VLAN が変えるのは、全員あてを流す範囲とテーブルの区切りだけ

図 2 では、全員あての問いかけがスイッチの全ポートへ流れ、PC-B にも PC-D にも届きました。ここで PC-D だけを別の VLAN に置きます。

箱もケーブルも図 2 と同じです。変わるのは、物理ポートに付けた VLAN 番号だけです。

この連載は、ネットワークの言葉をもの（物理と論理）、結びつき（手動、自動、固定）、通信フロー（1 本の通信がこれらを順に通る流れ）の 3 層に置いています。VLAN もこの 3 つで置けます。

登場するもの

VLAN 番号

VLAN 番号は論理のものです。スイッチの中にあります。全員あてが届く範囲を、設定で分けたものです。

アクセスポート

アクセスポートは、1 つの VLAN だけに所属する物理ポートの使い方です。PC をつなぐ口がこれにあたります。

分ける理由は、物理的に分けるときと同じです。ブロードキャストの届く範囲を狭めることと、間にルータを置いて制御することの 2 つです。物理的に分ければスイッチの台数と配線と席替えの手間が増えますが、VLAN なら 1 台を共有したまま、設定だけで所属を変えられます。

結びつき

物理ポートと VLAN 番号は手動で結び付きます。人がポートごとに番号を設定します。

MAC アドレステーブルと VLAN 番号は自動で結び付きます。スイッチは覚えた行を VLAN ごとに分けて持ちます。

結果として、箱 1 つの中に、ケーブルでつながっていない 2 台のスイッチがあるのと同じ状態になります。

通信フロー

PC-A から PC-B への通信（どちらも VLAN 10）で、変わるのは ② と ⑤ だけです。

① PC-A が「192.168.10.20 の MAC は？」を全員あてに送ります。ここは図 2 と同じです。

② スイッチは、PC-A と同じ VLAN 10 のポートだけへ流します。PC-B には届き、VLAN 20 の PC-D には届きません。

③ PC-B だけが PC-A に返します。ここも図 2 と同じです。

④ VLAN 10 の表に 2 行が育ちます。VLAN 20 の表は空のままです。

⑤ PC-A が送ったフレームを、スイッチは VLAN 10 の表の中だけで探し、ポート 2 だけへ出します。

PC-A から PC-D への通信は、② で問いかけが届かないので始まりません。

図 3

上が構成図で、スイッチの中が VLAN 10 と VLAN 20 の 2 つに分かれています。下の帯は左が各表の推移、右が通信の中身の推移です。

図 2・図 4 との接続

図 2 との違いは、スイッチの流す範囲と表の区切りだけです。通信の中身は図 2 と変わりません。アクセスポートの区間では、どの VLAN のものかを示す印は付かないからです。

次の図 4 では、VLAN 10 の PC がスイッチ 2 台にまたがる場合を見ます。1 本のケーブルに複数の VLAN を通すため、そこで初めて印（タグ）が出てきます。

未検証・注意

• この時点では PC-D も 192.168.10.0/24 のままです。分断しただけで、番地は割り直していません。VLAN をまたいで通すには、VLAN ごとに別のネットワークへ振り直します。振り直したあとの番地（VLAN 20 は 192.168.20.0/24）は次の図 4 から使い、VLAN をまたいで実際に通すのは VLAN 間ルーティングの図 6 です。
• 実機の MAC アドレステーブルは 1 枚の表に VLAN 番号の列があり、探すときはその列も一致させます。図では分かりやすさのため VLAN ごとに分けて描いています。
• 勉強会の配布資料は非公開のため、設定値や画面は引用せず、一般化した構成で描いています。

出典

• 勉強会での本人の観察。2026-09-13 の実機ハンズオン（資料は非公開）
• インフラエキスパート: VLAN — 論理的に LAN セグメントを分ける、VLAN ID ごとにブロードキャストを分ける、VLAN 間の通信には L3 機器が要る
• インフラエキスパート: VLAN - アクセスポート/トランクポート — アクセスポートは単一の VLAN だけに属する
• インフラエキスパート: VLAN の目次 — VLAN の各項目の入口

関連

• ネットワーク_INDEX — 連載の目次

• ネットワーク_00_3層で言葉を置く — 連載の入口と読む順番

• ネットワーク_02_同じネットワークの中 — VLAN を付ける前の同じ構成