VLAN（タグVLAN）とは？ぶいらんたぐぶいらん
VLAN（タグVLAN）とは、物理的には1本の配線・1台のスイッチの上に、論理的に独立した複数のLANを作る技術。ポート単位で割り当てる方式と、フレームにVLAN IDを付けて相乗りさせるタグVLANがある。判断は、配線と機器を減らす利得と、境界を設定に預けるリスクとの見合いになる。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →背景
部門やシステムごとにネットワークを分けようとすると、かつては系統ごとにスイッチと配線を用意するしかなく、増設のたびに敷設工事が発生した。分離を機器の設定へ移したことで、構成変更が工事から設定変更になった。方式設計では、この柔軟さと引き換えに、境界が物理的な断ではなく設定の正しさに依存するようになった点をどう扱うかが問われる。
具体例
本番系・検証系・管理系をVLANで分け、スイッチ間はタグVLANの1本へ集約して配線数を抑える。VLAN間はレイヤ3スイッチやファイアウォールを必ず経由させ、そこにアクセス制御を集約する。集約点をどこに置くかが、後の証跡取得のしやすさまで決める。
試験での引っ掛け
VLANを分けただけでは通信は止まらない。VLAN間ルーティングを許せば通り抜けるため、遮断はルータやファイアウォール側の責務。VLANが分けるのはブロードキャストドメインと障害の波及範囲であって、アクセス制御そのものではない。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。