VLAN ID【Virtual LAN IDentifier】VID
概要

VLANは、一つの物理的なLANを論理的に複数の独立したネットワークとして運用する技術である。ネットワークスイッチの機能によって実現され、各VLANはVLAN IDで識別される。同じLANが設定されたポートや端末は互いに通信でき、物理的な接続形態にかかわらず同じネットワークセグメントとして機能する。
異なるVLAN IDが割り当てられた端末同士は異なる物理ネットワークに接続されているのと同じ状態となり、ルータやレイヤ3スイッチなどを経由しない限り直接通信できない。この仕組みにより、同一のスイッチに接続された機器であっても、部署や用途ごとに独立したネットワーク空間を構築できる。
VLAN IDの値の範囲はIEEE 802.1Q規格によって定義されている。同規格では12ビットの符号なし整数値が用いられるため、0から4095までの4096通りの値が存在する。ただし、両端の0と4095は特殊な用途に予約されており、通常のVLANとして設定できるのは1から4094までである。
通常、「VLAN ID 0」は、いずれのVLANにも属さないフレームを示す特別な値で、優先制御情報のみを付与する場合に使われる。また、「VLAN ID 4095」はシステムの内部用途のために予約されている。多くのスイッチでは「VLAN ID 1」が「デフォルトVLAN」としてあらかじめ設定されており、変更や削除に制限が設けられている場合がある。
複数のスイッチにまたがってVLANを構成する場合、スイッチ間のトランクリンクではIEEE 802.1Qに基づく「タグVLAN」が用いられる。この方式では、イーサネットフレームにVLAN IDを記録した4バイトのVLANタグを付加して転送する。スイッチはこのタグを参照してフレームがどのVLANに属するかを判別し、適切なポートへ転送する。単一の物理リンク上で複数のVLANのトラフィックを混在させて運ぶことが可能となる。