VLAN

VLAN ページでは、スイッチに割り当てられている VLAN を追加、削除、および編集できます。

VLAN を追加するには、次の手順を実行します。

1. 「VLAN の追加」をクリックします。
2. 「VLAN の追加」ウィンドウで、VLAN 情報を入力して、「保存」をクリックします。

入力が必要な情報は、以下を参照してください。

• 名前: VLAN の名前を入力します。
• VLAN ID: VLAN ID を入力します。2～4094 の数字を指定してください。
• 色: 管理コンソールで表示する VLAN の色を選択します。これは視覚的な設定であり、VLAN の機能には影響を与えません。
• 説明: VLAN の説明を入力します。

• タグなしポート: ドロップダウンメニューから、タグなしのポートを選択します。このようなポートでは、単一の VLAN からのトラフィックのみが許可されます。

  警告

  すべてのタグなしポートでは、デフォルトの VLAN ID が使用されます。他の VLAN ポートからのトラフィックを許可するには、タグ付きポートを使用する必要があります。

• タグ付きポート: ドロップダウンメニューから、タグ付けするポートを選択します。これらはトランクポートであり、複数の VLAN からのトラフィックが 1つのポートを通過できるようにします。

GVRP

GVRP (GARP VLAN Registration Protocol または Generic VLAN Registration Protocol) は、VLAN メンバーシップを自動的に設定する IEEE 802.1Q 準拠の方式です。

GVRP を使用するには、次の手順を実行します。

1. VLAN > GVRP」に移動し ます。

2. オプションボタンを使用して、GVRP をオンまたはオフにします。「未設定]」を選択すると、Sophos Central から設定はプッシュ送信されず、ローカル設定が使用されます。

   

3. 「更新」をクリックします。

   

4. ポートテーブルで、ドロップダウンメニューを使用して、ポートごとに次の設定を行います。

   1. 状態: GVRP をオンまたはオフにします。

      

   2. 制限対象の VLAN: 制限対象の VLAN をオンまたはオフにします。

      

   3. 参加時間 (ミリ秒): 参加メッセージを送信する時間をミリ秒単位で設定します。10 の倍数を使用する必要があり、使用可能な値は 10 ～ 4,999,000 です。

      

   4. 退去時間 (ミリ秒): 退去メッセージを送信する時間をミリ秒単位で設定します。10 の倍数を使用する必要があり、使用可能な値は 10 ～ 9,999,000 です。

      

   5. 完全退去時間 (ミリ秒): 完全退去時間を送信する時間をミリ秒単位で設定します。10 の倍数を使用する必要があり、使用可能な値は 10 ～ 10,000,000 です。

      

5. 「更新」をクリックします。

   

音声 VLAN

音声 VLAN を使用して、VoIP (Voice over IP) トラフィックを伝送する VLAN を設定します。この VLAN 上の音声トラフィックは、通話品質を確保するために優先順位が付けられます。

音声 VLAN は、VLAN ID または OUI ID を使用して指定できます。

入力フィルタリング

入力フィルタリングを使用して、ポート単位でトラフィックをさらにフィルタリングします。

入力フィルタリングを設定するには、以下の手順に従います。

1. 「VLAN > 入力フィルタリング」に移動します。

2. ポートテーブルで、ポートごとに次のオプションを設定します。

   1. 「受け入れる種類」では、 「すべての パケットを受け入れるか、「タグあり」または「タグ なし」のパケットのみを受け入れるかを選択できます。

      

   2. 「入力フィルタリング」で、入力フィルタリングをオンまたはオフにします。

      

   3. 「優先度入力フィルタリング」で、優先度入力フィルタリングをオンまたはオフにします。

      

3. 「更新」をクリックします。

   

その他のリソース

• VLAN
• Sophos Firewall、スイッチ、および AP6 アクセスポイント間で VLAN を設定する方法
• Sophos Switch および Sophos Firewall での DHCP 用 VLAN の設定