VLAN（Virtual LAN）

分類: テクノロジ系ネットワーク
出る試験: 基本情報応用情報
重要度: ★★★☆☆

配線を変えずに、1台のスイッチを複数のネットワークに分ける仕組み。分け方で3種類ある。

もう少し詳しい説明

VLAN（Virtual LAN、仮想LAN）は、配線を変えずに、1台のスイッチ（つないだ機器どうしのデータを中継する機器）を複数のネットワークに分ける仕組みです。

スイッチは、つないだ機器どうしのデータを中継する機器です。会社の島ごとに置いてある、たくさんの差込口が並んだ箱だと思ってください。

なぜ分けたいのか

1台のスイッチに全員をつなぐと、全員が同じ1つのネットワークに入ります。ここで困ることが2つあります。

1つ目は、ブロードキャストです。 ブロードキャストは、そのネットワークの全員あてに送る通信のことです。「このIPアドレス（機器1台1台に割り当てられる番号）を使っている人はいますか」のような問い合わせに使われ、つながっている機器が増えるほど、全員の手元に届く無関係な通信が増えます。

このブロードキャストが届く範囲を、ブロードキャストドメインと呼びます。VLANで分けるというのは、この範囲を区切るということです。

2つ目は、見えてしまうことです。 同じネットワークにいると、互いの機器へ直接つなぎにいけます。経理の端末と、来客用の端末を、同じ場所に置きたくはありません。

配線を変えないのが利点

分けるだけなら、スイッチを部署の数だけ買って、物理的に分ける手もあります。ただし、席替えや部署の増減のたびに配線をやり直すことになります。

VLANなら、スイッチの設定を変えるだけで分け方を変えられます。

同じ1台のスイッチです。色の違う2組は、線をつなぎ替えなくても互いに届きません。

図の6つの差込口は、同じ1台のスイッチのものです。それでも、VLAN10の3台とVLAN20の3台は、互いに直接は届きません。

分け方が3種類ある

ここが試験で問われるところです。「何を見て、所属するVLANを決めるか」が違います。

方式	何で決まるか	席を移ると
スタティックVLAN	ポート（スイッチの差込口）ごとに、管理者が固定する	変わる（差込口が変わるため）
ダイナミックVLAN	つないだ機器のMACアドレス（機器そのものに、製造のときから焼き付けられている番号）など	変わらない（機器について回る）
認証VLAN	利用者の認証（本人かどうかを確かめる手続き）の結果	変わらない（人について回る）

スタティックVLANがいちばん単純です。「ポート1〜3は営業部」と決めておくだけなので、設定も管理も楽です。そのかわり、席を移ると所属も変わります。

ダイナミックVLANは、つないだ機器を見て自動で決めます。MACアドレス（機器そのものに、製造のときから焼き付けられている番号）を手がかりにする方式が代表です。パソコンを持って別の席に移っても、同じVLANに入れます。

認証VLANは、ダイナミックVLANの一種です。誰がログインしたかで所属が決まります。利用者の認証（本人であることを確かめる手続き）には IEEE 802.1X（アイトリプルイーはちまるにいてんいちエックス）という決まりごとが使われます。

同じ端末でも、使う人が変われば入るVLANが変わるのが、ほかの2つとの違いです。共用のパソコンや、持ち込みの端末がある場所で使われます。

タグVLAN：所属の決め方ではない

もう1つ、名前が似ていて取り違えやすいものがあります。

タグVLANは、1本のケーブルに、複数のVLANの通信をまとめて流すための仕組みです。所属を決める方式ではありません。

スイッチが2台あって、どちらにも営業部と開発部がいるとします。2台のあいだを部署の数だけケーブルでつなぐのは無駄なので、1本にまとめて流し、どのVLANのものかを示す目印を付けます。この目印がタグで、IEEE 802.1Q という決まりごとで形が決まっています。

ほかの3つは「誰がどのVLANに入るか」、タグVLANは「VLANをまたいで運ぶ方法」です。並べる軸が違います。

VLANをまたいで通信するには

分けたVLANどうしは、そのままでは届きません。届かせたい場合は、ルータ（ネットワークとネットワークのあいだに立って、データの渡し先を決める機器）を通します。

この役目を持たせたスイッチを、レイヤ3スイッチと呼びます。分けるのはスイッチ、またぐのはルータの働き、という関係です。

試験ではこう出る

科目A（旧・午前）のネットワーク分野で出ます。多いのは、VLANの目的を選ばせる問題です。「配線を変えずにネットワークを分ける」「ブロードキャストの届く範囲を区切る」という表現が答えになります。

次に多いのが、3つの方式を区別させる問題です。ポートで決まるのがスタティック、機器で決まるのがダイナミック、人で決まるのが認証、と対応で覚えてください。

取り違えやすいのはタグVLANです。これだけは所属の決め方ではなく、1本の線に複数のVLANを流すための仕組みです。選択肢に並んでいたら、問われているのが「決め方」なのか「運び方」なのかを読み直してください。

応用情報では、認証VLANと IEEE 802.1X を結び付けた形や、VLANをまたぐにはルータ（ネットワークとネットワークのあいだに立って、データの渡し先を決める機器）の働きが要るという点まで問われます。

ミニクイズ

スイッチのポートごとに所属するVLANをあらかじめ決めておく方式はどれか。

正解は 3番：スタティックVLAN

スタティックVLANは、スイッチのポート単位で所属を固定する方式です。ポート1〜3は営業部、ポート4〜6は開発部、というように管理者が決めておきます。ダイナミックVLANは、つないだ機器のMACアドレスなどを見て所属を自動で決める方式で、席を移動しても同じVLANに入れます。認証VLANはダイナミックVLANの一種で、利用者の認証結果によって所属を決めます。タグVLANは所属の決め方ではなく、1本のケーブルに複数のVLANの通信をまとめて流すための仕組みです。

間違えた用語の復習リストを見る →

この分野をまとめて解く → ネットワークのミニテスト（全36問）

最終更新：2026-11-05