VLAN/802.1Q（ブイランハチマルニイチキュー）
仮想LAN分離技術(IEEE 802.1Q)。4-byte tag・VID 12bit(0-4095)・PVID(Port VLAN ID)・Trunk/Access port・Native VLAN・Q-in-Q(802.1ad・Provider Bridge)・UniFi UI VLAN・OPNsense VLAN・MikroTik Bridge VLAN Filtering・Proxmox vmbr対応、2026年IoT/ゲスト/管理分離で家庭ネットも活用。
概要
VLAN（Virtual LAN）は、物理的に同一のネットワーク機器上で複数の論理的セグメントを作成する技術である。IEEE 802.1Q はその標準規格で、イーサネットフレームに 4 バイトのタグを挿入し、12 ビットの VLAN ID（VID）を付与する。タグは 0x8100 で始まり、VID は 0〜4095 の範囲で管理される。タグ付きフレームは「タグ付き」、タグ無しフレームは「タグ無し」と呼ばれる。
主な特徴・仕組み
- タグ構造：4 バイトのタグは 2 バイトの TPID（0x8100）と 2 バイトの TCI（Priority、CFI、VID）で構成される。
- PVID（Port VLAN ID）：各ポートに割り当てられたデフォルト VLAN。タグ無しフレームは自動的に PVID に割り当てられる。
- Trunk / Access ポート：Trunk は複数 VLAN を通過させ、Access は単一 VLAN のみを通過させる。
- Native VLAN：Trunk 上でタグ無しフレームが扱われる VLAN。デフォルトは VLAN 1。
- Q‑in‑Q（802.1ad）：外部 VLAN と内部 VLAN を重ねることで、サービスプロバイダーが顧客に対して独自の VLAN を提供できる。
- UniFi UI VLAN：Ubiquiti の UniFi コントローラで VLAN を簡易設定できる。
- OPNsense VLAN：オープンソースファイアウォール OPNsense で VLAN インターフェースを作成し、ルーティングやファイアウォールルールを設定できる。
- MikroTik Bridge VLAN Filtering：MikroTik のブリッジで VLAN フィルタリングを有効にし、ポート単位で VLAN を制御できる。
- Proxmox vmbr対応：Proxmox VE の仮想ブリッジ vmbr で VLAN タグを転送し、仮想マシンに VLAN を割り当てる。
- IoT / ゲスト / 管理分離：2026年の家庭ネットワークでは IoT デバイスを VLAN 10、ゲストを VLAN 20、管理を VLAN 30 に分離し、セキュリティを強化する例が増えている。
スペック/製品比較表
| 製品 | 速度 | VLAN 数 | 802.1Q/802.1ad | 価格 |
|---|---|---|---|---|
| UniFi Switch US-16-150W | 1 Gbps | 4096 | 802.1Q | ¥29,800 |
| MikroTik CRS326-24G-2S+RM | 10 Gbps | 4096 | 802.1Q/802.1ad | ¥49,800 |
| Cisco Catalyst 9300-24T | 1 Gbps | 4096 | 802.1Q/802.1ad | ¥120,000 |
| OPNsense 22.1 (VM) | 1 Gbps | 4096 | 802.1Q | ¥0 (OSS) |
具体例・対応製品
- UniFi Switch US-16-150W：ポート 16 本で 1 Gbps、PVID 1 をデフォルトに設定。
- OPNsense 22.1：仮想環境で VLAN 10 を作成し、DHCP サーバーを割り当て。
- MikroTik CRS326-24G-2S+RM：24 本のギガポートと 2 本の 10 Gbps ポートを備え、Q‑in‑Q をサポート。
- Proxmox VE 7.4：vmbr0 に VLAN タグ 100 を設定し、仮想マシン A に割り当て。
- Cisco Catalyst 9300-24T：データセンター向けに 24 本の 1 Gbps ポートと 4 本の 10 Gbps ポートを搭載。
- 2025年にリリースされた UniFi Switch US-48-150W は 48 本の 1 Gbps ポートを持ち、IoT 用 VLAN 30 をデフォルトで設定。
- 2026年の家庭用ルーター「HomeNet 5G」では、ゲスト VLAN 20 を自動生成し、管理 VLAN 30 を暗号化。
- 最新の Proxmox VE 8.0 では、vmbr1 で VLAN 200 を有効化し、コンテナに割り当て。
- 次世代の MikroTik CRS312-4C+RM は 4 本の 10 Gbps ポートと 12 本の 1 Gbps ポートを備え、802.1ad をフルサポート。
自作PCでの選び方・注意点
- ① 目的に応じた VLAN 数を確認（例：IoT 10、ゲスト 20、管理 30）。
- ② 速度要件を決定（1 Gbps か 10 Gbps か）。
- ③ ポート数とトランク/アクセスポートのバランスを検討。
- ④ PVID の設定を忘れずに。
- ⑤ ネイティブ VLAN を適切に設定し、タグ無しフレームの混入を防止。
- ⑥ Q‑in‑Q を使用する場合は、外部と内部の VID を明確に分離。
- ⑦ ルーターやファイアウォールで VLAN インターフェースを作成。
- ⑧ 物理スイッチと仮想スイッチの VLAN 設定を一致させる。
- ⑨ VLAN タグの衝突を避けるため、管理用 VLAN を別ネットワークに配置。
- ⑩ 監視ツールで VLAN のトラフィックを定期的に確認。
- ⑪ スイッチのファームウェアを最新に保つ。
- ⑫ ネットワーク設計図を作成し、変更履歴を管理。
関連用語との違い
- VLAN：論理的に分離されたネットワークセグメント。
- VLAN Trunk：複数 VLAN を同一物理リンクで転送する設定。
- VLAN Access：単一 VLAN のみを許可するポート設定。
- 802.1Q：タグ付きフレームの標準。
- 802.1ad（Q‑in‑Q）：外部と内部 VLAN を重ねる拡張。
- PVID：ポートに割り当てられたデフォルト VLAN。
- Native VLAN：タグ無しフレームが属する VLAN。
よくある質問
Q1. VLAN を設定するとインターネット接続が切れることがありますか？
A1. ルーター側で VLAN インターフェースを作成し、正しいデフォルトゲートウェイを設定すれば、接続は維持されます。
Q2. Q‑in‑Q を使うメリットは何ですか？
A2. サービスプロバイダーが顧客ごとに独自 VLAN を提供でき、ネットワークの分離と管理が容易になります。
Q3. 2026年の家庭用ルーターで VLAN を有効にするには？
A3. ルーターの管理画面で VLAN タブを開き、必要な VLAN ID とポートを割り当て、DHCP などの設定を行います。
まとめ
VLAN/802.1Q は、物理ネットワークを論理的に分離し、セキュリティと管理性を向上させる不可欠な技術である。2025年から 2026年にかけて、家庭用ネットワークでも IoT やゲスト、管理用 VLAN を分離するケースが増加し、最新のスイッチや仮想化プラットフォームがそれをサポートしている。自作PC で構築する際は、速度、ポート数、タグ設定を慎重に検討し、ファームウェアを常に最新に保つことで、安定したネットワーク環境を実現できる。