VoIP または L2 スイッチは、2 つの VLAN 状況下で PC がネットワーク プリンターにアクセスするのを防ぐことができますか?

VoIP または L2 スイッチは、2 つの VLAN 状況下で PC がネットワーク プリンターにアクセスするのを防ぐことができますか?

私の組織のネットワーク トポロジは次のようになります。

PC -- VoIP -- L2 スイッチ (IP アドレスなし、L2 スイッチングのみ実行) -- ネットワーク プリンタ

また、同じ L2 スイッチは、外部ネットワークへのアクセスのために L3 スイッチに接続されています。

さらに、VoIP は、VoIP が別の VLAN を共有するように設定され、PC やその他のデバイスは「タグなし」の VLAN 1 を使用します。

問題は、このトポロジでは、ping 要求または ARP テーブルから確認できるように、PC がネットワーク プリンタを見つけることさえできないことです。(ネットワーク プリンタの MAC アドレスまたは IP アドレスを持つエントリは表示されません。)

奇妙なことに、PC を L2 スイッチに直接接続すると、PC はネットワーク プリンターを検出します。また、PC は L3 スイッチ経由でアクセスされ、同一の L2 スイッチに接続されている他のネットワーク プリンターを検出できます。

(ネットワーク プリンター -- L2 スイッチ -- L3 スイッチ -- 別の L2 スイッチ -- 別のネットワーク プリンター)

さらに、同じ L2 スイッチに接続されたネットワーク プリンターにアクセスできないことを除いて、PC はインターネットにアクセスする際に問題はありません。

どのような問題が発生する可能性がありますか? 組織のポリシーによりパケット キャプチャの実行が制限されているため、いくつかのオプションが残されています。

答え1

さらに、VoIP は、VoIP が別の VLAN を共有するように設定され、PC やその他のデバイスは「タグなし」の VLAN 1 を使用します。

明確に言うと、各 IP 電話への VLAN トランク (VoIP VLAN タグ付き、PC VLAN タグなし) を実行しているようです。さらに、PC、サーバー、プリンター用の単一の VLAN を持つ「フラット」ネットワークを使用していると想定しています。

また、同じ L2 スイッチは、外部ネットワークへのアクセスのために L3 スイッチに接続されています。

おそらくVLANトランクも使用します。スイッチングにL2スイッチを使用するかL3スイッチを使用するかは関係ありません。L3スイッチはさらにVLAN 間ルーティングに使用されます。

問題は、このトポロジでは、ping 要求または ARP テーブルから確認できるように、PC がネットワーク プリンタを見つけることさえできないことです。(ネットワーク プリンタの MAC アドレスまたは IP アドレスを持つエントリは表示されません。)

PC の他のほとんどの機能は動作するのにもかかわらず、プリンタ接続が動作しない場合は、IP 電話スイッチのバグだと思います。残念ながら、これらのデバイスではこのような問題は珍しくありません。一般的に、PC と電話には別々の接続を使用することをお勧めします。

しかし、ネットワーク設定に関するより詳細な情報 (包括的なダイアグラムとデバイス構成) と診断トレースがなければ、実際に言うことは不可能です。実稼働ネットワークでパケットをキャプチャできない場合は、ラボで状況を再現する必要があります。

関連情報