VLAN

📖 もうちょい詳しく

何が新しいの？

会社や学校では、配線をつなげば1つのLAN（同じ場所のコンピューター同士をつなぐ身近なネットワーク）になります。でも「総務」と「開発」を同じネットワークに混ぜたくないこともあります。そこで、配線を分けずに中身だけを論理的に分ける考えが生まれました。それが VLAN です。

どうやって動いてるの？

VLAN はおもにスイッチ（ケーブルが集まる中継機器）の上で動きます。スイッチが、流れてくるデータに「これは1番のグループ」といった目印（タグ）を付けて区別します。同じ目印どうしだけ通信でき、ちがう目印とは直接やりとりできません。だから1台のスイッチでも、複数の独立したLANがあるかのように扱えます。

何ができるの？

たとえばオフィスの配線はそのままに、部署ごとにネットワークを分けられます。来客用のWi-Fiと社内用を切り離したり、混みやすい通信を別グループに逃がしたりもできます。物理的に線を引き直さなくてよいので、変更が手早く済むことが多いです。

🌱 身近なたとえ

大きなワンフロアのオフィスをパーテーション（間仕切り）で例えると分かりやすいです。床も建物も1つのままですが、仕切りを置けば「総務エリア」「開発エリア」と別々の部屋のように使えます。VLAN はこの仕切りを、配線ではなく設定だけで作るイメージです。仕切りの位置も後から動かせます。

✅ まず覚えるポイント

• VLAN は1本の物理ネットワークを論理的に分けるしくみです
• おもにスイッチ上で、データに目印（タグ）を付けて区別します
• 同じVLANどうしだけが直接通信できます
• 配線を変えずに部署や用途でネットワークを分けられます
• ちがうVLAN間をつなぐには、ふつうルーターのような中継が必要です

🧭 よくある勘違い

VLAN を分ければ自動で通信が安全になる？

分けただけでは「直接つながらない」状態になるだけです。盗み見や攻撃をすべて防ぐものではありません。安全性を高めるには、ファイアウォールや認証など別の対策と組み合わせることが多いです。

ちがうVLAN同士はずっと通信できないの？

そうではありません。間にルーターや、その機能を持つ機器を置けば、必要なやりとりだけを通せます。完全に遮断するためではなく、通り道を整理して管理しやすくするための区切り、と考えると分かりやすいです。

🧩 関連して覚えると楽な言葉

• ネットワーク: コンピューター同士をつないで通信するしくみ全体のこと。VLAN はその分け方の一つです。
• サブネット: ネットワークをIPアドレスのうえで区切る考え方。VLAN と組み合わせて使われることが多いです。
• ルーター: ちがうネットワークどうしをつなぐ中継機器。VLAN 間の通信でも登場します。
• IPアドレス: ネットワーク上の住所にあたる番号。同じVLAN内では近い番号でまとめることが多いです。

🏁 ひとことでまとめ

VLAN は、線を引き直さずに「設定だけ」でネットワークをグループ分けする方法です。配線はそのまま、中身を仕切って使い分けられます。