L3スイッチ CentreCOM 8624XLの設定について

Question

初めて書き込みます。
現在AlliedTelesisのL3SW CentreCOM 8624XLでネットワークの勉強をしています。まったくの初心者の為、マニュアル通りに設定してもうまく動かない為、質問させていただきます。
VLANを3つ(VLAN-Blue,VLAN-Green,VLAN-Orange)作成し、VLAN-Blueはルータにつなぎ、VLAN-Green,VLAN-Orangeはそれぞれ別ネットワークとして(それぞれお互いのPCが見れないように)PCを繋ぎたいと思っています。
http://www.allied-telesis.co.jp/support/list/switch/8624xl/M685400A.pdf
の3-52(P134-135)の設定のみを行ったのですが、VLAN-Green,VLAN-OrangeにつないだPCからinternetを見ることができませんでした。接続図は以下の通りに行いました。ルータの設定(DHCP有効)、PCのネットワーク設定(IP自動取得)等も変えてみましたができませんでした。
　WAN
　　|
　ルータ(VLAN-Blue)
　　|
　L3Switch
　|(VLAN-Green)　　　|(VLAN-Orange)
　PC　　　　　　　　　　PC
質問としましては、
1.別VLAN同士は互いに通信不可能?であるのに、ルーター(VLAN-Blue)はお互い(VLAN-Green、VLAN-Orangeからの)通信をすることが可能なのでしょうか？(認識が間違っているのでしょうか)
2.もし1.が可能であれば何か設定が足りないのでしょうか？(PC,ルータ)

どうか、お力をお貸しください。よろしくお願いいたします。

774danger · Accepted Answer

> ただ次にPCの設定をIPアドレスを自動取得にした場合IPAddressがおかしな値になってしまいつながらなくなってしまいます。

そのおかしな値というのが169.254.x.xというのであれば当然
No.4のかたの回答の、

> L3でネットワークを分けた場合、各VLAN毎にIPを配布してくれるDHCPサーバーが必要になります。
> 通常、各VLANにDHCPサーバーを設置すると面倒なので、DHCPリレーを設定し、親のDHCPサーバーに資源の配給管理をまとめてさせます。

というのを理解していますか?
いくらルータでDHCPサーバの設定をしても、そのままではL3SWを超えることはできません

・No.4のかたが書かれているように、8624XLにDHCPリレー設定を行う
 (8624XLは一応DHCPリレー機能はある模様)
・8624XLのDHCPサーバを利用し、192.168.10.0/24、192.168.20.0/24のDHCPサーバを8624XLにやらせる
　もしくは、192.168.10.0/24、192.168.20.0/24にそれぞれDHCPサーバを建てる
・192.168.10.0/24、192.168.20.0/24のPCは固定IPアドレスで運用する

のどれかの対処が必要でしょう

前の回答にも書きましたが、正直アライドならマルチプルVLANを切れるL2SWを買ったほうがずっと楽にネットワーク構築できますが......
DHCPサーバの心配もいらないし、ルーティングの心配もいらないし

774danger · Answer

> L3Swに使用したコマンドは下記の通りなのですが最後のコマンドでルータに届くわけではないのでしょうか？

ルータ(RV-S340NE)には届きますが、ルータがL3SWよりも下のネットワーク(192.168.10.0/24、192.168.20.0/24)の存在を知らないので、ルータからパケットを返すことができないのが原因だと言っているのですが理解できていないようですね

> 192.168.100.254で行うとすべてTimeOutとなりました

ルータ(RV-S340NE)がルーティング情報を知らないので当然の結果

No.1のかたも、

> ルーター側のルーティングは正しくできているのであれば

と書いているようにルータ側にルーティング設定が必要なんですけど
理解してないようなので再度書きますが、

ルータ(RV-S340NE)に対して、
・VLAN-Green宛のパケットはL3Switch(のVLAN-Blueのアドレス)に投げる
・VLAN-Orange宛のパケットはL3Switch(のVLAN-Blueのアドレス)に投げる
という設定が必要です

CafeGrande · Answer

たぶん、ルーターのDHCPサーバーに依存しすぎているのが原因ではないかと思います。

L3でネットワークを分けた場合、各VLAN毎にIPを配布してくれるDHCPサーバーが必要になります。
通常、各VLANにDHCPサーバーを設置すると面倒なので、DHCPリレーを設定し、親のDHCPサーバーに資源の配給管理をまとめてさせます。
ただし、今回のルーターで親DHCPサーバの役回りに対応できるか判らないので、ルーターのDNS Proxy機能のみ期待し、各VLANに所属するPCに手動でIPを設定して、インターネットやPingが通るか試してみてください。

●VLAN-Greenに接続されたＰＣに対して
　　IP:192.168.10.2
　　Mask:255.255.255.0
　　Gateway:192.168.10.1
　　DNS:192.168.100.254

●VLAN-Orangeに接続されたＰＣに対して
　　IP:192.168.20.2
　　Mask:255.255.255.0
　　Gateway:192.168.20.1
　　DNS:192.168.100.254

L3のルーティングがされていれば、ｐｉｎｇとかインターネットがテストできると思います

774danger · Answer

もし、VLAN-BlueとVLAN-Green間、VLAN-BlueとVLAN-Orange間がルーティングされるように設定されているのであれば、ルータ(VLAN-Blue)が、VLAN-GreenとVLAN-Orangeへのルーティングを知らないのが原因でしょう

ルータ(VLAN-Blue)に対して、
・VLAN-Green宛のパケットはL3Switch(のVLAN-Blueのアドレス)に投げる
・VLAN-Orange宛のパケットはL3Switch(のVLAN-Blueのアドレス)に投げる
という設定が必要です

ルータの機種がわからないのでコマンドまでは書けませんけど

というか、VLAN-GreenとVLAN-Orangeを相互に通信させずにインターネットにつなぐんだったら、L3SWなんか使わずにマルチプルVLANが切れるL2SW(FSxxxMとか)入れたほうが楽だと思うんですが、何で8624XLなんか買ったんですか?
まぁ勉強のためと言われればそれまでですが

consapo · Answer

マニュアルの3-52(P134-135)の設定のみでは、VLANを作成しただけですので
次ページ以降のIP ルーティングの設定を行うことで、各VLANから
どういった方向の通信を可能にしたり、できなくするといったことが
できるようになります。
まさにこの機能がL3スイッチの役割です。

wildcat-yp · Answer

VLANが違っていても通信はできますよ。
そのためのルーターです。
きちんとルーティングしてあればお互いにアクセス可能です。

詳細の設定内容がないと何とも言えませんが、ルーター側のルーティングは正しくできているのであれば、後はPC側のルーティングの問題の可能性もあります。

まずは、Traceroute等でどこまで行っているのか確認してみては？

L3スイッチ CentreCOM 8624XLの設定について

> ただ次にPCの設定をIPアドレスを自動取得にした場合IPAddressがおかしな値になってしまいつながらなくなってしまいます。

この回答への補足

> L3Swに使用したコマンドは下記の通りなのですが最後のコマンドでルータに届くわけではないのでしょうか？

この回答への補足

たぶん、ルーターのDHCPサーバーに依存しすぎているのが原因ではないかと思います。

この回答への補足

もし、VLAN-BlueとVLAN-Green間、VLAN-BlueとVLAN-Orange間がルーティングされるように設定されているのであれば、ルータ(VLAN-Blue)が、VLAN-GreenとVLAN-Orangeへのルーティングを知らないのが原因でしょう

この回答への補足

マニュアルの3-52(P134-135)の設定のみでは、VLANを作成しただけですので

VLANが違っていても通信はできますよ。

関連するカテゴリからQ&Aを探す

デイリーランキングこのカテゴリの人気デイリーQ&Aランキング

マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング