VLANについて教えてください

>>74
一般的にはDHCP＋ルーティングは当然なんですが、
今回のニーズはクライアントが24BitマスクのIPｖ４の固定IPです。
10.3.128.50/24という固定ユーザーは、サブネット10.3.100.0や10.3.48.0に入っても10.3.125.50という固定IPのままにしたいのです。
各200個のサブネットに分散された８０００人のユーザーを管理します。
メリットはIPｖ４ながら、ユーザーを固定IPで管理できる。
DHCPサーバーなんて不要
IPアドレスのリソースにムダがない（リース期間の設定にもよりけりですが）

IPｖ６には既設設備の関係があって移行できません。

世間ではあまり聞かない手法なのですが、テクノロジー的には可能ですし、メリットもあります。
L3-SWはCisco６５００です。
設定方法は分かるのですが、あくまでもこんな思想は世間に通用するのか？
と思って聞いている次第です。

>>75
> >>74
> 一般的にはDHCP＋ルーティングは当然なんですが、
そうなんだ？

> 今回のニーズはクライアントが24BitマスクのIPｖ４の固定IPです。
> 10.3.128.50/24という固定ユーザーは、サブネット10.3.100.0や10.3.48.0に入っても10.3.125.50という固定IPのままにしたいのです。
> 各200個のサブネットに分散された８０００人のユーザーを管理します。
要件提示する順序ってあると思わない？

> メリットはIPｖ４ながら、ユーザーを固定IPで管理できる。
> DHCPサーバーなんて不要
だからなに？

> IPアドレスのリソースにムダがない（リース期間の設定にもよりけりですが）
> IPｖ６には既設設備の関係があって移行できません。
そんなはなしなんだ？

> 世間ではあまり聞かない手法なのですが、テクノロジー的には可能ですし、メリットもあります。
なんのことをさしてるかさっぱり。

> L3-SWはCisco６５００です。
> 設定方法は分かるのですが、あくまでもこんな思想は世間に通用するのか？
> と思って聞いている次第です。
思想ってなに？

つーか。
実装の話に移る前にもうちょっと要件まとめたら？
後から小出しでだされても、構って貰えないよ。俺ぐらいしかｗｗ

>>76
アホとは話しません。
読み取れ。(　´,_ゝ｀)ﾌﾟｯ

一部のISPでそういうサービス提供してるだろ

>>78
それはIPv6サービス？V4？
今回の目的はIPｖ４というのがミソ

それはモバイルIPだな

>>73

どのVLANでもいいってことになると
Radiusでpppで決め撃ちの固定IPをその端末に振るっていうのなら
簡単に実現できそうだけどそれは無理なんでしょ?

ユーザを監視するだけなら、監視用の端末は固定のポートにつなげて
おけば、そもそも、L3なんだから、VLAN間ルーティングでどのサブネットにも
デフォルト設定でIP通信可能だし
no ip routingが入ってなければ
そもそも、監視用端末がふらふらと移動しなければならない理由が
わからない。ポート移動を伴う物理的な接続変更が必要となると
リモート監視なんてとてもできないし。
ロボットがいるか、誰か現地に張り付いているの？

VLANってDHCPと併用できたりする？

>>82
意味わかんない
併用とか、VLAN内でDHCP使えるのはあたりまえでしょ?

タグVLAN内にPPPoEは通りますか？

通るんでない、でも、PPPoE終端(モデム等)がtagに対応してないのが普通
なんで、例はあんまりないと思うけど。つか、やってみりゃいいじゃん
Tag機能つきNICをPCに挿して、PPPoE入れたPCでPPP終端できるか
どうか

>>85
PPPoE終端(モデム等)---タグVLAN・スイッチ----タグVLAN・スイッチ---PC
を想定しているのだけど
よく考えたらPPPoEの最大パケット長も
普通のEthernetのパケット最大長と同じ1500byteなのだから
問題なく通るはずだなと思ったり
いずれにしても、試してみます

>>86

ISP-モデム(ブリッジ)--tag機能スイッチ--tag付NIC-PC(PPPoE終端)
じゃないの?

モデムで終端したんじゃ、意味ないのでは?
あと、無駄にスイッチを多段にする意味がわからない

あと、tag付きで4byteがEtherパケットに付加されるんで
oEの特有の
パスMTUディスカバリ ブラックホール問題
は考慮してたほうがいいかも、PPPやIPCPのハンドシェークで
こけることはないと思うけど

凄く基本過ぎることなんですが、初心者なので教えてください。
あるレイヤ3スイッチにvlan10,vlan20を作成し、
それをport1〜12を10、port13〜24を20に割り当てました、
もしこの状態でそれぞれのvlanにIPアドレスを振らなかった場合、
vlan間の通信はどうなるのでしょうか？

レイヤ3スイッチを使ってvlan間の通信禁止をしたい場合は、
各vlanにIPアドレス振らなければそれでOKなのでしょうか？

すいません、宜しくお願いします。

追記です、
通信禁止する場合、IPアドレス振ってアクセスリストを作成するのですか？

機種名も書かずに質問するのはどうかと思うが、

通常、IPアドレスが無ければﾙｰﾃｨﾝｸﾞは行われない。

>>93
no ip routingってコマンドはいるんなら、いれてみそ
VLAN間で通信できなくなるから
もちろん、VLAN I/FにはIP振るんだよ

Catalystとかで NativeIOSつかってる場合
CatOSいうところの sc0 ってどうやって実現すれば良いでしょうか？

FreeBSDでVLANをしようしています。

質問なのですが、２つのインターフェースに同じタグを割り当てることって
可能ですか？
いろいろやってみたのですができませんでした。
もしできたら、どうやるのか教えてほしいのですが。

どういうエラーが出て、できなかったの？

>>97
int vlan hoge
ip address hoge
じゃだめ？

>>100 100おめー
それしちゃうと、ルーティングされちゃうじゃないですか。

フレッツのPPPoEとIPv6を
PCやルータ使わずに8ポート以下で良いのでファンレススイッチで
プロトコルVLANできたら便利と思うんですが、
該当製品見つけられません。
うまいことやってる方おられませんか?

素人な質問で申し訳ないんだが、

複数のVLANを構築した上で、それぞれの間で上位・下位構造って設定できるんだろうか？

　Vlan1
○↓↑×
　Vlan2

みたいな。

L3SWならACLつっこめばできるんじゃね？

>>104
色々調べて大体分かってきた・・・
ACLな、レスTHX

機材はPlanexのS-0116FFとBuffaloのWAPM-AG300Nを使う予定。
流石に相性問題は起こらないと信じたい。
社内ネットワークの構築を任されたはいいもののVLANとか触ったこと無いから困ってたのだ


何かVLANとACL関連でいい本あったりしないか？

S-0116FFってL2SWじゃん、無理。
Catalyst 3750あたりを用意しないと。

>>105
もっとまともな機材買ってもらえよ・・・
後からしたくなったことができないとか、謎のトラブルとか、不調とかで
イライラするコストがもったいないよ。

>>96
このとき別にI/Fにアドレス降る必要ないんじゃ？
ただのスイッチとして機能させるんなら

VLANをVALNって書く人いるよねｗ
ヴァルンってｗｗｗ

下位からPC-Cat2950-Cat4500-Cat6500-ファイアーウオール-Cat4000-サーバ
それぞれネットワーク機器は2台ずつあります。
そしてCat2950-Cat4500-Cat6500両方Actにして
Cat2950-Cat4500は2台のところをクロスでケーブルを接続する。
ファイアーウオール-Cat4000は片側Actにしてサーバと通信する場合。
Cat2950からCat6500まで指定したVLANをそれぞれに分けたいです。
この場合それぞれの機器にswtichportへallow vlanを記載して行くだけで
設定完了のイメージなのでよろしいでしょうか?
またファイアーウオールはAct-Sbyなので必然的にCat6500からファイアウオールは
Cat6500#1----ファイアウオール(Act)
　|
Cat6500#2----ファイアウオール(Sby)
#2のCat6500から来たデータというのは#1へ渡ってファイアウオールへ
行かなければならなくなります。
この場合はCat6500間、ファイアウオールへデータを受け渡すにはどのような設定が必要でしょうか?
ちなみにこういう設定は実現可能でしょうか?
またべつに同じ物理構成ですべてAct-Sbyである場合はどういった設定が
必要でしょうか?
おそらく6500にはhsrpかvrrpを設定する以外にL2レベルではSTPがある。
ファイアウオール-Cat4000の部分はどのようにして冗長構成を考えれば
よろしいでしょうか?

つ VSS

等価STPじゃ何が問題なんだ？って部分から煮詰めると結論にたどり着くのが早い。

理解してないプロトコルを無理やり使おうとするから行き詰る。

>>113
それは職場で聞けないの？

物理構成すらうまく伝わってこないんだけど・・・。

VLAN設定でマルチプルVLAN組んだときに
IVLとかいうMACアドレスの学習方式だと
同じVLAN　IDの全ポートにフラディングされるんだけど
これってなんとかならないのかな？

Windows 7 のネットワーク探索機能ってVLAN越えるんでしょうか？

各ポート間通信できないように設定したんですが
Windows 7のパソコンで確認したら全PCがリストアップされました。orz
ちなみに、pingは届きません

設定間違ったんかな？

>>115
常識で考えてください。

tagありとtrunkの違いを教えてください

>>117
trunkはtagありだけど、tagありはtruckとは限らない

trunkではないtag VLANについて教えて

VLAN10 192.168.10.10/24
VLAN20 192.168.20.10/24

12ポートL3スイッチの
1-12ポートにVLAN10とVLAN20をtag VLANで割り当てた場合
その配下の端末は
192.168.10.10/24
192.168.20.10/24
どっちかにGWを設定すればVLAN意識せずに使えるよ！ってこと？

>>119
勉強しなおしたほうがいい。
２ちゃんねるデビューには１００年早いです。

L2のインテリスイッチで
ポート１をVLAN100
ポート２をVLAN200
ポート３をトランクに設定したスイッチを2台つなぎました

VLAN100とVLAN200間の通信できるのはなぜですか？
L2だからですか？

>>121
どこのスイッチつかってるの？
VLAN は L2 を分ける物だからそれはおかしい

>>121
ポート3にルーティングできる何かがいる予感

初歩的なことですが教えて頂けますか？

３台のL3があり　１−２−３　とLAGでつないでいます
L3間の接続でVLANを設定し、それぞれで
VLAN ID 100
１：192.168.100.1
２：192.168.100.2
３：192.168.100.3
のようにして、ルーティングもうまく出来ています

今回、それぞれのL3とその配下のL２管理用に専用VLANを設定したいと思っています
この場合、L3間接続のLAGとL2がつながってるポートに対して
各L3でVLAN ID 101を振ってやるのは良いとして
IPアドレスは、それぞれのL3で同じアドレスを振ってやれば良いのでしょうか？

それで良さそうなんだけどほんとにいいのか？ってところで不安になりました

>>124
別のIPを振れよ。

時々L3間で移動するL2が居るので、VLANのアドレスは同じにしたいんです
移動のたびにL2のGateway を書き変えたくないので・・・。

3台のうち１台だけでIPアドレス指定してルーティングさせるようにして
他の２台ではIPアドレス指定無しでやろうと思います

ttp://www.n-study.com/network/2005/12/3_sviswitched_virtual_interfac.html


SVI(Switched Virtual Interface)とは

(config)#interface vlan 1
と入力すると、VLAN1と内部ルータがつながります。そして、
(config)#interface vlan 2
と入力すると、VLAN2と内部ルータがつながります。

は理解しました
となっております。

【わからないこと】
図SVへのIPアドレスの設定
は理解しました。
この際、
#show ip route
は
C 192.168.1.0/24 is directly connected, Vlan1
C 192.168.2.0/24 is directly connected, Vlan2
となっています。

このL3スイッチでは、Fa0/1,Fa0/2,Fa0/3,Fa0/4
がありますが、上の状態で、
Fa0/1 （VLAN1）に接続したWindowsXPから、Fa0/4
(VLAN2)に接続したWindowsXPの共有フォルダは
閲覧できるのでしょうか？

”直接接続以外のルートが必要であれば、ルータと同様にスタティックルートを設定するか”
と記載がありますがこの意味がわかりません。
また、Fa0/３はVlan1,2両方に接続していますが、これは問題ないのでしょうか？

>>127
宿題は自力で
試験問題ならYahoo知恵遅れへ

>>127
VLAN間で「暗黙の了解」でRouting出来たら、そりゃーVLAN構築した事にナラネーだろ
だから両方のVLANを内部Routerで　橋渡し　するんだYO

っつーか、最初から便利機能に走るんじゃなくて、
L2-VLAN　と　外部LocalRouter　の組み合わせでキチンと勉強汁

>>129
>>L2-VLAN　と　外部LocalRouter　の組み合わせでキチンと勉強汁
なるほど、こうやって切り分けるとわかってきました。
ty

VLANとか、昔は中小企業で使ったけど今は使わない。
今でもVLAN使っているとこある？ｑ

>>131
> VLANとか、昔は中小企業で使ったけど今は使わない。
> 今でもVLAN使っているとこある？ｑ

あるよ。
「新規に配線追加できないけど、LANは分離したい」場合はVLANしかない。

病院とかね。

L2の動作よく知らない素人の質問
タグVLANしゃべるスイッチの間にVLAN使えない市販のスイッチングハブかますとどういう動作する？
タグ付のフレームがそのまま流れてVLAN自体は問題なく動作するもんですか？

普通はTag付きフレームがそのまま流れる

うんち食べたい

VLANとVPNとの違いが全然分からない

+--(LAN1)----->Internet
|
Server
|
+--(LAN2)-----

こんな感じでLAN1は固定IPでInternetからServerにPPTPでアクセスしてLAN2のマシンとして接続させてLAN2はServerでNATによってLAN1やInternetにアクセスできるとした場合LAN2はVPN?VLAN?どっち？

>>136
LANです。

いやLANは分かりますよ
外部から見てですよどっちですか

ワン！ワン！

>>136
VPNの先にあるLAN
なぜVLANだと混同する思いに至ったのか、逆に聞いてみたい

外部からみたってLANはLAN

VPNなのですね！？

手元のマシンが手元側LANに所属していて両方一つのLANとして扱われる場合は？これだとVLAN?

LANだってばよ。LANはどこまでいってもLAN。
ちっとは勉強しろよカス。

そんな答えは聞いていない。VPNかVLANかどっちかで答えろ！
答えられない無能はいちいち嘘書くな！

答えられないのですね！？
無能確定死ね

>>145-146
CCENTだっけ？Ciscoのエントリーレベルのお勉強を一回してみると
何がLANで何がVLANなのか分かりやすくなると思うよー

VLAN

GS916MのマルチプルVLANで CVからUVに接続されてる機器には通信出来るんだけど
CVからUVに割り当てたIPにpingも通らないのは仕様なのかな？
GS916Mの管理コンソールをCVから見れなくて困ってます。
ルーター ---- UV1 CV10 CV20 こんな感じです。

すまん別製品の説明書に出来ないって書いてあった．．．

教えてください

ぬるぽ

>>152
が

VLAN作ればARPとかブロードキャストはVLAN間で飛ばなくなるの？
IPレベルの通信でないとVLANいきない？

誰でも簡単にネットで稼げる方法など
参考までに、
⇒　『加藤のセセエイウノノ』 というサイトで見ることができるらしいです。

グーグル検索⇒『加藤のセセエイウノノ』

DKVBRAU9C9

ユニークで個性的な嘘みたいに金の生る木を作れる方法
興味がある人はどうぞ
グーグルで検索するといいかも『ネットで稼ぐ方法　モニアレフヌノ』

JSDDP

タグが挿入されたフレームがどこかから流れて込んでいる。
どこかのトランクポートに結線誤りがあるのではないかと、“どこ”を見極める方法ある？

タグの規約みても主の情報らしきまのなさそう。

ロシア国営テレビ「核1発でイギリスを地図から消してやる」 “核魚雷”で巨大津波シミュレーション
ウラジーミル・プーチン大統領に最も近いニュースキャスターが、核攻撃によってイギリスを殲滅（せんめつ）してやると脅す内容の番組をロシア国営テレビで放送した。ウクライナを支援するイギリスへの脅迫だ。
キセリョフは、ロシアが開発中だとするもう1つの「特別な」武器を紹介。核弾頭搭載型の水中ドローン「ポセイドン」がイギリスへ向けて放たれるシミュレーション映像を見せた。 「この核融合魚雷がイギリス沿岸で爆発すれば、最高500メートルの巨大な津波が起こるだろう」と、キセリョフはまたも根拠を示さずに説明した。「その波は相当量の放射線も運びながらイギリス諸島をのみ込み、残りは放射能の砂漠と化すであろう」

ある場所のサーバと別の場所（リモート)にあるスマホの間を無料VLANアプリで接続した場合、通常のインターネット通信料以外に、VLANの使用料が、別途、発生しますか？ スマホがwifi接続なら、通信料はインターネットの定額料金だけですよね？