「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

サクっと一言で説明すると

元々のネットワークを論理的に区切ったりまとめたりしたネットワーク

が「VLAN」です。



「Virtual Local Area Network（バーチャル・ローカル・エリア・ネットワーク）」の略で「VLAN」ね。
気が向いたら、覚えてあげてください。



※「Virtual Local Area Network」を何となく日本語にすると「なんちゃって局地的な範囲のネットワーク」となります。[詳細]

例えば、そうですね。

ピヨ太君とピヨ子さんは同じ高校の同級生です。
どうでもいい情報ですが、2人とも2年2組でした。



ピヨ太君はピヨ子さんと同じクラスになれてウキウキです。
しかし、あるとき先生が言いました。

おまえらよ～。良いよな～。俺は男子校だったからよ～。共学の奴らってうらやましいんだよな～。あ～、なんか話してたらムカついてきたわ。よし、今からこのクラスは2つに分ける。男どもは「2年2-野郎組」な。女子は「2年2-女神組」ってことにするわ。
あっ、別のクラスって設定なんだから、授業も別な。授業中に男女で会話すんのも禁止。なんせ別のクラスって設定だからな。

あわれ、ピヨ太君はピヨ子さんと離ればなれになってしまったのです。



これをネットワークの世界でやるのがVLANです。

もう少し実際のネットワークに近い例も見てみましょう。

例えば、そうですね。
ここに5台のパソコンで構成された1つのネットワークが ありました。
それぞれのコンピュータはスイッチングハブ（スイッチ）でつながっています。



スイッチを使うネットワークでは、コンピュータから出たデータはスイッチに行きます。



スイッチに届いたデータは、スイッチの手によって相手に届けられます。
スイッチさんが中継してくれるわけです。



逆に言えば、スイッチさんが中継してくれなければ届きません。
物理的に線がつながっていようと、つながっていないのと同じことです。



それを踏まえて、スイッチにちょっとイタズラをしました。
コンピュータ1はコンピュータ2としかやり取りできないようにしたのです。
同じように、コンピュータ2もコンピュータ1としかやり取りできません。



さらにイタズラをして、コンピュータ3はコンピュータ4、5としかやり取りをできなくしました。
同じように、コンピュータ4はコンピュータ3と5、コンピュータ5はコンピュータ3と4しかやり取りできません。



これは見方によっては、コンピュータ1と2で1つのネットワーク、コンピュータ3～5で1つのネットワークになっていると言えますよね。
ちょっと小難しい言い方をすると「物理的には1つのネットワークだが、論理的には2つのネットワークがある」と言えます。



元々は同じネットワークにいたコンピュータさん同士ですが、スイッチにイタズラをしたことで別のネットワークに分かれちゃいました。

このような論理的に分けたネットワーク、あるいは、それを実現する仕組みがVLANです。
スイッチなどで、どのコンピュータとどのコンピュータがやり取りできる、あるいはできないかを制御することで、擬似的にネットワークを分割したり結合したりする仕組みです。

VLANにおいてスイッチは、どのコンピュータがどのネットワークに所属するかを管理します。
同じネットワークに所属するコンピュータ同士であれば中継してあげます。
違うネットワークに所属するコンピュータ同士だと判断すれば中継してあげません。

それでは、どうやって「どのコンピュータ」や「どのネットワーク」を判断しているのでしょうか。

それはズバリ！……と言いたいところですが、いろいろなやり方があります。
ざっと列挙すると

・ポートベースVLAN
・MACベースVLAN
・サブネットベースVLAN
・ユーザベースVLAN（＝認証VLAN）
・プロトコルベースVLAN
・タグVLAN（＝トランク接続、トランクリンク）
・マルチプルVLAN

などです。
詳細は、それぞれの用語の説明を ご覧ください。
面倒くさがり屋さんのために簡単に書いておくと、以下の通りです。