仮想LAN（VLAN）の定義

仮想LAN（VLAN）は、同じ物理ネットワーク上でも“通信のまとまり”を論理的に分ける仕組みです。VLANごとに端末の所属を分けることで、同じ場所にある機器でも「どのグループの通信は許可するか」を整理できます。

仕組み：フレームの区別とスイッチの役割

VLANは、主にスイッチの機能によって実現されます。端末が送るデータは、一般にイーサネットフレームという単位でやり取りされます。スイッチは、フレームがどのVLANに属するかを判別し、該当する宛先へ転送します。

実際の運用では、次のような考え方が中心になります。

  • 端末（機器）ごとにVLAN所属を決める：どのVLANとして扱うかを設定します。
  • 受け口（ポート）をVLAN単位で扱う：あるポートから出入りするフレームを、特定のVLANに制限する／複数VLANを扱うようにするなどの方針を決めます。
  • VLANをまたぐときの扱いを整理する：VLANの分割は「レイヤ2の範囲を分ける」発想であり、別VLAN間の通信は追加の手当が必要になりがちです。

※VLANを表すためにフレームへ識別情報（タグのような概念）を付与することで、混ざった回線上でも区別して転送できるようにします。ただし、実装や設定の詳細は機器や構成によって異なります。

代表的な構成イメージ

VLANの考え方をイメージしやすくするため、次のように捉えると整理できます。

  • 同一VLAN内：基本的には、そのVLANとして扱われる端末同士が同じ“通信の範囲”として扱われます。
  • 別VLAN間：直接同じ範囲として見せるのではなく、必要なら“別の仕組み”で到達性を設計します。