関連トピック

# 2 つの VLAN を同じインタフェースに構成する

インターフェイスに接続するスイッチが複数の VLAN からのトラフィックを伝達する場合、Firebox のネットワーク インターフェイスは複数の VLAN のメンバーとなります。この例では、異なる 2 つの VLAN に構成されている 1 つのスイッチを Firebox の単一のインターフェイスに接続する方法を説明します。

この図はこの例の構成を示しています。

この例では、両方の VLAN のコンピュータが同じ 802.1Q スイッチに接続され、スイッチは Firebox のインターフェイス 3 に接続されています。

この 2 つの VLAN 上の各デバイスは、デフォルト ゲートウェイの IP アドレスを VLAN 用に設定する必要があります。この例では、

- VLAN10 のデバイスは、既定のゲートウェイとして 192.168.10.1 を使用する必要があります。
- VLAN20 のデバイスは、既定のゲートウェイとして192.168.20.1 を使用する必要があります。

## Fireware Web UI で VLAN 設定を構成する

インターフェイス 3 を VLAN インターフェイスとして構成するには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > インターフェイス の順に選択します。
2. インターフェイス 3 を選択します。
3. 編集 をクリックします。

1. インターフェイスの名前 (エイリアス) テキスト ボックスに、vlan と入力します。
2. インターフェイスの種類ドロップダウン リストから、VLAN を選択します。
3. 保存 をクリックします。

2 つの VLAN を定義して、VLAN インターフェイスに割り当てるには、Fireware Web UI から以下の手順を実行します：

1. ネットワーク > VLAN の順に選択します。
2. 追加 をクリックします。
3. 名前 フィールドにて、VLAN の新しい名を入力します。この例では、[VLAN10] と入力します。
4. 説明 テキスト ボックスに、説明を入力します。この例では、[会計] と入力します。
5. VLAN IDテキスト ボックスに、スイッチの VLAN のために構成された VLAN 番号を入力します。この例では、10 と入力します。
6. [セキュリティ ゾーン] ドロップダウンリストからセキュリティ ゾーンを選択します。この例では、信頼済み を選択します。
7. IP アドレス テキスト ボックスに、この VLAN の Firebox で使用する IP アドレスを入力します。この例では、192.168.10.1/24 と入力します。
8. インターフェイス リストから、vlan と呼ばれるインターフェイスを選択します。
9. トラフィックの選択 ドロップダウン リストから、タグ付きトラフィック を選択します。

1. 保存 をクリックします。
2. 追加 をクリックして2つ目の VLAN を追加します。
3. 名前 テキスト ボックスに、VLAN20 と入力します。
4. 説明 テキスト ボックスに、[販売]を入力します。
5. VLAN ID テキスト ボックスに、20 を入力します。
6. セキュリティ ゾーン ドロップダウン リストから、任意 を選択します。
7. IP アドレス テキスト ボックスに、この VLAN の Firebox で使用する IP アドレスを入力します。この例では、192.168.20.1/24 と入力します。
8. インターフェイス リストから、vlan と呼ばれるインターフェイスを選択します。
9. トラフィックの選択 ドロップダウン リストから、タグ付きトラフィック を選択します。
10. 保存 をクリックします。
11. 両方の VLAN がリストに表示され、定義した VLAN インターフェイスを使用するように構成されています。

## Policy Manager で VLAN 設定を構成する

2 つの VLAN を定義するには、Policy Manager から以下の手順を実行します：

1. ネットワーク > 構成 の順に選択します。
2. VLAN タブを選択します。
3. 追加 をクリックします。
   新しい VLAN 構成 ダイアログ ボックスが表示されます。
4. 名前 (エイリアス) テキスト ボックスに、VLAN の名前を入力します。この例では、[VLAN10] と入力します。
5. 説明 テキスト ボックスに、説明を入力します。この例では、[会計] と入力します。
6. VLAN IDテキスト ボックスに、スイッチの VLAN のために構成された VLAN 番号を入力します。この例では、10 と入力します。
7. セキュリティ ゾーン ドロップダウンリストからセキュリティ ゾーンを選択します。この例では、信頼済み を選択します。
8. IP アドレス テキスト ボックスに、この VLAN の Firebox で使用する IP アドレスを入力します。この例では、192.168.10.1/24 と入力します。
9. （任意）VLAN 10 のコンピュータの DHCP サーバーとして機能するように Firebox を構成するには、以下の手順を実行します：
   - DHCP サーバーを使用する を選択します。
   - アドレス プール リストの右側にある 追加 をクリックします。
   - この例では、開始アドレス のテキスト ボックスに 192.168.10.10 と入力し、終了アドレス のテキスト ボックスに 192.168.10.20 と入力します。

10. OK をクリックして新しい VLAN を追加します。
11. 追加 をクリックして2つ目の VLAN を追加します。
12. 名前 (エイリアス) テキスト ボックスに、VLAN20 を入力します。
13. 説明 テキスト ボックスに、[販売]を入力します。
14. VLAN ID テキスト ボックスに、20 を入力します。
15. セキュリティ ゾーン ドロップダウン リストから、任意 を選択します。
16. IP アドレス フィールドに、この VLAN の Firebox で使用する IP アドレスを入力します。この例では、192.168.20.1/24 と入力します。
17. （任意）VLAN20 上のコンピュータの DHCP サーバーとして機能するように Firebox を構成するには、以下の手順を実行します：

- DHCP サーバーを使用する を選択します。
- アドレス プール リストの右側にある 追加 をクリックします。
- この例では、開始アドレス のテキスト ボックスに 192.168.20.10 と入力し、終了アドレス テキスト ボックスに 192.168.20.20 と入力します。

18. OK をクリックして新しい VLAN を追加します。
    両方の VLAN が、[ネットワーク構成] ダイアログ ボックスの [VLAN] タブに表示されます。

インターフェイス 3 を VLAN インターフェイスとして構成するには、Policy Manager から以下の手順を実行します：

1. インターフェイス タブをクリックします。
2. インターフェイス 3を選択します。
3. 構成 をクリックします。

1. インターフェイスの種類ドロップダウン リストから、VLAN を選択します。
2. 選択したVLAN へのタグ付きトラフィックを送受信する チェック ボックスを選択します。
3. VLAN10 および VLAN20 チェックボックスを選択します。
4. OK をクリックします。

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索