VLAN を理解して設定する
VLAN は物理ネットワークを論理的に分割し、分離されたブロードキャストドメインを作ります。VLAN ID、タギング(802.1Q)、トランクポートとアクセスポートを学びましょう。
- 1
VLAN (仮想 LAN) は、スイッチ上に作られる論理的なネットワークセグメントです。VLAN はブロードキャストトラフィックを分離し、セキュリティを向上させます。各 VLAN には ID があります (1-4094。1 がデフォルトのことが多く、1002-1005 は予約済み)。802.1Q タグ (イーサネットフレームに挿入される 4 バイト) が、トランクポート経由でスイッチ間に VLAN ID を伝えます。
- 2 MAC アドレスツール →
ネットワークデバイスの MAC アドレスを検索して、ベンダーから機器を識別します。物理デバイスと VLAN 割り当ての対応付けに役立ちます。どのポートがどの VLAN とデバイスに接続されているかを文書化してください。
- 3 IP アドレス情報ツール →
各 VLAN の IP サブネットを計画します。通常、1 つの VLAN が 1 つのサブネットに対応します：VLAN 10 → 10.0.10.0/24、VLAN 20 → 10.0.20.0/24。VLAN 間ルーティングにはルーターまたはレイヤー 3 スイッチが必要です。
よくある質問
- アクセスポートとトランクポートの違いは何ですか？
- アクセスポートは 1 つの VLAN に属し、タグなしフレーム (PVID) を送信します。トランクポートは 802.1Q タグを使って複数の VLAN を運びます。エンドデバイスはアクセスポートに接続し、スイッチ同士はトランクで接続します。ハイブリッドポートは両方が可能です (一部の VLAN はタグ付き、1 つはタグなし)。
- なぜ VLAN を使うのですか？
- セキュリティ (部門やゲストネットワークの分離)、性能 (ブロードキャストドメインの縮小)、柔軟性 (配線なしでのユーザー移動)、コンプライアンス (PCI カード会員データの分離) ためです。VLAN がなければ、すべてのデバイスが 1 つのブロードキャストドメインを共有し、不要なトラフィックとセキュリティリスクが生じます。
関連ツール
MAC アドレスツール
Validate MAC addresses, convert between separator formats, toggle case, and look up vendor via OUI prefix。無料、プライベート、100%クライアントサイド。 ツール
IP アドレス情報ツール
Analyze IPv4/IPv6 addresses and CIDR subnets: class, private/multicast flags, binary/hex, reverse DNS, network/broadcast/hosts。無料、プライベート、100%クライアントサイド。 ツール
ポート番号リファレンス
Look up common network ports and services。無料、プライベート、100%クライアントサイド。 ツール