バーチャルローカルエリアネットワーク（VLAN）に関する基本的な紹介については、以下のナレッジベース記事を参照してください。
ネットワークにどのようにVLANを追加するのか
VLANのネットワークへの追加方法については、ネットワークの物理的および論理的なセットアップ（ネットワークトポロジーとして知られている）を慎重に計画することが最善の方法です。
VLANの設定ミスは、ネットワーク上で深刻な接続問題やセキュリティ問題を引き起こす可能性があります。
ネットワークの設定経験がない場合は、ITまたはネットワークの専門家を雇うことを検討してください。
NETGEARは、物理的なトポロジー（各デバイスをどこに配置するか、イーサネットケーブルをどのように配線するか）を計画する前に、
ネットワークの論理的なトポロジー（どのデバイスを互いに接続する必要があるか）を計画することを推奨しています。
ネットワーク上に複数のVLANがある場合、どのポートを各VLANのメンバーにするかを決定する必要があります。
VLANのメンバーであるすべてのポートは、そのVLANで送信されるトラフィックを受信します。
次に、各ポートがVLANのタグ付きメンバーになるか、タグなしメンバーになるかを決定する必要があります。ポートがVLANのタグ付きメンバーである場合、
そのポートを通じてスイッチから出るトラフィックには、そのVLANの数値識別子（VLAN ID）を持つIEEE 802.1Qヘッダーが付いています。
ポートがVLANのタグなしメンバーである場合、スイッチは既存の802.1Qヘッダーを削除してから、そのポートを通じてトラフィックを送信します。
VLANメンバーシップとタギングについての基本原則
- 各ポートは無制限の数のVLANのメンバーになることができますが、複数のビジーなVLANのメンバーである場合、そのポート上のトラフィックは遅くなります。
複数のVLANのメンバーにする予定のポートがある場合は、その接続の帯域幅とスループットを増加させるために、リンクアグリゲーショングループ（LAG）の設定を検討してください。 - 各ポートは単一のVLANのタグなしメンバーにしかなれません。ポートがすでにあるVLANのタグなしメンバーである場合、他のVLANのタグなしメンバーとして追加することはできません。
- スイッチに入るすべてのタグなしトラフィックは、デフォルトまたはネイティブVLAN（VLAN 1）に割り当てられます。
VLAN 1は、管理VLANをサポートするスイッチでは管理VLANでもあります。詳細については、管理VLANとは何か？を参照してください。 - ポートがリンクアグリゲーショングループ（LAG）のメンバーである場合、またはLAGに追加する予定である場合、VLANに追加したり個別にタグ付けしたりしないでください。
LAGを単一のユニットとしてVLANに追加する必要があります。 - ベストプラクティスとして、各ポートをアクセスポートまたはトランクポートのいずれかとして分類することが含まれます。
アクセスポートは単一のVLANのメンバーであり、ネットワークのエッジにあるコンピュータ、プリンタ、または他のデバイスに接続します。
トランクポートはスイッチをルーターや他のスイッチに接続し、スイッチとネットワークの残りの部分との間で通過するすべてのトラフィックを処理するために複数のVLANに参加する必要があります。 - ネットワークデバイスの中には802.1Qタギングを認識するものもあれば、そうでないものもあります。
デバイスがタグを認識しない場合、受信したタグ付きトラフィックを拒否するため、VLANのタグなしメンバーにしかなれません。 - デバイスが802.1Qタギングをサポートしているかどうか不明な場合は、デバイスのドキュメントを参照してください。
以下のリストには、すべてのケースに適用されるわけではない一般的なガイドラインが含まれています：- ほとんどのプリンターは802.1Qタグを認識しません。
- コンピュータがVLANのタグ付きメンバーである必要がある場合、コンピュータのネットワークインターフェースコントローラ（NIC）にVLAN IDを設定する必要があります。
他のすべてのコンピュータはタグなしでなければなりません。 - ほとんどのネットワークアタッチドストレージ（NAS）デバイスは、802.1Qタギングをサポートしているか、複数のNICを持つ複数のイーサネットポート
（異なるVLANに追加できる）を持っているか、またはその両方です。 - ほとんどのVOIP（Voice Over Internet Protocol）電話は802.1Qタグを認識します。
- ほとんどのワイヤレスアクセスポイントは802.1Qタグを認識します。
- 管理されていないスイッチや一部の限定的な管理機能を持つスイッチは802.1Qタグを認識しません。
- ほとんどのビジネスルーターは802.1Qタグを認識します。ほとんどの家庭用ルーターは認識しません。
VLANの設定に関するデバイス固有の情報と詳細な手順については、NETGEAR製品のユーザーマニュアルまたはサポートページを参照してください。
前回の更新:07/07/2025
|
記事ID: 000048453