
66
前節で説明したように、VLANは、物理的なネットワークを論理的に
分割する技術です。複数のネットワークを1 つの物理的なネットワーク上
で分割することで、セキュリティの向上やネットワークの効率化が可能に
なります。
VLANは、スイッチやルータなどのネットワーク機器を利用して実現し
ます。スイッチには、ポートごとにVLANを設定できます。同じVLANに
属するポート同士は、物理的に接続されていなくても同じネットワーク上
にあるとみなされます。また、ルータを利用して異なるVLAN同士を接続
できます。
異なるセグメント同士で通信を行う場合、通信が不要なポートにも通信
が流れるため、ネットワークの効率が低下することがありますが、VLAN
を利用することで、不要なポートに通信が流れることを防ぎ、ネットワー
クの効率を向上させることができます(図3-3)。
ポートVLANとタグVLAN
VLANにはポート VLAN とタグ VLAN があります(図 3-4)。
ポートVLANは、スイッチのポートごとにVLANを設定する方法です。
ポートごとにVLANを設定することで、同じVLANに属するデバイス同士
で通信を行えます。ポートVLANは、スイッチのポートごとにVLANを設
定するため管理が容易であり、設定が簡単です。しかし、異なるVLAN同
士の通信を行う場合、ルータを介して通信を行う必要があります。
タグVLANでは、VLAN IDを付加したタグをパケットに付与することで、
異なるVLAN同士の通信を行えます。タグ ...