ポートベースVLANとタグVLANの併用

ポートベースVLANのポート間の通信をVLANインタフェースで受信しIP転送する設定例です。

このタスクについて

ポートベースVLANの設定のみでは他のインタフェースとの通信を制御することができません。VLANインタフェースと併用することで用途が広がります。

手順

  • 構成イメージ
    • ポートベースVLANを使用する場合はGE1のスイッチポートを全て、アクセスポート又はトランクポートのいずれかに設定する必要があります。
    • VLANインタフェースとポートベースVLANに同じVLAN IDを設定することで、相互にフレームを送受信できます。
    • VLANインタフェースにIPアドレスを付与することで、パケットをIP転送することができます。
  • コンフィグの例
    interface.ge1p0.port               : trunk
    interface.ge1p0.allowed-vids.0.vid : 100
    interface.ge1p1.port               : access
    interface.ge1p1.vid                : 100
    
    interface.ge1p2.port : access
    interface.ge1p2.vid  : 200
    interface.ge1p3.port : access
    interface.ge1p3.vid  : 200
    
    interface.vlan0.ipv4.address : 192.168.0.1/24
    interface.vlan0.over         : ge1
    interface.vlan0.vid          : 200
    interface.ge0.ipv4.address   : 172.16.0.1/24