VLANとは？
ぶいらん
VLANとは、物理的な配線を変えずにネットワークを論理的に分割する技術で、セキュリティや管理性の向上に役立てられます。
VLAN（Virtual Local Area Network、仮想LAN）は、スイッチやルーターなどのネットワーク機器の設定によって、物理的な接続構成とは独立した論理的なネットワークグループを作り出す技術です。同一スイッチに接続された端末でも、異なるVLANに属していれば通常は互いに通信できません。
VLANの主な方式には次のようなものがあります。
- ポートベースVLAN：スイッチのポート番号でグループを定義する最も一般的な方式
- タグVLAN（IEEE 802.1Q）：フレームにVLAN IDタグを付加してトランクポート経由で複数VLANを1本の回線で伝送する方式
- MACアドレスベースVLAN：端末のMACアドレスでグループを割り当てる方式
VLANを導入することで、部署ごとや用途ごとにネットワークを分離でき、ブロードキャストドメインを小さく保つことで帯域の効率化が図れます。また不正アクセスの横断的な拡大を防ぐセキュリティ上の効果も大きく、企業や大学のLAN設計では標準的に採用されています。異なるVLAN間で通信が必要な場合は、レイヤー3スイッチやルーターによる「インターVLANルーティング」を行います。
使い方・例文
企業ネットワークで「営業部VLAN」「開発部VLAN」「ゲスト用VLAN」のように分けることで、部門間の通信を制御し、ゲストが社内システムに接続できないよう隔離します。
この用語をシェア
最終更新: