• 締切済み

VLAN間のコピーの共有方法

VLAN2=事務 VLAN3=開発 プリンターやコピー機だけをVLAN2、VLAん3で共有する 方法を教えてください。 スイッチ1台(Catalyst2950)、ルーター1台(ポートVLAN機能)一般用

みんなの回答

  • 774danger
  • ベストアンサー率53% (1010/1877)
回答No.3

> ルーター機能がお粗末でして、そういうルールが書けません ポートVLANが使えるのにフィルタが書けないなんて、ポートVLANが組める意味がほとんどないと思うのですが....... 全て通しちゃうか、VLAN同士で全く通信ができないか(ルータとしての意味なし?)、ってことですよね? 機種は何でしょうか? もしルータにフィルタリングの機能がなければ、今の機器構成では無理だと思います http://www.allied-telesis.co.jp/products/list/switch/fs808m_816m/catalog.html あたりのSWを買ってきて(実売価格なら3万くらい?)、 http://www.allied-telesis.co.jp/solution/mdu_mtu/neccesary.html#01 の機能を使えば実現可能だとは思いますが........

reiko5940
質問者

お礼

ありがとうございます。 やはり、もう1台プリンターを買ってもらい、そこの島専用にする。 または、774dangerさんが言うようにマルチプルVLAN機能が搭載された ルーターを買って頂くしかないですね。

全文を見る
すると、全ての回答が全文表示されます。
  • 774danger
  • ベストアンサー率53% (1010/1877)
回答No.2

アライドテレシスのSWのように、マルチプルVLANを使えば簡単に実現できるんですけどね ルータに物理ポートがいくつあるか不明ですが、LAN側が3つあってポートベースVLANが3つ作成できるのであれば、 ・ルータにポートベースVLANを3つ作成する ・1つ目のポートにはCat2950のVLAN2にaccessポートとして所属しているポートを接続する ・2つ目のポートにはCat2950のVLAN3にaccessポートとして所属しているポートを接続する ・3つ目のポートにはプリンタ、コピーを接続する  (Cat2950にVLAN4を作りプリンタ、コピー、ルータの3つ目のポートを接続しても可) として、3つ目のポートには1つ目、2つ目のポートからアクセスできるようにして、1つ目と2つ目のポートは行き来できないようなフィルタルールをルータに書けば実現できなくはないですが........

reiko5940
質問者

補足

ありがとうございます。ルーター機能がお粗末でして、そういうルールが 書けません。NTT製のルーターなのですが・・・(汗)

全文を見る
すると、全ての回答が全文表示されます。
  • pakuti
  • ベストアンサー率50% (317/631)
回答No.1

VLAN4を作成する

全文を見る
すると、全ての回答が全文表示されます。

関連するQ&A

  • VLANの考え方として正しいでしょうか?

    現在、1階の事務所に引いてあるインターネット回線を、社内用とお客様用にマルチプルVLANで分けて使用しています。 具体的には、16ポートのL2スイッチのポート1をルータに接続し、1~12と、1と13、1と14、1と15、1と16、というふうに分け、社内用のPCは1~12に接続し、それぞれデータやプリンタを共有しています。 13~16はお客様に解放し、インターネットだけ利用できるようにしてあります。そこから社内用にアクセスできないのはもちろん、お客様同士も相互にアクセスできないようになっています。 今回、2階にも16ポートのL2スイッチを用意しました。 1階と同じようにポート1~12を社内用、13~16をお客様へ解放したいと思っています。 1階と2階の1~12はそれぞれ社内用ですので、1階と2階それぞれのPCでデータの共有をしたいと思います。 「各ポートは独立していてルータだけ共有する」というとマンションの各部屋を接続しているようなイメージですが、マンションと違うのは全ポートが独立ではなく、スイッチの半分は社内用として共有させ、もう半分はそれぞれ独立させたいと言うことです。 この場合、2階のスイッチはどのような設定にするのが良いでしょうか。 ルータ(インターネットへの出口)は1階にしかありません。 例えば、1階のスイッチの設定はそのままに、2階スイッチのポートを1~12、13と14、13と15、13と16と分けて、2階のポート1と1階の2~12のどこか、2階のポート13と1階の13~16のどこかに、2本のLANケーブルで接続する、という考えならいかがでしょうか? その他、上記を実現する為の良い設定がありましたら、アドバイスよろしくお願いします。

  • VLANタグについて

    下記場合のときのVLANタグについて教えてください。 シスコのcatalyst3550利用しています。 VLANポート1から入ってきたパケットが、ルーティングされ、VLAN10のポートからパケットが出力されて別スイッチに行くとき、パケットにVLANタグ10は付与されるのでしょうか。それとも、タグは付与されずに送信されるのでしょうか。 なお、VLAN10を割り当てているポートははトランクポートでなく、アクセスポートとなります。

  • VLANとルーター

    質問させてください。 L2スイッチ(バッファローのBS-G2024MR)でVLANを二個作るとします。 その際、各VLANのポートからルーターにケーブルを挿し、ルーターのそれぞれのポート設定を設定すればVLAN間でのセグメント越えは可能ですか? ルーターの設定としてセグメント越えの制限は無いものとします。

  • L3スイッチとL2スイッチのVLANについて

    以下、L3スイッチとL2スイッチのVLANについてご存知の方、教えてください。 少し長文ですが、困っているのでよろしくお願いします。 質問の部分は☆印のところです。 L3スイッチ(Catalyst3560)にVLANを3つ作成し、各VLAN間通信を許可する。 ・VLAN1:192.168.10.0/24 (1port~8portを使用) ・VLAN2:192.168.20.0/24 (9port~16portを使用) ・VLAN3:192.168.30.0/24 (17port~24portを使用) L2スイッチ(Catalyst2960)にVLANを3つ作成し、各VLANの1ポートは、L3のVLANに接続する。 ・VLAN1:1port~8portを使用 →L3の1ポート目に接続 ・VLAN2:9port~16portを使用 →L3の9ポート目に接続 ・VLAN3:17port~24portを使用 →L3の17ポート目に接続 ネットワークアドレスが異なる各PC群を、L2に接続し、全PC間通信を可能とする。 →最終目標 質問の背景としては、もともとPCをL3に直接接続して、全PC間の通信を行う予定が、 PCが激増し、L2を介して通信することとなりました。 実際、L2スイッチは48ポートです。 L3スイッチに対する、VLANの設定、VLAN間通信の設定はできています。 質問事項 ☆L3スイッチの設定 おそらく、現在のVLANの設定はポートVLANだと思われます。 L2スイッチとVLAN間同士で通信する場合、タグVLANという考え方が必要になるのでしょうか。 この構成におけるL3スイッチに必要な設定を教えてください。 現在行っている設定は、以下のサイトを参考に設定しました。 http://www.infraexpert.com/study/vlan1.1.htm ☆L2スイッチ VLANを作成するにあたって、L3スイッチとVLAN-IDやVLAN-NAMEを合わせる必要があるのでしょうか。 また、L2スイッチにはIPアドレスを1つしか設定できないという認識で、且つL2スイッチにIPアドレスの 設定は不要という認識です。 この構成の場合、特にIPアドレスの設定は必要ないでしょうか。

  • L3スイッチとL2スイッチを使ったタグVLANについて

    L3スイッチとL2スイッチを使ったタグVLANについて教えてください。 例) L3スイッチの1番ポートをトランクに設定 L2スイッチ1番ポート->トランク      2番ポート->VLAN 1      3番ポート->VLAN 2      4番ポート->VLAN 3 同様のL2スイッチが3台 各L2スイッチの1番ポートをハブ経由でL3スイッチの1番ポートに接続 L3スイッチの2番ポートをルータに接続 ルータからWANの出入りが可能 というネットワーク構成にしたときにしかるべきスイッチの設定が出来たとして 1.各L2スイッチに接続したPCから他のL2スイッチの同じVLANのPCと通信できるか 2.各L2スイッチに接続したPCからインターネットに出ていけるか 3.異なるVLANのPCに通信できない設定がうまくいくか が知りたいです。 趣旨としてはL3スイッチのトランクのポートが1つで複数のL2スイッチをつなげてVLANがうまくいくかということです。 よろしくお願いします。

  • シスコのVLANタグについて

    現在シスコのスイッチとルータを利用しています。 構成は下記で、セグメントXからセグメントYにパケットを送信した場合のVLANタグについて教えてください。 セグメントX-----(A)スイッチ(B)--------(C)ルータ(D)---------セグメントY スイッチ、ルータには下記設定を実施しています。 (A):アクセスポート(VLAN100) (B):トランクポート (C):トランクポート (D):no switchポート 上記構成の場合、(B)-(C)間ではVLANタグ100がつけられると思いますが、ルータ(D)のインタフェースからパケットが出力されるとき、VLANタグ100はついたままなのでしょうか。それともはずされるのでしょうか。ルータでのVLANタグをはずすタイミングがわからないので、教えていただければ幸いです。

  • マルチプルVLANの確認方法

    みなさまはじめまして。 このたびスイッチを購入しマルチプルVLANを設定しました。スイッチに5台のパソコンとルーターをを接続し各パソコン間の通信を禁止しました。 ちゃんと機能しているのかをどのように確かめればいいのでしょうか。 ご回答、よろしくお願い致します。

  • タグVLANの設定方法について教えてください。

    VLANの設定方法について教えていただきたいのですが 現在、1台のL2HUBを使用しているのですが、もう一台L2HUBを使ってタグVLANの設定をしようと考えております。 例として同じL2HUB-AとL2HUB-Bがあり5ポートだと仮定した場合で L2HUB-A ポート1 ブロードバンドルーター ポート2 サーバー ポート3 部門1 ポート4 部門2 ポート5 L2HUB-B L2HUB-B ポート1 ネットワークプリンタ ポート2 部門1 ポート3 部門3 ポート4 別会社(ブロードバンドルーターのみアクセス) ポート5 L2HUB-A L2HUB-Aのルーターは全ての部門、別会社からアクセス可能 サーバーは全ての部門でアクセス可能、別会社はダメ ネットワークプリンタは全ての部門、別会社からアクセス可能 上記の構成でネットワークを構築してみたいと考えていたので タグVLANを使用すれば出来ると考えたのですがなかなか出来ません。 どなたか、よい方法あればご指導お願いいたします。 今回始めてタグVLANを勉強してみたのでよく理解してないのですが ポート5については、全てのVLANグループでタグポートとしなくてはならないのでしょうか? また、その場合、PVIDはどのようなIDを設定するのが好ましいのでしょうか? 宜しくお願いいたします。

  • VLANを自宅で構築するにあたって

    初歩的な質問で済みませんが教えてください。 自宅でVLANを構築したいと思っております。 この場合、VLAN構築可能なL2スイッチさえ購入してルータにこれを 接続すれば、どんなルータであってもVLAN接続が可能になるのでしょうか? それともVLAN間の接続も可能であることを仕様で謳ってる ルータじゃないとだめなのでしょうか? ちなみに今使ってるルータはAtermです(下記URL参照) https://121ware.com/product/atermstation/product/warpstar/wr9500n-hp/ あと、一般コンシューマ用でL3スイッチって1万程度で売ってたりするでしょうか? バッファローあたりで扱っててくれたりするのでしょうか? (もしこれが買えるのならルータとL2スイッチとNW機器を2台も置く必要が  なくなると思うのですが、いかがでしょうか?)

  • port VLAN間でのフォルダー共有config

    RTX 1220でLAN2に PPPoEを2個、1個はIP-VPNで厚労省のonline認証serverに(pp1)、もう1個は一般のWANに固定global IPで(pp2)に接続しています。そこでLAN1 をport VLANで PP1をVLAN1に PP2をVLAN2に接続し、それぞれの配下の端末を稼働させています。Vlan2の端末からVLAN1の端末の共有ホルダーにあるデータを受け取るためVLAN1の端末にEthernet を2個入れればVLAN2の端末からVLAN1の端末の共有ホルダーのデータはdownloadでき もちろんnetwork computerとしてExploreで見えますが、これをVLAN2からVLAN1への1方向参照フィルターをconfigに作成し、VLAN1の端末のEthernet を1台にする方法を模索し 試行していますが解決できていません。NET検索で異なるセグメントの間にfolder共有するにはwindowsではサブマスクを255.255.255.0でなく 255.255.0.0としてnet-bios関係のfilterを設定しないと共有できないという記事をみつけましたが、異なるport VLAN間でfolder共有されていますでしょうか?もしできている方ありましたらましたら configのpointをご指導下さい。

    • 締切済み
    • VPN