Home > x > Vlan Id0の意味は？

VLAN ID0の意味は？

VLAN ID 0はどのVLANにも属していないフレームであることを表す特殊なIDとして使用され、VLAN ID 4095はシステム用に予約されている。

VLANは便利な技術ですが、用いる際に注意してほしいことが2点あります。

VLANの危険性は？

VLANは主に通信の混雑を避けるために導入されましたが、セキュリティのためにはVLANによるネットワークのセグメント化だけでは不十分です。通信を偽装して、本来アクセスできないはずの別のセグメントへアクセスするVLANの脆弱性を利用した攻撃も存在します。

解説 VLAN IDは、12ビットで表される番号で、VLANを論理的に識別するために使用されます。ビット長は12なので「2¹²=4096種類」ですが、0と4095は予約されているので、実際に割り当てられるのは1～4094の範囲です。

VLAN なんのため？

物理的には、一つの大きいネットワークに見えるが、VLANを使えば、部署ごとに小さいネットワークに分割した運用ができる。各部署のサーバーやパソコンが複数のフロアにまたがって配置されていたり、ネットワーク機器を部署ごとに分離できなかったりするときに、VLANを使うと便利だ。

ポートVLANはコンピュータとスイッチ内のポート間の関係が対になるため、スイッチに接続されたコンピュータの管理がしやすくなります。また、端末側が特定の使用や技術に対応している必要がなく、ほとんどのスイッチが対応しているのでスイッチ間の互換性の問題もほとんどありません。

VLANスイッチのメリットは？

スイッチに VLAN を作成するメリット

メリット① ネットワークの混雑軽減同じネットワークに接続する機器が多くなってくると ARP などのブロードキャストによりネットワーク全体にフレームが流れるためネットワークの無駄な帯域消費につながります。
メリット② ネットワークの運用効率の向上
メリット③ セキュリティの確保

VID：VLAN Identifier

VLAN Identifier は 12 ビットフィールドです。これにより、フレームが属する VLAN が一意に識別されます。このフィールドは、0 ～ 4095 の値を取ることができます。

VIDのビット長は？

平成29年度秋期ネットワークスペシャリスト試験

その中でVLANのVIDは、12ビットが割り当てられています。ビット長が12（→2¹²＝4096）、つまり4,096個のVLANを識別することができます。

接続するデバイスのMACアドレスにより決定するMACベースVLAN、IPアドレスにより決定するサブネットベースVLAN、ユーザ名などの情報に基づいて決定するユーザベースVLANなど、大きく3種類があります。

By Salangi