日本語フォーラム

 View Only
Back to discussions
Expand all | Collapse all

VLAN設定について

This thread has been viewed 32 times

  • 1.  VLAN設定について

    Posted Feb 20, 2025 07:21 AM
    Edited by sakotun Feb 20, 2025 07:34 AM

    お世話になります。

    VLANを切ったところどうにも原因がわからない現象が発生しました。

    VLAN10に設置したNASの管理画面にDefault VLANからはアクセスできるのですが、同じVLAN10に設置したPCからはアクセスができません。

    しかしNAS上で動いているDockerのサービス(ダッシュボードサービスのDashy)にはアクセスできます。

    NASの仮想スイッチが干渉しているのかスイッチの設定が間違っているのかよくわからない状態です。

    添付の画像はVLANの一覧です。現在の設定で何かおかしいところはありますでしょうか。

    ポート1はAPに接続しVLAN10とVLAN20のSSIDを設定しています。ポート7はルーターに接続しています。



  • 2.  RE: VLAN設定について

    Posted Feb 20, 2025 08:14 AM

    お問い合わせありがとうございます。

    AP配下の端末から、ルータの先にあるNASにアクセスできないのであれば、スイッチのVLAN設定は（少なくともVLAN10に関しては）問題ないように見受けられます。
    そうでない場合、簡単で良いので、トポロジ図（物理の論理がわかるもの）をいただけないでしょうか。どのポートに何が繋がっていて、どのポートの端末からNASに接続できないのかを知りたいです。
    また、スイッチとNASの接続はTagged Portで、NASに仮想スイッチがあり、そこでVLAN Tagの設定がされているのでしょうか。
    NASの管理インタフェースとDockerサービスのインタフェースのセグメントがどうなっているのかも気になりました。そこもわかるトポロジ図があるとコメントしやすいです。



    ------------------------------
    Keita Shimono,
    Aruba Japan SE Manager & Airheads Leader
    ------------------------------

    Original Message


  • 3.  RE: VLAN設定について

    Posted Feb 20, 2025 09:06 AM

    早速のご回答ありがとうございます。

    ネットワークはこのようになっております。

    APやポート6にPCを接続するとポート5のNASの管理画面(http://192.168.110.20:533○○)にアクセスできない状態です。なぜかDockerのサービス(http://192.168.110.20:327○○)にはアクセスできます。

    ポート3の端末からはどちらにも問題なくアクセスできます。

    NASのネットワーク概要は以下の通りです。NASとスイッチ間はUntaggedでNASにVLAN Tagは設定していません。

    よろしくお願いいたします。


    Original Message


  • 4.  RE: VLAN設定について

    Posted Feb 20, 2025 07:19 PM

    早速ありがとうございます。

    ポート4-6 はUntaggedだけを想定している、Aruba CXやCiscoでいうアクセスポートかと思います。
    その場合、Taggedの設定は不要なので、これらのポートから Tagged 1,7 の設定を削除してご確認いただけるでしょうか。



    ------------------------------
    Keita Shimono,
    Aruba Japan SE Manager & Airheads Leader
    ------------------------------

    Original Message


  • 5.  RE: VLAN設定について

    Posted Feb 21, 2025 07:54 AM

    ありがとうございます。

    イメージとしては4-6はアクセスポート、ポート1はAPとトランクポート、ポート7はルーターとトランクポートと考えていました。

    おっしゃるように1，7を設定削除するとWi-Fiのアクセスが失われ通信できなくなります。Untaggedに設定しても同様でした。

    イメージとしてはこのように作りたいと思っています。


    Original Message


  • 6.  RE: VLAN設定について

    Posted Feb 21, 2025 08:06 PM

    ポート4-6だけのTag設定を変更して、APに影響が出るのは何かおかしい気がします。
    show vlans ports xx detail 
    で、それぞれのポートの設定をご確認頂けますでしょうか。

    VLAN1をNative VLANとして利用している場合は以下の設定になるかと思います。

    ポート１、７：vlan1 untagged, vlan 10 tagged, vlan 20 tagged
    ポート２：vlan 20 unttaged
    ポート３：vlan1 unttaged
    ポート４、５、６：vlan 10 unttaged



    ------------------------------
    Keita Shimono,
    Aruba Japan SE Manager & Airheads Leader
    ------------------------------


  • 7.  RE: VLAN設定について

    Posted Feb 22, 2025 01:27 AM

    前回の(ポートから Tagged 1,7 の設定を削除)この部分を私が理解できていなかったように思います。VLAN10から1，7のポートをUntaggedに変更したりしていました。
    設定としてはご指摘の通りになっているように見えます。

    以下はvlans ports detailです。

    Aruba-2930F-8G-PoEP-2SFPP# show vlans ports 1 detail

     Status and Counters - VLAN Information - for ports 1

      VLAN ID Name                 | Status     Voice Jumbo Mode
      ------- -------------------- + ---------- ----- ----- --------
      1       DEFAULT_VLAN         | Port-based No    No    Untagged
      10      VLAN010              | Port-based No    No    Tagged
      20      VLAN020              | Port-based No    No    Tagged


    Aruba-2930F-8G-PoEP-2SFPP#  show vlans ports 2 detail

     Status and Counters - VLAN Information - for ports 2

      VLAN ID Name                 | Status     Voice Jumbo Mode
      ------- -------------------- + ---------- ----- ----- --------
      20      VLAN020              | Port-based No    No    Untagged


    Aruba-2930F-8G-PoEP-2SFPP#  show vlans ports 3 detail

     Status and Counters - VLAN Information - for ports 3

      VLAN ID Name                 | Status     Voice Jumbo Mode
      ------- -------------------- + ---------- ----- ----- --------
      1       DEFAULT_VLAN         | Port-based No    No    Untagged


    Aruba-2930F-8G-PoEP-2SFPP#  show vlans ports 4 detail

     Status and Counters - VLAN Information - for ports 4

      VLAN ID Name                 | Status     Voice Jumbo Mode
      ------- -------------------- + ---------- ----- ----- --------
      10      VLAN010              | Port-based No    No    Untagged


    Aruba-2930F-8G-PoEP-2SFPP#  show vlans ports 5 detail

     Status and Counters - VLAN Information - for ports 5

      VLAN ID Name                 | Status     Voice Jumbo Mode
      ------- -------------------- + ---------- ----- ----- --------
      10      VLAN010              | Port-based No    No    Untagged


    Aruba-2930F-8G-PoEP-2SFPP#  show vlans ports 6 detail

     Status and Counters - VLAN Information - for ports 6

      VLAN ID Name                 | Status     Voice Jumbo Mode
      ------- -------------------- + ---------- ----- ----- --------
      10      VLAN010              | Port-based No    No    Untagged


    Aruba-2930F-8G-PoEP-2SFPP#  show vlans ports 7 detail

     Status and Counters - VLAN Information - for ports 7

      VLAN ID Name                 | Status     Voice Jumbo Mode
      ------- -------------------- + ---------- ----- ----- --------
      1       DEFAULT_VLAN         | Port-based No    No    Untagged
      10      VLAN010              | Port-based No    No    Tagged
      20      VLAN020              | Port-based No    No    Tagged


    Aruba-2930F-8G-PoEP-2SFPP#  show vlans ports 8 detail

     Status and Counters - VLAN Information - for ports 8

      VLAN ID Name                 | Status     Voice Jumbo Mode
      ------- -------------------- + ---------- ----- ----- --------
      1       DEFAULT_VLAN         | Port-based No    No    Untagged

    以下は参考までにconfigurationです。

    • module 1 type jl258a
    • timesync ntp
    • sntp server priority 1 192.168.10.1
    • ntp unicast
    • ntp server 192.168.10.1
    • ntp enable
    • time timezone 540
    • ip default-gateway 192.168.110.1
    • snmp-server community "public"
    • vlan 1
      • name "DEFAULT_VLAN"
      • no untagged 2,4-6
      • untagged 1,3,7-10
      • ip address 192.168.10.4 255.255.255.0
      • ipv6 enable
      • ipv6 address dhcp full
      • exit
    • vlan 10
      • name "VLAN010"
      • untagged 4-6
      • tagged 1,7
      • ip address 192.168.110.254 255.255.255.0
      • ipv6 address dhcp full
      • exit
    • vlan 20
      • name "VLAN020"
      • untagged 2
      • tagged 1,7
      • ip address 192.168.20.254 255.255.255.0
      • exit
    • spanning-tree
    • password manager

    Original Message


  • 8.  RE: VLAN設定について

    Posted Feb 24, 2025 07:05 PM

    設定は問題ないように見受けられます。現在はどのような状態でしょうか。
    VLAN10に接続しているPCが同じVLAN10のプリンタにはアクセスできる状態で、NASの管理画面だけアクセスできないようでしたら、NAS側になんらかの要因があるかもしれません。



    ------------------------------
    Keita Shimono,
    Aruba Japan SE Manager & Airheads Leader
    ------------------------------


  • 9.  RE: VLAN設定について

    Posted Feb 25, 2025 07:25 AM

    ありがとうございます。

    ファームウェアを最新にバージョンアップし、VLANの設定をCLIで設定しなおしましたが症状は変わらずでした。

    VLAN10に接続したPCから同じVLAN内のプリンターに接続できました。

    おっしゃる通りNASのほうに原因がある可能性が高そうです。

    お手数おかけしました。設定は正しくできていたようで安心しました。

    ありがとうございます！


    Original Message


Related Content