関連トピック

# 新しい VLAN を定義する

新しい VLAN を作成する前に、次に説明されている VLAN のすべての概念と制限について理解してください：仮想ローカル エリア ネットワーク (VLAN) について。

## Fireware Web UI で VLAN を構成する

Fireware Web UI で VLAN を構成する場合は、少なくとも 1 つの VLAN インターフェイスの VLAN タグ設定を選択する必要があります。VLAN を作成する前に、少なくとも 1 つのインターフェイスを VLAN インターフェイスとして構成する必要があります。

物理インターフェイスを VLAN インターフェイスとして構成するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > インターフェイス の順に選択します。
2. VLAN スイッチに接続したインターフェイスを選択します。編集 をクリックします。
3. インターフェイスの種類ドロップダウン リストから、VLAN を選択します。
4. 保存 をクリックします。

Fireware Web UI から、新しい VLAN を作成するには、以下の手順を実行します：

1. ネットワーク > VLAN の順に選択します。
   既存のユーザー定義の VLAN およびその設定のリストを含む VLAN ページが表示されます。
   インターフェースのリストからネットワーク インターフェースを構成することもできます。

1. 追加 をクリックします。
   VLAN 設定 ページが表示されます。

1. 名前 フィールドにて、VLAN の新しい名を入力します。名前にスペースは使用できません。
2. (任意) 説明 テキスト ボックスに、インターフェースの説明を入力します。
3. VLAN ID テキスト ボックスで、VLAN の値を入力または選択します。
4. セキュリティゾーン テキスト ボックスで、信頼済み、任意、カスタム、または 外部 を選択します。
   セキュリティゾーンは、インターフェイス セキュリティゾーンのエイリアスに対応します。たとえば、信頼済み の種類の VLAN は、送信元または宛先としてエイリアス Any-Trusted を使用するポリシーで使用されます。
5. IP アドレス テキスト ボックスに、VLAN ゲートウェイのアドレスを入力します。
   この新しい VLAN のすべてのコンピュータは、この IP アドレスを既定のゲートウェイとして使用する必要があります。
6. 各インターフェイスの VLAN タグ設定を選択する リストから、1 つまたは複数のインターフェイスを選択します。

1. トラフィックの選択 ドロップダウン リストから、選択されたインターフェイスに適用するオプションを選択します。
   - タグ付きトラフィック — インターフェイスはタグ付きトラフィックを送信または受信します。
   - タグなしトラフィック — インターフェイスはタグなしトラフィックを送信または受信します。
   - トラフィックなし — この VLAN 構成からインターフェイスを削除します。
2. 保存 をクリックします。

## Policy Manager で VLAN を構成する

Policy Manager で、インターフェイスをその VLAN のメンバーとして構成する前に、VLAN を作成する必要があります。Policy Manager の VLAN 構成の設定には、VLAN のメンバーであるインターフェイスのリストは含まれません。

新しい VLAN を作成するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > 構成 の順に選択します。
   ネットワーク構成ダイアログ ボックスが表示されます。
2. VLAN タブを選択します。
   既存のユーザー定義の VLAN およびその設定の表が表示されます。

1. 追加 をクリックします。
   新しい VLAN 構成 ダイアログ ボックスが表示されます。

1. 名前 (エイリアス) テキスト ボックスに、VLAN の名前を入力します。
2. (任意) 説明 テキスト ボックスに、インターフェースの説明を入力します。
3. VLAN ID テキスト ボックスで、VLAN の値を入力または選択します。
4. セキュリティゾーン テキスト ボックスで、信頼済み、任意、カスタム、または 外部 を選択します。
   セキュリティ ゾーンは、インターフェイス セキュリティ ゾーンのエイリアスに対応します。たとえば、信頼済み の種類の VLAN は、送信元または宛先としてエイリアス Any-Trusted を使用するポリシーで使用されます。
5. IP アドレス テキスト ボックスに、VLAN ゲートウェイのアドレスを入力します。
   この新しい VLAN のすべてのコンピュータは、この IP アドレスを既定のゲートウェイとして使用する必要があります。

VLAN を作成したら、インターフェイスを VLAN のメンバーとして構成することができます。詳細については、次を参照してください：インターフェイスを VLAN に割り当てる

### VLAN のメンバーであるインターフェイスを見分ける

VLAN タブで、VLAN 構成の概要および VLAN のメンバーであるインターフェイスのリストを表示することができます。

VLAN タブの インターフェイス 列の番号により、この VLAN のメンバーである物理インターフェイスを見分けることができます。太字のインターフェイス番号は、VLAN にタグなしデータを送信するインターフェイスを示します。

## VLAN で DHCP を使用する

信頼済み、任意、またはカスタム セキュリティゾーンの VLAN の場合は、VLAN ネットワークのコンピュータの DHCP サーバーとして Firebox を構成することができます。

VLAN の DHCP を構成するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク タブを選択します。
2. DHCP モード ドロップダウン リストから、DHCP サーバー を選択します。必要に応じて、DHCP クライアントに提供するドメイン名を入力します。
3. IP アドレス プールを追加するには、プールに最初と最後の IP アドレスを入力します。追加 をクリックします。
   アドレス プールの範囲を最大 6 つまで設定できます。
4. クライアントに特定の IP アドレスを予約するには、デバイスの IP アドレス、予約名、MAC アドレス を入力します。追加 をクリックします。
5. 既定の リース時間 を変更するには、ページ先頭のドロップダウン リストから、別の時間間隔を選択します。
   これは、DHCP サーバーから受信した IP アドレスを DHCP クライアントで使用できる期間です。リースの期限が終了しようとしている場合、クライアントは新しいリース時間を取得する要求を DHCP サーバーに送信します。
6. DHCP 構成に DNS または WINS サーバーを追加するには、リストの横にあるテキスト ボックスに、サーバー アドレスを入力します。追加 をクリックします。
7. リストからサーバーを削除するには、リストでサーバーを選択して、削除 をクリックします。

VLAN の DHCP を構成するには、Policy Manager から以下の手順を実行します：

1. 新しい VLAN 構成 ダイアログ ボックスで、DHCP サーバーを使用する を選択します。必要に応じて、DHCP クライアントに提供するドメイン名を入力します。
2. IP アドレス プールを追加するには、アドレス プール セクションで、追加 をクリックして、分配用として割り当てられている最初と最後の IP アドレスを入力します。OK をクリックします。
   アドレス プールの範囲を最大 6 つまで設定できます。
3. クライアントに特定の IP アドレスを予約するには、予約済みアドレス セクションで、追加 をクリックします。予約の 名前、予約する IP アドレス、およびクライアントのネットワーク カードの MAC アドレス を入力します。OK をクリックします。
4. 既定のリース時間を変更するには、リース時間 ドロップダウン リストから別の時間間隔を選択します。
   これは、DHCP サーバーから受信した IP アドレスを DHCP クライアントで使用できる期間です。リースの期限が終了しようとしている場合、クライアントは新しいリース時間を取得する要求を DHCP サーバーに送信します。
5. DHCP 構成に DNS または WINS サーバーを追加するには、DNS/WINS サーバーを構成する をクリックします。
6. DHCP オプションを構成するには、DHCP オプション をクリックします。

インターフェイスごとの DNS/WINS および DHCP オプションの詳細については、次を参照してください：IPv4 DHCP サーバーを構成する。

## VLAN で DHCP 中継を使用する

VLAN で DHCP 中継を使用するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク タブの DHCP モード ドロップダウン リストから、DHCP 中継 を選択します。
2. 最大 3 つの DHCP サーバーの IP アドレスを追加することができます。

Policy Manager から、VLAN で DHCP 中継を使用するには、以下の手順を実行します：

1. 新しい VLAN 構成 ダイアログ ボックスで、DHCP 中継を使用する を選択します。
2. 最大 3 つの DHCP サーバーの IP アドレスを追加することができます。

必要に応じて、DHCP サーバーへのルートを追加します。

## イントラ VLAN トラフィックにファイアウォール ポリシーを適用する

同じ VLAN のメンバーとして、複数の Firebox インターフェイスを構成することができます。この種類の構成の例については、次を参照してください：2 つのインターフェースをブリッジする 1 つのVLAN を構成する。

ローカル インターフェイス間の VLAN トラフィックにファイアウォール ポリシーを適用するには、イントラ VLAN トラフィックにファイアウォール ポリシーを適用するチェックボックスを選択します。

イントラ VLAN トラフィックは、同じ VLAN を宛先とする VLAN トラフィックです。この機能を有効にすると、Firebox によって、同じ VLAN 上のホスト間でファイアウォールを通過するトラフィックに対してポリシーが適用されます。イントラ VLAN トラフィックにポリシーを適用する場合は、送信元と宛先の間に代替パスがないことを確認してください。ファイアウォール ポリシーを適用するには、VLAN トラフィックが Firebox を通過する必要があります。

外部 VLAN インターフェイスでは、この設定を有効にする必要があります。そうすれば、Firebox が以下を実行することができます。

- 受信したトラフィックおよび同じ外部 VLAN インターフェイスから送信されたトラフィックに、ポリシーベースのルーティングと VPN トンネル ルートを適用する。
- 受信したトラフィックおよび同じ外部 VLAN インターフェイスから送信されたトラフィックに、ファイアウォール ポリシーと NAT を適用する。

イントラ VLAN ポリシーは、IP アドレス別、ユーザー別、またはエイリアス別に適用されます。イントラ VLAN トラフィックが定義済みのポリシーに一致しない場合、そのトラフィックは未処理のパケットとして拒否されます。イントラ VLAN 非 IP パケットはが許可されます。

## 外部インターフェイスの VLAN に対してネットワークの設定を構成する

外部インターフェイスで VLAN を構成する場合、VLAN が外部 IPアドレスを取得する方法を構成する必要があります。

Fireware Web UI から、外部 VLAN のネットワーク設定を構成するには、以下の手順を実行します：

1. VLAN 設定 タブの セキュリティゾーン ドロップダウン リストから、外部 を選択します。
2. ネットワーク タブを選択します。

1. 構成モード ドロップダウン リストから、静的 IP、DHCP、または PPPoE を選択します。
2. 他の外部インターフェイスに対して使用するのと同じ方法で、ネットワークの設定を構成します。
   詳細については、次を参照してください：外部インターフェイスを構成する。

外部 VLAN のネットワーク設定を構成するには、Policy Manager から、以下の手順を実行します：

1. セキュリティ ゾーン ドロップダウン リストから 外部 を選択します。

1. オプションを選択します: 静的 IP を使用する、DHCP クライアントを使用する、または PPPoE を使用する。
2. 他の外部インターフェイスに対して使用するのと同じ方法で、ネットワークの設定を構成します。
   詳細については、次を参照してください：外部インターフェイスを構成する。

## VLAN で IPv6 を有効にする

VLAN インターフェイスで IPv6 を有効にするには、以下の手順を実行します：

1. IPv6 タブを選択します。
2. Pv6 を有効にする チェック ボックスを選択します。
3. IPv6 ネットワーク設定を、他のインターフェイスと同じ手順で構成します。
   IPv6 設定を構成する方法の詳細については、次を参照してください：

- 信頼済みインターフェイスまたはオプショナル インターフェイスに IPv6 を構成する
- 外部インターフェイスに IPv6 を構成する

## VLAN セカンダリ IP アドレスを構成する

VLAN インターフェイスのセカンダリ IPv4 ネットワークを構成するには、Fireware Web UI から以下の手順を実行します：

1. セカンダリ タブを選択します。
2. セカンダリ ネットワーク（secondary network）に属する未割り当てのホスト IP アドレスをスラッシュ表記で入力します。
3. 追加 をクリックします。

VLAN インターフェイスのセカンダリ IPv4 ネットワークを構成するには、Policy Manager から以下の手順を実行します：

1. セカンダリ タブを選択します。
2. 追加 をクリックします。
3. セカンダリ ネットワークに属する、未割り当てのホスト IP アドレスを入力します。
4. OK をクリックします。

セカンダリ インターフェイス IP アドレスの詳細については、次を参照してください：セカンダリ ネットワーク (secondary network) IP アドレスを追加する。

# Spanning Tree プロトコルを有効化する

Fireware v11.12.2 以降では、一部の VLAN 構成でスパニング ツリー プロトコルを有効にすることができます。すべての VLAN 構成がサポートされているわけではありません。スパニング ツリー プロトコルの詳細については、スパニング ツリー プロトコルについて を参照してください。

既定のスパニング ツリー プロトコル設定を変更するには、Fireware Command Line Interface (CLI) を使用する必要があります。既定のスパニング ツリー プロトコル設定の詳細については、CLI でスパニング ツリー プロトコルの設定を構成する を参照してください。

1. 保存 をクリックします。

次の手順に進み、インターフェイスを VLAN に割り当てる.

この VLAN を保存する前に、インターフェイスを VLAN に割り当てる.

#### 関連情報

仮想ローカル エリア ネットワーク (VLAN) について

共有インターフェイスの設定

ネットワーク モードおよびインターフェイスについて

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索