【図解】トランクポートとアクセスポートの違い、trunk port に access port や PC を接続するとどうなるか

コメント

1. TKHO より:

   2019年8月29日 9:40 PM

   綺麗なサイトを作っていただき、ありがとうございます。
   いつもこのサイトを見て、勉強させていただいています。

   untag vlan 10 , tag vlan 20 で、設定されている
   hybrid ポートの場合、
   ここに、普通のパソコンを接続すると
   vlan 10 として、通信可能 になる
   という認識で良いでしょうか？

   返信
   • nesuke より:

     2019年8月29日 10:42 PM

     いつもご覧いただきありがとうございます！

     はい、その認識で大丈夫ですよ！

     またなにか分からないこととかありましたら気軽にコメント下さい～

     返信
2. TKHO より:

   2019年9月1日 12:38 AM

   いつもこのサイトを見て、勉強させていただいています。

   untag vlan 10 , tag vlan 20 で、設定されているHybrid ポートに、
   NICカード 1つだけで、複数セグメントのIPアドレスが設定(VLAN設定）
   されているサーバが接続された場合、
   サーバ NICカード —- Hybrid ポート の
   LANケーブル上には、VLANタグ が付いたパケットが
   流れているのでしょうか？

   返信
   • nesuke より:

     2019年9月1日 7:09 AM

     サーバのVLAN設定はどのようになっている想定ですか？
     vlan10(untag)に複数IPを付けているのであれば、vlan20との通信ができません。
     vlan10(untag)に1つのIP、vlan20に1つのIPを付けているのであれば通信に問題はないはずです。

     返信
3. yosshi より:

   2019年11月4日 11:42 AM

   分かりやすい解説ありがとうございます。

   「下図は、L2 スイッチ#1と#2で ・・」の下図が表示されていないので不明な部分がありますが、Nativeに設定したVLANをTrunkに設定する事は可能なのでしょうか？
   その場合、スイッチから送信される該当VLAN宛てフレームにタグは付与されないのでしょうか？

   返信
   • nesuke より:

     2019年11月4日 1:07 PM

     yosshiさん

     コメントありがとうございます。すみません、図が表示されないのは、サイトの設定の問題でした。今は表示されているかと思いますのでご確認下さい。

     考え方としては、トランクポートのなかで、1つのvlanだけがnativeに設定可能で、nativeにしたvlanには、ご認識の通り、タグが付きません。つまり、スイッチから送信される該当VLAN宛てフレームにタグは付与されません。

     返信
     • yosshi より:

       2019年11月4日 2:11 PM

       ご回答ありがとうございます。

       まだ図は表示されていないようですが、、
       今回の例ではvlan100は「allowed vlan」の中には設定されていないという認識でよろしいでしょうか？
       vlan100がnativeにも「allowed vlan」にも設定されているかと思い、？でした。

       返信
       • nesuke より:

         2019年11月4日 4:56 PM

         allowed vlanにも設定は必要ですよ。これは通信を許可するvlanを指定します。
         native vlanはタグをつけないvlanを指定しますので軸が異なります。

         返信
4. tairano より:

   2020年1月17日 7:23 PM

   vlanの設定に躓いて、こちらのサイトで勉強させていただいています。

   VLAN対応のルーターにて
   ポート1(untag) VLAN1,PVID1
   ポート2(untag) VLAN3,PVID3
   ポート3(tag) VLAN1,VLAN3,PVID1
   で設定し、それぞれにVLANを設定していないPCを接続した場合
   ポート3のPC(192.168.0.200)はポート1のPC(192.168.0.100)と通信可能と思っているのですが、正しいでしょうか。

   返信
   • nesuke より:

     2020年1月17日 9:15 PM

     こんばんは。コメントありがとうございます。

     はい、それで合ってますよ。細かい話で、サブネットは /24 ですよね？
     あと、接続PCはWindowsですかね？一時的に Windows ファイアウォールやウィルス対策ソフトを切って試してみてください。

     返信
     • tairano より:

       2020年1月18日 9:39 AM

       ご回答ありがとうございます。

       サブネットはすべて/24です、アンチウィルスやファイアウォール切っても駄目でした…
       もともとは、ルーターから有線で無線APをつないでwifi使おうとしていたのですが、wifiにつないでもネットが使えず…
       ルーターに直接PCつないでいろいろ調べると、どうもタグ無しを弾いてる感じで…
       私のPVIDについての認識が間違っていたのかと不安でした。

       メーカーに強気で問い合わせしてみます、ありがとうございます。
       ちなみにルーターはasusのBRT-AC828です。

       返信
5. yosshi より:

   2020年3月3日 10:07 PM

   Native VLAN設定時の動作についての理解のため、ご教示よろしくお願いいたします。

   「Native VLAN に設定した VLAN ID について、(本来 untag であるべきだが)タグ VLAN でフレームを受信したとき、受け入れるか破棄するか、というのは、NW 機器の仕様によってまちまちです」とあります。破棄するのは納得出来るのですが、受け入れる機器仕様があるというのが理解出来ません。
   というのも、受信フレームにタグが付与されているということは対向機器はtrunkポートで、且つ受信側装置（A機器とします）で設定されているNativeVLANとは異なるIDがNativeとして設定されているかと思います。
   逆方向でA機器から対向機器に送信する際はNative設定されたVLANはタグが付与されないと思いますので（対向装置はタグありで受信する必要があるため）、結局通信は成り立たないのではと思うのですが、認識間違っておりますでしょうか？

   返信
   • nesuke より:

     2020年3月4日 9:14 PM

     これはかなり特殊なケースなのであまり真剣に捉えなくてよいです。

     例えばjuniperでは、スイッチングされるパケットと機器の自発パケットとでタグとアンタグが分かれるケースがあります。

     https://kb.juniper.net/InfoCenter/index?page=content&id=KB17419&actp=METADATA

     他にも似たようなケースが稀にありますが、私も人生で2回しか遭遇してないですね。

     返信
6. anonymous より:

   2020年7月8日 10:54 AM

   ネットワーク設計が難航しており、このサイトを拝見させて頂きました。
   ご教授の程よろしくお願い致します。

   L2スイッチ左とL2スイッチ中をL3スイッチを介さず直接接続するとします。

   L2スイッチ左には、
   「gigabitEthernet0/1:VLAN10、gigabitEthernet0/2:VLAN20、gigabitEthernet0/3:VLAN999、
   gigabitEthernet0/24:トランクポート(許可VLAN:10,20,999、NativeVLAN:100)」
   の設定を行います。
   L2スイッチ中には、
   「gigabitEthernet0/24:トランクポート(許可VLAN10,20,100,999、Native VLAN100)」の設定を行い、
   L2スイッチ中に接続しているPCへL2スイッチ左のVLAN10,20,999からのすべての通信を可能とさせたい。

   L2スイッチ中へ
   「gigabitEthernet0/1～0/3をHybridポートとして、NativeVLAN:100、UntaggedVLAN:10,20,999,100」
   の設定を行えば上記通信が可能と思っていたのですが、通信できませんでした。

   L2スイッチ中のgigabitEthernet0/1～0/3のNativeVLANをVLAN10に設定するとL2スイッチ左のVLAN10からの通信は可能、
   NativeVLANをVLAN20に設定するとL2スイッチ左のVLAN20からの通信は可能となります。

   「L2スイッチ中に接続しているPCへL2スイッチ左のVLAN10,20,999からのすべての通信を可能とさせたい」
   を実現するにはL2スイッチ中へどのような設定を行えばよいか心あたりはございますか？

   長文で申し訳ございませんが、よろしくお願い致します。

   返信
   • nesuke より:

     2020年7月8日 11:16 PM

     こんにちは。
     文字だけだとどうしても全容が把握できませんが、ご所望の設定はできないと思います。
     VLANを設定しない、というのが1つの解決策ですが、もしかしてやりたいことは『プライベートVLAN』に近い気がしますがいかがですか？

     https://milestone-of-se.nesuke.com/nw-advanced/nw-security/private-vlan/

     返信
     • anonymous より:

       2020年7月9日 1:33 PM

       ご回答ありがとうございます。

       説明が分かりにくくなってしまい申し訳ございません。
       おっしゃる通り『プライベートVLAN』に近い気がします。

       リンク

       の「プライベートVLANのtrunkの種類」の図でいうと、

       PC#3・PC#4のVLAN102とPC#5・PC#6のVLAN103からの複数のVLANから
       対向側スイッチのNAS・Printerへアクセス可能とさせたい
       ということでした。

       返信