IEEE 802.1Qとは？あいとりぷるいー はちまるにいてんいちきゅー
IEEE 802.1Qとは、1本の物理リンクへ複数の論理ネットワークを相乗りさせるための規格。所属するVLANの番号をフレーム自身に持たせることで、受け取ったスイッチがどのVLAN宛かを判別できる。付加されるのは4オクテットで、内訳はTPID（0x8100）・優先度PCP（3ビット）・DEI（1ビット）・VLAN ID（12ビット）、挿入位置は送信元MACアドレスの直後である。
最終更新：2026-10-06
この語が出る過去問を解く →背景
部署や用途ごとにネットワークを分けるためにスイッチと配線を別々に敷くと、拠点をまたぐたびに線が増える。フレームへ所属の識別子を付けて相乗りさせれば、1本の線のまま論理的な分離を保てる。ただし分離は設定でしか成り立たないため、設定の食い違いが分離の破れに直結する点がセキュリティ上の要点になる。分離が論理的なものである以上、設計図ではなく実機の設定を確かめる必要がある。
具体例
業務系と入退室管理系の端末を同じフロアのスイッチへ収容し、VLAN 10と20をトランクポートで上位スイッチへ束ねる。ヤマハのSWXシリーズなど業務用スイッチでは、ポートごとにタグ付き・タグなしと所属VLANを指定する。
試験での引っ掛け
VLAN IDは12ビットで4096通りだが、0は優先度タグ用、4095は予約で使えず、実際に使えるのは4094個。タグ付きフレームの最大長は1518＋4＝1522オクテットになる。トランクのネイティブVLANの設定不一致は、VLANホッピングの糸口になる。
関連用語
出た過去問
出典：平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問19（IPA）
IEEE 802.1QのVLAN機能を有したスイッチにおいて,複数のVLANに所属しているポートを何と呼ぶか。
正解：トランクポート
要点：複数VLANをタグ付きで束ねて運ぶのがトランクポート
IEEE 802.1QのタグVLANでは、スイッチ間やスイッチとサーバの間で複数のVLANの通信を1本の物理リンクにまとめて流す。この用途のポートをトランクポートと呼び、フレームにVLAN IDを含むタグを付けて、どのVLANの通信かを識別できるようにする。これに対し単一のVLANだけに属し、タグなしフレームを扱うポートがアクセスポートである。
出典・参考
公式シラバスの3 技術要素 ＞ 3. 通信プロトコル ＞ (1) プロトコルとインタフェースに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。