VLAN Trunk/Tagged/Untagged（ブイラントランク）
Switch VLAN設定。802.1Q VLAN tagging(4-byte header insert・12-bit VLAN ID 4094 max)・Trunk Port(複数 VLAN通過・tagged frames・switch-switch間)・Access Port(1 VLAN専用・untagged・end device接続)・Native VLAN(trunk default untagged VLAN・default VLAN 1)・VLAN Tagging Conflict(MikroTik/UniFi GUI管理)・PVID(Port VLAN ID・default tagging)・Hybrid Port(trunk+untagged)・Voice VLAN(VoIP separate)・Pi-hole/IoT VLAN分離・Home Lab Mgmt/IoT/Guest VLAN・2026年 Multi-VLAN home setup普及、UniFi/MikroTik定番。
概要
VLAN Trunk/Tagged/Untagged は、スイッチ間で複数 VLAN を同時に通過させる仕組みです。802.1Q でフレームに 4 バイトのタグを挿入し、12 ビットの VLAN ID（最大 4094）を識別します。トランクポートは複数 VLAN を tagged で送り、アクセスポートは単一 VLAN を untagged で受け取ります。ネイティブ VLAN はトランクのデフォルト untagged VLAN で、通常 VLAN 1 が設定されています。2025 年には家庭用ルーターでもマルチ VLAN が標準装備され、2026 年には UniFi OS と MikroTik RouterOS が UI ベースで VLAN 管理を簡素化する動きが加速します。
主な特徴・仕組み
- 802.1Q タグ：4 バイトヘッダーに 12 ビット VLAN ID を埋め込み、フレームを識別。
- トランクポート：24 〜 48 ポート、1Gbps/10Gbps で複数 VLAN を同時送受信。
- アクセスポート：1 つの VLAN に限定、フレームは untagged。
- ネイティブ VLAN：デフォルトで untagged として扱われる VLAN。
- PVID（Port VLAN ID）：ポートごとにデフォルト VLAN を設定。
- ハイブリッドポート：トランク + untagged の両方を同時に扱える。
- Voice VLAN：VoIP 用に専用 VLAN を設定し QoS を確保。
- IoT VLAN 分離：Pi-hole などでネットワークを分離し、セキュリティ向上。
- VLAN タグ競合：GUI でタグの重複を検出し、警告を出す。
- 2025 年のトレンド：家庭用ルーターでマルチ VLAN が標準装備。
- 2026 年のトレンド：UniFi OS の VLAN 管理 UI がさらに直感化。
- 2026 年のトレンド：MikroTik RouterOS 7.6 が自動タグ検出を実装。
スペック比較表
| 製品名 | ポート数 | 速度 | PoE | VLAN ID 最大 | トランク/アクセス | 価格 (¥) |
|---|---|---|---|---|---|---|
| UniFi Switch 8‑150W | 8 | 1 Gbps | 150 W | 4094 | トランク/アクセス | 12,800 |
| MikroTik CRS326‑24G‑2S+RM | 24 | 1 Gbps | 2 SFP+ | 4094 | トランク/アクセス | 29,900 |
| Cisco Catalyst 2960X | 48 | 1 Gbps | 0 | 4094 | トランク/アクセス | 85,000 |
| Netgear GS108T | 8 | 1 Gbps | 0 | 4094 | アクセス | 6,500 |
| TP‑Link TL‑SG108E | 8 | 1 Gbps | 0 | 4094 | アクセス | 4,800 |
具体例・対応製品
- UniFi Switch 8‑150W – 8 ポート、150 W PoE、Wi‑Fi 6 ルーターと組み合わせてマルチ VLAN を構築。
- MikroTik CRS326‑24G‑2S+RM – 24 ポート、2 SFP+、RouterOS 7.6 で自動タグ検出。
- Cisco Catalyst 2960X – 48 ポート、業務向け、VLAN 4094 までサポート。
- Netgear GS108T – 8 ポート、家庭用、簡易 VLAN 設定。
- TP‑Link TL‑SG108E – 8 ポート、低価格で VLAN 4094 まで対応。
自作PCでの選び方・注意点
- ポート数と速度：PC から複数機器へ接続する場合は 24〜48 ポートのスイッチが便利。
- PoE 要件：モニタ、IP カメラ、無線 AP を PoE で駆動するなら PoE‑PWR 150 W 以上を確認。
- VLAN ID の上限：最大 4094 で十分だが、将来拡張を考えると 4094 以上が必要なケースは稀。
- ハイブリッドポート：デスクトップ PC と VoIP ヘッドセットを同一ポートで接続したい場合はハイブリッドポートを選択。
- GUI の使いやすさ：UniFi OS や MikroTik の Web UI が直感的か確認。
- 物理的な設置：ラックマウント型か壁掛け型か、デスク上のスペースを考慮。
- 電源容量：PoE 150 W 以上のスイッチは 650 W 以上の電源ユニットが必要。
- 将来の拡張性：SFP+ など高速インターフェースを備えているか。
関連用語との違い
- VLAN：ネットワークを論理的に分割する概念。
- 802.1Q：VLAN タグをフレームに付与する標準。
- Trunk：複数 VLAN を同時に通過させるポート。
- Access：単一 VLAN を扱うポート。
- Native VLAN：トランクで untagged として扱われる VLAN。
- PVID：ポートのデフォルト VLAN ID。
- Hybrid Port：トランクとアクセスを同時に扱うポート。
よくある質問(FAQ)
Q1. トランクポートとアクセスポートの違いは何ですか？
A1. トランクポートは複数 VLAN を tagged で送受信し、スイッチ間で VLAN を伝搬します。アクセスポートは 1 つの VLAN のみを untagged で扱い、エンドデバイスに直接接続します。
Q2. ネイティブ VLAN は必須ですか？
A2. 必須ではありませんが、トランク上で untagged フレームを受け取るデバイスがある場合は設定が必要です。設定漏れはセキュリティリスクになることがあります。
Q3. 2026 年の UniFi OS で VLAN 管理はどのように変わりますか？
A3. 2026 年のアップデートで、VLAN 設定がドラッグ＆ドロップで行える UI が追加され、タグ競合の自動検出と警告が強化されます。
まとめ
VLAN Trunk/Tagged/Untagged は、スイッチを通じてネットワークを論理的に分離・管理するための基盤技術です。2025〜2026 年の動向では、家庭用機器へのマルチ VLAN 標準化と、UniFi/MikroTik の UI での簡易管理が進展しています。自作 PC での導入時は、ポート数・速度・PoE 要件・将来拡張性を総合的に検討し、適切なスイッチを選択することが重要です。これにより、セキュリティと QoS を両立した安定したネットワーク環境を構築できます。