学習状態はこのブラウザ内にのみ保存されます
Why — なぜ必要?
なぜVLANを分ける?分けると通信できなくなる理由は?
VLAN: 物理配線とは独立に、論理的なネットワーク(ブロードキャストドメイン)を分割する仕組み。
理由は主に2つです。
- ブロードキャストの範囲を絞る: 機器が増えるほど全員宛通信が増え、負荷と混雑が増します。分割すれば範囲が局所化します。
- セキュリティと管理の境界: 来客用と社員用、開発用と本番用のように、用途ごとに通信可否を分けられます。
VLANを分けると直接通信できなくなるのは不便さではなく設計通りで、異なるVLAN同士の通信は必ずルーターを経由させ、そこでACLなどで制御できるようにするためです。
次の疑問・概念へ
情報の根拠(Sources)
- IEEE 802.1Q — Bridges and Bridged Networks (VLAN) — IEEE 802.1 Working Group(standard)
事実の根拠は公式文書・RFC を正とし、このサイトの説明・図は独自の教材表現です(§6.8)。