読み方：デフォルトブイラン

デフォルトVLAN【default VLAN】

概要

デフォルトVLANとは、VLAN機能を備えたネットワークスイッチにおいて、VLAN IDが明示的に割り当てられていないポートや通信フレームが便宜上所属させられるVLANのこと。多くの機器ではVLAN ID「1」が初期設定のデフォルトVLANとして登録されている。

VLANでは、スイッチのポートや通信フレームに「VLAN ID」と呼ばれる番号を付与し、同じIDを持つポート同士だけが通信できるグループを形成する。異なるVLAN IDのポート間では通信が遮断されるため、物理的には1台のスイッチであっても、論理的に複数の独立したネットワークとして運用できる。

スイッチの初期状態では、すべてのポートがデフォルトVLANに所属している。特別な設定を行わない状態では、すべてのポート間で通常のネットワークと同様に相互通信が可能である。管理者がポートに個別のVLAN IDを割り当てると、そのポートはデフォルトVLANから切り離され、指定したVLANへ移行する。

複数のスイッチを接続する「トランクポート」（trunk port）では、IEEE 802.1Qの規格に基づき、フレームにVLANタグを付与して複数のVLANの通信を1本の物理回線上で運ぶ。このとき、VLANタグが付加されていないフレームを処理するVLANは「ネイティブVLAN」（native VLAN）と呼ばれ、初期設定ではデフォルトVLANと同じVLAN IDが適用されることが多い。ただし、両者は本来別の概念で、それぞれ独立に設定することができ、切り離すこともできる。

VLAN ID「1」は、STPやVTPなどスイッチ間の制御プロトコルが使用する「管理VLAN」（management VLAN）と初期状態で共用されている場合が多い。また、製品によってはVLAN ID「1」を削除できず、予約済みVLANとして扱われる。こうした背景から、実運用では利用者向けの通信にVLAN ID「1」をそのまま使わず、管理通信と業務通信を別々のVLANに分離する構成が取られることもある。