VLANとは何か？導入する理由と基本の設定方法をわかりやすく解説

VLAN（Virtual Local Area Network／仮想ローカルエリアネットワーク）という言葉を耳にしたことがある方も、そうでない方もいるでしょう。VLANは主に世界中の大企業で活用されているネットワーク技術です。VLANの導入が必要なビジネスを検討しているのであれば、その仕組みをきちんと理解しておくことが重要です。さらに、CCNA取得を目指す方にとって、VLANの知識は必須といえます。この記事では、VLANに関する必要な情報をすべてわかりやすく解説します。

VLANとは何か？

簡潔にいえば、VLANとは複数のローカルエリアネットワーク（LAN）をもとに構築される論理的なカスタムネットワークです。複数のネットワーク上に存在するデバイス同士を組み合わせ、あたかも1つのネットワークであるかのように扱うことができます。こうして作られたのが「バーチャルLAN」であり、物理的なLANとほぼ同じ方法で運用・管理できます。

VLANが存在しない環境では、あるホストから送信されたブロードキャストは、本来届くべき相手だけでなく、ネットワーク上のすべての機器に到達してしまいます。これは大きな問題です。CPUへの負荷が増大し、ネットワーク全体のパフォーマンス低下を招くうえ、セキュリティレベルも最低限まで下がってしまうからです。

VLANを使用する理由とは？

• セキュリティリスクの低減： スイッチがフラッディングしたフレームのコピーを受け取るホストの数を減らすことで、セキュリティリスクを効果的に抑えられます。
• セキュリティの強化： 機密情報を扱うホストを独立したVLANに分離することで、情報漏洩などのリスクから保護できます。
• ネットワーク変更の容易化： 対象ポートを適切なVLANに設定し直すだけで、ネットワーク構成の変更を手軽に行えます。
• ブロードキャストドメインの分割： ブロードキャストドメインの数を増やしながら、それぞれの規模を小さくしたい場合、VLANが最適な選択肢です。
• 柔軟性の向上： 従来のようにユーザーを物理的な配置場所でグループ化するのではなく、部門や業務単位でユーザーをグルーピングできるため、より柔軟なネットワーク設計が可能になります。

VLANの設定方法

実際にVLANを構築する際には、いくつか押さえておくべきポイントがあります。まず、スイッチのすべてのポートは初期状態でVLAN 1に属しているという点です。これを確認するには、スイッチのIOS特権EXECモードでshow vlanコマンドを実行します。

VLANを作成し、スイッチポートをそのVLANに割り当てるには、以下の2つのステップに従います。

第一に、グローバルコンフィギュレーションモードでvlan NUMBERコマンドを使用して、新しいVLANを作成します。

第二に、スイッチポートをVLANに割り当てる際には、2つのインターフェースサブコマンドを使います。1つ目はswitchport mode accessコマンド、2つ目はswitchport access vlan NUMBERコマンドです。

前者のコマンドは、対象インターフェースをアクセスポートとして動作させることを指定するものであり、後者のコマンドは、そのインターフェースを特定のVLANに割り当てる役割を担います。

VLANを使用する主なメリット

バーチャルローカルエリアネットワークは、LAN内のシステムを論理的に分割したものです。VLANを活用することで、厳格なセキュリティポリシーの実施、ネットワーク管理業務の効率化、ブロードキャストドメインの分離、ブロードキャストトラフィックの削減など、多くのメリットが得られます。大規模なネットワーク環境を安全かつ効率的に運用したい企業にとって、VLANは今や不可欠な技術といえるでしょう。