管理VLANネットワーク

Question

管理VLANに関する質問。管理する必要があるすべてのデバイスにIPアドレスが必要ですか、またはデバイスを管理するために少数の人がサブネット上に十分なアドレスが必要ですか？

Answer 1

Cisco Design Best Practices for VLANから：

優良なセキュリティプラクティスを管理し、ユーザデータトラフィックを分離することです。デフォルトでVLAN 1である管理VLANは、別個の別個のVLANに変更する必要があります。 管理のためにシスコスイッチとリモートで通信するには、スイッチが管理VLANにIPアドレスを設定する必要があります。他のVLANのユーザは、管理VLANにルーティングされない限り、スイッチへのリモートアクセスセッションを確立できず、セキュリティレイヤを追加できます。

Answer 2

管理VLANにアクセスする管理ワークステーションには、直接接続はありませんが、ファイアウォールによってルーティングされることがよくあります。