ネットワークで学ぶ ブイラン（VLAN）の基本と実務感覚

投稿日：2026-02-14

音声

※ AI音声で読み上げます

目次

  1. VLANの基本概念
  2. 設定と構成（簡単な手順）
  3. チェック方法（確認観点と切り分け）
  4. よくある失敗例と原因
  5. 注意（ここだけ）
  6. 要約

VLANの基本概念

ブイラン（VLAN）は、同じ物理的なスイッチを複数の論理的なネットワークに分ける仕組みです。

ラン（LAN、ローカルエリアネットワーク）は、物理的につながっている機器が多いとブロードキャストが広がりやすいです。VLANを使うと、スイッチのポートごとに論理的なグループを作り、ブロードキャストをそのグループ内に限定できます。

その結果として、セグメント分離によるセキュリティ向上やトラフィック制御が可能になります。

VLANはレイヤ2（データリンク層）で動作し、ブロードキャストドメイン（同じネットワーク内でブロードキャストが届く範囲）を分割する役割があります。

各VLANに対してIPアドレスを割り当てることが多く、異なるVLAN間の通信はルーターやレイヤ3スイッチ経由で行います。

設定と構成（簡単な手順）

ここではスイッチでVLANを作成して端末を割り当てる基本手順を示します。スイッチのベンダーやGUI/CLIで表記が異なる点はポイントとして押さえてください。

  1. VLANを作成し、VLAN ID（例：10）と名前を設定します。
  2. 対象のポートをアクセスモードにし、作成したVLANに割り当てます。端末が1台だけの場合はアクセスポートにします。
  3. 複数VLANをまたぐリンクはトランク（タグ付け、802.1Q）にし、VLANタグを通過させます。トランク側ではネイティブVLANの扱いも決めます。
  4. 異なるVLAN同士を通信させる場合は、ルーターまたはレイヤ3スイッチでインターフェースを作り、IPルーティングを行います。

設定画面やコマンドの表記は機器ごとに違いますが、作業の流れはこの順です。

GUIの場合はVLANメニューからIDを追加し、ポート設定で割り当てます。

CLIの場合は次のような基本コマンドを使うことが多いです。

vlan 10
name Sales

チェック方法（確認観点と切り分け）

設定後の確認は「論理的に分離されているか」「タグ/アンタグが正しいか」「MACアドレス学習が期待通りか」を順に見ていくと、切り分けしやすいです。具体的なチェック観点は次の通りです。

  • スイッチでVLAN一覧が作成済みかを確認し、VLAN IDと名前が一致しているかを照合します。
  • 各ポートのモード（アクセス/トランク）と割当VLANが期待通りかを確認し、トランクの場合は許可VLANリストも確認します。
  • MACアドレステーブル（CAMテーブル）で、ポートに対応するMACが該当VLAN内で学習されているかを確認し、学習がなければ物理層またはケーブル起因も含めて疑います。

ホストへIPアドレスを割り当てたうえで、同一VLAN内で疎通確認（ping）を行います。異なるVLANのホスト間で通信が必要な場合は、ルーティング側の設定もあわせて確認します。

要チェックのポイントとして、同一VLAN内でpingが通らない場合は、まずポートのVLAN割当とIP設定（サブネット）を見ます。トランクのタグ漏れやVLANの割り当てミスが原因になりやすいです。切り分けは物理レイヤ、レイヤ2設定、レイヤ3設定の順で進めます。

よくある失敗例と原因

実務で頻出する失敗とその原因を示します。覚えておくとトラブルシュートが早くなります。

  • 端末が予期せぬVLANに入っていることがあります。原因として、ポートをアクセスモードに設定していなかったり、トランクのネイティブVLANが一致していなかったりします。トランクとネイティブVLANの不一致によりタグが外れて、意図しないVLANに入ることが多いです。
  • VLANを作成していても、スイッチ間トランクでそのVLANが許可されていないことがあります。原因は、トランクの許可VLANリストへ追加し忘れることです。この場合、特定VLANの通信が別スイッチへ渡らなくなります。
  • IPアドレスの割り当てミスにより、同一VLAN内でもサブネットが異なることがあります。原因は、DHCP範囲の設定や手動設定の誤りです。見落としやすいため、IP設計表と実機のアドレスを照合するのが要チェックです。

これらは設定ミスや運用で起きやすいため、設定後のチェック項目をリスト化して手順化するとミスを減らせます。

また、VLAN名を適当に付けると後で混乱しやすいため、意味のある命名規則を決めておくのがポイントです。

注意（ここだけ）

  • ネットワーク機器のVLAN設定を変更すると通信断が発生する可能性があるため、作業時は作業時間とバックアップ設定を確認してから行います。

要約

  • VLANは、物理的なスイッチを論理的に分割してブロードキャストを制御する仕組みです。
  • 基本手順は、VLAN作成、ポート割当、トランク設定、必要に応じたルーティング設定の順番です。
  • 設定後は、VLAN一覧、ポートモード、MACテーブル、端末のIP疎通を順に確認すると確実です。
  • よくある失敗として、トランクのネイティブVLANの不一致、トランクの許可VLANの漏れ、IP割り当ての誤りが挙げられます。
  • 作業前には設定をバックアップし、作業時間を決めたうえで手順化して実施すると進行が安定します。