Tag VLANのみに所属しているポートに通常のコンピュータをそのままつなぐと、エラーが生じて通信ができなくなるのですがなぜでしょうか?
フレーム構成中のTPIDなどがかんけいしているのでしょうか?
探検
VLANについて教えてください
Tag VLANのみに所属しているポートに通常のコンピュータをそのままつなぐと、エラーが生じて通信ができなくなるのですがなぜでしょうか?
フレーム構成中のTPIDなどがかんけいしているのでしょうか?
linuxだったら、インテルのG-Etherがいいんじゃない？
商用UNIXだったら、カタログ見て対応してる構成にすれば
悩まなくていいからね
FreeUNIXだったら、OSやカーネルやドライバのドキュメントやソース読んだり、
インターネットで情報探したりしてがんばってね
あと、tag対応かどうかは、機器だけでなく、OSやデバイスドライバも対応してないとね
IEEE802.1Q の Tagが挿入されているフレームは、Type/Lengthフィールドが0x8100になっていますので、これを TPID として認識できない装置は未知のプロトコルデータと勘違いして捨ててしまう可能性があります。
あと、Tagの挿入によってフレーム長が4octet増えますから、IEEE802.3で規定されている最大フレーム長(1514octet(CRC除く))を超えてしまってNICで廃棄される可能性もあります。
http://www.geocities.co.jp/AnimeComic-White/6586/vlan.html
なお、FreeUNIXでのtagVLAN対応状況ですが、FreeBSDとLinux
で使えますが、現状ではFreeBSDはNICの対応状況はいまいちなの
で、やめた方が良いです。FreeBSDは少々hackしないと駄目かも。
FreeBSD/Linux のドライバって Tag のプライオリティは制御できるんですか？
もし出来たら家庭内 QoS 実現できますね。
http://cocoa.2ch.net/test/read.cgi?bbs=unix&key=990641798
Tag のプライオリティ制御については知らないのですが、
たぶん出来ません。
同じような質問を某MLでも投げていませんか？
freeml などで。
非常に勉強になりました。
10のななしさんのご指摘にあります点につきましては私ではありませんが、参考にしたいのでもしそちらのアドレスを教えて頂えないでしょうか。
文章がおかしくなってしまいました。訂正です。
「〜参考にしたいので、もし差し支えなければそちらの方のアドレスを教えて頂けないでしょうか。」
Tagについて突っ込んで知りたいときはIEEE802.1Qを読んでみるのが意外と分かりやすいです。
AppendixにIEEE802.3との兼ね合いについても説明されてます。
現在PDFをフリーでダウンロードできますので、是非一度御覧あれ。
http://grouper.ieee.org/groups/802/index.html
あと、VLANはIEEE802.1Qがすべてでは無いので、IEEE802.1v VLAN Classification by Protocol and Port も読んでみて下さい。
参考になると思います。
>>5
重ねがさね
有益な情報を提供していただきましてありがとうございました。
だから、そのポートはISLやめてdot1qつかえばいいだろぉ
らしいですな。
俺も知りたい
何らかの原因でtagVLANポート(トランクポート)にタグ付け(カプセル化)されてない
フレームが入ってきたときってどうなるんでしょうか？
フレームは廃棄されるんでしょうか？
それとも全VLANにフラッドに流れるんでしょうか？
流れてしまうと何かヤバそうな気がするんですが、、、
さてやった事ないのですが、HPのSwitchのマニュアル読んでいたら
そのような利用も想定されているようですよ。
Tag無しのフレームは、Port Aと Port VLAN張って
Tag ID=2のフレームは、 Port Bと Port VLAN張って
Tag ID=3のフレームは、 Port Cと Port VLAN張る。
とか設定出来るようです。CISCOだとdefault VLAN(VLAN ID=1)
と解釈されそうな気がします。
default VLANってTagging portでもTag無しじゃありませんでしたか？
他メーカーでもそうなっていますが。
そうなんですか。詳しくはしらないです。
IEEE802.1Qは読む気力が…。
IEEE802.1Q的には、ポートに設定されたVID(PVID)に従います。
ただし実際の装置では、一つのポートにTag有／Tag無の混在を許さないものも有ります。
IEEE802.1QのTAGの認識の流れとしては以下のような感じです。
if (受信フレーム == tagged) {
TAG の VID に対応する VLAN に決定;
}
else if (受信ポートに PVID が設定されている) {
PVID に対応する VLAN に決定;
}
else {
フレーム廃棄;
}
見辛くてすいません、、、
データーシートが欲しいのだが、ReakTekにつながらないぞ。
http://www.realtek.com.tw/
逝ったか？というか、どっかに8139のデーターシート落ちてないか。
生き返ったようです。
Port2から入ってきた物はTagを除去してPort1にブリッジング、Port1から入ってきたパケットは例えば
ソースIPがA-Bの範囲ならtag101を付加してPort2にブリッジング、
ソースIPがC-Dの範囲ならtag102を付加してPort2にブリッジング、
みたいな事をしたいんだがそんなこと出来る機械って有る??
IOSのポリシーベースドルーティングあたりで出来るのかなあ…
とりあえず、LucentのAccessPointで出来そうだったので試してみたんだが、設定が悪いのか
うまくいかなかった…
Passport系のSubnet Base VLANを使えば出来ると思います。
Port1をSubnet毎にVLANを被せて、Port2は単純にTag設定で
同じようにVLAN IDを被せれば大丈夫かと。
Λ＿Λ | 君さぁ こんなスレッド立てるから |
（ ´∀｀）＜ 厨房って言われちゃうんだよ |
（ ΛΛ つ ＞―――――――――――――――――――‐＜
( ﾟДﾟ) ＜ おまえのことを必要としてる奴なんて |
/つつ | いないんだからさっさと回線切って首吊れ |
＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿_／
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
(-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ… (-＿-) ﾊﾔｸｼﾝﾃﾞﾈ…
(∩∩) (∩∩) (∩∩)
VLANでaとbのLANを存在させたとき、
aとb間で通信できないように設定したとします。
そのとき物理的には線でつながっているので、プログラムバグなどで、
aからbを見れてしまうと言うことはあるのでしょうか。
VLAN対応を唱うハブなら信頼していいのでしょうか。
何言っているかわかんね。
802.1Qの話がしたいのか？
物理的に線でつながっているってどういう状況のことを指しているんだ？
VLAN対応のハブってL2スイッチのこと言ってるの？
当然aとbは同一ポートにつながっていない前提になると思うが、
信頼するしかない。っていうか、スイッチはバグで経路制御を
間違いますか？って聞いてるようなもんでしょ、それ。
あぁ、そういうことかトランクポートの話をしているのかと思ったよ。
信頼できるかは製品にもよると思うが。
37です。
「信頼するしかない。っていうか、スイッチはバグで経路制御を
間違いますか？って聞いてるようなもんでしょ、それ。」
的確なアドバイスありがとうございます。
アライドテレシスあたりのハブでやってみようかと思います。
価格だけで言えば、メルコに安価なものがあるので、惹かれるのですが、会社で使用するので
思案中です。
それから教えていただきたいのですが、VLAN機能のある、いわゆるブロードバンドルータという
のは販売されているのでしょうか。
会社でブロードバンドルータを購入するにあたり、VLAN機能もあれば
助かるのですが。
ＢＡ８０００ＰＲＯ
37です
ありがとうございます
今NTT-MEのページで調べています
ドライバ入れたら、それらしい項目でたけど、Yes,Noの選択だけで、
肝心のTagを入力する項目が見つからない・・・
しかも、なんか同じ項目2つあるし・・・
APMってなんやねん
ﾋﾟｭ.ｰ （ ・３・） ( ＾＾ ） ＜これからも僕たちを応援して下さいね（＾＾）。
＝〔~∪￣￣￣∪￣￣〕
＝ ◎――――――◎ 山崎渉&ぼるじょあ
やはり気合で確認して覚えこむしかないのでしょうか？
複雑にきってある場合わけわからなくなってしまします・・
よい管理ツールはないでしょうか？
Switch# show vlan
VLAN Name Status Ports
---- -------------------------------- --------- -------------------------------
1 default active Gi0/1, Gi0/2, Gi0/3, Gi0/4
Gi0/7, Gi0/8, Gi0/9, Gi0/11
Gi0/12
20 VLAN0020 active
21 VLAN0021 active
22 VLAN0022 active
27 VLAN0027 active
31 VLAN0031 active
1002 fddi-default active
1003 token-ring-default active
1004 fddinet-default active
1005 trnet-default active
以下略
show vlan access-map
show vlan filter
とか、いろいろあるし
VLAN１を１−８ポ−ト
ＶＬＡＮ２を９−１６ポート
として17-24ポートをVLAN１も２もアクセスできるようにしたいのですが
802.1qに対応していないサーバでしたのでタグVLANの設定しても
アクセスできませんでした。
802.1qなしでアクセスできる方法ありますか？
−−−−−−−−−−−−−
−−−−−−−−−−−−−
ｌ ｌ ｌ
１−８ ９−１６ １７−２４
vlan1 VLAN2 サーバ（802.1q不可）
ｌ ｌ−−−ｘ−−ｌ ｌ ｌ l
ｌ ｌ−−○−−ｌ l
ｌ l
ｌ−−−−−−−−−−○−−−−−−−−
L3構成が可能なら
1〜8をVLAN1
9〜16をVLAN2
17〜24をVLAN3
にしてそれぞれにIPふってルーティングさせてやればいいけど
きっと質問の状況ではそれはナシなんだよね。
であればアクセス不可です。
8624はマルチプルVLANってできないんだっけ？
できないみたいだ
ttp://www.allied-telesis.co.jp/solution/vlan/vlan_corres.html
更にどもども！
下はこれですね？
http://updown.coolnavi.com/down/file44772.jpg
|*´Д`）=3 ﾑｯﾊｰ
１台のL3-SW 12ポートがあるとします。
１２ポートそれぞれ、24bitマスクのサブネットでVLANを切るとします。
その中の１つのサブネットに固定IP、デフォルトゲートウェイを持った、
のクライアントがいるとします。
このクライアントを固定IPのままで、どのVLAN（サブネット）に言っても
通信ができるようにしたいのですが、
どうすればよいでしょ？
全てのVLANを全部重ねてしまう（１ポートに全てのサブネット）
そうした時にL3-SWのリソースって死ぬほど消費するのでしょうか？
また、こんな全てのVLANを重ねるなんて、常道手段なんでしょうか？
＞そうした時にL3-SWのリソースって死ぬほど消費するのでしょうか？
＞また、こんな全てのVLANを重ねるなんて、常道手段なんでしょうか？
重ねないでルーティングします。何のためのL3-SWなんだか。
設定方法はメーカーや機種に依ります。
とりあえず
つhttp://www.google.co.jp/search?hl=ja&q=VLAN%E3%81%A8%E3%81%AF&lr=
一般的にはDHCP＋ルーティングは当然なんですが、
今回のニーズはクライアントが24BitマスクのIPｖ４の固定IPです。
10.3.128.50/24という固定ユーザーは、サブネット10.3.100.0や10.3.48.0に入っても10.3.125.50という固定IPのままにしたいのです。
各200個のサブネットに分散された８０００人のユーザーを管理します。
メリットはIPｖ４ながら、ユーザーを固定IPで管理できる。
DHCPサーバーなんて不要
IPアドレスのリソースにムダがない（リース期間の設定にもよりけりですが）
IPｖ６には既設設備の関係があって移行できません。
世間ではあまり聞かない手法なのですが、テクノロジー的には可能ですし、メリットもあります。
L3-SWはCisco６５００です。
設定方法は分かるのですが、あくまでもこんな思想は世間に通用するのか？
と思って聞いている次第です。
> >>74
> 一般的にはDHCP＋ルーティングは当然なんですが、
そうなんだ？
> 今回のニーズはクライアントが24BitマスクのIPｖ４の固定IPです。
> 10.3.128.50/24という固定ユーザーは、サブネット10.3.100.0や10.3.48.0に入っても10.3.125.50という固定IPのままにしたいのです。
> 各200個のサブネットに分散された８０００人のユーザーを管理します。
要件提示する順序ってあると思わない？
> メリットはIPｖ４ながら、ユーザーを固定IPで管理できる。
> DHCPサーバーなんて不要
だからなに？
> IPアドレスのリソースにムダがない（リース期間の設定にもよりけりですが）
> IPｖ６には既設設備の関係があって移行できません。
そんなはなしなんだ？
> 世間ではあまり聞かない手法なのですが、テクノロジー的には可能ですし、メリットもあります。
なんのことをさしてるかさっぱり。
> L3-SWはCisco６５００です。
> 設定方法は分かるのですが、あくまでもこんな思想は世間に通用するのか？
> と思って聞いている次第です。
思想ってなに？
つーか。
実装の話に移る前にもうちょっと要件まとめたら？
後から小出しでだされても、構って貰えないよ。俺ぐらいしかｗｗ
アホとは話しません。
読み取れ。( ´,_ゝ｀)ﾌﾟｯ
それはIPv6サービス？V4？
今回の目的はIPｖ４というのがミソ
どのVLANでもいいってことになると
Radiusでpppで決め撃ちの固定IPをその端末に振るっていうのなら
簡単に実現できそうだけどそれは無理なんでしょ?
ユーザを監視するだけなら、監視用の端末は固定のポートにつなげて
おけば、そもそも、L3なんだから、VLAN間ルーティングでどのサブネットにも
デフォルト設定でIP通信可能だし
no ip routingが入ってなければ
そもそも、監視用端末がふらふらと移動しなければならない理由が
わからない。ポート移動を伴う物理的な接続変更が必要となると
リモート監視なんてとてもできないし。
ロボットがいるか、誰か現地に張り付いているの？
意味わかんない
併用とか、VLAN内でDHCP使えるのはあたりまえでしょ?
なんで、例はあんまりないと思うけど。つか、やってみりゃいいじゃん
Tag機能つきNICをPCに挿して、PPPoE入れたPCでPPP終端できるか
どうか
PPPoE終端(モデム等)---タグVLAN・スイッチ----タグVLAN・スイッチ---PC
を想定しているのだけど
よく考えたらPPPoEの最大パケット長も
普通のEthernetのパケット最大長と同じ1500byteなのだから
問題なく通るはずだなと思ったり
いずれにしても、試してみます
ISP-モデム(ブリッジ)--tag機能スイッチ--tag付NIC-PC(PPPoE終端)
じゃないの?
モデムで終端したんじゃ、意味ないのでは?
あと、無駄にスイッチを多段にする意味がわからない
oEの特有の
パスMTUディスカバリ ブラックホール問題
は考慮してたほうがいいかも、PPPやIPCPのハンドシェークで
こけることはないと思うけど
>モデムで終端したんじゃ、意味ないのでは?
>あと、無駄にスイッチを多段にする意味がわからない
確かに、間違ってました
もうちょっと具体的に書き直します
PC・Aグループ PC・Aグループ
｜ |
ADSLモデム・Cグループ--tag機能スイッチ--(100メートル)--tag機能スイッチ--ルータ(PPPoE終端)--PC5・Cグループ
| ｜
PC・Bグループ PC・Bグループ
既設でAグループな環境とBグループな環境がtag機能スイッチ同士で向かい合って
既にあるのですが、そのスイッチ同士向かい合っている区間は、架空(電柱上の配線)されているので
新たに、1本を敷設させようとすると工事費がかかってしまうのです
なので、それにCグループを新たに作り
PPPoEを通せないものだろうかと思案しているところなのです
A・Bグループ同士ではお互い通信させたくないために
タグVLANになっています
既設があるのだから単純に実験してみりゃ、いいことなんですけどね
ADSL回線工事をNTTに頼んだ挙句失敗したら、怒られちゃうので
事前に知っておきたいと思っています(苦笑
>>88
>パスMTUディスカバリ ブラックホール問題
>は考慮してたほうがいいかも、
なるほど、こういう問題もあるんですね勉強になります
でも、今回は関係無いかな・・・
図が失敗したので、もう一度書きます
PC・Aグループ PC・Aグループ
｜ |
ADSLモデム・Cグループ--tag機能スイッチ--(100メートル)--tag機能スイッチ--ルータ(PPPoE終端)--PC5・Cグループ
| ｜
PC・Bグループ PC・Bグループ
PC・Aグループ PC・Aグループ
｜ |
ADSLモデム・Cグループ--tag機能スイッチ--(100メートル)--tag機能スイッチ--ルータ(PPPoE終端)--PC5・Cグループ
| ｜
PC・Bグループ PC・Bグループ
これでどうだ
PC・Aグループ PC・Aグループ
｜ |
ADSLモデム・Cグループ--tag機能スイッチ--(100メートル)--tag機能スイッチ--ルータ(PPPoE終端)・Cグループ--PC5
| ｜
PC・Bグループ PC・Bグループ
あるレイヤ3スイッチにvlan10,vlan20を作成し、
それをport1〜12を10、port13〜24を20に割り当てました、
もしこの状態でそれぞれのvlanにIPアドレスを振らなかった場合、
vlan間の通信はどうなるのでしょうか？
レイヤ3スイッチを使ってvlan間の通信禁止をしたい場合は、
各vlanにIPアドレス振らなければそれでOKなのでしょうか？
すいません、宜しくお願いします。
通信禁止する場合、IPアドレス振ってアクセスリストを作成するのですか？
通常、IPアドレスが無ければﾙｰﾃｨﾝｸﾞは行われない。
no ip routingってコマンドはいるんなら、いれてみそ
VLAN間で通信できなくなるから
もちろん、VLAN I/FにはIP振るんだよ
CatOSいうところの sc0 ってどうやって実現すれば良いでしょうか？
質問なのですが、２つのインターフェースに同じタグを割り当てることって
可能ですか？
いろいろやってみたのですができませんでした。
もしできたら、どうやるのか教えてほしいのですが。
int vlan hoge
ip address hoge
じゃだめ？
それしちゃうと、ルーティングされちゃうじゃないですか。
PCやルータ使わずに8ポート以下で良いのでファンレススイッチで
プロトコルVLANできたら便利と思うんですが、
該当製品見つけられません。
うまいことやってる方おられませんか?
複数のVLANを構築した上で、それぞれの間で上位・下位構造って設定できるんだろうか？
Vlan1
○↓↑×
Vlan2
みたいな。
レスを投稿する
ニュース
- タンス預金50兆円が狙われる！4月1日から銀行口座とマイナンバーが紐付けられる『口座管理法』とは…トラブル続出制度に新たな火種 [少考さん★]
- 【芸能】無名の21歳の地下アイドルが「あの頃の橋本環奈すぎる」と話題 「これは次くる」本人驚きの大バズリ [牛乳トースト★]
- 【NHK】「ママチャリとトラブル」動画を“さらし”拡散 法的責任問われる可能性 ★4 [Hitzeschleier★]
- 【ドジャース】大谷翔平、今季3度目3安打に1盗塁と躍動 打率.360まで上昇！チームは今季初の完封負けで2カード連続負け越し [フォーエバー★]
- 【那須2遺体】被害者は上野で焼肉店等10店舗以上経営…中国韓国製衣料雑貨の輸入も [おっさん友の会★]
- コロナワクチン接種後死亡 遺族ら13人が国を集団提訴 約9150万円の賠償を求める「マイナス情報を広報せず、被害を広げた」 ★3 [Hitzeschleier★]
- 【WOWOW】UEFAチャンピオンズリーグ・ヨーロッパリーグ 決勝トーナメント★20
- 【WOWOW】UEFAチャンピオンズリーグ・ヨーロッパリーグ 決勝トーナメント★21
- ドジャースvsナショナルズ 7
- 【D専】
- こいせん祝勝会 全レス転載禁止
- わしせん
- (´・ω・｀)ショボン好き来て
- 【悲報】日本人女性さん、500人以上のアメリカ人子供を「実子誘拐」して日本に連れ去っていたwww北朝鮮の拉致事件より酷いのでは・・・ [426633456]
- 消費者庁「え～紅麹で新たに30件の被害報告がありましたが、直ちに影響ないので製品公表も対応もしません🤗」 [359965264]
- 大企業連合「さっさと同性婚認めろ。」SoftBank、Panasonic、KDDI、SONY、本田技研、大林組、YAMAHA、明治、JT、三菱、ANA、NEC [389296376]
- 【画像】クルド人解体業者、ついに一線を超える [234233522]
- コンビニのトイレ入ったら他人の財布を発見、中には現金2万とカード類。お前ならどうする？ [995039915]