15-3-1.ポートベースVLANの設定
NetGenesisの各ポートをグループ化するための設定について説明します。
メ モ
| VLANグループは、最大16グループまで作成可能です。
本設定を行うことにより、異なるグループとの通信を遮断することが可能になり、プライバシー侵害やウィルス・ワーム等の2次感染を予防することが可能になります。
VLAN 未設定時）
| HUBポート（LAN1〜LAN4）の通信は特に制限無し。
| プライバシー侵害やウィルス・ワーム等の2次感染の恐れ有り。
ポートベースVLAN 設定時の例）
| 異なるグループ間の通信を遮断。
| LAN1 | LAN2 | LAN3 | LAN4
LAN1 | − | ○ | × | ×
LAN2 | ○ | − | × | ×
LAN3 | × | × | − | ○
LAN4 | × | × | ○ | −
LAN1とLAN2は同じグループなので通信可能。
↑ 異なるグループなので通信不可能。 ↓
LAN3とLAN4は同じグループなので通信可能。
| プライバシー侵害やウィルス・ワーム等の2次感染を予防することが可能。
ポートベースVLANは ・各ポートに登録するポートID （VLAN 基本設定） ・グループID （VLAN グループ設定） の関連付けによって、VLANを構築します。
以降、下記の例を元に、設定方法を説明します。 (1) L1（LAN1）とL2（LAN2）をグループ1とする。 (2) L3（LAN3）とL4（LAN4）をグループ2とする。 (3) L5（LAN5）とL6（LAN6）をグループ3とする。 (4) L7（LAN7）とL8（LAN8）をグループ4とする。 (5) グループ1〜4からのインターネット接続を許可する。 (6) グループ1〜4間の通信を禁止する。
【 VLAN 基本設定 】
| メニューの「HUBポートの設定」の中の［VLAN設定］をクリックして下さい。 「VLAN設定」画面が開きますので、［VLAN機能を使用する］にチェックを入れて下さい。
| ［ポートID］は、「そのポートで受信したフレームのVLAN ID」となります。 この例では、以下のように［ポートID］を設定します。
| L1：1L2：1L3：2L4：2L5：3L6：3L7：4L8：4ルータ：5
| L1〜L8 | ： | HUBのLAN1〜LAN8ポートです。
| ルータ | ： | NetGenesis内部のLANポートです。
|  |  | 各ポートの（NetGenesis内部の）位置関係は以下のようになっています。
端末− |
各ポートの位置関係（略図）
HUBポート （L1〜L8） | ルータポート （LANポート） | <ルータ処理> | WANポート1 WANポート2
| −インターネット
|  |  | 例えば、NetGenesisのLAN内（HUBポート側）からインターネット接続を行う場合、L1〜L8からルータポート（LANポート）を経由し、内部でルータ処理が行われた後にWANポート1、2へ出力されます。
※ | ポートベースVLANの場合、［タグ無しフレーム破棄］はチェック無しのまま、変更する必要はありません。
【 VLAN グループ設定 】
| ［ポートID］（受信したフレームのVLAN ID） と ［グループID］の関連付けを行います。 ［ポートID］＝［グループID］となったフレームは、各ポートの選択欄に従って送信されます。
| 各ポートの選択欄の意味は以下の通りです。
※ | ポートベースVLANの場合、「L1」〜「L8」ポートは「M」か「−」を選択します。 「ルータ」ポートは「MU」か「−」を選択します。
| （「ルータ」ポートは「M」「MT」を選択できません。詳細は 15-3-2.タグベースVLANの設定 を参照して下さい。）
M | ： | （Member） グループのメンバーにします。
|  | ポートからフレームを送信する際、そのまま変更せずに送信します。
MU | ： | （MemberUntagged） グループのメンバーにします。
|  | ポートからフレームを送信する際、VLANタグを削除して送信します。
MT | ： | （MemberTagged） グループのメンバーにします。
|  | ポートからフレームを送信する際、フレームにVLANタグが無い場合は、フレームを受信したポートの「ポートID」をVLANタグとして付加して送信します。
|  | （フレームにVLANタグが有る場合は、そのまま送信します。）
例） | ・「L4」 ポートID：4 ・「L4」ポートでVLANタグが無いフレームを受信し、「L3」ポートが送信する場合
<端末1>
| → |
VLANタグ 無し
| → |
「L4」ポート （受信ポート) ・ポートID：4
↓
VLANタグ 無し
↓
「L3」ポート （送信ポート） ・グループ設定：MT
<端末2>
| ← |
VLANタグ 4
| ←
− | ： | グループのメンバーにしません。
| この例では、以下のようにグループ設定を行います。
| グループ1： | ［ポートID：1］のフレームを送信するグループです。
|  | 「L1」「L2」ポートが受信したフレーム（端末→HUBポート）は、「L1」「L2」「ルータ」ポートへ送信されます。
|  | 「L1」「L2」ポートは「M」を、「L3」「L4」「L5」「L6」「L7」「L8」ポートは「−」を、「ルータ」ポートは「MU」を選択します。
| グループ2： | ［ポートID：2］のフレーム（「L3」「L4」ポートが受信したフレーム）を送信するグループです。
|  | 「L3」「L4」ポートが受信したフレーム（端末→HUBポート）は、「L3」「L4」「ルータ」ポートへ送信されます。
|  | 「L1」「L2」「L5」「L6」「L7」「L8」ポートは「−」を、「L3」「L4」ポートは「M」を、「ルータ」ポートは「MU」を選択します。
| グループ3： | ［ポートID：3］のフレーム（「L5」「L6」ポートが受信したフレーム）を送信するグループです。
|  | 「L5」「L6」ポートが受信したフレーム（端末→HUBポート）は、「L5」「L6」「ルータ」ポートへ送信されます。
|  | 「L1」「L2」「L3」「L4」「L7」「L8」ポートは「−」を、「L5」「L6」ポートは「M」を、「ルータ」ポートは「MU」を選択します。
| グループ4： | ［ポートID：4］のフレーム（「L7」「L8」ポートが受信したフレーム）を送信するグループです。
|  | 「L7」「L8」ポートが受信したフレーム（端末→HUBポート）は、「L7」「L8」「ルータ」ポートへ送信されます。
|  | 「L1」「L2」「L3」「L4」「L5」「L6」ポートは「−」を、「L7」「L8」ポートは「M」を、「ルータ」ポートは「MU」を選択します。
| グループ5： | ［ポートID：5］のフレーム（「ルータ」ポートが受信したフレーム）を送信するグループです。
|  | 「ルータ」ポートが受信したフレーム（インターネット→WANポート→ルータポート）は、「L1」〜「L8」「ルータ」ポートへ送信されます。
|  | 「L1」〜「L8」ポートは「M」を、「ルータ」ポートは「MU」を選択します。
| ＊必ず、各グループの［有効］にチェックを入れて下さい。
| 参考：ポートベースVLAN設定例
チェック！
| インターネット接続（及び設定画面へのログオン）を許可する場合、必ず「ルータ」ポートとの関連付けを行って下さい。
「ルータ」ポートと関連付けされたグループが一つも無い状態で、NetGenesisの「設定の更新」〜「再起動」を行った場合、再起動以降、インターネット接続や設定画面へのログオンができなくなりますので、注意して下さい。
このような状態になった場合、NetGenesisのリセットを行う以外、復旧方法はありません。
リセット方法については 全ての設定を工場出荷値に戻したい（付録・Q&A集） を参照して下さい。
設定が完了した後、［設定］ボタンをクリックして下さい。
全ての設定が完了した場合は、
左のメニューの | 設定の更新 | をクリックして下さい。
| "設定の更新" と "NetGenesisの再起動" を行って下さい。
| 詳しくは 3-4.設定の終了（更新・再起動） を参照して下さい。
| 引き続き設定を行う場合は、左のメニューをクリックし、必要な設定を行って下さい。
15-3.VLAN設定 へ戻る 15.HUBポートの設定 へ戻る