「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典

順番に見ていきましょう。
まずは予備知識として「VLAN（ブイラン）」と「ACL」について説明します。
「そんなの説明されなくても知ってるよ！」な人は適当に読み飛ばしてください。

VLANは「元々のネットワークを論理的に区切ったりまとめたりしたネットワーク」です。
スイッチと呼ばれるネットワーク機器にイタズラすることで、物理的な配線とは違うネットワークを作れます。



例えば、そうですね。
とあるネットワークが あったとしましょう。
このネットワークは、スイッチ経由で5台のコンピュータが つながっています。



スイッチにイタズラをして、コンピュータ1は2としか やり取りできないようにしました。
2も1としか やり取りできません。



同じように、3～5は お互い やり取りできるようにしました。
3と4と5の間では やり取りできますが、1や2とは やり取りできません。



そうすると、物理的には1つのネットワークですが、論理的には2つのネットワークがある状態になります。



この「論理的なネットワーク」がVLANです。
実際につながっている線とは別の、意味上のネットワークですね。

ACLは「アクセス権をまとめて書いてある一覧」です。
日本語では「アクセス制御リスト」などと表現されます。
ACLには、ファイルやフォルダ、ネットワークなどに対する「これを誰々さんは何々していいですよ」な情報が書いてあります。
例えばACLに「ピヨ太君は触っちゃダメだよ」と書いてあれば、ピヨ太君は触れません。



以上を踏まえて

VLANに適用するACL

が「VACL」です。

「VLAN Access Control List（ブイラン・アクセス・コントロール・リスト）」の略で「VACL」ね。
気が向いたら、覚えてあげてください。



※「VLAN Access Control List」を何となく日本語にすると「VLAN用の接続制御一覧表」となります。[詳細]

実際には「アクセス権」というより「パケットフィルタリングに関する設定」ですけどね。
VACLには「このデータは通っていいよ」「このデータは通っちゃダメだよ」といったアクセス制御関連の設定が書いてあって、VLANを通るデータに対して適用されます。

ちょっと違いますが、ファイアーウォールをイメージすれば分かりやすいと思います。
ファイアーウォールは「怪しい奴は通さんぜ！」な使命を持つネットワークの門番ね。



ファイアーウォールさんは「こいつは通していいよ」「こいつは通しちゃダメだよ」な設定を書いたカンペをどこかに持っていて、それを見て、通すやつと通さないやつを決めます。

VACLは、このカンペと同じです。
VACLに書かれている内容をもとにして、VLANを通るデータに対して、どういう扱いをするかが判断されます。

なお、実際の仕組みや役割は、もう少し複雑です。
専門的に解説しているところで情報を補完してください。