022/07/25 00:12
- デスクトップパソコン デスクトップPCの具合いが悪い ヤフオクで富士通FMVD16010Z Window11を購入したので 9 2023/08/13 16:34
- ルーター・ネットワーク機器 YAMAHA RTX1210について初歩的な質問 1 2022/05/26 23:06
- ネットワーク L3の勉強。何から始めてどうすればいいのでしょうか 2 2022/07/24 17:32
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
ciscoスイッチ VLANが違うポー...
-
スパーニングツリープロトコル...
-
IPアドレス「0/16」とか「0/24...
-
同一ネットワークとはどういう...
-
【Hyper-Vの質問】ホストOS以外...
-
セグメントとサブネット
-
異なるセグメント間での通信(ル...
-
ルータでLAN側WAN側を同じネッ...
-
イーサネットとは? vイーサネ...
-
UltraVNCでサーバに接続できま...
-
ループバック、pingに詳しい方
-
あるネットワーク(IP、MACアド...
-
光コンセントとlanポートがある...
-
port 135
-
家庭内LANの2台のPC間で「ネッ...
-
セグメントの違うプリンターで...
-
Visual Studio Codeのエラーに...
-
スカパー(@skyperfectv.co.jp...
-
ネットワークの管理者ってなん...
-
すべてのパブリックネットワー...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ciscoスイッチ VLANが違うポー...
-
PC B-1からSSHを用いてPC 1-2に...
-
catalystのブリッジについて
-
IPアドレス「0/16」とか「0/24...
-
同一ネットワークとはどういう...
-
異なるセグメント間での通信(ル...
-
ルータでLAN側WAN側を同じネッ...
-
セグメントとサブネット
-
すべてのパブリックネットワー...
-
Visual Studio Codeのエラーに...
-
片方のPCからはPINGが飛...
-
家庭内LANの2台のPC間で「ネッ...
-
ネットワーク経由のファイルコ...
-
ポートの開け方ではなく、閉じ...
-
ループバック、pingに詳しい方
-
自作のサーバーPCが自宅内のネ...
-
【Hyper-Vの質問】ホストOS以外...
-
Linkstation のスリープタイマ...
-
スカパー(@skyperfectv.co.jp...
-
光コンセントとlanポートがある...
おすすめ情報