15-3.VLAN設定
LAN内を仮想的なグループ(VirtualLAN)に分割するための設定について説明します。
本設定を行うことにより、異なるグループとの通信を遮断することが可能になり、プライバシー侵害やウィルス・ワーム等の2次感染を予防することが可能になります。
VLAN 未設定時)
HUBポート(LAN1〜LAN4)の通信は特に制限無し。
プライバシー侵害やウィルス・ワーム等の2次感染の恐れ有り。
ポートベースVLAN 設定時の例)
異なるグループ間の通信を遮断。
LAN1
LAN2
LAN3
LAN4
LAN1
−
○
×
×
LAN2
○
−
×
×
LAN3
×
×
−
○
LAN4
×
×
○
−
LAN1
と
LAN2
は同じグループなので通信可能。
↑
異なるグループなので通信不可能。
↓
LAN3
と
LAN4
は同じグループなので通信可能。
プライバシー侵害やウィルス・ワーム等の2次感染を予防することが可能。
VLAN設定には以下の3種類があります。
15-3-1.ポートベースVLANの設定
HUBの各ポート(LAN1〜LAN8)単位にVLANグループを設定します。
15-3-2.タグベースVLANの設定
端末側から送信されるフレーム中の "IEEE 802.1Q VLANタグ" によって、VLANグループを設定します。
*
端末側のLANカード(アダプタ)が "IEEE 802.1Q VLANタグ" に対応している必要があります。
15-3-3.マルチプルVLANの設定
任意のポートを複数のVLANグループに属させように設定します。
15.HUBポートの設定 へ戻る