講師：次に取り上げるのは､ VLANとも呼ばれるバーチャル・ローカル・エリア・ネットワークです｡
さて､ スイッチ・ポートはすべて1つのブロードキャスト・ドメイン上にあるという話をしたが､
それを分割するには､ レイヤ3スイッチかルーターを使わなければならない｡
VLANを使えば､ 仮想ルーターと同じように､
特定のポートをブロードキャスト・ドメインごとに使い分けることができる｡
VLANが導入される以前は､ ルーターやケーブル､
スイッチを追加して､
部門や機能､ サブネットごとに分けなければならなかった｡
しかし､ レイヤー3スイッチングによるVLANの出現により､ レイヤー3スイッチングやレイヤー2スイッチの内部でこれを実現できるようになった｡
これにより､ 同じ物理ハードウェアを共有する異なる論理ネットワークを持つことができる｡
これは､ 標準的なレイヤー2スイッチの単一のブロードキャストドメインですべてを使用する場合では得られない､
さらなるセキュリティと効率性を提供することになる｡
VLANができる前は､
このような図があった｡
例えば､ IT部門と人事部門があって､
セキュリティのために別々にしたいとしよう｡
それをやろうと思ったら､
別々のスイッチにつないで､ 別々のルーターを持って､
その2つのネットワーク間でトラフィックをルーティングできるようにしなければならない｡
もし1階と2階にIT部門と人事部門があるとしたら､ 2階にはスイッチ1とスイッチ3､
下の階にはスイッチ2とスイッチ4を置かなければならないかもしれない｡
そして今､ 私はこの論理的な分離を維持するために､
機材を倍増させなければならなかった｡
この場合､ 2つのフロアと2つの部署に4つの異なるスイッチがあったからだ｡
バーチャル・ローカル・エリア・ネットワーク（VLAN）を使えば､
1階用と2階用の2台のスイッチにすべてを統合できる｡
そして､ それぞれの仮想ネットワークにトラフィックを論理的に分けることができる｡
IT部門はスイッチにケーブル接続されており､
論理的にはスイッチ1からスイッチ2へトランクダウンし､ さらにルーターへトランクダウンする｡
スイッチ・ポートが異なっていても､
LANが異なっていても､
物理的なハードウェアは同じで､ ケーブルもまったく同じものを使っている｡
こうして紫と青のケーブルがスイッチ2からルーターに下りているのが見えますが､
実際には1本のケーブルですが､ この図では論理的には2本の別々のケーブルになっていますよね？
しかし､ 実際にはケーブル1本だ｡
これがVLANトランキングの考え方だ｡
そのために､ 802.VLANトランキングと呼ばれるプロトコルを使用します｡
1q.
すべてのデータを1本のケーブルにまとめるとこうなる｡
さて､ 複数のVLANがあり､ それらはすべて同じケーブルを経由するので､
それらを識別する方法が必要だ｡
これもまた､ 物理的なインフラ､
ケーブル､ スイッチ､ ルーターの量を減らしつつ､ 論理的な分離を実現するものだ｡
さて､ このトランクを経由する異なるVLANを識別する方法は､
4バイト長の電子タグを使用することである｡
それには2つの要素がある｡
TPIとTCIがある｡
TPIはタグプロトコル識別子であり､
TCIはタグ制御識別子である｡
VLANが1つで､ タグが付けられていない場合､
そのVLANはネイティブVLANとなり､
VLANゼロとも呼ばれます｡
パケットの並べ方を覚える必要はない｡
これは802が何であるかを示すための図式にすぎない｡
1Qは実際の世界ではこう見える｡
VLANについて本当に知っておく必要があるのは､
VLANはセキュリティに優れているということ､
そしてVLANトランキングを使用している場合､
802. 1qはVLANの標準です｡