WAX610-100JPS VLAN設定(Untagged/Tagged)について / VLAN Untagged/Tagged setting on wired port

Japanese ---

お世話になっております。

弊社にてNETGEAR WAX610-100JPSの導入を検討しており、ユーザーズマニュアル記載の仕様について1点確認させてください。

構成イメージは以下の通りです。

・WAX610をブリッジモード(NATモード無効、初期設定のまま)で使用

・SSID1にVLAN ID 1(初期値)を割り当て

・SSID2に別のVLAN ID(例:VLAN 20)を割り当て

・上位のルーターに1本のLANケーブルで接続し、上位ルーター側でVLANごとにセグメントを分離する構成を想定

質問は以下の通りです。

ユーザーズマニュアル151~152ページに記載の「Untagged VLAN」チェックボックスについて、これは有線(イーサネット)インターフェース全体に対する単一の設定と理解しています。この設定を「Untagged VLAN」(デフォルト、VLAN ID 1)のままにした場合、以下のいずれの動作になりますでしょうか。

(A) ネイティブVLAN(この場合VLAN 1)に属するSSIDのフレームはタグなしで送信され、それ以外のVLAN ID(例:VLAN 20)を割り当てたSSIDのフレームは自動的にタグ付きで同一の有線ポートから同時に送出される(いわゆる802.1Qトランクポートと同様の動作)。

(B) 有線ポートは「タグなしのみ」または「タグ付きのみ」のいずれか一方でしか動作せず、異なるVLAN IDを持つ複数のSSIDのトラフィックを同一の物理ポートで同時に区別して送出することはできない。

(A)の動作であることを確認できれば、1本のLANケーブルでSSID1(VLAN1)とSSID2(VLAN20)の両方のトラフィックを上位ルーターに渡し、上位ルーター側でVLANごとにアクセス制御を行う構成が可能と考えております。マニュアル中にこの点を明記した記載が見当たらなかったため、確認をお願いいたします。

対象製品:WAX610-100JPS

参照箇所:ユーザーズマニュアル 73ページ、85ページ(SSIDごとのVLAN ID設定)、151~152ページ(802.1Q VLANと管理VLANの設定)

以上、よろしくお願いいたします。

English ---

Hello,

We are considering deploying a NETGEAR WAX610-100JPS, and I would like to confirm one point regarding the specifications described in the User Manual.

The intended configuration is as follows:

• WAX610 used in Bridge mode (NAT mode disabled, default settings)
• - SSID1 assigned VLAN ID 1 (default)
• - SSID2 assigned a different VLAN ID (e.g., VLAN 20)
• - Connected to an upstream router via a single LAN cable, with the upstream router separating segments per VLAN

My question is as follows.

Regarding the "Untagged VLAN" checkbox described on pages 151-152 of the User Manual, I understand this to be a single setting that applies to the entire wired (Ethernet) interface. If this setting is left as "Untagged VLAN" (default, VLAN ID 1), which of the following behaviors occurs?

(A) Frames belonging to the SSID on the native VLAN (VLAN 1 in this case) are sent untagged, while frames from SSIDs assigned other VLAN IDs (e.g., VLAN 20) are automatically tagged and sent out simultaneously from the same wired port (i.e., behavior similar to an 802.1Q trunk port).

(B) The wired port operates in only one mode at a time - either "untagged only" or "tagged only" - and cannot simultaneously distinguish and send traffic from multiple SSIDs with different VLAN IDs out of the same physical port.

If behavior (A) is confirmed, we believe it would be possible to pass traffic from both SSID1 (VLAN1) and SSID2 (VLAN20) to the upstream router over a single LAN cable, with access control per VLAN handled on the upstream router side. Since we could not find a clear statement on this point in the manual, we would appreciate your confirmation.

Target product: WAX610-100JPS

Reference: User Manual pages 73 and 85 (VLAN ID setting per SSID), pages 151-152 (802.1Q VLAN and management VLAN settings)

Thank you in advance.