認証VLANとは？にんしょうぶいらん
認証VLANとは、IEEE 802.1X認証の結果に応じて、そのポートへ割り当てるVLANを動的に変える仕組み。認証成功時にRADIUSサーバがTunnel-Private-Group-IDなどの属性でVLAN IDを返し、スイッチがそれをポートへ適用する。同じポートでも、つないだ利用者や端末によって所属するネットワークが変わる。
最終更新：2026-10-06
ネットワークSPを最短で暗記・合格する →背景
座席とネットワークを固定する設計は、組織変更やフリーアドレス化のたびに配線とスイッチ設定の変更を伴う。人が動くたびに物理を触るのは費用も作業事故も大きい。そこで「どこにつないだか」ではなく「誰・どの端末か」で所属を決める形へ移した。認証結果に応じて隔離先へ落とす検疫ネットワークの運用も、同じ仕組みの上に載る。
具体例
社員証の電子証明書で認証できた端末は業務VLANへ、認証できない来客端末はインターネットにだけ出られるゲストVLANへ、ウイルス対策定義が古い端末は更新用の隔離VLANへ振り分ける。振り分け先の変更はRADIUSサーバ側の属性設定だけで済み、スイッチには触らない。
試験での引っ掛け
ポートごとに所属VLANを固定するポートVLAN（スタティックVLAN）とは逆で、VLAN IDを決めるのはスイッチの設定ではなくRADIUSが返す属性。トランクで複数VLANを1本に相乗りさせるタグVLAN（IEEE 802.1Q）ともまた別の話で、こちらはフレームにタグを付ける仕組み。サプリカントを持てない機器にはMACアドレス認証などの代替経路が要る。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。