TL-SG1016DE のクチコミ掲示板

VLANの設定に関しまして

[interizaku]

はじめまして
TL-SG1016DEでVLANの設定を試みていますが
上手くいかず立ち往生しております

＜現在の設定＞
Firmware Version 1.0.0 Build 20210512 Rel.40727
Hardware Version TL-SG1016DE 4.20

やりたいことですが
�@1-12ポート
�A1-4　＆　13-16

この２つのグループに分けたいと思っております

Port Based VLANでは
単純にポートを分ける設定の様でうまくいかず

802.1Q VLAN
こちら私が理解できていないためか上手くいきません

VLAN ID VLAN Name Member Ports Tagged Ports Untagged Ports
1 　　　　Default 　　　　　1-4 1-4
2 　　　　　　　　　　　　1-12　　　 1-12
3 　　　　　　　　　　　1-4,13-16 　　　　1-4,13-16

どなたか詳しい方
ご教授頂けると大変ん助かります

何卒よろしくお願いいたします

書込番号：24665579

[Gee580]

＞interizakuさん

どういうネットワーク構成、VLANデザインかを、手書きでもよいのでUPできますかね？

まず、８０２．１Q　VLANはスイッチ間、または、８０２．１Qが使えるPC側有線LANアダプターに接続での話ですよ。2台のスイッチかそのようなPCをつなげるのかな？
で、Tagged portがその接続に使われますね。
Untagged portはPCやその他の８０２．１Qとは関係ないクライアント機器をつなげるためなんですよ。

そう考えると、
＞やりたいことですが
�@1-12ポート
�A1-4　＆　13-16

1-4ポートがだぶっているので、このポートはVL�@1とVL�Aをとり扱えますね。

構成がわからないんで、あとはUPしてもらってからかな。

書込番号：24665674

[interizaku]

ご返信ありがとうございます

当方素人なもので
ご所望の物がこれであっているか
自信ないのですが

onu
↓
TL-SG1016DE
↓　　　　　　 ↓
2F事務所　　3F事務所


1-4ポートの内訳ですが
1　onuから出ているLAN
2　共有プリンター
3　共有プリンター
4　NAS

5-12
　2F事務所の各PC

13-16
　3F事務所の各PC


＊2F事務所はセキリティルームのため
　3F事務所から見えて欲しくない

＊1-4ポートに繋がっているものは3Fでも共有したい



上記で足りますでしょうか

お手数お掛け致しますが
よろしくお願いいたします

書込番号：24665720

[interizaku]

ONU
　↓
ルーター
　↓
TL-SG1016DE
　↓　　　　　↓
2F事務所　　3F事務所

ルーターが抜けておりました

書込番号：24665725

[おかめ@桓武平氏]

＞interizakuさん

>> やりたいことですが
>> �@1-12ポート
>> �A1-4　＆　13-16
>> この２つのグループに分けたいと思っております

�@と�Aで1-4は被っている。
�@5-12/�A13-16は被っていない。

ポートの1-4が被っているので、
「ポートベースVLAN」
でないとポートの共用が出来ません。

「タグVLAN」(802.1Q)ですと、
ポートの1-4が被っていて、
排他的に設定しないとダメなので、
「タグVLAN」(802.1Q)の設定は出来ません。

書込番号：24665734

[antena009]

802.1Q PVID を使えばできるんじゃないの
下記あたりを参考に
https://temari.co.jp/blog/2021/06/07/tl-sg105e/

書込番号：24665805

[Gee580]

VLAN settings

＞interizakuさん
これでどうですかね？
マニュアルの記述に間違いがありましたよ。きをつけましょう。

書込番号：24665808

[おかめ@桓武平氏]

＞interizakuさん

TL-SG1016DEは、２階専用のL2 SWとして運用され、

共用機器用のL2 SW(8ポート)と
３階用のL2 SW(5ポート)は分離された方がいいかと思います。

書込番号：24666049

[Gee580]

＞interizakuさん
"No change"は触らないという意味ですよ。　VLAN１にアサインされていたポートは他のVLANへアサインすると、自動的にVLAN１から抜けますからね。
最終的にVLAN1に１−１６が設定されないようにしましょう。

書込番号：24666190

[Gee580]

修正

＞interizakuさん
VLAN1の取り扱いを間違いました。　
失礼しました。

マニュアルによるとVLAN１は必ず１Portは必要のようですね。

また、Untaggedの設定は.１Q　VLAN用で今回は必要ないので、設定しなくてもよいです。


UPした写真でVLAN１にポート１２をアサインしてますけど、どれか一つのポートでよいです。

書込番号：24666245

[おかめ@桓武平氏]

＞interizakuさん

設置する場所によりますが、
２階と３階の距離はあるかと思います。

もし、２階にTL-SG1016DEを設置した場合、
３階の端末分のLANケーブル：「４本」を
２階から３階まで布設するのですけど、大丈夫ですか？
→LANケーブル：「１本」だけ２階から３階に布設された方がいいかと思います。

共有リソース分のVLANに関しては、
２階と３階のユーザーが使う感じのようですが、
TL-SG1016DEでは「タグVLAN」構成では、
排他的にポート接続するので、
実現出来ません。

書込番号：24666251

[おかめ@桓武平氏]

＞interizakuさん

逆に
どうしても、TL-SG1016DEの１台で全部間に合わせたい場合は、
「ポートベースVLAN」の構成で設定するしかありせん。

書込番号：24666278

[おかめ@桓武平氏]

＞interizakuさん

>> 1-4ポートの内訳ですが
>> 1　onuから出ているLAN
>> 2　共有プリンター
>> 3　共有プリンター
>> 4　NAS
>> 5-12
>> 　2F事務所の各PC
>> 13-16
>> 　3F事務所の各PC

ポートベースVLANですと、

�A --- １　２　３　４　５　６　７　８　９　10　11　12
�B --- １　２　３　４　　　　　　　　　　　　　　　　　　13　14　15　16

のように、
構成されると要件を満たすかと思います。

書込番号：24666315

[おかめ@桓武平氏]

＞interizakuさん

>> ＊2F事務所はセキリティルームのため
>> 　3F事務所から見えて欲しくない

インターネットに接続すると、外部からのサイバー攻撃もあるかも知れません。

2F事務所には、インターネットに接続させない端末のVLANも必要かと思います。

あと、ゲスト用のVLANもあると、便利かと思います。

共用機材が増えたり、人員が増えたりすると、
TL-SG1016DEだけでは、役不足に陥ります。

＜ネットワーク経路＞
ONU ==== ルーター ==== �@ 8ポートHUB
　　　　　　　　　　　　　　　||====== �A TL-SG1016DE　2F
　　　　　　　　　　　　　　　||====== �B 5ポートHUB　　3F

�@ ポートベースVLANで構成
・ポート1　�AのVLAN ID 20を接続　VLAN ID 1 (2Fのインターネット接続OK端末)
・ポート2　�AのVLAN ID 21を接続　VLAN ID 2 (2Fのインターネット接続NG端末)
・ポート3　�AのVLAN ID 22を接続　VLAN ID 3 (2Fのゲスト用)
・ポート4　�BのVLAN ID 30を接続　VLAN ID 4 (3Fのインターネット接続OK端末)

　　　　　　　　　　　　　　　１　　２　　３　　４
　　　　　　　　　　　　　　　(20)　(21)　(22)　(30)
・ポート5　ルーター　　　　　　○　　×　　○　　○
・ポート6　プリンター１　　　　○　　○　　×　　○
・ポート7　プリンター２　　　　○　　○　　×　　○
・ポート8　ＮＡＳ　　　　　　　○　　○　　×　　○

�A タグVLAN(802.1Q)で構成
・ポート1　VLAN ID 20を�@のポート1：VLAN ID 1へ
・ポート2　VLAN ID 21を�@のポート2：VLAN ID 2へ
・ポート3　VLAN ID 22を�@のポート3：VLAN ID 3へ

残りポートは、
・インターネット接続OK端末のVLAN(VLAN ID 20)
・インターネット接続NG端末のVLAN(VLAN ID 21)
・ゲスト用のVLAN(VLAN ID 22)

�B タグVLAN(802.1Q)で構成
・ポート1　VLAN ID 30を�@のポート4：VLAN ID 4へ

残りポートは、
・インターネット接続OK端末のVLAN(VLAN ID 30)

書込番号：24667056

[interizaku]

＞おかめ@桓武平氏さん
＞Gee580さん
＞antena009さん

皆さま
色々なアドバイス有難うございます

本当に感謝いたします

本日試させて頂きます

ありがとうございました

書込番号：24667270

[interizaku]

＞おかめ@桓武平氏さん

＞ポートベースVLANですと、
＞
＞�A --- １　２　３　４　５　６　７　８　９　10　11　12
＞�B --- １　２　３　４　　　　　　　　　　　　　　　　　　13　14　15　16


こちらですが
本製品の設定画面で試したところ
1234が被っていると設定が出来ませんでした

以前使用していた
PlanexのS-0116Fでは
上記設定が出来たのですが

本製品では設定�A設定�Bと
ポートを重複することが出来ない様です

他の方法を試してみます

ありがとうございました

書込番号：24667282

[Gee580]

＞interizakuさん
エラーメッセージには
Cannot remove all ports from VLAN1！とありますよ。
なので、どれか一つのポートはSacrificeとしてVLAN1に残す必要がありますよね、マニュアルによれば。

TPーLink製品はどれもクセが大きいので要注意です。　これに慣れてしまうと、STANDARDが理解できなくなるのでは？

書込番号：24667303

[interizaku]

＞Gee580さん

12番ポートを犠牲にしてみました

�@12
�A1-11
�B1-4、13-16

この様に設定していくと
�Bを入力した時点で
�Aから1-4が削除されてしまいました

結果として
このハブのポートベースVLANでは
設定できないのかな、、と

別な方法を試してみます

有難うございました

書込番号：24667448

[おかめ@桓武平氏]

＞interizakuさん

何か、
NETGEAR製ですと、
ポートベースVLANの「基本ポートベースVLAN」に設定しているような感じに見えます。

TL-SG1016DEにNETGEAR製の「拡張ポートベースVLAN」相当の機能出ないと、
ポートの共有設定が出来ないかと思います。

書込番号：24667548

[interizaku]

＞おかめ@桓武平氏さん

NETGER社のHUBだと可能なのですね。。


有難うございました

書込番号：24667629

[Gee580]

。１Q　VLAN

＞interizakuさん
ダメでしたか。

トライ　アンド　エラーでもうしわけないですが、
今度は、８０２．１Q　VLANですよ。

前回と違ってVLAN１のためにSacrificeは必要ないですね。
さらに、１−４ポートは２つのVLANにだぶって設定できるはずです。

�@８０２．１QVLANをEnable
�AUPした表のように設定
�BVLAN1から１３−１６を除く

で、やってみてくださいね。

書込番号：24667638

[interizaku]

＞Gee580さん

ありがとうございます

トライしてみました

結果としまして
1-12ポートまではインターネットに繋がります
（IPが振られてました）

13-16ポートですが
IPが振られずにインターネットも繋がりません

12ポートに繋いだPCから
16ポートに繋いだPCへPING送りましたが
疎通もありません


VLAN ID2が無視されているのか、、、
ちなみにHUBは再起動しております。。。

書込番号：24667673

[おかめ@桓武平氏]

＞interizakuさん

タグVLAN(802.1Q)を試されても、
「マルチプルVLAN」で構成出来るL2 SWでないと
共用リソースの割り当ての実現は出来ないかと思います。

書込番号：24667720

[interizaku]

＞おかめ@桓武平氏さん

ありがとうございます

となると、、
下手な考え浮かんだのですが。。

ONU
　↓
ルーター
　↓
ハブ　　→　NASやプリンターなど共有したい機器

　↓ポート1に接続

TL-SG1016DE
　↓
＊MTU VLAN でポート1をuplinkポートに設定
＊ポート2は２Fへ
＊ポート3は３Fへ

これなら２Fと３Fは分断され
共有したい機器との繋がれる、、

と思いました

書込番号：24667734

[おかめ@桓武平氏]

＞interizakuさん

NETGEAR製のタグVLAN(802.1Q)の「基本」では、
VLAN IDを「all」にする設定が出来ます。
(実装は、NETGEAR製の全モデルではないですけど)

もし、複数台運用される場合、
トランクポートも必要になるので、
「拡張」を使う感じになります。

TL-SG1016DEに「all」の設定はありませんでしたでしょうか？
もし、「all」が存在する場合、これを共用リソースに割り当てすると
要件を満たす可能性もあるかと思います。

書込番号：24667751

[Gee580]

PVID　Added

＞interizakuさん
それでは、UPした表のように設定しましょう。
�@VLAN　Name欄に何か名前を入れてみましょう。VLAN２とか。
�AVLAN３がはいりましたよ。
�A１−１６の各ポートにPVIDをふってみましょう。
VLAN > 802.1Q VLAN PVID Setting　ですね。

これでどうなりますかね。


TP-Linkは変ですね。ツッツキどころ満載ですよ。　Port VLANとか802.1Q VLANとかお互いに独立しているかのごとく実装されていますけど、これらの関係は相互に補完するものですよ。　しっかり、理解できている人にとってはかなり混乱します。　これはスイッチ製品に限ったことではなくルーターにも言えます。　デベロッパーに訊いてみたいですけど、なんでここまで曲解できるのか？と。
さらに某国系であるこの会社の製品はセキュリティーにもよろしくありませんね。
https://gigazine.net/gsc_news/en/20220314-tp-link-routers-traffic-avira/
など、先日、ちょっと騒ぎになってました。　きをつけましょう。

書込番号：24667753

[Gee580]

VLAN1 port range changed

＞interizakuさん
UPしましたよ。
または、こっちですね。

書込番号：24667774

[interizaku]

＞Gee580さん

ありがとうございます！！

できました！！！！

本当にありがとうございました

ポート10とポート15での疎通テストも行いました
PING通りません！！


理屈はまったく理解できませんが

ありがとうございました

書込番号：24667808

[Gee580]

＞interizakuさん
それは良かったですね。　安心しましたよ。

でも、酷い実装ですね。　理解しなくて本当によいと思います。　前にもいいましたが、よく知らない人が理解しようとすると、STANDARDの製品が理解できなくなると思いますよね、ホント。　

書込番号：24667837

[interizaku]

＞Gee580さん

はい

本当にそう思います

有難うございました

書込番号：24667862

[おかめ@桓武平氏]

＞interizakuさん

余剰になっているGS308Eで共用リソースを試したのですが、
何故かうまく動作しませんでした。

どっちかのメーカーが違うのでしょうね。

でも、おめでとうございます。

書込番号：24667875

[interizaku]

＞おかめ@桓武平氏さん

ありがとうございました

書込番号：24667912

[おかめ@桓武平氏]

＞interizakuさん

念のため、ご参考です。

今回は、タグVLANのマルチプルVLANで構成されていますが、
以下のサイトも確認されては如何でしょうか？

マルチプルVLANの落とし穴(SVLとIVL)
http://www.nosense.jp/multiple-vlan-svl-ivl/

書込番号：24671463

MTU VLANの不具合？

[satiss]

同メーカーの5ポートスイッチ（TL-SG105E）に続き、VLAN機能に期待して購入しました。

設定としては、MTU VLANを有効にし、アップリンクポートを16番に指定しています。
その状態で、16番ポートをWAN側のルータに接続し、それ以外のポートにPCを繋いでいます。

ところが、設定（Applyした）直後はポート1〜15番は互いに通信できない（正常動作）のですが、
本機（TL-SG1016DE）を再起動すると、ポート1〜15番も互いに通信できるようになってしまいます。
（但し、管理画面の設定内容は変わっておらず問題ないように見えるが、実際の動作は問題がある。）

再起動は、電源断→電源再投入でも、管理画面で再起動を実行しても、症状は同じく発生します。

VLAN機能のテストは、16番ポートに繋いだWAN側のLANケーブルを他のポートに繋ぎ替えて、
それ以外のポートに接続してあるPCからインターネットに繋がらないことを確認しています。
（本来はこの状態でインターネットに繋がらないはずだが、VLANが効いていないため繋がってしまう。）

同じ機種（TL-SG1016DE）を複数台所有していますが、当方では全て同じ症状が出ています。
ハードウェアバージョンは3.0、ファームウェアは1.0.0 Build 20161108 Rel.30364です。

現在、TP-Linkのテクニカルサポートに問い合わせ中で何度か回答はありましたが、
共通認識が得られないため話がかみ合わず、問題の解決にはほど遠い状況が続いています。

同じバージョンの同機種をお持ちの方で、MTU VLANの機能を使いたいという場合は、
再起動後もVLAN機能が効いているかどうか試された方がよろしいかと存じます。

また、上記のような不具合に関して何かご存じでしたら、お教えくださいますと幸いです。
内容がややこしいので分かりにくくて恐縮です。また、長々と失礼いたしました。

書込番号：20829980

[sin 0000]

メーカーサイトに最新のファームウェアが出ているようです。　VLANに関しての修正も入っているので、試してみてはいかがでしょうか？

書込番号：21116414　スマートフォンサイトからの書き込み

[satiss]

＞sin 0000さん
お知らせありがとうございます。アップデートしてみようと思います！

書込番号：21117956

[satiss]

＞sin 0000さん
公開されたファームウェア（TL-SG1016DE_V3_170530）にアップデートしてみたところ、
上記の症状は発生しないように修正されているようです。疑心暗鬼ですが、間違いなさそうです。

更新後のファームウェアバージョンはこちらです。→1.0.1 Build 20170530 Rel.39380

この問題についてはほぼ諦めていたため、ファームウェアの公開もチェックしていませんでした。
本当に助かりました。ありがとうございました！！

なお、メーカーのテクニカルサポートの対応では結局解決に至らなかったわけですが、
新しいファームウェアが公開されたことについての連絡も一切無かったことを付言しておきます。

書込番号：21118369

[JH5WVO]

レビューの不具合報告がそのままになっていますよ
ファームウエアのアップデートで解消したらば訂正されてはいかがですか？

書込番号：22886859

[ふぉんでゅ]

＞新しいファームウェアが公開されたことについての連絡も一切無かったことを付言しておきます。
と偉そうに言っておきながら、自身も放置ってあたりがタダの文句ったれを如実に表していますね。

書込番号：22929537