【AlaxalAスイッチ】未登録のMACアドレスでは通信が行えないようにする設定方法

こんにちは！今回は、AlaxalAスイッチで未登録のMACアドレスをブロックし、特定の端末以外がネットワークにアクセスできないようにする設定方法を解説します。この設定を活用することで、ネットワークのセキュリティを強化できます。

1. 概要

MACアドレスフィルタリングは、スイッチに接続されるデバイスのMACアドレスを監視し、許可されたデバイスだけが通信できるようにする機能です。これにより、不正なデバイスからのアクセスを制限することができます。

2. 準備

まず、以下の手順を進める前に、AlaxalAスイッチの管理インターフェースにログインできる状態にしておきましょう。

スイッチのIPアドレス
管理者権限のユーザー名とパスワード

3. 設定手順

ステップ 1：スイッチの管理インターフェースにアクセス

ブラウザからスイッチの管理インターフェースにアクセスします。通常、http://<スイッチのIPアドレス>にアクセスすることで、ログイン画面が表示されます。管理者ユーザー名とパスワードを入力してログインしてください。

ステップ 2：MACアドレスフィルタリングの設定（GUI編）

VLAN設定
MACアドレスフィルタリングを適用したいVLANを指定します。管理インターフェースのメニューから「VLAN設定」を選択し、適用するVLANを編集します。
セキュリティポリシーの作成
セキュリティメニューから「MACフィルタリング」や「ポートセキュリティ」の項目を選択します。この設定により、指定したポートに接続されるデバイスのMACアドレスを制限します。
- フィルタリングモードを「許可されたMACアドレスのみ」に設定します。
- 許可するMACアドレスをリストに追加します。
ポート設定
設定するポートごとに、フィルタリングを有効にする必要があります。「ポート設定」から、対象となるポートを選択し、MACアドレスフィルタリングを有効化します。

ステップ 3：MACアドレスの登録

次に、許可されたMACアドレスをスイッチに登録します。

「MACアドレスフィルタリング」の設定メニューから、許可するデバイスのMACアドレスを手動で入力します。
必要に応じて、特定のポートごとに異なるMACアドレスリストを設定することも可能です。

ステップ 4：設定の適用と確認

設定が完了したら、必ず変更を適用します。最後に、MACアドレスフィルタリングが正しく動作しているかを確認しましょう。未登録のデバイスが接続されているポートで通信できないことをテストします。

4. コマンドラインからの設定方法（CLI編）

AlaxalAスイッチでは、コマンドラインインターフェース（CLI）を使ってMACアドレスフィルタリングを設定することも可能です。ここではその手順を解説します。

ステップ 1：スイッチにSSHでログイン

SSHを使ってAlaxalAスイッチにアクセスします。

ssh admin@<スイッチのIPアドレス>

管理者のパスワードを入力してログインします。

ステップ 2：ポートセキュリティの有効化

対象のインターフェースでポートセキュリティを有効化し、特定のMACアドレスだけを許可します。以下はそのコマンド例です。

# グローバルコンフィギュレーションモードに入る
enable
configure terminal

# 対象インターフェースを指定
interface <インターフェース番号>

# ポートセキュリティを有効にする
port security

# 許可するMACアドレスを追加
port security mac-address <許可するMACアドレス>

# 最大接続数を1に制限する（特定のMACアドレスのみ許可）
port security maximum 1

# 違反時にポートをシャットダウンする設定
port security violation shutdown

# 設定を保存
exit
write memory

この設定により、指定したインターフェースに接続できるMACアドレスが制限されます。違反した場合、ポートが自動的にシャットダウンされます。

ステップ 3：設定の確認

設定が正しく適用されたかを確認するため、以下のコマンドで現在のポートセキュリティの状態を確認できます。

show port security interface <インターフェース番号>

登録されているMACアドレスや違反ステータスを確認できます。

5. トラブルシューティング

登録したMACアドレスが通信できない場合
MACアドレスの入力ミスがないか確認します。特に、MACアドレスは12桁の16進数で入力する必要があるため、間違いがないか注意しましょう。
想定外のデバイスが通信できてしまう場合
ポート設定が正しく適用されているか、またMACアドレスフィルタリングが有効になっているか確認してください。