助け合いフォーラム
トピック一覧に戻る
トピック タイトル
インターネットVPN
フォーラム
CCNP全般
投稿ユーザ(投稿日)
(2014/4/7)
本文
いつもお世話になります。

インターネットVPNで繋がっている2つの支店間で

端末Aと端末Bはお互いに通信できるが、
端末AとDはできず、
端末BとCも通信できない

ようにする方法として
どのような方法がシンプルなのでしょうか?

端末A---スイッチ-VPNルータ--(インターネットVPN)--VPNルータ-スイッチ--端末B
端末C--/ L--端末D
端末E-/ L--端末F

※端末とVPNルータ間にはそれぞれスイッチがあります。
すみません、きちんと絵が描けてませんが、
端末D、Eはスイッチから出てると思ってください。

こういう場合でもVLANで切ったりできるでしょうか?
(端末AとBだけVLAN2で、その他がVLAN3とか)

それとも、アクセスリストで送信元A宛先B(逆も同じく)を許可したりされますか?

端末を勝手に追加されないように、ポートセキュリティを使ったりがよいでしょうか?

あと、相対的にMACアドレスで制御するのと、IPアドレスで制御するのでは、どちらのほうが機器に負荷がかかるのでしょうか?
質問が多く、曖昧で申し訳ありませんが

以上、よろしくお願いします。
レス一覧

トピック一覧に戻る
フォーラムTopへ

Ping-tモバイルTOP

Copyright (c) 2010
Ping-t All rights reserved.