VLAN

仮想LANとは、スイッチの設定により、物理的な配線や場所に関係なく、ネットワークを論理的に分割する技術です。本来、スイッチは接続されたすべての機器間で通信が可能な状態を作りますが、VLANを使うことで、特定のポートやMACアドレスを持つ機器だけを一つのグループとして通信させることができます。

この技術は、組織内のセキュリティ分離に不可欠です。例えば、人事部や経理部などの機密情報を扱う部署と、来客用のネットワークを物理的に別のスイッチに分ける必要はなく、一つのスイッチの中でグループを分けるだけで、互いのネットワークを遮断できます。これにより、無駄な通信を制限し、ネットワーク全体のパフォーマンスも向上させます。

混同しやすいのはVPNです。VPNは離れた拠点間を仮想的に繋ぐ技術ですが、VLANは同一ネットワーク内での分割技術です。試験では、ブロードキャストドメインの分割や、ポートベースVLANといった構成方法について、論理的なグループ分けという点が頻出します。