私もそんな心持ちで、どこかにいるであろう待ち人のための技術ネタを書きます。Calendarの参加者が被らないことを祈りましょう。今日のお話ちょっとばかし熱くなってしまいました。人肌恋しいクリスマスイブを過ごした私ですが、サンタさんは平等です。25日起きたら私の枕元にもプレゼントが届いていました。gyazo.comカノジョかな?圧縮型かな?と思いワクワクしながら開くとこんなものが。gyazo.com1mのLANケーブルが2本、10mのLANケーブルが1本入ってました。残念ながらカノジョではありませんでしたが、これはもう「ネットワークを組め」というサンタさんからのお告げですね。ネットワークスペシャリストに合格してたので私としてもタイムリーなプレゼントです。https://t.co/5PtAezgZK6ここでパスワード無しでも見れた。Xを使って家で来客用、もといカノジョのためのVLANを組んでみようと思います。NetworkはOSI基本参照モデルで言うところのネットワーク層配下を指します。このネットワーク層をつかさどるのがルータやL3スイッチです。gyazo.comイメージ的にはLANそれぞれの入り口にルータがあるという感じですね。LANを構築したい場合はルータを足していけばよいのですが、それだと困るケースが存在します。同じ会社で営業部と開発部のPCからつなぐルータを共有したい時があったとしましょう。その際、安直に両方の部のPCをルータとつないでしまうと、開発部のPCとルータがやり取りしているフレームを営業部がキャプチャ可能な可能性があります。なると業務の内容や情報保護の観点から開発部と営業部のLANは切りたいところですが、そういう場面が出る度にルータを足してネットワーク構成しなおすのは面倒ですし、物理的な制約が出てきた時につらいものがあります。そんなときに役に立つのがVLANです。VLANによるブロードキャストドメインの分割ブロードキャストドメインとは、ブロードキャストパケットを転送する範囲のことです。IT用語辞典このドメインは本来、ルータによって区切られますがVLAN機能を持つルータであれば同じルータにつながったPCを仮想的にブロードキャストドメインで区切ることができます。VLANの切り方には大きく2つあります。ポートVLANつなぐルートのポートによってVLANを分けます。設定者は決められたポートにLANケーブルをぶっ刺すだけなので設定は簡単ですが、後でネットワーク構成を変えたい時に若干面倒というデメリットがあります。タグVLANパケットに含まれるMACフレームにVLANを認識するタグを付け足すことで仮想的にVLANを切ります。ルータは受け取ったパケットのVLANタグを見て、転送すべき端末を判断することでブロードキャストドメインの分割を実現します。802.1Qで標準化されています。802.1Qに対応している必要があります。Xを使用するので、ポートVLANを使用して設定します。Xの初期設定が終わっている前提で話を進めます。初期設定は以下を参考にするとよいです。yabe.jp設定完了後のイメージは以下の通り。Xをつなぐことができないので、1つルータを挟んで構築しています。VLANを設定するまずはルータの設定画面に入ります。初期設定でルータに固定IPを振っていると思うのでそのIPにアクセスしましょう。ログインするとDashboardがあるのでまずは下の方のタブからVLANを選択します。Interfaceをクリックし、VLANを選択しましょう。振り終わって設定を見るとこんな感じになってると思います。gyazo.com超簡単!VLANになってるか確かめる本当にすいません、この作業がまだ完了していなくて26日にまたぎそうなので後ほど追記します...こういうところがカノジョできない原因ですよね...修行します...めでたくVLAN設定できてたらこれでカノジョが来た時に「このLANつないでね」と言えばプライベートPCから流れるあんなトラフィックやこんなトラフィックがこっそり盗聴されるなんてことはなくなりました。やったぜ!え?そんな知識のあるカノジョだったらルータ差し替えられて終わりだって?そんなんはカノジョができてから考えればいいですよチクショウ!まとめ来年は頑張って進捗作っていこうな。メリークリスマス!よいお年を!。