『ネットワーク分離』のクチコミ掲示板

[knststs]

NVR500とバッファローのハブLSW4-GT-8NSを使って、下記のような事が可能かどうか教えて頂けないでしょうか。

ONU　-　NVR500　-　パソコン1
　　　　　　　　　　　　-　LSW4-GT-8NS　-　パソコン2〜6
　　　　　　　　　　　　-　LSW4-GT-8NS　-　パソコン7〜9

NVR500のポートにはパソコン1とLSW4-GT-8NSを2台接続し、LSW4-GT-8NSのポートにはパソコン2〜6とパソコン7〜9を接続します。

パソコン1〜9はいずれもインターネットに接続できるが、パソコン1とその他のパソコン（2〜9）の間は通信できなくしたいと思っています。

またパソコン2〜9の間の通信はできてもできなくても構いません。

NVR500のタグVLAN機能でできるのかな、と考えているのですがどうでしょうか。

教えていただければ助かりますm(__)m

書込番号：15550289

[Hippo-crates]

NVR500にVLAN機能はついてないよ。
http://jp.yamaha.com/products/network/routers/nvr500/
YAMAHAでVLANがついてるのはRT58i以外の高いRT型番モデル。

安いモデルならマイクロ総研のNetGenesis GigaLink1000にVLANがついてる。
http://kakaku.com/item/K0000127271/
ただそれ以外の機能もかなり違うしコマンド設定（CUI）もない。
http://www.mrl.co.jp/product/nwggl1000/index.html

書込番号：15550404

[其蜩]

NVR500には、タグVLANの機能はありますよ > Hippo-cratesさん
http://www.rtpro.yamaha.co.jp/RT/docs/vlan/index.html
製品発表時にはありませんでしたが、あとから実装されました。

ですが、失礼ながらknststsさんは理解されていないようですが、
タグVLANは、パケットにタグ（宅配便の宛名伝票のようなもの）を付けてVLANを実現しているので
タグVLANにつなぐスイッチングハブ（以下スイッチ）は、すべてタグVLANに対応している必要があります。
なので、バッファローならこのあたりの機種になりますね。
http://buffalo.jp/product/wired-lan/switch/bsl-ws-g21m/

設置する場所が近いのなら、スイッチ1台で間に合うでしょうが、
部屋が離れているなどの理由で、どうしても複数のスイッチが必要なら、
ルーター直下に、ポートベースVLAN機能の付いたスイッチを1台置いて、
そこから、普通のスイッチで分けるのが現実的かと思います。

書込番号：15550654

[knststs]

Hippo-cratesさん、其蜩さんありがとうございます。

また質問なのですが、
NVR500の直下にヤマハSWX2200を入れ、マルチプルVLANで実現することはできますか？

ONU　-　NVR500　-　SWX2200　-　パソコン1
　　　　　　　　　　　　　　　-　LSW4-GT-8NS　-　パソコン2〜6
　　　　　　　　　　　　　　　-　LSW4-GT-8NS　-　パソコン7〜9

これがダメならSWX2200ではなく、バッファローのBSL-WS-G2108MをNVR500の下に入れポートLANを使おうと思います。

書込番号：15551606

[其蜩]

最初にお断りしておきますが、私自身がSWXを使ったことがないので、
設定の概念的な部分は違うかもしれません。
必ず下記のように設定可能なはずですが、具体的な方法はメーカーによってけっこう違うのです。

それで、SWX2200自体がマルチプルVLANに対応していますので、
その図の接続方法で、利用可能ですね。

以下、数字はスイッチのポート番号だと思って下さい。
たとえば、
1,2,3（Aグループ）
1,2,4（Bグループ）
1,2,5,6,7,8（Cグループ）
というふうに設定します。

その場合同じグループに属している場合のみ通信できます。

この場合、1と2は、全てに属しています。
ここには、全てのPCで利用するものをつなぎます。
もちろんルーターはここです。
他にも共通で使用するもの、たとえばネットワークプリンタや、ファイルサーバーが該当します。

3と4は、共通するポート以外は、どこにもつながりません。
あなたの例だと、パソコン1はここでよいでしょう。
普通のスイッチをつないで、台数を増やすことも可能です。
パソコン2〜6がそうなりますね。

5,6,7,8のポートは1,2以外にもお互いに通信が可能です。
ですから、パソコン7〜9をSWX2200の近くの置くことが可能なら、
LSW4-GT-8NSを省略できます。

余談というか、確認ですがNVR500のLAN側に直接つなぐ機器はSWX2200だけですよね？
もし他のポートにつないだ場合は、共通のポートにつなぐのと同じですから、全てのPCからアクセスが可能になります。
逆に言うと、そこに共通で使うネットワークプリンタなどをつなぐという方法もあります。

書込番号：15553270

[knststs]

>其蜩さん

NVR500のLAN側に直接接続するのはSWX2200だけです。

わかり易いご説明、本当にありがとうございます。m(__)m
なんとかLANを組めそうで安心しました。

書込番号：15553621

[knststs]

無事期待通りのLANを組むことができました。
大変お世話になり有難うございました。

書込番号：15598130

[其蜩]

報告があるのはうれしいですね。
もし、お役に立てたのなら、何よりです。

書込番号：15598271