ネットワークに関する疑問・質問 Part20
■ このスレッドは過去ログ倉庫に格納されています
0001ART5
2012/12/08(土) 10:30:22.06ID:???http://www.ippo.ne.jp/g/70.html
質問と一緒に書くこと：
・ 環境（OSのバージョン、機器やソフトウェアの名称）
・ 状況（エラーメッセージ、場所の名前など）
・ 試行（やったこと、調べた内容など）
E-mail欄をsageにしたまま質問しないこと。
さらに２回目以降の書き込みは
名前欄に初めの書き込み番号を入れること。
回答が書き込まれたら
後学のために結果を書いておくことを忘れない。
2chの使い方がわからない人は質問禁止。
前スレ
ネットワークに関する疑問・質問 Part19
http://toro.2ch.net/test/read.cgi/hack/1342223335/
0033名無しさん＠いたづらはいやづら
2012/12/11(火) 20:26:12.84ID:???＞WAN→ポート解放→LAN→端末機器で情報のやり取りする場合
＞はルーターのデフォルトゲートウェイは通り道になりますか？
そうとは限らない。
たとえば、デフォルトGW以外の、個別に設定したスタティックルーティングでも動作する。
0034名無しさん＠いたづらはいやづら
2012/12/11(火) 20:43:57.26ID:???何をしたいのか書いてもらえればはっきりする。
んで、ルータも牛、NEC、coregaあたりを想定したほうが良い。
0035名無しさん＠いたづらはいやづら
2012/12/11(火) 21:00:41.66ID:???>>4
>WAN→ポート解放→LAN→端末機器で情報のやり取りする場合
>はルーターのデフォルトゲートウェイは通り道になりますか？
ってことはルーターのWANポート（ルーターの初期値の場合）を経由しますか？って意味じゃないかと、NATPとか関係なくね？
0036名無しさん＠いたづらはいやづら
2012/12/11(火) 21:12:44.92ID:???0037名無しさん＠いたづらはいやづら
2012/12/11(火) 23:11:22.05ID:???意識する事ないから、パソコンのディフォルトゲートウェイを言ってると思うよ。
あと、家庭内でLAN内の別セグメントに飛ばす意義がわからない。
届いても、アンサーは最終的に元のルータを通さないと
相手のアプリケーションには届かないよ。
0038はじめまして
2012/12/12(水) 08:45:20.06ID:ybgCLh5k最近盗聴によるものと思われる不正アクセスされるようになりました。
環境（OSのバージョン、機器やソフトウェアの名称） :
Linux Apache
詳細:
セッションＩＤのハイジャックによる不正アクセス
正規のユーザのアクセスから数時間後に
正規のユーザの物と異なるＩＰから正規のユーザの物と同じセッションＩＤによるアクセスが発生。
試行:
アクセスログの調査
セッションＩＤの処理方式に関するセキュリティホールの対策を致しましたが。
複数の異なるＩＰのユーザーに対して同様の問題が発生した為
盗聴がサーバーに近い部分で行われていると考えております。
盗聴箇所を特定する方法はありますでしょうか？
（盗聴が発生しているデータセンター等）
ＷＥＢサーバーはレンタルの物です。
情報を頂けると幸いです
何卒よろしくお願い致します。
0039名無しさん＠いたづらはいやづら
2012/12/12(水) 09:24:15.92ID:???まあ徴兵制だろうね。
戦前（に成人した）世代と戦後世代の日本人を見比べれば一目瞭然。
0040ななし
2012/12/12(水) 10:38:35.21ID:???鯖とか周りの環境は？
物理サーバをレンタルしてるの？
VPS？Web領域だけ？
他のユーザとの境界はどうなってるか確認した？
とりあえず暗号化したら？
004138
2012/12/12(水) 11:05:00.77ID:ybgCLh5k仮想コアごとにＯＳがインストールされている状態です。
暗号化も検討しております。
盗聴箇所を特定する方法があるかどうかについて
もし情報をお持ちのかたがいらっしゃいましたら、
ご教授頂けると幸いです。
何卒よろしくお願いいたします。
0042anonymous
2012/12/12(水) 11:29:05.04ID:???そのサーバーでスニファー動かして自分以外の通信拾える？
XSSの脆弱性とかもチェックした？
004338
2012/12/12(水) 11:49:57.69ID:ybgCLh5kなるほど、確かに之は試さなくてはいけませんね。
これから試してみます。
> XSSの脆弱性とかもチェックした？
NULLバイトチェックやタグ等のごくごく簡単なものは行っておりますが、
それ以上の事は行っておりません。
初歩的な質問で申し訳ありませんが
XSSの脆弱性と今回のケースが結びつくことがあるんでしょうか？
もしよければ、XSSの脆弱性からセッションＩＤ等が漏れるケースをお教えいただけると助かります。
> セキュリティ・ホールの対策って実際なにしたの？
申し訳ありませんが、この件についての回答は無とさせ下さい。
共用の環境を使ってるとTool等で簡単に盗聴出来る場合がありそうですね。
盲点でした。情報有難うございました。
0045anonymous
2012/12/12(水) 13:30:41.25ID:???cookieつかってセッションIDでユーザー認証をしている場合とか
URLやフォームにセッションIDが含まれている場合とか
0046nanashi
2012/12/12(水) 14:50:57.70ID:QBMzpqenNexus7購入して
・AirDroid
・ESファイルエクスプローラー
の2つのアプリをPCと共有したいのですが、さっぱり繋がらずで・・・
・ 環境（OSのバージョン、機器やソフトウェアの名称） Win7-64bit eo光有線 BHR-4RV(バッファロー)
・ 状況（エラーメッセージ、場所の名前など） 「接続に失敗しました。お使いの端末は同一WiFiネットワークに接続されていますか？
・ 試行（やったこと、調べた内容など） ホームグループを作成して共有出来るようにしました。他は何をしていいのかわからずで・・・
ESファイルエクスプローラーは、
LAN→メニュー→新規→サーバ→スキャン でスキャンされずです
Android板の質問スレにも書いたんですが返答なしで(みなさん普通に繋がってるんですよね・・・)ネットワークの設定がダメなんだろうかと思ったので質問させて頂きました
アドバイス頂けるとありがたいです
0047nanashi
2012/12/12(水) 14:52:41.30ID:QBMzpqen0048nanashi
2012/12/12(水) 22:28:13.66ID:???スレ汚し失礼致しました
0049nanacy
2012/12/13(木) 00:14:45.44ID:???現状は無線経由でアクセスした時に、自宅PCのネットワーク内に入っちゃうのね。
無線経由の機器を自宅PCにアクセス出来ないように、
別ネットワークとして扱いたいんだけどどうすればいいの？
ルーター追加とかで済むならそれでもいいんだけど。
0050ななし
2012/12/13(木) 00:31:26.01ID:???・今のルータにDMZポートがあるならそこに無線APを繋ぐ。
・DMZポートがあるルータに買い換える。
・今の環境にルータを追加する。
internet---RT1--AP--RT2--LANこんな感じ。
0051名無しさん
2012/12/13(木) 01:22:53.04ID:???つ http://logsoku.com/thread/toro.2ch.net/hard/1316575829/865
0052nanashi
2012/12/13(木) 02:57:38.04ID:???まず自宅にPCが２台あり、ネットワークはNTTの光
1台は直接繋いで、もう1台は階床が違うので無線で飛ばしています
一時的に住んでいた家族がノートPCを使っていた際は
自宅の光回線で無線でネット接続していた模様です
その家族は海外に行ったので頻繁に連絡が取れず当時の接続状況などが聞けません
Amazonのkindle fireを買おうか悩んでいますが
上記の状態だと、自宅の光回線で接続できますか？
ちなみに自分を含め家族はテザリング機能付きの携帯などはありません
自宅の光回線で設定すれば使えるようになるのか
別途、携帯会社のモバイル通信機器の契約が必要か教えてください
0053名無しさん＠いたづらはいやづら
2012/12/13(木) 05:11:20.14ID:???そのネットや無線の設定は、以前の住人が行ったもので詳しくわからないし聞けないってこと？
とりあえず機材の型番かいてよ。
0054名無しさん＠いたづらはいやづら
2012/12/13(木) 05:40:00.04ID:???1)有線でつながってるのがPCだけなら、
ルーターでそれらPCに割り当てるIPアドレスを、DHCPで自動で割り当てる範囲からはずして、固定にする。
各PCにZoneAlarmみたいなファイアーウォールを入れて、アクセス可能なIPアドレスの範囲を指定する。
2>有線ネットワーク内にBDレコーダーのような家電やゲーム機、自分がいじれない家族のPCもあるなら、
もう１台有線のみのルーターとNETGEAR GS108EのようなVLAN機能付きスイッチングハブを追加。
無線ルーターをAPモードにして
VLANスイッチのポート1←有線ルーター←モデム
VLANスイッチのポート2→自宅PC1
VLANスイッチのポート3→自宅PC2
VLANスイッチのポート4→無線ルーター（AP）→無線経由のPC
とつないで、VLANの設定で
ポート1-2-3で通信をする定義とポート1-4で通信をする定義を設定してやれば、
ポート4はインターネットだけで自宅PCには一切アクセスできません。
これはどちらも我が家で実際に使ってる方法です。
0055anonymous
2012/12/13(木) 11:45:36.90ID:???現在ある無線親機を使うならSSIDとパスワードが必要
設定を変えてないなら本体にその情報が書いてある
バッファローとかならAOSSとかで自動設定可能（設定を無効にしてなければ）
パスワードがわからない場合で自分でいろいろ頑張るなら無線親機を初期化して再設定
現在無線で飛ばしてるPC１台も再設定が必要
ただし、無線親機とルーターが一緒になっていた場合でルーター機能を利用してプロバイダーに接続している場合は
その設定もしないとダメだね
今の設定や環境を弄りたくない場合は
新たに無線親機を購入しブリッジモードで使えば他に影響は無いよ
0056教えて下さい!
2012/12/13(木) 16:31:44.52ID:???① ビシャビシャバツバツにドツキ回す。
② アナルにトウモロコシぶち込む。
③ 損害賠償請求をする。(とりあえず100億ぐらい)
誰か御教授下さい。
0057名無しさん＠いたづらはいやづら
2012/12/13(木) 19:22:16.84ID:???現在はWR8170Nが親機でPCとプリンタは無線で接続をしましたが
ＰＣとプリンタを２Ｆに持っていたとたんに無線印刷ができなくなりました。
そこでWLAE-AG300Nを中継器として使用し２Ｆでも無線印刷できるようにしようと
試みて苦戦中です。
0058名無しさん＠いたづらはいやづら
2012/12/13(木) 21:56:29.68ID:???具体性にかける説明だなあ。
どこをどう設定して、どうダメだったのか書いてないし。
WLAE-AG300Nは下記のように手動で設定しての話？
http://buffalo.jp/download/manual/html/air1300/bridge/wlaeag300n/nwds1001.html
あとWLAE-AG300Nの設置場所に、親機からの電波が届いているかどうかも確認したか？
0059名無しさん＠いたづらはいやづら
2012/12/13(木) 22:30:36.10ID:???ちなみに一軒家で無線を使用しているのですが以前は暗号化などしておらず
つい最近WEPキーを掛けたところで現在接続されている端末はこのPCだけみたいです
0060名無しさん＠いたづらはいやづら
2012/12/13(木) 22:33:16.22ID:???すいません、素人なもので。
まず親機と中継器間をつなぐ設定がうまくいかないです。
それがあなたの張ってくれたリンクが非常に役に立ちそうです。
ありがとうございます。
ちなみにバッファローのサポートダイヤルって、音声ガイダンスしかないんですか？
電話して聞こうと思ったのですが音声ガイダンスの杓子定規な説明しかなかったものですから。
0061anonymous
2012/12/13(木) 23:44:29.04ID:???勘違いしてるみたいだけど
WLAE-AG300Nは無線LANコンバーターで
仮にWLAE-AG300Nと親機の接続ができてるとしても
WLAE-AG300Nの有線LANポートにPCのやプリンタを有線でつなぐイメージになるぞ
0062anonymous
2012/12/13(木) 23:52:17.36ID:???プロバイダーはケーブルテレビとかじゃなくて普通のプロバイダー？
暗号化無しなら使われてた可能性は高い
0063名無しさん＠いたづらはいやづら
2012/12/14(金) 00:01:27.32ID:???勘違いしているのはお前だ。
WLAE-AG300Nは親機でもあり、イサコンでもあり、中継器にもなる。
0064anonymous
2012/12/14(金) 00:16:08.12ID:???でもバッファロー製品の中継って同じメーカーじゃないとできなくね？
WLAE-AG300Nは説明みるとWLAE-AG300N同士じゃないと無理じゃね？
0065名無しさん＠いたづらはいやづら
2012/12/14(金) 00:28:48.77ID:???牛スレ見てたらその機種は他社の無線親機で中継できるケースが多いらしいよ。
0066anonymous
2012/12/14(金) 00:40:22.44ID:???牛さんも変わったな
どうしても電波が弱いなら
WPL-05G300っていう手もある
0067名無しさん＠いたづらはいやづら
2012/12/14(金) 02:07:50.00ID:???ケーブルテレビです
それとIPアドレスがずっと前から変わってないみたいなんですがそれも原因なんでしょうか
0068anonymous
2012/12/14(金) 02:44:52.07ID:???気になるなら共有してるか問い合わせてみたほうがいい
0069名無しさん＠いたづらはいやづら
2012/12/14(金) 09:06:40.80ID:???おや？
0070名無しさん＠いたづらはいやづら
2012/12/14(金) 14:41:33.54ID:IPTuCiUZしばらく電源抜いたりしても改善しないという事は、買い替えしかないのでしょうか？
0071名無しさん＠いたづらはいやづら
2012/12/14(金) 14:44:27.87ID:???集合住宅一棟で同一のケースもある。
0072名無しさん＠いたづらはいやづら
2012/12/14(金) 17:39:33.39ID:???チャンネルを変えてみては？
自動ではなく手動で指定してみる。
あと親機の初期化で直る事もあるよ。
0073ちんちろりーん
2012/12/14(金) 21:18:55.16ID:???外出先から、家のパソコンに接続する時は、端末の識別をどうやってやるんですか？
同一IPなら、別の家の人のパソコンに繋がったりしないんですか？
識者の方がおいでになられたらお教え下さい。
0074不明なデバイスさん
2012/12/14(金) 21:33:36.80ID:???だが、まあ簡単に言うと個人向けルーターの大きいものだから
「NATP」ってキーワードで検索してみ
0075名無しさん＠いたづらはいやづら
2012/12/14(金) 22:13:59.20ID:???0076名無しさん＠いたづらはいやづら
2012/12/14(金) 23:55:02.38ID:yL037rfh光ルーター→無線親機（ブリッジ）→無線受信機→有線→ハブ
という環境で3台稼動していて4台目を追加でなぜか黄色▲。
もらっているIPアドレスをみてみると、ルーター下流なのにグローバルIPアドレスを持っています。
設定がおかしいのだろうと、XPクリーンインストールとルーターの工場出荷状態への初期化は試しました（間違ったアドレスだが配布はされる＝物理接続は問題なしと判断）
別のPCを追加で持ってきて接続してもグローバルIPアドレスが配布されます。
光ルーター ttp://www.ntt-west.co.jp/kiki/consumer/flets/v110/index.html
無線親機 ttp://buffalo.jp/products/catalog/item/w/whr-hp-g54/
無線受信機 ttp://buffalo.jp/products/catalog/item/w/wrp-amg54/index.html
ハブは・・・忘れたｗ
接続PCがそもそも多すぎる（無線以前も合わせると20台ぐらい）可能性も考えて、接続済みのPCからLANケーブル差し替えて1台減った状態で試してもダメでした。
どなたか対策おなしゃす！
0077anonymous
2012/12/15(土) 00:18:10.69ID:???だとしたらDHCPでのアドレスの取得に失敗してるから自動設定機能APIPAが働いてそのアドレスを使ってる可能性があるね
DHCPアドレスが取得できない原因を調べるか
アドレスを固定で振れば問題は解決できる気がする
牛さんの無線機器ってたまにDHCP通らない時があるから親機子機を電源オンオフしてみると直る可能性があるかも
0078名無しさん＠いたづらはいやづら
2012/12/15(土) 02:06:14.46ID:???無線受信機→有線→ハブ
こういう使い方はできないとwebに書いてある
0079名無しさん＠いたづらはいやづら
2012/12/15(土) 02:15:42.79ID:???元々あった3台と同じとこに繋ごうとしてんだよね？
そのセグメントは固定IPで運用してたとかじゃない？
0080名無しさん＠いたづらはいやづら
2012/12/15(土) 02:26:54.95ID:???> 無線受信機→有線→ハブ
> 無線受信機 ttp://buffalo.jp/products/catalog/item/w/wrp-amg54/index.html
ttp://buffalo.jp/products/catalog/item/w/wrp-amg54/index.html
> ※本製品には11a無線LANクライアントのみ接続できます。有線LANクライアント製品および、11g規格無線LANクライアントの接続はできません。
ttp://buffalo.jp/products/catalog/item/w/wrp-amg54/index.html?p=spec
> 有線LAN部(設定専用ポート)
> ※本ポートは設定専用のため、有線LANクライアントの接続はできません
0082名無しさん＠いたづらはいやづら
2012/12/15(土) 13:34:21.18ID:???10.10.10.8/28使ってます
特に理由はないけど強いてゆうなら
玄人っぽいから？DHCPも無効
0083名無しさん＠いたづらはいやづら
2012/12/15(土) 13:42:44.21ID:???10.10.10.96/24だった
最初/25でやっててホスト増えたから変えたんだった
0084名無しさん＠いたづらはいやづら
2012/12/15(土) 13:46:00.07ID:???/29→/28ですね恥ずかしい
0085sage
2012/12/15(土) 14:19:53.42ID:ZGd1SNvE状況はルーターにPCがA,Bの2台つながっていてインターネットが使える状態です。
PC Aにapacheがインストールされています。
この時にWANからグローバルIPを指定された際にPC Aを見に行くようにしたいのです。
この「グローバルIPを指定された時にPC Aに向かわせる」というのはどういう用語が使われるのでしょうか？
検索したくてもキーワードがわからなくて困っています。
0087sage
2012/12/15(土) 14:56:57.67ID:???0088良く読め
2012/12/15(土) 16:28:06.66ID:???というのもネットワークのスイッチの勉強したいんですよね。
企業面接ではciscoルータ設定経験は？と聞かれても、自宅にあるわけないだろ。って思うし、だったら自宅で練習しようかと。
0089sage
2012/12/15(土) 16:44:05.17ID:???最近はヤフオクでCiscoルータが簡単に手に入るんだから
買って勉強したらどうかな？
dynamipsも組み合わせればかなりのことができると思う
自分でいろいろ考えながら一から設定して各種プロトコルを動作させることが
できれば得られるものも大きいと思うよ
009076
2012/12/15(土) 18:16:05.17ID:???アドレス固定してみてだめだったら、台数制限を回避する何かを考えますｗ
0091機器の注意書きを読め
2012/12/15(土) 18:22:22.55ID:???>>80
0092初心者
2012/12/15(土) 20:03:53.97ID:uvCvUU0O１００m以上離れた建物の間にネットワークを作りたいと思っています。
途中にリピータなどおくことが出来ないので、
光ファイバを使うつもりです。
２つの建物にそれぞれSwitchをおいてSwitch間は光ファイバ、
建物の中はメタル線で分配します。
こんな使い方に適したSwitchってありますか？
もしくは光ファイバ用のアダプタを使って、Switchは普通のものを使うのがよいのでしょうか。
できればIBMの製品がよいのですが、CISCOでもかまいません。
ちょっとカタログをみましたがよくわからなかった orz
どなたか教えて頂けないでしょうか。
0093不明なデバイスさん
2012/12/15(土) 20:48:07.29ID:???光のL2SWじゃなくてメディコンが良いと思う。
あといきなりCISCOとか手を出さず安価なの使って問題があれば高価なのに手を出した方が良いかと。
安価なメディコンなら1万円台×2台と安いしね。
0094sage
2012/12/15(土) 20:58:14.68ID:???アップリンク用とかでSFPポートがあるスイッチを選べばいいよ
で1000BASE-SXのSFPを買う。これは光ケーブル（マルチ）が使えるので
スイッチのSFPポートにSFPを挿して光ケーブルをつないで建物間の接続を行う
たとえばCiscoの2960とか3560だとRJ45（メタル）が24ポート、SFPが2ポートとかの構成がある
RJ45とSFPのポート数はモデルによって違うので適したものを選んで
あとケーブルはマルチかシングルか、あとコネクタがSCかLCかとかあるので注意
最近のモデルなら1000BASE-SXのSFPを買ったとして普通はケーブル種別がマルチでコネクタはLC
0095名無し
2012/12/15(土) 21:11:57.84ID:???（通常5Mbps、異常時は測定できていませんがgoogleトップが開かない、ツイッターの更新状況くらいならわかる程度です）
ルータの再起動やネットワークアダプタの無効有効を試してみるも
中々うまくいきませんでした。
でいろいろ原因調査しているとあるディスクにアクセスするような
状況の時にネットワーク接続がおかしくなってしまうことがわかりました。
該当のディスクはCRCエラー等出しまくってるので異常なディスクではあるのですが
そのせいでネットワーク全体に影響を及ぼしてしまうようなことはあるのでしょうか
0096初心者
2012/12/15(土) 23:08:43.18ID:uvCvUU0O>>94
ありがとうございます。まだ用語が把握できていませんが、今夜急いで勉強します。
実は建物はさらに増える可能性もあり、建物内も多くのEthernetポートが必要なのでカスケード接続でスイッチを繋いでいくことになります。
最終的には業者に依頼することになると思いますが、現時点では大まかなデザインとおおよその機種選定が必要なので苦労しています。
また明日にでも質問すると思いますが、よろしくおねがいします。
0097真創価連合
2012/12/16(日) 03:47:12.90ID:9cI64aPv田浦本部横須賀桜山支部の高橋裕之氏が年末ジャンボで6億円当たるようにまた女子部と結婚成就を5分でよいので高橋裕之氏に題目を送って行こうではありませんか！
0098初心者
2012/12/16(日) 05:35:15.03ID:n4dKSdDc状況を少し詳しく述べますと、縦長の敷地に建物がぽつぽつと５０mとか８０mとか
離れて１０個くらい建つ予定です。建物の中はその用途に依りますが、沢山のEthernetポートを配備します。
大本のインターネットは敷地の端から引くので、アドミン用の部屋をつくってそこから各建物に光ファイバで接続して幹線を
作ろうと考えています。各建物には94さんのご教授とおりCISCO WS-C3560CG-8TC-SかWS-C2960CG-8TC-Lあたりを置こうと思います。
ここでいくつか質問させてください。
アドミン部屋から全部の建物に幹線用の光ファイバを個別に引っ張るのも大変なので、
いくつかの建物間は数珠つなぎにしようと思うのですが、これらのスイッチ(WS-C3560CG-8TC-S,WS-C2960CG-8TC-L)で数珠つなぎは可能でしょうか。
SFPのアップリンクが２つあるので可能と考えていますが、この認識で合ってるでしょうか。
アドミン部屋には、外部インターネット回線と敷地内の５本か６本程度の幹線を
繋ぐメインのスイッチが必要になりますが、
WS-C3560E-12DやWS-C3750G-12SのようなSFPだけのスイッチ一つで賄うのがよいのか(外部インターネットとの接続はEther-SFP変換で)、
それとも3750シリーズのオプションのネットワークモジュールにSFPを選ぶのがよいのか、
それとも2960シリーズの2SFPモデルや4SFPモデルを２つか３つ並べる(これらを纏める上位のスイッチも準備)が良いのか、
判断がつかないでいます。予算の問題はさておき、まずは技術的に可能かどうかが知りたいです。
念のために確認しますけども、幹線から建物内はメタル線でいくので、普通のスイッチで分岐すればいいんですよね。
パッチパネルとか用意して。ネットワークの口を多く用意するには適当なスイッチを買ってカスケード接続すればOKですよね。
あまり詳しくは言えないのですが、山の中の集合住宅的別荘のような感じのところで、
外部との接続は衛星回線を使います。なのでデータ転送量はさほど多くはないです。多く出来ないというのが正解ですけども。
0099初心者
2012/12/16(日) 08:20:14.00ID:eALtX0VAA - B -C - ...
と数珠繋ぎするつもりでしたが、これ変ですよね。
>>いくつかの建物間は数珠つなぎにしようと思うのですが、
>>これらのスイッチ(WS-C3560CG-8TC-S,WS-C2960CG-8TC-L)で数珠つなぎは可能でしょうか。
>>SFPのアップリンクが２つあるので可能と考えていますが、この認識で合ってるでしょうか。
２つのアップリンクは、冗長性を持たせる為に使うのが正しい？
A = B
もし、これが正しいとすると、SFPでファイバを２重化しつつ、スイッチをいくつかカスケードするには
これらのスイッチ(WS-C3560CG-8TC-S,WS-C2960CG-8TC-L)ではない
3750シリーズのネットワークモジュールが必要なのかな？
まだまだ理解が足りません。
0100正論
2012/12/16(日) 08:39:37.94ID:???0101sage
2012/12/16(日) 08:55:35.52ID:???・数珠繋ぎ
可能。
冗長性が欲しいなら最初と最後のスイッチを結んでリング状にするといい
ただしそのままL2でリング状に繋ぐとループしちゃうのでSTPかL3で切る
例えば建物ごとにIPセグメントを切るようにして（/24とか）
建物間はL3ダイナミックルーティング（OSPFとか）を使う
・SFP多ポートか、モジュール増設か、複数SWか
どれも技術的には可能なのでお好きなので
RJ45が刺さるSFPもある
ただあんまり機種いろいろ分けたりモジュールいろいろ買ったりすると管理が面倒だよ
さっきの冗長の仕方のように、構成考えれば（考えるってほどでもないけど・・）
BOXSWのラインナップで十分対応可能な構成だと思う
あとは絵を描いてお金はじいて、シンプルで安くできればいいね
（Cisco/IBMにこだわらなくとも、アライドとかもやすいよ）
・建物内カスケード
OK
0102初心者
2012/12/16(日) 10:37:41.49ID:n4dKSdDc最終的には業者に投げますが、事前調査をして概要理解してないと社長に起こられるんすよ。
>>101
数珠繋ぎOKですか。でも、冗長性を持たせるのと、設定など簡単にする（社内で理解できる範囲の設定にしたい）には
どうしようかな。
もう少しCISCOのラインナップを調べてみます。
よろしくお願いします。
0103あ
2012/12/16(日) 12:33:23.95ID:OFcFUdbB0104名無しさん＠いたづらはいやづら
2012/12/16(日) 13:04:13.54ID:???0105名無しさん＠いたづらはいやづら
2012/12/16(日) 14:51:37.46ID:???遅くなりましたがやっぱりグローバルアドレスが共有だったみたいですありがとうございました
0106名無しさん＠いたづらはいやづら
2012/12/16(日) 16:56:14.31ID:???どうも58です。
無事設定がうまくいきました。
ありがとうございました。
0107名無しさん＠いたづらはいやづら
2012/12/16(日) 17:44:29.75ID:???57で質問したものです。
親機に手動設定で無線接続の設定を入れ、プリンタにも設定を手動で
無銭Keyを入力したらうまくいきました。
ありがとうございました。
0109創価連合
2012/12/17(月) 04:41:26.38ID:0Z1WB/Rm田浦本部横須賀桜山支部の高橋裕之氏が年末ジャンボで6億円当たるようにまた女子部と結婚成就を15分でよいので高橋裕之氏に題目を送って行こうではありませんか！
0110初心者
2012/12/17(月) 07:11:21.94ID:FpC8pqUdスイッチについて質問していたものです。
CISCOのスイッチを調べていたらCatalyst 2960G-24TC-Lを見つけました。
アップリンクはデュアルパーパス ポート x 4（10/100/1000 または SFP）、
ポートはイーサネット 10/100/1000 x 24（うち4つは10/100/100 またはSFPのデュアルパーパス）なので、
これを全建物に配置しようかと考えました。
インターネットとの接続部分は２台おいて、２重化した光ファイバを３方向に這わせます。１台当り４つのデュアルパーパスポートがあるので、
口は足りますよね。３口＋３口で１台当たり１口余る。
接続された建物には１台ずつおいて、アップリンクで光ファイバと繋ぐ。
そこからカスケードする場合、デュアルパーパスポートでSFPもイーサもどちらも使える。
１台あたり２４ポートなので私たちの目的にはほぼ十分ですし、検討して不足する場合は４８ポートのモデルを
使えばいい。それでも足りなければ、カスケードで１台足せばいい。
こんな感じで、１機種ですべて賄えそうですけど、なんか話がうますぎて、間違ってる気もしてきました。
徹夜明けなんで余計にぬか喜びしてたりして。
認識が間違っていたら、指摘してください。
0111anonymous
2012/12/17(月) 09:11:12.53ID:???業者が事前調査したものを説明してもらったほうがいいよ
後々トラブル発生した段階で責任分界点がはっきりして来なくなる
規模が大きいならなおさら
業者使える予算あるなら任せたほうが確実で
のちのち自分のクビ締めるか自分が部署異動したなどに後任が対応できるかどうかも出てくる
0112初心者
2012/12/17(月) 10:18:58.93ID:FpC8pqUd前にも書きましたが、最終的に業者に投げます。
勉強を兼ねた事前調査ですので、 >>110 での質問というか考え方についてご教授頂ければと思います。
0113名無しさん＠いたづらはいやづら
2012/12/17(月) 10:28:27.38ID:???> ご教授
言葉の意味、分かってる？
0114初心者
2012/12/17(月) 11:07:32.60ID:FpC8pqUd言葉の問題だけでなく、110で書いたネットワークのデザインに関して
問題点などあればご指摘頂ければ幸いです。
0115anonymous
2012/12/17(月) 11:55:51.41ID:???いや、ここで質問とかするよりも
事前調査も業者と相談してみたら？
業者の能力も把握できるし、得意不得意とかもあるでしょ
担当と仲良くなっていても損はないよ
0116初心者
2012/12/17(月) 12:22:05.84ID:FpC8pqUdご指摘ありがとうございます。そうしたいと思います。
ところで110の私の質問ですが、自分で間違いに気づきました。
Catalyst 2960G-24TC-Lのデュアルパーパスx４とは、アップリンク用と通常のポートが共有で、
SFPかGEを選べるという話ですね。
冗長性を持たせて６本のSFPと、GEのアップリンク２本を確保したいんですけど、
Catalyst 2960G-24TC-Lを２つ重ねてもアップリンク２重化できないから、ダメですね。
でも、こうやって試行錯誤していると、いろいろ頭の中が整理されてくるので面白いのですが。
６本のSFPと、GEのアップリンク２本を確保するのに、適当なCISCOのスイッチってありますか？
私も探してみますが、心当たりがあったら教えてください。
カタログみるのも少しずつ慣れてきましたが、製品数が膨大でなかなか把握できません。
0117ななし
2012/12/17(月) 17:44:32.86ID:???普通のスイッチにメディコンバータでいいと思う
0118初心者
2012/12/17(月) 19:39:47.12ID:FpC8pqUdありがとうございます。
ちょうどメディアコンバータについて調べていたところでした。
いろいろな会社がメディアコンバータを出しているみたいですが、やはり相性というのがあるのでしょうね。
そこのところは業者さんに尋ねるのが吉ですね。
0119ななし
2012/12/17(月) 20:16:45.02ID:???まず決めることは
・各棟でセグメントを分けるかどうか。
・各棟での機器設置場所の候補。
・あと建築図面とかあると業者に話しやすいよ。
0120ななし
2012/12/18(火) 01:57:35.00ID:???ルーター モデムの再起動は済ませました
18時～２４時なら接続数の多い時間だから解るのですが、深夜帯なので解らずに困っています
0121名無しさん＠いたづらはいやづら
2012/12/18(火) 04:46:04.10ID:???ブリッジ接続すると右下のネットワークアイコンが△の中に!マークのアイコンが出て
ネットワーク接続不可になるんですがブリッジ接続使うとして対象方法ないのでしょうか。
あとそもそも△の中に!マークのアイコンが出る症状の検索ですが
この症状なんで検索すべきでしょうか？...
0122真創価連合
2012/12/18(火) 05:58:00.16ID:Xk1pl9iy田浦本部横須賀桜山支部の高橋裕之氏が年末ジャンボで6億円当たるようにまた女子部と結婚成就と障害者年金1級受給を15分でよいので高橋裕之氏に題目を送って行こうではありませんか！
0123ななし
2012/12/18(火) 07:14:23.08ID:???回線種別は？帯域保障はあるの？
windows updateとかウィルス対策ソフトのパターンファイル更新とか
を他のユーザがやってるとかじゃね。
とりあえずルータでトラフィックログ確認かな。
0124anonymous
2012/12/18(火) 08:53:09.72ID:???DHCPでアドレスが取得できてない可能性がある
DHCPサーバーが動いていないリース数を超えているFWでブロックしてるなどかな
とりあえず固定でIPアドレスとゲートウェイを設定してみたら？
0125のん
2012/12/18(火) 14:38:49.99ID:YkRQwKNIアライドテレシスのADSLルーターVX811Rの設定についてです。
帯域制限を掛けたいので調べました。
SET ETH SPEED=10FULL という記述でよいのでしょうか。
帯域幅という項目しか見当たらず、SPEEDと通信速度と同じ項目なので不安になってます。
忙しいかと思いますが、よろしくお願いします。
0126anonymous
2012/12/18(火) 14:55:34.82ID:???まぁ、１０Mでリンクしたらそれ以上はスピード出ないけど
どういう事望んでるのか知らないけど
全体の通信速度を抑えるから意味あるのかどうかと
スペックだけみたら帯域制御機能は無さそうだけどね
0127のん125
2012/12/18(火) 15:00:03.02ID:YkRQwKNI他に帯域に関する語句が見当たらず、良いも悪いもわからない状態でした。
ありがとうございます、忙しいところすみません。。
0128anonymous
2012/12/18(火) 15:35:54.65ID:???0129名無しさん＠いたづらはいやづら
2012/12/18(火) 23:50:08.36ID:???ファイアウォールのソフトをアンインストールすると接続出来るので原因は
ファイアウォールソフトで間違いないのだけど入れないと困るし
インストールするとインターネット接続不可になるのよねぇ...
ファイアウォール側でDHCPの設定が出来ればいいんだけど
（ALYACとCOMODOを今までそれぞれ入れて見ましたが）
0130名無したんはエロカワイイ
2012/12/21(金) 15:35:01.88ID:OWB1+pkC接続時に注意事項とかあるの？
0132名無しさん＠いたづらはいやづら
2012/12/22(土) 04:17:13.02ID:???ASAでTwicenatのconfigがいまいちわかりません。
snatはｐat dnatはｎatにしたいんですが・・・・
■ このスレッドは過去ログ倉庫に格納されています