小さな会社の兼任IT担当者、ネットギア「Insight」で社内ネット環境を整える 第9回

ルーターと複数台のアクセスポイントをスマホアプリから一括設定できる便利機能

ゲストWi-Fi用のSSIDとVLANを「NETGEAR Insight」でまとめて設定だ

VLANの設定：トランクポートとアクセスポート

　それでは具体的な設定方法を見ていこう。スマートフォンでNETGEAR Insightアプリを起動したら、まずは「ロケーション」をタップして、設定対象とするネットワークロケーションを選ぶ。今回は「Gochisoo」ロケーションだ。

　この画面で「ネットワーク設定」をタップすると、標準で設定されている3つのVLANが一覧表示される。今回はゲストWi-Fi用VLANを新規作成（追加）するので、画面右上の「＋」ボタンをタップする。

1）まずは設定対象となるネットワークロケーション（Gochisooロケーション）の設定画面を開く　2）VLAN一覧画面で画面右上の「＋」ボタンをタップ

　最初の画面では、ネットワーク名とVLAN名、VLAN IDを入力する。ネットワーク名／VLAN名の違いがわかりづらいが、ネットワーク名のほうはInsightがVLANやSSIDの設定をまとめて管理するうえでの名前だと理解してほしい。今回はネットワーク名に「Guest Wi-Fi」、VLAN名は「Guest VLAN」、VLAN IDは「100」を設定した。

　「次へ」をタップすると、「このVLANは、トランクポートまたはアクセスポートが未設定のルーターには送信されません」という警告文が表示される。これからその設定をするところなので、「OK」をタップして設定画面を開く。

　トランクポートとは、要するにタグVLAN用に設定されたポートだ。1つの物理ポートで、VLAN IDタグの付いた複数のVLANトラフィックを扱うことができる。一方、アクセスポートはポートVLAN用に設定されたポートであり、ポート自身にVLAN IDが設定されている。このポートではそのVLANのトラフィックしか扱えない（アクセスポートの詳細は次回説明予定だ）。

　今回の場合、無線LANアクセスポイントから延びたケーブルは「BR200」ルーターの1つのポートに接続されているが、このポートで社内用トラフィック（VLAN ID 1）とゲストWi-Fi用トラフィック（VLAN ID 100）の両方を処理できなければならない。したがって、アクセスポイントを接続するポートにはトランクポートを設定する。

3）新規VLANの設定画面　4）トランクポート未設定の警告画面

　アクセスポイントを接続しているルーターの物理ポートには、トランクポートの設定を行う。まず画面下部の「トランクポート」ボタンをタップし、設定対象とするルーターのポートをタップする。ポート番号の横にトランクポートを意味する「T」の文字が付けばよい。

　なおこの設定画面では、トラフィックの優先度（QoS）の設定のほか、ビデオトラフィックの最適化（IGMPスヌーピング）、RADIUS認証／MAC認証（端末接続時の認証）、IPフィルタリングといった高度な設定も可能だ。今回は使わないので、そのまま「次へ」をタップする。

5）ルーターのLANポートをトランクポートに設定する　6）このVLANへの高度な設定も可能だ