Tweet

Pocket

VLAN（Virtual LAN）とは何か、分かりやすく簡潔に説明。その後、バッファローのスイッチや無線LANアクセスポイントのVLANについて説明する。VLANの全体像を理解できるはずです。

企業ネットワークで必須のVLANを理解するために

日経XTECH「基礎から分かるVLAN入門」から引用

企業ネットワークの分割に欠かせないのがVLAN（Virtual LAN）だ。部署や用途別にネットワークを分割したり、来客のインターネット接続と社内ネットワークを分離したりするのに使う。
ネットワーク分割のメリット・デメリットから、VLANを使った分割の仕組み、実際の設定方法までを見ていこう。

参考文献）VLANの概略を理解するために

• 日経XTECH　「基礎から分かるVLAN入門」
  • 「VLANでネットワークを分割するメリットとは？」メリットは3つ
    • ネットワークを分割すれば、ブロードキャストパケットは同一セグメント内の機器にしか届かないようになる。これにより、ネットワークの混雑を緩和できる。
    • ネットワークを分割することで、企業ネットワークの担当者が頭を悩ませる、「ループ」による悪影響を受ける範囲を狭められる。
    • 「ウイルスの活動の制限」
  • 「ポートVLANとタグVLANの違いとは？」　（IEEE802.1Q）
    • VLAN IDは、1～4094の範囲で指定
    • ポートVLANは、タグVLANに比べて、ケーブルの数が多くなる
    • タグVLAN
      • 「Tagged ポート」は、シスコの用語「トランクポート」と同じ。
        • 通常、複数スイッチのTaggedポート同士をつなぐ。タグフレームで通信する（VLANタグの付いたイーサネットフレーム）
      • 「Untagged ポート」は、シスコの用語「アクセスポート」と同じ
  • 「VLANを設定してみよう」
    • VLANは、スイッチで設定する。VLANは、物理ポートごとに設定する。
    • L2スイッチは、異なるVLAN宛てのパケットを中継しない（VLAN同士は通信できない）。
    • VLAN同士を通信させる方法は2つ
      • L2スイッチをL3スイッチに置き換えて、VLAN同士をつなぐ方法
      • 既存のL2スイッチで構築したVLANにL3スイッチ（またはルーター）を追加して、VLAN同士をつなぐ方法
        • （L2スイッチのTaggedポートに、L3スイッチをつなげることで実現）
    • L3スイッチは、タグの付け替えをすることで、VLAN同士の通信を実現する
  • 「VLANを用途に合わせて賢く使う」
    • VLANを使って分離することで、VLAN1を流れるブロードキャストパケットがVLAN2に届かなくなり、混雑の影響を受けにくくなる。
    • IP電話とPCネットワークとを分離する（VLANで分ける。VLANタグの優先度を使う）
    • 来客用のVLANを作って、業務用と分離（アクセスポイントのSSIDごとに別のVLANになるよう設定する）

• スイッチ使いこなしの新常識「VLAN対応スイッチが当たり前に、小規模なLANで使いこなす」

参考文献）今さら聞けない「VLANの基本」

• ポートベースVLANとは
• VLAN間ルーティング　：　L3スイッチのデータ転送の概要（秀逸！）
  • L3スイッチの内部では、内部ルーターでVLANが接続されている
  • 「Route Type」が「Connected」の意味　＝　L3スイッチで複数のVLANが、相互接続されている
  • VLANにはIPアドレスを設定する。そのIPアドレスが、端末で設定するデフォルトゲートウェイになる。

・レイヤー3スイッチはレイヤー2スイッチにルーターの機能を組み込んだネットワーク機器である
・同一ネットワーク(VLAN)内のデータはMACアドレスに基づいて転送する。
・異なるネットワーク(VLAN)間のデータはIPアドレスに基づいて転送する
・レイヤー3スイッチには、内部の仮想的なVLANインタフェースにIPアドレスを設定することでVLANを相互接続する
・レイヤー3スイッチの物理インタフェースにIPアドレスを設定することも可能

バッファローのL2スイッチのVLANについて

VLANの設定方法は、BS-GS20シリーズの「設定事例」を参照

参考）

法人向け無線LANアクセスポイント（WAPM、WAPS）のVLAN設定方法(バッファロー)