始めまして、パソコン初心者です。
社内にPCが10台あります。回線は光回線1回線とルータとHUBが繋がっております。
これを5台ずつのグループ2個に分けて回線は1回戦で両グループともインターネットには接続できるようにして、その上でグループ同士は
お互いにLANで接続出来ないようにする事は可能でしょうか?。
回線が2個あれば
回線->ルータ->各PCと接続
これを2個作製すれば出来るのは解るのですが、これを1回線で行う
事は可能なのでしょうか?
またルータにそのような機能はあるのでしょうか?
宜しくお願いします。
No.4
- 回答日時:
> 1、マルチプルVLANを使いプリンター(LAN接続)もグループ分けした状態で使用可能に出来るのでしょうか?。
ルータが出来るのでプリンタも出来ると思うのですが?。ルータに空きポートがあれば、そこにプリンタをつないでおけばどちらのグループからもアクセスできますね
もちろん、
http://www.allied-telesis.co.jp/solution/vlan/in …
の図のようにアップリンクVLANのポートを2つ作ってそこにプリンタをつないでもOKですが、SW-HUBのポートを節約するならルータにつないだほうがいいかと思います
> 2、マルチプルVLANのHUBでグループ分けしたポート(例えばぽーと1とポート2)にmPCが増えた際、さらに普通のHUBを繋いでも問題なく使用できるのでしょうか?
マルチプルVLANのHUBの下に普通のSW-HUBをつないだ場合ですね
例えば普通のSW-HUB1をグループ1のクライアントVLANのポートに接続し、SW-HUB2をグループ2のクライアントVLANに接続したとします
この場合でもグループ1ならびにSW-HUB1内、グループ2ならびにSW-HUB2内に閉じた通信はできますが、お互いの通信はできません
あと、PCがギガ対応でグループ内に閉じた通信が多く、予算が許すのであればETG2-SHV16Nを買っておくのもいいと思います
(IO DATAでこんなSW-HUB出してたんですね..........知りませんでした)
この回答への補足
早々のご回答有難う御座います。
外部への光回線は100Mビジネスタイプですし、VLAN HUBの下にHUBが付けれるとの事なので、VLAN対応HUBは PLANEX VLAN TRUNK対応 16ポート10M/100Mスイッチングハブ S-0116FF にする事にしました。内部のPC間は1000MのHUBで繋げば速度も出そうですし、外部とプリンターは100Mあれば十分ですので。
それとI-O DATA 製品はやだと言う社内の声もありましたので、やはり家庭用のイメージが大きいようです。他社の製品に比べても桁が1桁違うぐらい安いのが気になりました。
丁寧なご意見、ご説明有難う御座いました。大変参考になりとても助かりました。有難う御座います。
No.3
- 回答日時:
単なるVLANだと、ルータが複数必要だったり、ルータ側でVLAN(802.1q)に対応していなくてはいけなかったりと高価なものになってしまいます
No.2のかたが紹介されているHUBもそうですが、「マルチプルVLAN」に対応しているHUBであれば、ルータも1台で済みますし、装置も比較的安価です
http://www.allied-telesis.co.jp/solution/vlan/in …
このように、アップリンク(ルータ側)には通信は許可しますが、クライアントVLAN同士は通信できないような制限が可能です
PLANEXやアライドテレシスのSW-HUBが安価でこの機能を提供しています
No.1の補足に書かれている構成でも実現はできます
おそらくフィルタを書かなくてもルータ2,3でFirewallをonのままにしてLAN側にポートフォーワーディングをしなければ通信はできません
ただ、マルチプルVLANで実現した場合はグループが増えた場合に機器を増やすことなく対応ができますし、スループットの低下も気にせずに済みます
ちなみに、
> 回線が2個あれば
> 回線->ルータ->各PCと接続
> これを2個作製すれば出来るのは解るのですが、これを1回線で行う事は可能なのでしょうか?
フレッツ(光、ADSLとも)であれば、1本の物理回線に2つのISP接続を同時に行うことができる(PPPoEを2セッション張れる)ので、
回線->HUB->ルータ1->各PCと接続(グループ1)
+->ルータ2->各PCと接続(グループ2)
のようなことも実現可能です
(ルータ1とルータ2は物理的にはHUBでつながっていますが論理的には直接つながっていません)
ISP料金が2倍になるのでお勧めはしませんが技術的には可能、というところです
この回答への補足
774danger様、ご回答有難う御座います。
マルチプルVLAN対応のVLAN HUBであれば、現状の環境に追加するだけで1回線で2個のグループに分けなおかつ両グループともインターネット接続で可能に出来るのですね。
2個ほど疑問が出てきましたのでご質問させて頂きたいのですが宜しく願いします。
1、マルチプルVLANを使いプリンター(LAN接続)もグループ分けした状態で使用可能に出来るのでしょうか?。ルータが出来るのでプリンタも出来ると思うのですが?。
2、マルチプルVLANのHUBでグループ分けしたポート(例えばぽーと1とポート2)にmPCが増えた際、さらに普通のHUBを繋いでも問題なく使用できるのでしょうか?
購入を予定していますVLAN対応HUBは PLANEX VLAN TRUNK対応 16ポート10M/100Mスイッチングハブ S-0116FF です。
宜しくお願いします。
No.2
- 回答日時:
安価であるなら,回線→ルータ→VLANスイッチHUB,でもいいんですよね?
http://direct.planex.co.jp/shop/goods/goods.asp? …
http://www.amazon.co.jp/dp/B000NJX9ZG/
この回答への補足
ご回答有難う御座います。
参考アドレス大変役に立ちました。
PLANEX S-0116FFは100MのLANに対して
I-O DATA VLAN対応 ETG2-SHV16N は 1000M対応
で2万円台なのですがやはり安いのには理由がある
のでしょうか?
1万円ほどの差でしたら今後を考えると1000Mの方が
良いかと思ったのですが。
よろしければアドバイスお願いいたします。
No.1
- 回答日時:
ルータを経由した通信であればルータによってアクセス制御も可能ですが、全てのPCが同一ネットワーク上に存在している以上、PC同士の接続はルータを経由しませんので制御のしようがありません。
スイッチングハブにVLAN機能が搭載されていればVLAN制御によって可能ですが、物によってはルータをもう一台購入するよりも高い買い物になるかも知れません。
http://www.atmarkit.co.jp/fnetwork/tanpatsu/18gb …
各PCにファイアウォールソフトをインストールし、別グループ内のPCからの通信を一切拒否するような設定をするのが現実的かと思います。
参考URL:http://freesoft-100.com/security/firewall.html
この回答への補足
ann_dv様、早々の回答、アドバイス有難う御座います。
また参考URLも大変助かりました。
VLANという物があるのですね、確かにこれですと仮想的に2個のグループを独立させる事は可能ですね。
素人考えなのですが以下の様な方法は可能でしょうか?
回線->ルータ1->ルータ2->HUB->各PC端末(グループA)
|
|->ルータ3->HUB->各PC端末(グループB)
ルータ2にWAN側アドレス192.168.1.2 フィルタ機能で192.168.1.3を遮断
ルータ3にWAN側アドレス192.168.1.3 フィルタ機能で
192.168.1.2を遮断
このようなやり方なら安価なルータを2個追加すれば出来る
ように思えるのですが可能でしょうか?
グループ内のPC同士はアクセス出来ますが、グループ外のPC
にはアクセス出来ないと思うのですが。両グループともWANには
接続出来るのでインターネットも使えると思うのですが?。
宜しければアドバイスお願いいたします。
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
関連するカテゴリからQ&Aを探す
おすすめ情報
- ・漫画をレンタルでお得に読める!
- ・人生のプチ美学を教えてください!!
- ・10秒目をつむったら…
- ・あなたの習慣について教えてください!!
- ・牛、豚、鶏、どれか一つ食べられなくなるとしたら?
- ・【大喜利】【投稿~9/18】 おとぎ話『桃太郎』の知られざるエピソード
- ・街中で見かけて「グッときた人」の思い出
- ・「一気に最後まで読んだ」本、教えて下さい!
- ・幼稚園時代「何組」でしたか?
- ・激凹みから立ち直る方法
- ・1つだけ過去を変えられるとしたら?
- ・【あるあるbot連動企画】あるあるbotに投稿したけど採用されなかったあるある募集
- ・【あるあるbot連動企画】フォロワー20万人のアカウントであなたのあるあるを披露してみませんか?
- ・映画のエンドロール観る派?観ない派?
- ・海外旅行から帰ってきたら、まず何を食べる?
- ・誕生日にもらった意外なもの
- ・天使と悪魔選手権
- ・ちょっと先の未来クイズ第2問
- ・【大喜利】【投稿~9/7】 ロボットの住む世界で流行ってる罰ゲームとは?
- ・推しミネラルウォーターはありますか?
- ・都道府県穴埋めゲーム
- ・この人頭いいなと思ったエピソード
- ・準・究極の選択
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
助けでください http://192.16...
-
グローバルIPがしょっちゅう...
-
セグメントを越えたPCへのping
-
BROBAの接続方法について
-
フレッツ光でリンクダウンが起...
-
PR-400MIでwi-fiを要す...
-
古いルーターを変えようと思っ...
-
マンション共有ルータがある場...
-
ルーターの下にルーター
-
BUFFALOのルーターで インター...
-
Wi-Fiのルーターを通すとひかり...
-
ご意見きかせてください ひかり...
-
ネットワークカメラの設定方法...
-
TP-LinkでPPPoE接続が出来ない
-
サーバーとルーターの違い
-
PPPoEブリッジ機能を使いながら...
-
LinuxのL2スイッチ化
-
PR-400NEでNASを共有する為の設...
-
識別されていないネットワーク...
-
IPアドレスってPCごと?接...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
セグメントを越えたPCへのping
-
サーバーとルーターの違い
-
助けでください http://192.16...
-
グローバルIPがしょっちゅう...
-
YAMAHAルータでwan側の1日のト...
-
PR-400NEでNASを共有する為の設...
-
フレッツ光でリンクダウンが起...
-
社内LANでインターネットのみ使...
-
BUFFALOのルーターで インター...
-
NTTのひかり電話ルータにブリッ...
-
TP-LinkでPPPoE接続が出来ない
-
IPメッセンジャーが無線LANで使...
-
リンクダウンするルーターの解決策
-
eo光の1ギガにしてから1日に何...
-
古いルーターを変えようと思っ...
-
PR-200NEのルータ機能を無効に...
-
マンション共有ルータがある場...
-
PPPoEブリッジ機能を使いながら...
-
PR-400MIでwi-fiを要す...
-
パソコン・PSの片方しか接続で...
おすすめ情報