HP スイッチ (J9279A/J9280A) の 1 つにラボ環境用の個別の VLAN を設定しようとしました。
ネットワーク スキーマ:
WAN
|
GW
|
port1
|
SW_2---Trk1---SW_1---Trk2---SW_3
サブネット:
- 192.168.100.0/24 - VLAN 1 - 管理ネットワーク、スイッチ、ルーターなど
- 192.168.10.0/24 - VLAN 2 - ユーザーデバイス
- 192.168.50.0/24 - VLAN 3 - iscsi デバイス
- 10.100.0.0/16 - VLAN 100 - ラボ サブネット (現在は動作していません)
SW_1 構成:
vlan 1
name "Management"
forbid 2
untagged 1,Trk1-Trk2
ip address 192.168.100.240 255.255.255.0
no untagged 2-20
jumbo
ip proxy-arp
exit
vlan 2
name "users"
forbid 4,6,8,10,12,19-20
untagged 2-3,5,7,9,11,13-18
ip address 192.168.10.240 255.255.255.0
tagged 1,Trk1-Trk2
jumbo
exit
vlan 3
name "iscsi"
forbid 2-3,5,7,9,11,13-18
untagged 4,6,8,10,12,19-20
tagged 1,Trk1-Trk2
jumbo
exit
vlan 100
name "10.100"
forbid 2-20
tagged Trk1-Trk2
exit
SW_2 構成:
vlan 1
name "Management"
forbid 1-22
untagged Trk1
ip address 192.168.100.241 255.255.255.0
no untagged 1-22
jumbo
exit
vlan 2
name "users"
forbid 7-16
untagged 1-6,17-22
tagged Trk1
jumbo
exit
vlan 3
name "iscsi"
forbid 1-6,8-22
untagged 7
tagged Trk1
jumbo
exit
vlan 100
name "10.100"
untagged 8-16
exit
SW_3 構成:
vlan 1
name "Management"
forbid 1-46
untagged Trk1
ip address 192.168.100.242 255.255.255.0
no untagged 1-46
jumbo
ip proxy-arp
exit
vlan 2
name "users"
untagged 1-35,45-46
no ip address
tagged Trk1
jumbo
exit
vlan 3
name "iscsi"
forbid 1-6,8-46
tagged Trk1
jumbo
exit
vlan 100
name "10.100"
forbid 4-35,37-46
untagged 36
tagged Trk1
exit
デバイス (IBM X3550 M2) はポート 11 ～ 12 の SW_2 に接続されています。インターフェイス構成:
auto eth2
iface eth2 inet static
address 10.100.0.11
netmask 255.255.0.0
auto eth3
iface eth3 inet static
address 10.100.0.12
netmask 255.255.0.0
私の理解では、現在の構成では、このデバイスは他の VLAN からアクセスできない独自の別のネットワークに配置されるはずです。いくつかテストを行ったところ、驚いたことに、このマシンに接続できました。
何が起こっているのか確認するために Wireshark を実行したところ、ブロードキャスト ping (ping -b 10.100.255.255) も、SW_3 のポート 1 (VLAN 2 のタグなし) に接続されている PC で受信されました。
私の PC のインターフェースの構成:
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
link/ether 08:00:27:d9:83:4f brd ff:ff:ff:ff:ff:ff
inet 192.168.10.16/24 brd 192.168.10.255 scope global eth0
valid_lft forever preferred_lft forever
inet 10.100.0.2/32 scope global eth0
valid_lft forever preferred_lft forever
inet6 fe80::a00:27ff:fed9:834f/64 scope link
valid_lft forever preferred_lft forever
何が起こっているのか、またこれを正しく設定するにはどうすればよいのか、誰か説明してもらえますか?