VLAN
更新日:
用語解説
VLAN（Virtual LAN）は、1台又は複数のL2スイッチ上のポートや端末を論理的なグループに分け、独立したブロードキャストドメインを作る技術です。
■ 試験で押さえるポイント
物理的に同じスイッチへ接続していてもVLANが異なる端末間にはL2フレームが直接転送されず、障害・ブロードキャストの範囲を分離できます。
端末を一つのVLANへ収容するアクセスポートと、IEEE 802.1Qタグを付けて複数VLANを運ぶトランクポートを使い分けます。
802.1QタグのVLAN IDは12ビットで、0と4095を除く1〜4094を通常のVLAN識別に使用できます。
異なるVLAN間でIP通信するには、ルータ又はL3スイッチによるVLAN間ルーティングと、必要に応じたアクセス制御が必要です。
■ 選択肢での判断ポイント
VLANごとにブロードキャストドメインが分かれること、アクセスポートとトランク、802.1Qタグ、VLAN間通信にはL3機能が必要と押さえます。
例: 営業部をVLAN 10、総務部をVLAN 20に分けると同じスイッチでも直接L2通信せず、許可した通信だけをL3スイッチで中継できます。