仮想 LANについて詳しく解説

仮想ネットワーク は、一般にvLAN (Virtual LAN) と呼ばれ、独立した論理コンピュータ ネットワークです。多くの VLAN が同じネットワーク スイッチ (スイッチ) 上に共存できます。

vLAN への関心

• セグメンテーション:ブロードキャストドメインのサイズを削減する

• 柔軟性: レベル 2 (MAC アドレス) またはレベル 3 (IP) で動作する可能性。 VLAN はOSI モデルのレイヤー 2 で動作します。ただし、VLAN は IPネットワークに直接接続するように設定されることが多く、レイヤ 3 でより多く動作するような印象を与えます。VLAN はスイッチの物理ポートに基づくこともあります (「物理」ポートと「物理」ポートを混同しないように注意してください)。プロトコルの「論理」ポート）（英語では「port-based」）、OSI モデルのレベル 1 に対応します。

• セキュリティ: セキュリティを向上させるために、分離された論理セットの作成を許可します。異なる VLAN に属するマシン間で通信する唯一の方法は、ルーターを経由することです。

VLAN が「トランク」を介して単一の物理リンクからさまざまなスイッチに伝播されるように、IEEE 組織 (イーサネットと Wi-Fi の標準化も担当) は 802.1Q標準を開発しました。 IEEE 802.1Q (ISL の後継) は、現在主流のプロトコルです。