LAN)の構成に挑戦する。VLANとは何か、構成例、その方法を学んでいく。それではまず、次の問題を考えてほしい。次のうち、VLANを作成するメリットで正しいものはどれですか。1900でポートにVLANを割り当てるコマンドはどれか。vlanVLANとは?VLANとは、同一スイッチに接続されているステーションを、あたかも別々のスイッチに接続されているかのように見せ掛ける機能のことである。これだけでは分かりにくいと思うので、図1を使って解説しよう。2として割り当てたポートに接続されている。この場合、左側の2台のPCと、右側の2台のPCは、別々のスイッチに接続しているのと同じ扱いとなる。左側のPC同士や右側のPC同士の通信はできるが、左側のPCと右側のPCの通信はできない。VLANを作成する最大の理由は、ブロードキャストドメインを分割することにある。スイッチは、コリジョンドメイン、すなわち同一帯域幅を共有しコリジョンが発生する範囲を分ける機能を持っている。ブロードキャストドメイン、すなわちブロードキャストフレームやマルチキャストフレームが到達する範囲を分けることはできない。そこで、ブロードキャストドメインを分けたいときにVLANを構成する。スイッチの接続には、アクセスリンクとトランクリンクの2種類ある。アクセスリンクとは、単一のVLANに所属する接続で、主にPC(サーバを含む)を接続する。トランクリンクは、複数のVLANにまたがったフレームを伝播する接続をいう。トランクリンクを構成すると、別のスイッチかつ同一ブロードキャストドメインとなるVLANを構成できる。この点については、次の図2を参照してほしい。○で囲んだ部分が通信できる範囲である。1に割り当てられたインターフェイスに接続しているPC同士も通信できない。1に割り当てられたインターフェイスに接続しているPC同士の通信が可能になる。この方法だと、仮にVLANが10個存在するとスイッチ同士の接続にさらに10本必要となり、あまり現実的ではない。そこで、スイッチ同士の接続をトランクリンクに構成する。次の図3を見てほしい。今度は、スイッチ同士の接続をトランクリンクに構成した。それ以外は、先ほどの図2とまったく同じ構成である。2に割り当てたインターフェイスに接続されたPC同士も通信できる。VLANが増えたとしてもスイッチ同士の接続は1本で済む。このように、スイッチにまたがったブロードキャストドメインを作成する場合、トランクリンクでの構成が欠かせない。VLANを構成しただけではVLANをまたがった通信はできない。VLANはその性質上、異なるVLAN同士の通信を禁止しているからである。そこで、別にルータを用意してこれに接続し、VLAN間ルーティングを構成する(図4)。ルータをトランクリンクに接続することで、VLAN間の通信が可能になる図3のネットワークにルータを追加して接続した。このとき、ルータとスイッチの間も、トランクリンクに構成する。することで、ルータ経由で別々のVLAN同士の通信が可能になる。2へ通信する場合を考えてみよう。1からトランクリンクを経由してルータに到達する。ルータは、送信先のあて先(IPアドレスなどのソフトウェアアドレス)からどのVLANかを判断してデータを転送する。データは、トランクリンクを経由して目的のVLANに到達する。この場合、VLANの数が増えてもルータは1台で済む。実際にVLANを使ったネットワークを構築してみよう。1900スイッチでのVLAN、VTP、およびSTPパラメータの設定」を利用した。1900は、最初に次のようなメニュー画面が現れるので、「K」を選択する。Lineを選択するVLANの構築方法VLANを使ったネットワークの構築方法だが、基本的に次の順番で行っていく。Protocol)がある。VTPを利用すれば、1台のスイッチからVLANの追加、削除、それに名前の変更ができるだけでなく、シスコ全体のスイッチにその情報を伝達し、その構成が反映される。今回はVTPの設定は割愛するが、最初にVTPに関する構成を行う(VTPドメイン名の指定とVTPモードの選択)。次に、スイッチ同士が接続されているポートをトランクにする。FastEthernet0/26をトランクにする構成例は、次のとおりである。onswitch1(config-if)#トランクリンクの構成が終わったら、正しく構成できているか確認する。trunkを利用する。FastEthernet0/26の構成を確認するには、次のように行う。Onと表示されると正しく構成されたことになる。(3)VLANの作成トランクリンクの構成が終わったら、VLANを作成する。コマンドは、グローバルコンフィグモードからvlanと入力する。3を作成する場合の構成例である。HumanResourceVLANVLANを作成したら、正しく作成できたかどうかを確認する。このコマンドを実行すると、次のような画面が表示されるはずだ。1に所属するように構成されている。1002〜1005は、工場出荷時の状態から存在するVLANで、削除できない。3に割り当てられている。(4)ポートへのVLANの割り当て最後にVLANをポートに割り当てる。コマンドは、インターフェイスコンフィグモードからvlan-membershipを使用する。3を割り当てる構成の例である。3構成を終了したら、正確に構成ができたかどうかを確認する。vlan-membershipを利用する。このコマンドを利用すると、画面のように表示される。3を、それぞれ静的に割り当てたことが分かる。次のうち、ディスタンスベクター型に該当するルーティングプロトコルはどれですか。次のうち、RIPを構成するコマンドはどれですか。メールマガジンをご購読ください。申し込みページへITmediaはアイティメディア株式会社の登録商標です。