Virtual Local Area Network

VLAN(Virtual Local Area Network)は、イーサネット（レイヤ2）上でブロードキャスト・ドメインを分割し、端末のグループ分けを行うものである。機器の設定のみで物理的な配線形態にとらわれないグループ構成が可能である。

ユニークな独立したサブネットのIPアドレスがそれぞれのVLANを識別するために必要である。

ポートベースVLAN

ポートベースVLANは、スイッチングハブのポートをグループ化して独立したLANとして扱うものである。

ブロードキャスト・ドメインを分割して通信帯域の有効活用やグループ分けによる秘密保持のために用いられる。

スタティックVLAN : ポート番号により固定的に割り付けられるVLANである。
ダイナミックVLAN : 端末のMACアドレスをデータベースに登録しておき、ポートに接続された端末のMACアドレスによりグループ分けを変更するものである。

マルチプルVLANと呼ばれる、サーバやルーターの共用をVLAN間で行う機能のあるものもある。

アクセスリンク（クライアントVLAN）: 端末を接続するための1つのVLANにしか属していないポートを利用したリンクである。
トランクリンク（オーバーラップポート,マルチプルポート）: 複数のVLANに属するサーバやルーターを接続するリンク（ポート）である。

タグVLAN

タグVLANは、イーサーネットフレームに短い固定長のタグを付加することにより、フレームに自身が所属するVLANの識別情報を持たせるという、IEEEで802.1Qとして標準化された通信プロトコルである。これにより、一つの通信ポートで複数の異なるVLANを通信させることが可能になる。主に複数のスイッチングハブにわたってVLANを構成したりする為に用いられる。但し、タグ付きのフレームを通過させるだけの機器も、この通常より大きなフレームに対応していなければならない。

また、対応した端末から個別のVLANを宛先とするブロードキャストが可能である。

LANを分割するだけではなく、地理的に離れたLANを接続する広域イーサネットを構成するためにも用いられる。

通信プロトコル

Gourt Home::Gourt :: Virtual Local Area Network

ポートベースVLAN

タグVLAN