03/08/17 17:13 4CjpgpYu
やっとわかった。
各PCごとに別VLANではないが。。。こんな構成は？
＜L3SW＞
vlan10 ether1～4（untag) IPaddress:10.10.10.1/29
vlan20 ether5(untag) IPaddress:210.x.x.x.x
とでもして、
ether1～4にPC（10.10.10.2～5）をつなぎこみ,
10.10.10.1とPC以外の通信はL3SWでフィルタリングして
PC間の独立を確保。
同じセグメント内でのフィルタリングができるかどうかは
L3SWの実装次第だが。
395の構成では絶対に各PCごとに別ブロードキャストドメイン
にならざるを得ないから各ドメインごとに4つのIPアドレスが
消費されるのは必然。回避方法はない。