「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「MACアドレス（マックアドレス）」と「VLAN（ブイラン）」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

MACアドレスは「ネットワーク機器に割り当てられる住所」です。
通信において、データの受け渡し先を特定するときに使われます。



普通はコンピュータ1台ごとに別のMACアドレスになります。
よって、MACアドレスを見ればコンピュータが特定できます。

MACアドレスでコンピュータが特定できる

というのを覚えておいてください。

VLANは「元々のネットワークを論理的に区切ったりまとめたりしたネットワーク」です。
スイッチと呼ばれるネットワーク機器にイタズラすることで、物理的な配線とは違うネットワークを作れます。



例えば、そうですね。
とあるネットワークが あったとしましょう。
このネットワークは、スイッチ経由で5台のコンピュータが つながっています。



スイッチにイタズラをして、コンピュータ1は2としか やり取りできないようにしました。
2も1としか やり取りできません。



同じように、3～5は お互い やり取りできるようにしました。
3と4と5の間では やり取りできますが、1や2とは やり取りできません。



そうすると、物理的には1つのネットワークですが、論理的には2つのネットワークがある状態になります。



この「論理的なネットワーク」がVLANです。
実際につながっている線とは別の、意味上のネットワークですね。

以上を踏まえて

スイッチに線を挿したコンピュータのMACアドレスを見て、そのコンピュータが どのネットワークに所属するか判断するVLANのやり方

が「MACベースVLAN」です。

MACベースVLANにおいて大事なのは

接続する機器のMACアドレス

です。

例えば、そうですね。
ここに穴が5個あるスイッチが あったとしましょう。



それぞれの穴にコンピュータが つながっています。
コンピュータのMACアドレスは、それぞれ「A」「B」「C」「D」「E」だとします。



設定により、MACアドレスが「A」のコンピュータと「B」のコンピュータは互いにやり取りできるようにしました。
残りのコンピュータ（MACアドレスが「C」「D」「E」のコンピュータ）とは、やり取りできない状態です。



同じように、MACアドレスが「C」のコンピュータと「D」のコンピュータと「E」のコンピュータは互いにやり取りできるようにしました。
残りのコンピュータ（MACアドレスが「A」「B」のコンピュータ）とは、やり取りできない状態です。



これは、MACアドレスが「A」のコンピュータと「B」のコンピュータで1つのネットワーク、MACアドレスが「C」「D」「E」のコンピュータで1つのネットワークになっていると言えますよね。



さて、ここでシャッフルタイムです。
コンピュータのつながっている穴が変わってしまいました。
「シャッフルなんてしねーよ」とツッコミたい方は事務所の移転や模様替えをしたと思ってください。



あらら、なんか、ぐちゃぐちゃになってしまいましたね。
でも大丈夫です。
MACアドレスが「A」のコンピュータと「B」のコンピュータで1つのネットワーク、MACアドレスが「C」「D」「E」のコンピュータで1つのネットワークなのは変わりません。



このようなVLANのやり方がMACベースVLANです。

MACベースVLANでは接続する機器のMACアドレスによって所属するネットワークが決まります。
ポートベースVLAN（どの穴に挿すかで所属するネットワークが決まるやり方）などと違って、挿す穴が変わっても所属するネットワークは変わらないのです。
よって「あれ？この機器って、どの穴に挿すんだっけ？」のように悩まなくて済みます。

MACベースVLANの実際の設定については今回は触れません。
専門的に説明しているところで情報を補完してください。