・VLAN = Virtual LAN(仮想LAN)
・仮想LANって？
・LANスイッチの物理的な接続形態に制約されない、論理的に独立したLAN
・VLANはこれを作り出す技術
・柔軟なネットワークを低コストで構築するために大変重要
・L3スイッチの標準機能
・L2スイッチにもVLANに対応したものがある
… インテリジェント・スイッチ、スマート・スイッチ などと呼ばれることが多い
VLANの利用場面(1)
・部署や用途別にLANを分離
VLANの利用場面(2)
・独立した複数のLANでインターネット回線を共有
・マンション各戸やホテルの客室
・他人にデータを覗かせない
VLANの利用場面(3)
・複数企業の に離れた拠点間を結ぶ
・ … 個々に専用線サービスを利用するより安価
VLANの利用場面(4)
・不正ユーザの接続を防ぐ
・ による認証システム
VLANを実現する仕組み
・そもそも、LANとは
・ が届く範囲
・データリンクでは、ブロードキャストを用いて通信相手を特定
・MACアドレスとの問い合わせ → MACアドレスが不明の相手とは直接通信できない
VLANを実現する仕組み
・L2スイッチの通信は、媒体非共有
・受信フレームが転送されるのは、宛先ノードが接続されているポートのみ
・ブロードキャストはどうやって中継してる？
・受信したブロードキャスト・フレームは、全ポートへ
= … L2スイッチの重要な動作
・フラッディングをポートごとに制御できたら…
・例えば、フラッディングを許可するポートをグループ化 =
・ブロードキャストは同一グループ内にしか中継されない
ポートVLANの実際
・全ポートは、VLAN ID( )でグループ化する
・VIDには、1~4094の任意の値が使える(理由は後で)
・VIDが異なるポート間では、 が行われない
複数のスイッチで構成するポートVLAN
・ に、スイッチ間を接続するケーブルが必要
・VLANが増えると、接続ケーブルも
・スイッチ間をつなぐケーブルは1本にしたい … 何か解決策は？
①
スイッチ間をつなぐケーブルを1本にするには
・フレームにVLANを識別する印( )をつける …
タグはフレーム内のどこに付ける？
①
②
③
タグVLAN
・タグ付きフレーム ≠ Ethernetフレーム
・フレームフォーマットが異なる → EthernetとタグVLANは
・Ethernet: IEEE (最大フレーム長 = バイト)
・タグ付きフレーム: IEEE (最大フレーム長 = バイト)
・タグ付きフレームを認識するには
・PC … タグ付きフレームをサポートするNICとデバイスドライバが必要
・スイッチ … ファームウェアでの対応が必要
・タグ付きフレームを扱えないNICやスイッチが存在する
・どうする？
・VLANスイッチには、ある工夫が施されている
VLANスイッチ
・スイッチの内部フレームは、すべて
※タグ付きフレーム = タグフレーム、タグなしフレーム = アンタグフレーム
・各ポートには、アンタグポートとタグポートを設定
・アンタグポート
・ のみを送受信(タグフレームを受信すると )
・受信したアンタグフレームには、自動的に を付加(これが内部フレームになる)
・アンタグポートには、 (Port VLAN ID)を設定
・pvid: アンタグフレーム受信した際、 のタグに設定する
・タグフレームの送信時には、自動的にタグを
・タグポート
・ をのみ送受信(アンタグフレームを受信すると原則 )
・送受信する際、フレームには手をつけない(タグフレームを )
VLANスイッチ(アンタグポート)
①
VLANスイッチ(タグポート)
①