RTXルータとL2スイッチのSWX2300でVLANを設定しちゃおう!RTXルータとL2スイッチのSWX2300でVLANを設定しちゃおう!さてさて、今回はみんな大好きVLANです。VLAN機能を利用すると少ないルータで仮想的にネットワークを切り分けて、それぞれのネットワークを制御出来るようになります。L2スイッチの設定をします。L2スイッチの設定をします。103Center.SWX2300(config-vlan)#exitCenter.SWX2300(config)#ルータのRTXとL2スイッチのSWX2300を接続するポートが必要ですね!そこで、ポート8をトランクポートにします。103Center.SWX2300(config-if)#exitこれでRTXのVLAN情報をSWX2300に伝えるポートになったよ。ポート3にVLAN103を設定します。shutdownこれでSWX2300の設定はおしまいだよ。RTXの設定VLANのID設定と仮想インターフェイスにIPを設定していこうね。IDに合わせて設定していきます。Cloudflare様が公開しているオープンリゾルバDNSを設定するのが無難です。VLANのランプチェックをしようここでSWX2300のMODEボタンでVLANモードにすると、VLAN設定を簡易的に見れます。1つランプがついているポートはVLANが1つ2ついてるポートはVLANが2つ以上ランプなし:アクセスポート。ポート3にVLAN103、ポート8は複数VLANを設定しているトランクポートを設定していることを考えると、ランプの表示と実際の設定は間違っていないことがわかります。699999それぞれのVLANインターフェイスに対して、他のVLANにパケットを送れなくすれば良い。VLANが自分を縛っていくイメージです。自分自身をrejectするフィルターはつけないようにします。699999自分のネットワークに来て欲しくない宛先のネットワークを指定します。※基本はinだけで、outは設定しなくて大丈夫。実は、VLANのネットワークからSSHでRTXの設定をしていたりします。上記を設定するとVLANからRTXまでSSHが出来なくなります。そこで192.168.100.0/24のネットワークを解放してあげます。699999これでVLANからもRTXをリモート設定することが出来ました、何が正解かっていうのはなくて、それぞれの会社のポリシーに合わせてフィルターをカスタマイズすることで柔軟に設定ができます。(エンジニア)システムガーディアン爆弾処理班。アクセス負荷対策やNginxへの移行案件が多いこの頃。Cloudなどクラウド、オフィスや商業施設のネットワーク構築案件が増えてきました。アプリを作ろう:出帆準備編461ビューWindows10で文字入力の変換が遅いならチェックを。素早くサブネットマスク計算を行うコツ425ビューSIMフリー端末購入してauに持ち込み機種変更した件システムガーディアン株式会社サイト内に掲載されている文章、及び、画像・写真については著作権等を含むものがあります。ご利用及び引用等不明な場合はお手数ですがお問い合せください。