VLAN間ルーティングとは?ぶいらんかんるーてぃんぐ
VLAN間ルーティングとは、異なるVLANに属する端末どうしの通信をレイヤ3で中継する処理。L3スイッチにVLANインタフェース(SVI)を作って各VLANの既定ゲートウェイを持たせる方式と、ルータの1本の物理インタフェースをサブインタフェースに分けてトランク接続する方式(ルータオンアスティック)がある。
最終更新:2026-10-06
ネットワークSPを最短で暗記・合格する →背景
VLANはブロードキャストドメインを分けるための仕組みで、分けた時点でL2の到達性は意図的に断たれる。しかし業務では部署をまたぐ通信が必ず必要になるため、断った境界をどこで、どんな条件で開けるかという設計が付いてくる。この境界はアクセス制御(ACL)を掛ける自然な位置でもあり、だからVLAN設計とセキュリティ設計は同じ工程で決めることになる。
具体例
L3スイッチにVLAN10のSVIとして192.168.10.1/24、VLAN20として192.168.20.1/24を設定し、各端末はそれぞれを既定ゲートウェイに向ける。両VLAN間の通信はスイッチ内部のASICで折り返されるため、外部のルータを経由せずワイヤスピードで中継される。
試験での引っ掛け
VLANを分けた時点でブロードキャストドメインが分かれるため、L2スイッチだけではVLANをまたぐ通信はできない(同一VLAN内はL2で完結し、VLAN間は必ずL3を経由する)。ルータオンアスティックは物理リンクが1本でも、サブインタフェースごとにIPアドレス=各VLANのゲートウェイが要り、往復のトラフィックが1本の物理リンクに集中する点も問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。