15-3-2.タグベースVLANの設定
"IEEE 802.1Q VLANタグ" によって、LANをグループ化するための設定について説明します。
本設定を行うことにより、異なるグループとの通信を遮断することが可能になり、プライバシー侵害やウィルス・ワーム等の2次感染を予防することが可能になります。
− | タグベースVLAN設定時の注意事項 | −
| VLANグループを複数作成する場合、それぞれのグループの「VLAN ID」を別々の値にして下さい。
| （VLANグループは、最大16グループまで作成可能です。）
| グループIDが同じ値のグループを複数作成した場合、グループ番号が最も小さなグループのみ有効になりますので注意して下さい。
例） | グループ1の "グループID"：1
| グループ2の "グループID"：1
→ | グループ1のみが有効になります。（グループ2は動作しません。）
| VLANグループを複数作成する場合、インターネット接続（「ルータ」ポートへのアクセス）が可能なグループは1つのみとなります。
| 「ルータ」ポートの「ポートID」と、VLANグループの「グループID」を同じ値にし、かつ、「ルータ」ポートとグループ化するポートの選択欄で「MT」を選択する必要がありますので、注意して下さい。
| 〔 VLAN グループ1のインターネット接続を許可する例 〕
| 端末側のLANカード（アダプタ）が "IEEE 802.1Q VLANタグ" に対応している必要があります。
| LANカード（アダプタ）側の "IEEE 802.1Q VLANタグ" の設定方法等については、LANカード（アダプタ）のマニュアル等を参照して下さい。
| 端末−NetGenesis の間に他のHUBやルータがある場合、それらの機器も "IEEE 802.1Q VLANタグ" に対応している必要があります。
| 対応していないHUBやルータがある場合、通信不良が発生する可能性があります。
| NetGenesis はWAN側に "IEEE 802.1Q VLANタグ" を送信しません。
| このため、グループ設定の「ルータ」ポートでは「M」と「MT」は選択できません。 （詳細は こちら）
| タグベースVLANは、NetGenesisのLAN側（HUBポート側）でのみ使用することが可能です。
| NetGenesisの「WAN側（WANポート）とLAN側（HUBポート）を跨いだタグベースVLAN」は作成できませんので注意して下さい。
＊ | NetGenesisのWAN側（WANポート）は、VLANタグの有無に関係なくパケットを受信します。
| WAN側から受信したパケットをLAN側に送信する際は、VLANタグが無い状態になります。
| （グループ設定で「MT」を選択することにより、「ルータ」ポートの「ポートID」をVLANタグとして挿入して送信します。）
【 ポートベースVLANとタグベースVLANの違い 】
| ポートベースVLANは「NetGenesisの各ポート（L1〜L8）単位にグループ化」を行います。
＝ | 1つのポートに接続された端末を複数のグループに分けることはできない。
| これに対し、タグベースVLANは「端末から送出されるフレーム中の "IEEE 802.1Q VLANタグ"（VLAN ID） を識別し、どのグループに所属しているか」判別を行い、適切なポートへ転送します。
＝ | 1つのポートに接続された端末を、それぞれ別のグループへ所属させることができる。
【 VLAN 基本設定 】
| メニューの「HUBポートの設定」の中の［VLAN設定］をクリックして下さい。 「VLAN設定」画面が開きますので、［VLAN機能を使用する］にチェックを入れて下さい。
●［ポートID］
| 各ポートのVLAN IDを設定します。
| 受信したフレームにVLANタグが無い場合、［ポートID］で処理されます。
| ポートからフレームを送信する際、フレームにVLANタグが無い場合は、フレームを受信したポートの［ポートID］をVLANタグとして付加して送信します。
| L1〜L8 | ： | HUBのLAN1〜LAN8ポートです。
| ルータ | ： | NetGenesis内部のLANポートです。
|  |  | 各ポートの（NetGenesis内部の）位置関係は以下のようになっています。
端末− |
各ポートの位置関係（略図）
HUBポート （L1〜L8） | ルータポート （LANポート） | <ルータ処理> | WANポート1 WANポート2
| −インターネット
|  |  | 例えば、NetGenesisのLAN内（HUBポート側）からインターネット接続を行う場合、L1〜L8からルータポート（LANポート）を経由し、内部でルータ処理が行われた後にWANポート1、2へ出力されます。
●［タグ無しフレーム破棄］
| チェックを入れると、そのポートはVLANタグの無いフレーム、及び、VLANタグが "0" のフレームを破棄します。（受信しなくなります。）
※ | 上記画面の場合、「L2」〜「L8」ポートは「VLANタグの無いフレーム」及び「VLANタグが "0" のフレーム」を破棄します。
【 VLAN グループ設定 】
| 受信したフレームのVLANタグの値と［グループID］の値を照らし合わせ、一致したグループの各ポートの選択欄に従い、送信するポートの関連付けを行います。
| （VLANタグの値が［グループID］に含まれない場合、どのポートにも送信されません。）
| 各端末に設定するVLANタグと本設定を照らし合わせ、VLANグループを構成して下さい。
| 各ポートの選択欄の意味は以下の通りです。
M | ： | （Member） グループのメンバーにします。
|  | ポートからフレームを送信する際、そのまま変更せずに送信します。
※ | 「ルータ」ポートはVLANタグ付きフレームを受信しないため、「M」は選択できません。
MU | ： | （MemberUntagged） グループのメンバーにします。
|  | ポートからフレームを送信する際、VLANタグを削除して送信します。
|  | 「ルータ」ポートをタグベースVLANのグループのメンバーとする場合、「MU」を選択することにより、「ルータ」ポートの先（WANポート〜インターネット）へVLANタグ無しフレームを送信するようになります。
例） | ・「ルータ」 ポートID：100 ・「L3」ポートが受信したフレーム（VLANタグ 有り）を、「ルータ」ポートが送信する場合
インターネット
| ← |
VLANタグ 無し
| ← |
WANポート ↑ VLANタグ 無し ↑ 「ルータ」ポート （受信ポート) ・グループ設定：MU
↑
VLANタグ 100
↑
「L3」ポート （受信ポート）
<タグVLAN 端末> タグID：100
| → |
VLANタグ 100
| →
MT | ： | （MemberTagged） グループのメンバーにします。
|  | ポートからフレームを送信する際、フレームにVLANタグが無い場合は、フレームを受信したポートの「ポートID」をVLANタグとして付加して送信します。
|  | （フレームにVLANタグが有る場合は、そのまま送信します。）
|  | 「ルータ」ポートをタグベースVLANのグループのメンバーする場合、「MT」を選択します。
例） | ・「ルータ」 ポートID：100 ・「ルータ」ポートが受信したフレーム（VLANタグ 無し）を、「L3」ポートが送信する場合
インターネット
| → |
VLANタグ 無し
| → |
WANポート ↓ 「ルータ」ポート （受信ポート) ・ポートID：100
↓
VLANタグ 無し
↓
「L3」ポート （送信ポート） ・グループ設定：MT
<タグVLAN 端末> タグID：100
| ← |
VLANタグ 100
| ←
※ | 「ルータ」ポートはVLANタグ付きフレームを受信しないため、「MT」は選択できません。
− | ： | グループのメンバーにしません。
| ＊必ず、各グループの［有効］にチェックを入れて下さい。
参考：上記画面例の補足説明
● | 「L2」〜「L8」ポートは、「VLANタグの無いフレーム」及び「VLANタグが "0" のフレーム」を破棄します。 （受信しません。）
● | グループ1において、「VLANタグ：100」のフレームと、「ルータ」ポートの「ポートID（100）」を用いて、「L2」〜「L8」「ルータ」ポートの関連付けを行います。
・ | 「L2」〜「L8」が「VLANタグ：100」のフレームを受信し、宛先がLAN内に無い、あるいは、NetGenesisの設定画面宛だった場合、「ルータ」ポートへ送信します。 このとき、「ルータ」ポートの「MU」により、VLANタグを削除します。
・ | 「ルータ」ポートが受信したフレーム（VLANタグ：無し）を「L2」〜「L8」ポートが送信する際は、「L2」〜「L8」ポートの「MT」により、「ルータ」ポートのポートID（100）をVLANタグとして付加して送信します。
・ | 「L2」〜「L8」ポート間は、「VLANタグ：100」のフレームのまま（VLANタグ削除/付加を行わずに）、送受信が行われます。
● | グループ2において、「VLANタグ：1」のフレームに対する関連付けを行います。
・ | 「L1」ポートで「VLANタグの無いフレーム」を受信し、「L2」〜「L8」ポートが送信する場合、「L2」〜「L8」ポートの「MT」により、「L1」ポートのポートID（1）をVLANタグとして付加して送信します。
・ | 「L2」〜「L8」ポートが受信したフレームを「L1」ポートが送信する際は、「L1」ポートの「MU」により、VLANタグが削除されて送信します。
・ | 「L2」〜「L8」ポート間は、「VLANタグ：1」のフレームのまま（VLANタグ削除/付加を行わずに）、送受信が行われます。
● | グループ3において、「VLANタグ：2」のフレームに対する関連付けを行います。 （「VLANタグ：2」のフレームは、「L7」「L8」ポート間でのみ送受信が行われます。）
チェック！
|  | インターネット接続（及び設定画面へのログオン）を許可する場合、必ず「ルータ」ポートとの関連付けを行って下さい。
| 「ルータ」ポートと関連付けされたグループが一つも無い状態で、NetGenesisの「設定の更新」〜「再起動」を行った場合、再起動以降、インターネット接続や設定画面へのログオンができなくなりますので、注意して下さい。
| このような状態になった場合、NetGenesisのリセットを行う以外、復旧方法はありません。
| リセット方法については 全ての設定を工場出荷値に戻したい（付録・Q&A集） を参照して下さい。
| VLANグループを複数作成する場合、インターネット接続（「ルータ」ポートへのアクセス）が可能なグループは1つのみとなります。
| （そのグループは、「ルータ」ポートの「ポートID」と、VLANグループの「グループID」を同じ値にする必要があります。）
設定が完了した後、［設定］ボタンをクリックして下さい。
全ての設定が完了した場合は、
左のメニューの | 設定の更新 | をクリックして下さい。
| "設定の更新" と "NetGenesisの再起動" を行って下さい。
| 詳しくは 3-4.設定の終了（更新・再起動） を参照して下さい。
| 引き続き設定を行う場合は、左のメニューをクリックし、必要な設定を行って下さい。
15-3.VLAN設定 へ戻る 15.HUBポートの設定 へ戻る