- 締切済み
L3スイッチへのtelnetについて
NW初心者です。 L3スイッチ（Cat3550）へのtelnetについてですが、RACLで同セグメント同士の通信は許可していません。配下に島HUBが数台つながっていて、同VLAN内通信は出来ています。 このとき、配下島HUBからL3スイッチへのtelnetが出来ないのですが、ACLで同セグの通信を許可すればtelnet可能になるという認識であってますか？ だとすると、telnetする時は、同セグだとしてもACLに引っかかるということでしょうか？ よろしくお願いします。
- ネットワーク
- 回答数1
- ありがとう数4
- みんなの回答 （1）
- 専門家の回答
みんなの回答
- wellow
- ベストアンサー率46% (892/1932)
＞だとすると、telnetする時は、同セグだとしてもACLに引っかかるということでしょうか？ だって、srcもdstも以下のACLでdenyされちゃうじゃないですか。自分でdenyしておいて、できない、って言われてもねぇ。 ＞RACLで同セグメント同士の通信は許可していません。
関連するQ&A
- L2スイッチで実現するには．．
R（ルータ）とSW（L2スイッチ）で以下の様なことを実現したいと思っています。R、SWに必要な機能は何ですか？ ・LANを４セグメン作りたい ・その４セグメント間は通信の必要なし ・各セグメントからRを経由して様々なNWと 通信を行う。 VLANは必要だと思いますが、VLANにもいくつか種類がある（マルチプル、タグ、ポート）どの機能が必要か教えて下さい。また、Rから見てLAN1～LAN4は全て違うネットワークに見えるのでしょうか。Rに各セグメントごとのルーティングって設定可能なのでしょうか。 SWのR側LANはLAN1～LAN4以外のセグメントが必要なのでしょうか。 まとめて聞いて申し訳ないですが、NWに詳しい方よろしくお願いします。 他NW--R--SW--LAN1 --LAN2 --LAN3 --LAN4
- ベストアンサー
- その他（インターネット接続・通信）
- L3スイッチとL2スイッチのVLANについて
以下、L3スイッチとL2スイッチのVLANについてご存知の方、教えてください。 少し長文ですが、困っているのでよろしくお願いします。 質問の部分は☆印のところです。 L3スイッチ(Catalyst3560)にVLANを3つ作成し、各VLAN間通信を許可する。 ・VLAN1:192.168.10.0/24 (1port～8portを使用) ・VLAN2:192.168.20.0/24 (9port～16portを使用) ・VLAN3:192.168.30.0/24 (17port～24portを使用) L2スイッチ(Catalyst2960)にVLANを3つ作成し、各VLANの1ポートは、L3のVLANに接続する。 ・VLAN1:1port～8portを使用 →L3の1ポート目に接続 ・VLAN2:9port～16portを使用 →L3の9ポート目に接続 ・VLAN3:17port～24portを使用 →L3の17ポート目に接続 ネットワークアドレスが異なる各PC群を、L2に接続し、全PC間通信を可能とする。 →最終目標 質問の背景としては、もともとPCをL3に直接接続して、全PC間の通信を行う予定が、 PCが激増し、L2を介して通信することとなりました。 実際、L2スイッチは48ポートです。 L3スイッチに対する、VLANの設定、VLAN間通信の設定はできています。 質問事項 ☆L3スイッチの設定 おそらく、現在のVLANの設定はポートVLANだと思われます。 L2スイッチとVLAN間同士で通信する場合、タグVLANという考え方が必要になるのでしょうか。 この構成におけるL3スイッチに必要な設定を教えてください。 現在行っている設定は、以下のサイトを参考に設定しました。 http://www.infraexpert.com/study/vlan1.1.htm ☆L2スイッチ VLANを作成するにあたって、L3スイッチとVLAN-IDやVLAN-NAMEを合わせる必要があるのでしょうか。 また、L2スイッチにはIPアドレスを1つしか設定できないという認識で、且つL2スイッチにIPアドレスの 設定は不要という認識です。 この構成の場合、特にIPアドレスの設定は必要ないでしょうか。
- ベストアンサー
- ネットワーク
- L3スイッチの設定について
L3スイッチングHUB（Buffalo BS-3024)の設定についてご教授下さい。 以下の構成の通り2台のルータをVLAN１、VLAN4に接続しています。 VLAN1 VLAN2 VLAN3 VLAN4 | | ルータ1 ルータ2 VLAN１の端末はルータ1へ、VLAN2・VLAN3の端末はVLAN4のルータ2へ抜ける ようにしたいです。 現在の設定は以下の通りです。----------------------------------------- VLAN１=192.168.100.250 VLAN２=192.168.201.1 VLAN３=192.168.202.1 VLAN４=192.168.203.1 デフォルトゲートウェイ＝192.168.100.252 ルータ１＝192.168.100.252 ルータ２＝192.168.203.252 各VLAN配下の端末のゲートウェイは各VLANのIPアドレス ------------------------------------------------------------------------------------ 現状はVLAN1の端末からルータ１へは問題なく通信出来ます。 VLAN2、VLAN３からVLAN4配下のルータ２へルーティングの 指定が必要と思い、静的ルーティングを下記のように設定しよう とすると、「Failed to 、、、」とエラーになり追加できません。 192.168.201.0/24 192.168.203.252 メトリック1 192.168.202.0/24 192.168.203.252 メトリック1 L3スイッチの設定が初めてのため、このような構成が可能なのか、 設定方法に間違いがあるのか分かりません。 ご存じの方非常に困っておりますので、ご教授願います。
- ベストアンサー
- ルーター・ネットワーク機器
- L3スイッチとL2スイッチを使ったタグVLANについて
L3スイッチとL2スイッチを使ったタグVLANについて教えてください。 例） L3スイッチの1番ポートをトランクに設定 L2スイッチ1番ポート->トランク 2番ポート->VLAN 1 3番ポート->VLAN 2 4番ポート->VLAN 3 同様のL2スイッチが3台 各L2スイッチの1番ポートをハブ経由でL3スイッチの1番ポートに接続 L3スイッチの2番ポートをルータに接続 ルータからWANの出入りが可能 というネットワーク構成にしたときにしかるべきスイッチの設定が出来たとして １．各L2スイッチに接続したPCから他のL2スイッチの同じVLANのPCと通信できるか ２．各L2スイッチに接続したPCからインターネットに出ていけるか ３．異なるVLANのPCに通信できない設定がうまくいくか が知りたいです。 趣旨としてはL3スイッチのトランクのポートが1つで複数のL2スイッチをつなげてVLANがうまくいくかということです。 よろしくお願いします。
- 締切済み
- ネットワーク
- L2スイッチ、L3スイッチ間pingについて
初歩的な質問ですいません。 L2スイッチとL3スイッチに同じセグメントのIPアドレスを付与した場合について教えてください。 (L2スイッチスイッチには管理用VLAN1にIPアドレスを振っています) 上記の場合、L2スイッチからL3スイッチへのpingは飛ぶのでしょうか。また、L3スイッチからL2スイッチへのpingは飛ぶのでしょうか。
- ベストアンサー
- ネットワーク
- L3スイッチでこんなできるのか？
テクニカルエンジニア（ネットワーク）のH14午後２の問１の設問５の（３）をやっていて疑問に思ったので質問させていただきます。 まず、 ・L3SWを使う ・L3SWでVLANは作成しない。 ・フィルタリング機能は使う （こんな使い方あまりしないと思うのですが問題に出ていたんですよね。） このとき例えばL3SW上に ・PC１（192.168.0.10） ・PC２（192.168.0.20） ・PC２（192.168.0.30） がつながれていたとする（VLANは使わないのですべて同一セグメント）と例えば 192.168.0.10→192.168.0.20 許可 192.168.0.10→192.168.0.30 拒否 なんてできるのですか？
- 締切済み
- その他（インターネット接続・通信）
- L3スイッチでのVLAN間のACLの構成方法について教えてください。
社内のL3スイッチのACLについて教えてください。 VLAN１からVLAN２にはアクセス可能だけれど、VLAN２からVLAN１へのアクセスは拒否 というような設定も書けるのでしょうか？ VLAN１→VLAN2 ○ VLAN２→VLAN１ ○ Ciscoの3560以上を検討しています。 どうぞご教授お願い致します。
- ベストアンサー
- ネットワーク
- L3スイッチの各VLANのPCが外部に出れない
小さいオフィスがあり、L2スイッチがあり、 １つのセグメントで運用しています。（VLAN使っているかは定かではありませんが、 ネットワークは、192.168.10.0/24 このネットワークのゲートウェイ（外部に出るルーター）は 192.168.10.254 になっております。 接続図 インターネットから --> 社内出口ルーター192.168.10.254 --> 社内DELL L2スイッチ -> (今回導入予定のL3スイッチ) 一本ケーブルが来ており、これを ノンインテリジェントのS2スイッチを繋ぐと、その配下にあるポートには、 ネットワークの接続が可能となります。 今回は、 cisco WS-C3550-24 スイッチを一台準備し、これを社内LANに接続したいと考えております。 （上位スイッチ、または、出口ルーターについては、設定をいじれません） このスイッチ上に、vlan を３つ作り、 それぞれ、 Vlan11 192.168.1.0 /24 Vlan2 192.168.2.0 / 24 Vlan10 192.168.10.0 /24 以下 show ip route ********************* Gateway of last resort is 192.168.10.254 to network 0.0.0.0 C 192.168.10.0/24 is directly connected, Vlan10 C 192.168.1.0/24 is directly connected, Vlan11 C 192.168.2.0/24 is directly connected, Vlan2 S* 0.0.0.0/0 [1/0] via 192.168.10.254 ***** xxxxx # VLAN Name Status Ports ---- -------------------------------- --------- ------------------------------- 1 default active Gi0/1, Gi0/2 2 vlan_2 active Fa0/6, Fa0/7, Fa0/8 3 vlan_3 active Fa0/9, Fa0/10 10 VLAN0010 active Fa0/23, Fa0/24 11 vlan_1 active Fa0/1, Fa0/2, Fa0/3, Fa0/4, Fa0/5 ***************: *show configration ip routing interface FastEthernet0/1 switchport access vlan 11 switchport mode access ! interface FastEthernet0/2 switchport access vlan 11 switchport mode access ! interface FastEthernet0/3 switchport access vlan 11 switchport mode access ! interface FastEthernet0/4 switchport access vlan 11 switchport mode access ! interface FastEthernet0/5 switchport access vlan 11 switchport mode access interface FastEthernet0/6 switchport access vlan 2 switchport mode access ! interface FastEthernet0/7 switchport access vlan 2 switchport mode access ! interface FastEthernet0/8 switchport access vlan 2 switchport mode access interface FastEthernet0/24 switchport access vlan 10 switchport mode access interface Vlan10 ip address 192.168.10.195 255.255.255.0 interface Vlan11 ip address 192.168.1.254 255.255.255.0 interface Vlan2 ip address 192.168.2.254 255.255.255.0 ip route 0.0.0.0 0.0.0.0 192.168.10.254 ●やりたい事 社内のケーブルをこのスイッチ ポート24に指します。 vlan 2 の下にFa0/6, Fa0/7, Fa0/8ポートから、３台のPCを接続しています。 これらのPCのゲートウェイは、192.168.2.254 としています。 vlan 3 の下にはFa0/9, Fa0/10 ポートを経由してPCを接続しています これらのPC のゲートウェイは、192.168.3.254 としています。 これらのPCが新たに、設置されたこのL3スイッチのVLANから、外部の インターネットに接続できるようにすることです。 L3スイッチは、そのポート２４を経由して、外部に接続できるのではないか と考えています。 ********************* ●困っている事 vlan 2 または、vlan 3 配下のPCから、それぞれのpc に対してping は可能である vlan 2 または、vlan 3 配下のPCから、外部へのインターネット接続が不可である。 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ シスコスイッチに、telnet で入り、そこからは、192.168.10.254 等、192.168.10.0/24 のネットワークに疎通可能である。 また、外部へのping も可能である。 ルーティングテーブルを見ると、１９２．１６８．１０．０のネットワークは、接続されている と定義されていますが、 C 192.168.10.0/24 is directly connected, Vlan10 これではだめなのでしょうか？ 192.168.10.254 の行き方は、cisco WS-C3550-24が 知っていると思うのですが。。。 なぜ、vlan2 または、vlan 1 配下のＰＣから192.168.10.254 にping が飛ばないのでしょうか？
- ベストアンサー
- その他（ITシステム運用・管理）
- L3スイッチ１台でVLAN構築
L3スイッチ１台で３つの異なるネットワークを相互間通信できるようにしたいと考えています。 イメージとしては VLAN(1) ⇔ VLAN(2) OK VLAN(2) ⇔ VLAN(3) OK VLAN(1) ⇔ VLAN(3) NG というようにできればと考えています。 そもそもL3スイッチ１台で実現できるのかもわかっていません。 ほぼネットワークに携わったことが無いので教えていただけると非常に助かります。
- 締切済み
- ネットワーク
- L3スイッチとBBルータの接続について
L3スイッチとBBルータの接続についておしえてください。 現在、AT-SH510-28GTXというAlliedTelesisのL3スイッチを勉強用に購入し、VLAN10と20の作成を行いVLAN10にはポート「1～12」、VLAN20にはポート「13～24」をアクセスポートとして設定しております。 NECのIX2105(192.168.0.1/24)よりLANケーブルでポート1に接続し、VLAN10に所属しているポートからインターネットアクセスが問題なく行えました。 ここで質問なのですが、VLAN10のSVIに「192.168.10.1/24」、VLAN20のSVIに「192.168.20.1/24」を割り当てて、これら2つのVLANに所属する機器がインターネットアクセスを行えるようにしたいです。VLAN間ルーティングの設定はうまく行っても、BBルータとの接続、設定、アクセスがどうすればいいか分からず、困っている状況です。 また、VLAN20からVLAN10に対するアクセスはすべて許可し、VLAN10からVLAN20に対するアクセスは「192.168.20.38/24」のみ許可する設定などは可能なのでしょうか。どなたかよろしくお願いいたします。
- ベストアンサー
- ルーター・ネットワーク機器
