オフィスでLANケーブルを挿す。あるいはWi-Fiに繋ぐ。それだけで仕事のデータはあっという間に目的地へ届きます。この当たり前の裏側では、ネットワークスイッチという機器が、膨大な通信を一瞬で正確に仕分けています。
これからITの仕事に関わる人にとって、スイッチは「ケーブルを挿すだけの箱」に見えるかもしれません。しかし実際の企業向けスイッチは、通信を論理的に整理し、セキュリティを守り、速度を落とさず配送する、インフラの要です。この記事では、その中心にあるVLAN（仮想LAN）という考え方と、それを支える技術を順番に見ていきます。
この記事で分かること
- スイッチのランプが伝える物理的なステータスの読み方
- VLANが「なぜ」必要とされているのかという設計上の理由
- アクセスポートとトランクポートの役割の違い
- VLANをまたいだ通信を高速に処理するL3スイッチの仕組み
1. スイッチはただの箱ではない ― ランプが語る「今の状態」
古いハブは、届いたデータを全ポートに垂れ流すだけの単純な中継器でした。一方、現代の企業向けスイッチ（Cisco Catalystシリーズなど）は、ポートごとの状態を細かく管理し、LEDランプで人間に伝えてくれます。
ランプはモード切り替えボタンで表示内容が変わり、パソコンを繋いでログインしなくても、見ただけである程度の診断ができます。
| モード | 意味 | 正常な色 | 注意すべき色 |
|---|---|---|---|
| STAT | リンクの確立状態 | 緑（通信可能） | オレンジ（STPによるブロック中） |
| SPEED | 通信速度 | 点灯パターンで判別 | 想定より低速な場合は要確認 |
| DUPLX | 通信方式 | 緑（全二重） | オレンジ（半二重・古い状態） |
| PoE | 給電状況 | 給電中を示す点灯 | 未給電なら電話やAPが起動しない |
現場に出てまず求められるのは、こうした物理的なサインを正しく読み取る力です。コマンドを打つ前に、機器そのものが発しているメッセージに気づけるかどうかが、初動の速さを左右します。
2. スイッチにも「住所」が必要になる場面
スイッチ本来の役目は、MACアドレスをもとにデータを転送するレイヤ2の仕事であり、通信するだけならIPアドレスは不要です。しかし、遠隔地から設定を変更したり、監視システムから状態を確認したりするには、スイッチ自身にもIPアドレスという住所が必要になります。
そのために使われるのがSVI（Switch Virtual Interface）という仮想的な管理用ポートです。具体的には、次のような場面でスイッチ自身のIPアドレスが必要になります。
- 自席からSSHやTelnetで設定を変更したいとき
- 監視システムからSNMPやSyslogで稼働状況を収集したいとき
- 障害発生時に遠隔から状態を確認し、切り分けを行いたいとき
同じフロアからのアクセスならSVIにIPアドレスを設定するだけで十分ですが、別拠点やリモート環境から管理したい場合は、外の世界への出口となるデフォルトゲートウェイの指定も欠かせません。これが抜けていると、遠くの端末からの通信は届いても、返事の送り先が分からず通信が成立しません。
3. なぜ「仮想的な部屋」を作るのか ― VLANという発想
社員が数十人程度なら、全端末を1つのネットワークに繋いでも大きな問題は起きません。しかし数百、数千台の規模になると、1つの巨大なネットワークにひしめき合うことで速度低下やセキュリティリスクが表面化します。
この課題を、配線を変えずソフトウェアの力で解決するのがVLAN（Virtual LAN）です。1台の物理スイッチの中に、論理的に独立した複数のネットワークを作り出す技術で、次のようなメリットがあります。
- 配置の柔軟性:フロアや部屋の場所に縛られず、部署やプロジェクトごとにネットワークをグループ化できる
- トラフィックの抑制:ブロードキャスト（一斉放送）が届く範囲をVLANの内部だけに閉じ込められる
- セキュリティの強化:意図的にルータやL3スイッチを挟まない限り、異なるVLAN同士は通信できない
例えば2階にいる経理部と5階にいる経理部を同じVLANに所属させれば、物理的な距離に関係なく、両者はまるで同じ部屋にいるかのように扱われます。
4. 部屋の出入り口:アクセスポートとトランクポート
VLANを実際に運用するには、スイッチの各ポートに役割を教える必要があります。代表的な2つのモードは次の通りです。
| 項目 | アクセスポート | トランクポート |
|---|---|---|
| 接続対象 | PC、IP電話、プリンタなど末端機器 | スイッチ同士、ルータとスイッチの幹線 |
| 所属VLAN | 1つだけ | 複数のVLANを同時に運べる |
| フレームへのタグ付け | しない（端末はVLANの存在を意識しない） | する（802.1Qタグで区別） |
| 主な用途 | デスクの情報コンセントなど | フロア間・スイッチ間の背骨となる回線 |
もしアクセスポートしか使えなければ、VLANの数だけケーブルを別々に引く必要があり、非現実的です。1本のケーブルに複数VLANの通信をまとめて運べるトランクポートがあるからこそ、配線をすっきり保ったまま柔軟なネットワークが実現します。
5. タグ付けの舞台裏:IEEE 802.1QとネイティブVLAN
トランクポートを通るデータには、どのVLANのものかを示す目印（タグ）が必要です。世界標準の方式がIEEE 802.1Qで、フレームに4バイトのVLANタグを挿入し、通信先のスイッチが瞬時に振り分けられるようにします。タグを挟み込む分だけフレームは通常よりわずかに大きくなりますが、規格上は問題なく扱える範囲に収まっています。
ここで押さえておきたいのがネイティブVLANという考え方です。これは「タグの付いていないフレームが来たら、どのVLANとして扱うか」という取り決めで、初期状態ではVLAN 1が指定されています。この設定を放置すると、タグなしフレームを悪用してVLAN間の壁を越えようとするVLANホッピングという攻撃の糸口になりかねません。実務では、ネイティブVLANを未使用の番号に変更し、接続する双方のスイッチで一致させておくことがセキュリティ上の基本動作とされています。
また、Ciscoのスイッチには対向機器と自動的にトランクの設定を合わせるDTP（Dynamic Trunking Protocol）という機能もありますが、意図しないタイミングでトランクが確立される危険があるため、本番環境では自動交渉を無効にし、コマンドで明示的にトランクポートを固定するのが定石です。
6. 電話とパソコンが同じ穴を使う理由:音声VLAN
デスクにはIP電話とパソコンが並んでいることが多く、床から2本のケーブルを引くのはコストがかかります。そこで、情報コンセント→IP電話→パソコンと数珠つなぎにし、1本のケーブルで両方を接続する構成が一般的です。
ここで役立つのが音声VLANです。1つのポートに、一般データ用のVLANと音声専用のVLANの2つを同時に定義し、音声フレームには優先度の高い印を付けて優先的に送り出します。人間の声はわずかな遅延や欠落でも品質が大きく崩れるため、この仕組みがクリアな通話を支えています。
7. 部屋と部屋をつなぐ:VLAN間ルーティング
VLANでネットワークを分けると、今度は「経理部から共有プリンタへ印刷データを送りたい」といった、VLANをまたぐ通信ができなくなります。この壁を越えるには、レイヤ3のルーティング機能が必要です。代表的な2つの方式を比較してみます。
| 方式 | 仕組み | 強み | 弱み |
|---|---|---|---|
| ルータ・オン・ア・スティック | 1本のトランクケーブルでルータとスイッチを接続し、VLANごとのサブインターフェースでルーティングする | 物理ポートを節約できる | 全VLAN間通信が1本の回線に集中し、ボトルネックになりやすい |
| L3スイッチ | スイッチ内部にVLANごとのSVIを持ち、専用のASICチップで内部処理する | ワイヤスピードに近い速度でルーティングできる | 導入コストはルータのみの構成より高くなる場合がある |
現代の大規模なオフィスネットワークでは、ボトルネックが生じにくいL3スイッチが主役になっています。
8. ネットワーク全体を同期させる:VTPという選択肢
スイッチの台数が数十台規模になると、VLANを1台ずつ手作業で設定するのは非効率です。VTP（VLAN Trunking Protocol）を使えば、代表となる1台でVLANを作成するだけで、トランク経由で他のスイッチへ自動的に伝わります。各スイッチには次の3つのモードのいずれかを与えます。
| モード | 役割 |
|---|---|
| サーバー | VLANの作成・変更・削除ができ、変更を周囲に配信する |
| クライアント | 自分ではVLANを作成できず、サーバーからの情報を受け取って同期する |
| トランスペアレント | 同期の情報を受け取っても自分の設定は上書きせず、隣へ中継だけ行う |
ただし、リビジョン番号が古い中古スイッチを不用意にネットワークへ接続すると、その情報で本番環境のVLAN設定が丸ごと消えてしまう事故が起こり得ます。この教訓から、あえてVTPを使わず個別に設定する現場も少なくありません。便利さとリスクは常にセットで理解しておく必要があります。
まとめ:コマンドより先に「設計の意図」を掴もう
LEDランプが示す物理的な状態管理から、VLANによる論理的な区画整理、トランクポートでの効率的な集約、そしてL3スイッチによる高速なVLAN間通信まで、ここまで見てきた技術はすべて「止まらない、混ざらない、遅れない」というインフラの基本条件を満たすために積み重ねられてきたものです。
これからネットワークの設定コマンドを覚えていく人にとって大切なのは、コマンドの暗記そのものよりも「なぜこのポートをトランクにするのか」「なぜルータではなくL3スイッチを選ぶのか」という背景にある考え方を理解することです。
最初はLEDランプの色やコマンド一つひとつが難しく感じられるかもしれません。しかし、その一つひとつが「止まらない、混ざらない、遅れない」というインフラの条件を満たすために存在していると分かれば、暗記は自然と設計思想の理解に変わっていきます。目の前のパケットがどんな道筋をたどっているかを思い描けるようになったとき、トラブルの現場でも慌てず対応できるエンジニアへの一歩を踏み出せるはずです。
