スイッチとVLANとは？

スイッチとVLANの意味

スイッチ（スイッチングハブ）は、宛先のMACアドレスをもとにデータを必要なポートだけに送るネットワーク機器。VLAN（Virtual LAN）は、物理的な配線構成にかかわらず、スイッチの設定だけで論理的に複数の独立したネットワークに分割する技術。

スイッチとVLANの具体例

1台の物理スイッチに接続された総務部と開発部のパソコンを、VLANで論理的に別ネットワークとして分離すれば、部署間の不要な通信を制限しつつ、配線の変更なしに柔軟な構成変更ができる。

スイッチとVLANは試験でどう引っ掛けられる？

動作する階層の取り違えが定番。リピータハブは物理層で全ポートに垂れ流し、スイッチングハブはデータリンク層でMACアドレスを見て必要なポートだけに送り、ルータはネットワーク層でIPアドレスを見る。またVLANで分けたセグメント同士は同じ物理スイッチ上にあっても直接通信できず、通信させるにはルータ（またはレイヤ3スイッチ）による転送が必要。

スイッチとVLANと関連する用語

• ルーティングプロトコル（RIP・OSPF・BGP）

スイッチとVLANが出た過去問

• 社内ネットワークのPCから、中継装置を経由してインターネット上のWebサーバにアクセスする。中継装置は宛先のWebサーバのドメイン名からDNSを利用してグローバ…

  正解：プロキシサーバ

  要点：プロキシサーバは内部PCに代わり外部へアクセスを代行する

  プロキシサーバは、内部のPCに代わって外部のWebサーバへアクセスする中継装置で、宛先の名前解決や接続を代行し、応答を要求元へ返す。アクセス制御やログ取得、キャッシュも担える。ルータやスイッチはパケットの転送経路を扱う装置であり、アプリケーション層で要求を代行することはない。

  出典：令和4年度 s 情報セキュリティマネジメント試験 kamokuAB 問44（IPA）