学習状態はこのブラウザ内にのみ保存されます

Why — なぜ必要?

なぜVLANを分ける?分けると通信できなくなる理由は?

VLAN: 物理配線とは独立に、論理的なネットワーク(ブロードキャストドメイン)を分割する仕組み。

理由は主に2つです。

  1. ブロードキャストの範囲を絞る: 機器が増えるほど全員宛通信が増え、負荷と混雑が増します。分割すれば範囲が局所化します。
  2. セキュリティと管理の境界: 来客用と社員用、開発用と本番用のように、用途ごとに通信可否を分けられます。

VLANを分けると直接通信できなくなるのは不便さではなく設計通りで、異なるVLAN同士の通信は必ずルーターを経由させ、そこでACLなどで制御できるようにするためです。

次の疑問・概念へ

情報の根拠(Sources)

事実の根拠は公式文書・RFC を正とし、このサイトの説明・図は独自の教材表現です(§6.8)。

VLAN の他の疑問