納戸にWi-Fiルータを収納しているので長年電波の飛びに悩まされていましたがVLAN対応のスイッチが安く売られていたので2台購入して、自宅LANをVLANで分離する構成を組んでいきましたが、大ハマりしたので誰かの役に立つように備忘録です。
- VLAN10：ルーター(RT-AX86U)のWANポートだけがマンション集約ルーターに出るための隔離セグメント
- VLAN20：宅内機器用のセグメント。ルーターのLAN側やWi-Fiがここにぶら下がる
NETGEARのアンマネージプラススイッチ「GS305E」を2台使い、それぞれのVLANメンバーシップ・PVID・管理VLANを設定していく過程で、何度か「設定を変えた瞬間にスイッチの管理画面へアクセスできなくなる」というロックアウトを経験しました。同じ理由で詰まる人が他にもいそうなので、安全に進める手順として整理します。
ロックアウトが起きる理由
GS305Eの管理画面(Web UI)にアクセスできるのは、「管理VLAN」に指定したVLANに乗っているパケットだけです。
一方、ポートに設定するPVIDは「そのポートがタグなしで受信したフレームをどのVLANとして扱うか」を決めます。
この2つが一致していないと、PCからの通信は管理VLAN以外の場所に振り分けられてしまい、Web UIにたどり着けなくなります。
厄介なのは、GS305Eでは
- VLANメンバーシップ・管理VLANの設定画面
- PVID設定画面
が別ページ・別送信になっていることです。つまり「両方を同時に反映」させる手段がなく、設定の順番次第で必ずどこかのタイミングで一時的にアクセスできなくなるリスクがあります。
安全に進めるための基本方針
ポイントは1つ。
PCを接続しているポートのPVID変更と、管理VLANの変更は、他のすべての設定が終わってから最後にまとめて行う
先にPVIDだけ変えても、先に管理VLANだけ変えても、その瞬間にPCからのアクセスは切れます。これは避けられません。しかし、他の全ポートの設定を先に済ませておけば、最後の1回だけ乗り切ればいい状態にできます。
手順(初期化直後から)
以下は「VLAN1(未使用)／VLAN10／VLAN20」を持つ構成で、PCを直結して設定した際の手順書です。
0. VLAN機能を有効化
「拡張802.1Q VLAN」を有効にして適用(工場出荷直後はここが無効になっています)
1. VLANを作成
VLAN ID欄に「10」「20」を追加(VLAN1はデフォルトで存在)
2. VLANメンバーシップを設定
最終的に必要なタグ/アンタグ構成をすべて設定します。トランクポート(上位スイッチやルーターへ向かうポート)は「T」、機器を直接繋ぐポートは「U」。
3. PVIDを設定 — ただしPC接続ポートだけは後回し
PCを繋いでいないポートのPVIDを先にすべて変更します。PC接続ポートのPVIDは、まだ元の値(通常は1)のまま触りません。
4. ここで一度疎通確認
PC接続ポートのPVID・管理VLANはまだ変更していないので、この時点ではまだ管理画面にアクセスできるはずです。ここまでの設定が正しく反映されているか確認します。
5. 最後にPC接続ポートのPVIDと管理VLANをまとめて変更
- PC接続ポートのPVIDを目的のVLANに変更して適用
- 続けて管理VLAN IDを同じVLANに変更して適用
この瞬間、PCからの管理画面アクセスは一度切れます。想定内なので慌てなくて大丈夫です。
6. 1〜2分待ってから再アクセス
GS305Eは管理VLAN上にDHCPサーバーが見つからない場合、約1分でデフォルトの固定IP 192.168.0.239 にフォールバックします。PCのIPを再取得(またはケーブル抜き差し)してから、同じIPで再アクセスしてみてください。
それでも繋がらなくなった場合の復旧
PVIDをまだ変更していない別のポート(手順3で後回しにした以外のポート)にPCを挿し替えてみてください。そのポートは元のVLAN・元の管理VLAN設定のままなので、そこから管理画面に入れる可能性があります。
入れたら、そこから改めて手順5・6をやり直せば復旧できます。
それでもダメな場合は、GS305Eは背面のリセットボタンで工場出荷状態に初期化できます。
まとめ
- 管理VLANとPVIDは別ページの別設定なので、同時反映はできない
- PC接続ポートのPVID変更と管理VLANの変更は、常に最後にまとめて行う
- 他のポートは先に全部済ませておく
- 詰まったら「まだ変更していないポート」に逃げる、それでもダメなら初期化
同じ構成で悩んでいる方の参考になれば幸いです！
ひとことコメント コメント欄以外は任意入力です