VLANとは？ぶいらん
VLANとは、同じスイッチや同じ配線を共有したまま、論理的に別のネットワークとしてブロードキャストドメインを分割する技術。分けたVLAN同士は直接通信できないので、侵害されたときの横展開の範囲を配線工事なしに絞れる。複数のVLANを1本のリンクにタグ付きで相乗りさせるポートをトランクポートという。
最終更新：2026-10-06
この語が出る過去問を解く →背景
部署ごとにネットワークを分けるには、かつては物理的にスイッチと配線を分ける必要があり、組織改編や席替えのたびに工事が発生した。分割を論理で行い、構成変更をスイッチの設定だけで済ませられるようにしたのがVLANである。シラバスでは認証VLANとして、認証結果に応じて接続先セグメントを切り替える用途でも扱われる。
具体例
タグの形式はIEEE 802.1Qで標準化され、VLAN IDに12ビットを使う。IEEE 802.1XとRADIUSを組み合わせた認証VLANでは、認証に失敗した端末や修正プログラム未適用の端末を検疫用VLANへ落とし、修復してから業務セグメントへ入れる運用ができる。制御系と事務系を分けて、相互通信をファイアウォール経由に限る構成も同じ考え方。
試験での引っ掛け
分けただけで遮断される、と思い込むのが誤り。VLAN間の通信はルータやL3スイッチを通せば成立するので、その経路にフィルタリングを設定して初めて制御になる。トランクポートに不要なVLANを載せたままにすると、タグを細工した通信が別セグメントへ届くVLANホッピングの余地が残る点も併せて問われる。
関連用語
出た過去問
問題文で直接問われたものと、解説の中で触れられたものが含まれます。
出典：平成30年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問19（IPA）
IEEE 802.1QのVLAN機能を有したスイッチにおいて,複数のVLANに所属しているポートを何と呼ぶか。
正解：トランクポート
要点：複数VLANをタグ付きで束ねて運ぶのがトランクポート
IEEE 802.1QのタグVLANでは、スイッチ間やスイッチとサーバの間で複数のVLANの通信を1本の物理リンクにまとめて流す。この用途のポートをトランクポートと呼び、フレームにVLAN IDを含むタグを付けて、どのVLANの通信かを識別できるようにする。これに対し単一のVLANだけに属し、タグなしフレームを扱うポートがアクセスポートである。
出典：平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問12（IPA）
VLAN機能をもった1台のレイヤ3スイッチに複数のPCを接続している。スイッチのポートをグループ化して複数のセグメントに分けると，スイッチのポートをセグメントに…
正解：スイッチが，PCからのブロードキャストパケットの到達範囲を制限するので，アドレス情報の不要な流出のリスクを低減できる。
要点：VLANはブロードキャスト範囲を分離し情報流出を抑える
VLANはスイッチのポートを論理的なグループに分け、グループごとに別々のブロードキャストドメインを構成する機能である。ブロードキャストの到達範囲がセグメント内に限られるため、ARP要求などから読み取れるアドレス情報が他セグメントへ漏れず、盗聴による情報収集や不要な通信の広がりを抑えられる。
出典：令和3年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問18（IPA）解説で登場
出典・参考
公式シラバスの3 技術要素 ＞ 3. 通信プロトコル ＞ (1) プロトコルとインタフェースに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。