NETGEAR GS305Eで管理VLANを切り替える時にハマらない手順

納戸にWi-Fiルータを収納しているので長年電波の飛びに悩まされていましたがVLAN対応のスイッチが安く売られていたので2台購入して、自宅LANをVLANで分離する構成を組んでいきましたが、大ハマりしたので誰かの役に立つように備忘録です。

• VLAN10：ルーター(RT-AX86U)のWANポートだけがマンション集約ルーターに出るための隔離セグメント
• VLAN20：宅内機器用のセグメント。ルーターのLAN側やWi-Fiがここにぶら下がる

NETGEARのアンマネージプラススイッチ「GS305E」を2台使い、それぞれのVLANメンバーシップ・PVID・管理VLANを設定していく過程で、何度か「設定を変えた瞬間にスイッチの管理画面へアクセスできなくなる」というロックアウトを経験しました。同じ理由で詰まる人が他にもいそうなので、安全に進める手順として整理します。

ロックアウトが起きる理由

GS305Eの管理画面(Web UI)にアクセスできるのは、「管理VLAN」に指定したVLANに乗っているパケットだけです。

一方、ポートに設定するPVIDは「そのポートがタグなしで受信したフレームをどのVLANとして扱うか」を決めます。

この2つが一致していないと、PCからの通信は管理VLAN以外の場所に振り分けられてしまい、Web UIにたどり着けなくなります。

厄介なのは、GS305Eでは

• VLANメンバーシップ・管理VLANの設定画面
• PVID設定画面

が別ページ・別送信になっていることです。つまり「両方を同時に反映」させる手段がなく、設定の順番次第で必ずどこかのタイミングで一時的にアクセスできなくなるリスクがあります。

安全に進めるための基本方針

ポイントは

PCを接続しているポートのPVID変更と、管理VLANの変更は、他のすべての設定が終わった最後の段階まで温存しておく

この2つは別々の設定画面・別々の送信になっているため、同時に反映することはできません。必ずどちらかを先に適用することになり、その瞬間に一時的な切断が起きます。これは避けられないものとして受け入れ、代わりに「他の全ポートの設定を先に済ませておく」ことで、影響が起きるタイミングを最後の2ステップだけに絞り込む、というのがこの手順の狙いです。

具体的には

1. PC接続ポートのPVIDを変更して適用 → この時点でPCからのアクセスは切れる
2. まだPVIDを変更していない別のポート(トランクポートなど)にLANケーブルを挿し替えて復旧
3. そのポートから管理VLANを変更して適用 → 再びアクセスが切れる
4. PC接続ポートをPVID・管理VLANとも新しい値になった状態にして接続し直す

という、避難ポートを経由した2段階の切り替えになります。「まとめて1回で終わる」わけではないので、最初からケーブルを挿し替える前提で臨むとスムーズです。

手順(初期化直後から)

以下は「VLAN1(未使用)／VLAN10／VLAN20」を持つ構成で、PCを直結して設定した際の手順書です。

0. VLAN機能を有効化

「拡張802.1Q VLAN」を有効にして適用(工場出荷直後はここが無効になっています)

1. VLANを作成

VLAN ID欄に「10」「20」を追加(VLAN1はデフォルトで存在)

2. VLANメンバーシップを設定

最終的に必要なタグ/アンタグ構成をすべて設定します。トランクポート(上位スイッチやルーターへ向かうポート)は「T」、機器を直接繋ぐポートは「U」。

3. PVIDを設定 — ただしPC接続ポートだけは後回し

PCを繋いでいないポートのPVIDを先にすべて変更します。PC接続ポートのPVIDは、まだ元の値(通常は1)のまま触りません。

4. ここで一度疎通確認

PC接続ポートのPVID・管理VLANはまだ変更していないので、この時点ではまだ管理画面にアクセスできるはずです。ここまでの設定が正しく反映されているか確認します。

5. PC接続ポートのPVIDを変更

PC接続ポートのPVIDを目的のVLANに変更して適用します。
この瞬間、PCからの管理画面アクセスは切れます。 想定内なので慌てなくて大丈夫。

6. 避難ポートに挿し替えて管理VLANを変更

LANケーブルを、まだPVIDを変更していない別のポート(トランクポートなど)に挿し替えます。そのポートは元のPVID・元の管理VLANのままアクセスできるはずなので、そこから管理画面に入り直し、管理VLAN IDを目的のVLANに変更して適用します。この操作でも一時的にアクセスが切れます。

7. PC接続ポートに挿し戻して再アクセス

LANケーブルをPC接続ポートに戻します。PVID・管理VLANとも新しい値で揃っているはずなので、1〜2分待ってから再アクセスしてみてください。GS305Eは管理VLAN上にDHCPサーバーが見つからない場合、約1分でデフォルトの固定IP 192.168.0.239 にフォールバックします。

それでも繋がらなくなった場合の復旧

設定自体(VLANメンバーシップ・PVID・管理VLAN)がすべて正しいのに繋がらない、ということも実際に起こりました。 私の環境では、管理VLANのIPアドレス帯にWi-FiルータのDHCPサーバーが存在している構成なのに、なぜかスイッチが別のVLAN(集約ルーター側)のDHCPからIPを取得してしまっているように見える現象に遭遇しました。設定画面上のVLANメンバーシップ・PVID・管理VLANはすべて正しい値になっていたにもかかわらず、です。

原因を完全には特定できていませんが、IP設定をDHCPから固定IPに切り替えて解決させました。 管理用のスイッチはそもそもDHCPに依存させず固定IPにしておくのが安全でもあるので、繋がらない場合はこれも試す価値があります。

それでもダメな場合は、GS305Eは背面のリセットボタンで工場出荷状態に初期化できます。

まとめ

• 管理VLANとPVIDは別ページの別設定なので、同時反映はできない
• PC接続ポートのPVID変更と管理VLANの変更は、他のポートを先にすべて済ませた上で最後の2ステップに集約する(それでも1回では終わらず、避難ポート経由の段階的な作業になる)
• 詰まったら「まだ変更していないポート」に逃げる
• 設定がすべて正しくても繋がらない場合は、管理VLANのIPを固定IPにしてみる
• それでもダメなら初期化

同じ構成で悩んでいる方の参考になれば幸いです！