まずは環境構築～ネットワーク設定のおさらいを兼ねて：Windows Server 2012 ×「ちょっとだけ連携」でネットワーク管理を便利に（1）（2/2 ページ）

» 2012年12月18日 18時00分公開

レイヤ3スイッチを使用する場合（シスコ）

　レイヤ3スイッチを使用する場合は、VLAN（Virtual LAN）機能を使用してサーバとクライアントのサブネットを分離するため、次のような構成にします。

図3

　VLANとは、OSI参照モデルにおけるレイヤ2（データリンク層）のレベルで通信可能な範囲を区切る機能で、レイヤ2以上の企業向けスイッチ製品でサポートされています（「ネットワーク構築の基本はVLANから」を参照）。VLANを構成すると、同じVLANに関連付けられたコンピュータ同士はOSI参照モデルにおけるレイヤ2のレベルで直接通信ができますが、異なるVLAN同士は、IPなどのレイヤ3プロトコルが提供する「ルーティング機能」の助けを借りないと通信ができなくなります。

　レイヤ3スイッチは、レイヤ2スイッチの機能に加えてルーティング機能までサポートされているため、VLANを構成するだけでなく、VLAN間ルーティングまで1台のスイッチ内で行うことができます。

Switch>enable

Switch#configure terminal

Switch(config)#hostname L3SW1

L3SW1(config)#ip routing

IPルーティング機能を有効化します

L3SW1(config)#vlan 10

VLAN10を作成します

L3SW1(config-vlan)#name Clients

VLAN10にClientsという名前を付けます

L3SW1(config-vlan)#vlan 20

VLAN20を作成します

L3SW1(config-vlan)#name Servers

L3SW1(config-vlan)#exit

VLAN20にServersという名前を付けます

L3SW1(config)#interface range FastEthernet 0/1 - 4

L3SW1(config-if-range)#switchport access vlan 10

インターフェイスFastEthernet 0/1～0/4をVLAN10に関連付けます

L3SW1(config-if-range)#interface range FastEthernet 0/5 - 8

L3SW1(config-if-range)#switchport access vlan 20

同様に、0/5～0/8をVLAN10に関連付けます

L3SW1(config-if-range)#interface vlan 10

L3SW1(config-if)# ip address 10.1.1.254 255.255.255.0

VLAN10の仮想インターフェイスにIPアドレスとサブネットマスクを割り当てます

L3SW1(config-if)#interface vlan 20

L3SW1(config-if)# ip address 10.1.2.254 255.255.255.0

L3SW1(config-if-range)#end

VLAN20の仮想インターフェイスにIPアドレスとサブネットマスクを割り当てます

　設定が終了したら、UTPケーブルの配線が正しく行われていることを確認し、ルーティングテーブルやポートの状態を確認しておきましょう。

　まず、VLANのポートとポートの関連付けを確認します。

　次に、ルーティングテーブルを確認します。行頭のCは、直接接続されたネットワークであることを表しています。Lは、ルータのローカルインターフェイスのIPアドレスを表します。

　本稿では、ネットワーク構成が複雑にならないようにするため、レイヤ3スイッチにコンピュータを直接接続していますが、実際の環境に近い状態を構築する場合は、次の図4のようにレイヤ3スイッチのVLAN10と20にレイヤ2スイッチを1台ずつ接続してください。レイヤ2スイッチの設定は、ネットワークデバイスの設定（Ciscoルータの場合）のレイヤ2スイッチの設定と同じです。