Help us improve your experience.

Let us know what you think.

Do you have time for a two-minute survey?

 
このページで
 

セキュリティ デバイス上のスイッチング モードでのイーサネット ポート VLAN

セキュリティデバイスでのVLAN再タグ付けの理解

VLAN 再タグ付けは、Junos OS リリース 15.1X49-D40 から Junos OS リリース 15.1X49-D60 ではサポートされていません。

Junos OSリリース15.1X49-D70以降、スイッチングモードでのVLAN再タグ付けは、SRX300、SRX320、SRX340、SRX345、およびSRX550Mデバイスでサポートされています。

Junos OSリリース15.1X49-D80以降、スイッチングモードでのVLAN再タグ付けは、SRX1500デバイスでサポートされています。

SRXシリーズのファイアウォールvlan-rewriteでVLAN再タグ付けをサポートするには、透過モードで 設定し、スイッチングモードで設定します。swap

レイヤー 2 トランク ポートに到着するパケットの VLAN 識別子は、書き換えたり、別の内部 VLAN 識別子で タグを付け直 したりできます。VLAN の再タグ付けは対称的な操作です。同じトランク ポートから出ると、タグが変更された VLAN 識別子は元の VLAN 識別子に置き換えられます。VLAN再タグ付けは、他のVLANトラフィックに影響を与えることなく、受信パケットを選択的にスクリーニングし、ファイアウォールまたは他のセキュリティデバイスにリダイレクトする方法を提供します。

VLAN再タグ付けは、レイヤー2トランクインターフェイスとして設定されたインターフェイスにのみ適用できます。これらのインターフェイスには、 シャーシクラスター 設定内のレイヤー2透過モードの冗長イーサネットインターフェイスを含めることができます。

注:

トランクポートにVLAN再タグ付けが設定されている場合、ポートで受信したタグなしパケットには、VLAN再タグ付け設定のVLAN識別子は割り当てられません。物理インターフェイスで受信したタグなしパケットのVLAN識別子を設定するには、 ステートメントを使用します 。native-vlan-id

レイヤー2トランクインターフェイスのVLAN再タグ付けを設定するには、以下のうちの1対1のマッピングを指定します。

  • 受信VLAN識別子—レタグされる着信パケットのVLAN識別子。このVLAN識別子は、トランクポートの ステートメントで 設定されたVLAN識別子と同じであってはなりません。native-vlan-id

  • 内部VLAN識別子—タグが変更されたパケットのVLAN識別子。この VLAN 識別子は、トランク ポートの VLAN 識別子リストに含まれている必要があり、トランク ポートの ステートメントで 設定された VLAN 識別子と同じであってはなりません。native-vlan-id

関連項目

セキュリティデバイスのレイヤー2トランクインターフェイスでのVLAN再タグ付けの設定

VLAN再タグ付けは、IEEE標準802.1Q仮想LANタギング(VLANタギング。SRX1500デバイス向けのVLAN再タグ付けは、VLAN再タグ付けのエンタープライズスタイルであり、通常のトランク設定に加えて、1つのコマンドで十分です。

  1. レイヤー 2 トランク インターフェイスを作成します。
  2. VLANの再タグ付けを設定します。

例：セキュリティ デバイスでのゲスト VLAN の設定

この例では、企業のセキュリティ侵害を回避するために、限定的なネットワーク アクセスまたはインターネットのみのアクセス用にゲスト VLAN を設定する方法を示します。

ゲスト VLAN は、Junos OS リリース 15.1X49-D40 から Junos OS リリース 15.1X49-D60 ではサポートされていません。

概要

この例では、VLAN ID 300 で visitor-vlan という VLAN を設定します。次に、プロトコルを設定し、訪問者 VLAN をゲスト VLAN として設定します。

設定

手順

ステップバイステップでの手順

ゲスト VLAN を設定するには:

  1. VLAN を設定します。

  2. ゲスト VLAN を指定します。

  3. デバイスの設定が完了したら、設定をコミットします。

検証

設定が正常に機能していることを確認するには、 および コマンドを入力します。show vlansshow protocols dot1x