Wed Mar 14 2007 [長年日記]
■ YAMAHA RT107e の設定調査
先日購入した RT107e で、LAN側に複数の IPv4 ネットワークセグメントを持てるような感じのコマンドインターフェースになっていたのだ。 たとえば IP アドレスを設定するLANのインターフェースの名前が、lan1, lan1/1, lan1/2 とかいうのが lan1/8 まであるという具合になっていて、こんな感じのコマンドがたたける
ip lan1 address 192.168.100.1/24 ip lan1/1 address 192.168.11.1/24
これの lan1 と lan1/1 の違いは何か、と思って、4つついているEthernetのポートにケーブルつなぎ変えたりして見たものの 192.168.11.0/24 を Ethernet interface に設定したPCから ping 打って 192.168.11.1 から応答することが無かった。 んでしばらく調べていたら、この lan1/1 〜 lan1/8 は、vlan (IEEE 802.1Q) の VLAN ID をそのインターフェース名に設定することによって使えるようになるらしい。 こんなコマンドをたたくと、VLAN ID 10 を lan1/1 に設定して、その VLAN で 192.168.11.1/24 を設定するという具合になる。
vlan lan1/1 802.1q vid=10 name=vlan1 ip lan1/1 address 192.168.11.1/24
とかいうのが ヤマハのRTのページ を見て理解。
本当にコレで動くのか試してみようと思ったのですが、VLAN対応機器が手元に無い。(汗)
とかなんとか検証とかはじめると、自分用のマシンルームというかラボ環境が必要になってきたな。。 ワイヤーフレームラックでももう一つ買ってくるか。
2000|10|
1つの物理的なインターフェースに、8つの論理的なネットワークを収容できて、その論理的なネットワークの識別に(IEEE 802.1q)のvlan tagで識別するということで、802.1qのtag vlanでのtagをつけたままの通信はスイッチ間の通信で論理ネットワークの識別に使うために使うものが主なので、コンピュータと直接接続する場合には、スイッチからのパケットからtagをつけなく出すか、サーバ側の通信パケットにtagをつけるかどちらかで可能だと思います。普通はスイッチとコンピュータの通信にはtagをつけないから、こんなコマンドないでしょうか。<br>vlan lan1/1 name=vlan1<br>ip lan1/1 address 192.168.11.1/24
iptableにvlanをゴニョゴニョする機能はないのかな？<br>あるんだったらいいNICを一個さすだけでテストはできそう.
miyaさん、 なるほど vlan のタグをつけなければいいのね。<br>iptables の vlan も、ちと調べてみます。
Broaadcom のNICついたマシンで vconfig 動かしたら VLAN ID らしき値のついたインターフェースができた。 これ動くのかなぁ、今晩試してみます。