VLANを理解する

VLANは一つの物理スイッチ網を論理的に複数のL2ネットワークへ分割する技術である。アクセスポート、トランク、VLAN ID、VLAN間ルーティングを整理する。

この単元で学ぶこと

  • VLAN IDの意味と役割を説明できる
  • アクセスポートの意味と役割を説明できる
  • トランクポートの意味と役割を説明できる
  • アクセスポート・トランク・VLAN間ルーティングを構成図から判断できる

本文解説

同じVLAN内ではL2で通信できるが、異なるVLANは別ブロードキャストドメインなのでL3機能が必要になる。複数VLANをスイッチ間で運ぶときは802.1Qタグを使うトランクが代表的。

VLAN ID VLANを識別する番号。 802.1Qではタグ内にVLAN識別情報を持つ。

アクセスポート 通常一つのVLANに所属させ端末接続に使うポート。 端末側へタグなしフレームを扱う構成が一般的。

トランクポート 複数VLANのフレームを一つのリンクで運ぶポート。 802.1QタグでVLANを識別する。

ブロードキャスト分離 VLANごとにL2ブロードキャスト範囲が分かれる。 不要なL2拡散を抑えられる。

VLAN間ルーティング 異なるVLAN間通信をL3装置で中継する。 ルータやL3スイッチを使う。

端末収容=アクセス、複数VLAN運搬=トランク、異なるVLAN間通信=L3と整理する。

PC-AをVLAN10、PC-BをVLAN20へ収容すると同一スイッチでも直接L2通信はできず、VLAN間ルーティングが必要。

図解

VLANのアクセス・トランク・L3
端末接続、複数VLAN運搬、VLAN間中継の役割を整理する。

重要ポイント

  • VLAN ID: VLANを識別する番号。
  • アクセスポート: 通常一つのVLANに所属させ端末接続に使うポート。
  • トランクポート: 複数VLANのフレームを一つのリンクで運ぶポート。
  • ブロードキャスト分離: VLANごとにL2ブロードキャスト範囲が分かれる。
  • VLANは論理的なL2分割であり、異なるVLAN間通信にはL3が必要。

間違えやすい点

  • VLAN IDをIPアドレスと混同しない。
  • トランクポートを一つのVLAN専用と誤認しない。
  • VLAN分割だけでアクセス制御が全て完了すると考えない。

用語解説

VLAN ID
VLANを識別する番号。
アクセスポート
通常一つのVLANに所属させ端末接続に使うポート。
トランクポート
複数VLANのフレームを一つのリンクで運ぶポート。
ブロードキャスト分離
VLANごとにL2ブロードキャスト範囲が分かれる。
VLAN間ルーティング
異なるVLAN間通信をL3装置で中継する。

関連教材

参考資料

教材データに登録された参考リンクです。リンク先の内容や更新日は提供元でご確認ください。

確認問題の出題・採点や学習履歴の保存にはログインが必要です。