VLAN設計とは？初心者向けに仕組み・設計の考え方・サブネットとの違いをわかりやすく解説
VLAN設計とは、1台のスイッチを論理的に複数のネットワークへ分割し、部署や用途ごとに安全で管理しやすいネットワークを設計する作業です。
企業のネットワークでは、総務部・営業部・開発部・ゲストWi-Fiなどをそれぞれ別のネットワークとして運用することが一般的です。その際に利用されるのがVLAN（Virtual Local Area Network）です。
この記事では、IT業務初心者向けにVLAN設計の基本や設計手順、サブネットとの違い、現場でよく使われる設計例を解説します。
VLAN設計とは？
VLAN（Virtual Local Area Network）とは、1台の物理スイッチを複数の独立したネットワークとして利用できる技術です。
VLAN設計では、どの部署や機器をどのVLANへ所属させるかを決定します。
例えば、24ポートのスイッチでも、次のように論理的に分割できます。
| VLAN ID | 用途 |
|---|---|
| 10 | 総務部 |
| 20 | 営業部 |
| 30 | 開発部 |
| 40 | サーバー |
| 100 | ゲストWi-Fi |
同じスイッチに接続されていても、異なるVLAN同士は通常そのままでは通信できません。
なぜVLAN設計が必要なのか
すべての端末を同じネットワークに接続すると、通信量が増え、セキュリティ上のリスクも高くなります。
VLANを利用することで、次のようなメリットがあります。
- 部署ごとにネットワークを分離できる
- 不要な通信を減らせる
- セキュリティを強化できる
- 障害の影響範囲を限定できる
- ネットワーク管理がしやすくなる
サブネットとの違い
初心者が混乱しやすいのが、VLANとサブネットの違いです。
| 項目 | VLAN | サブネット |
|---|---|---|
| 分割方法 | スイッチを論理的に分割 | IPアドレスでネットワークを分割 |
| 設定する機器 | L2スイッチ・L3スイッチ | ルーター・L3スイッチ・端末 |
| 目的 | ネットワークの論理分離 | IPアドレスの管理 |
実際の企業ネットワークでは、1つのVLANに1つのサブネットを割り当てる構成が一般的です。
VLAN設計の流れ
① 部署や用途を整理する
まずはネットワークを分ける単位を決めます。
- 総務部
- 営業部
- 開発部
- サーバー
- 監視カメラ
- IP電話
- ゲストWi-Fi
② VLAN IDを決める
用途ごとにVLAN IDを割り当てます。
| VLAN ID | 用途 |
|---|---|
| 10 | 総務部 |
| 20 | 営業部 |
| 30 | 開発部 |
| 40 | サーバー |
| 50 | プリンター |
| 100 | ゲストWi-Fi |
番号に規則性を持たせることで、管理しやすくなります。
③ サブネットを割り当てる
各VLANには、それぞれ異なるサブネットを設定します。
| VLAN ID | サブネット |
|---|---|
| 10 | 192.168.10.0/24 |
| 20 | 192.168.20.0/24 |
| 30 | 192.168.30.0/24 |
| 40 | 192.168.40.0/24 |
| 100 | 192.168.100.0/24 |
④ 通信ルールを決める
異なるVLAN間でどの通信を許可するか設計します。
例えば、営業部からサーバーへの通信は許可し、ゲストWi-Fiから社内ネットワークへの通信は禁止するといったルールを決めます。
現場でよくあるVLAN構成
| VLAN | 用途 | 通信先 |
|---|---|---|
| 10 | 総務部 | サーバー |
| 20 | 営業部 | サーバー |
| 30 | 開発部 | サーバー・インターネット |
| 40 | サーバー | 各部署 |
| 100 | ゲストWi-Fi | インターネットのみ |
ゲストWi-Fiを社内ネットワークと分離する構成は、多くの企業で採用されています。
VLAN設計で重要なポイント
用途ごとに分ける
部署だけでなく、サーバーやプリンター、IP電話など用途ごとに分離すると管理しやすくなります。
将来の拡張を考える
新しい部署やシステムを追加できるよう、VLAN IDやIPアドレスに余裕を持たせます。
アクセス制御を考慮する
「どのVLANからどのVLANへ通信できるか」を事前に設計することが重要です。
初心者がやりがちなミス
- VLANとサブネットを混同する
- VLAN IDの命名ルールを決めない
- 通信ルールを考慮せずVLANだけ作成する
- ゲストWi-Fiを社内LANと同じVLANにしてしまう
- 将来の拡張を考慮しない
障害発生時の確認ポイント
- 端末が正しいVLANに接続されているか
- スイッチポートの設定は正しいか
- IPアドレスが正しいサブネットになっているか
- デフォルトゲートウェイが正しいか
- VLAN間ルーティングが設定されているか
異なるVLAN同士で通信できない場合は、L3スイッチやルーターの設定も確認します。
コマンドプロンプトで確認する方法
- ipconfig /all（IPアドレス確認）
- ping（通信確認）
- tracert（通信経路確認）
- arp -a（ARP情報確認）
PowerShellで確認する方法
- Get-NetIPAddress
- Get-NetIPConfiguration
- Test-NetConnection
筆者の経験談
以前、小規模オフィスだからという理由で、社員用PCとゲストWi-Fiを同じVLANで運用していたことがありました。後からセキュリティ監査で問題となり、急いでゲスト用VLANを新設した経験があります。
最初から用途ごとにVLANを分けて設計していれば、設定変更や影響調査の手間を減らせました。小規模な環境でも、将来の運用を考えた設計が重要だと実感しています。
上司へ報告するポイント
- VLANの分割方針
- VLAN ID一覧
- 対応するサブネット
- VLAN間の通信ルール
- 影響範囲
- 今後の拡張性
エスカレーションするタイミング
- 既存VLANの変更が必要な場合
- ルーティング設定の変更を伴う場合
- ファイアウォールの設定変更が必要な場合
- 社内全体へ影響する設計変更を行う場合
- 通信要件が不明確な場合
関連するIT用語
- VLAN
- サブネット
- IPアドレス
- L2スイッチ
- L3スイッチ
- ルーティング
- トランクポート
- アクセスポート
- デフォルトゲートウェイ
- ネットワーク設計
よくある質問（FAQ）
VLANは必ず設定する必要がありますか？
小規模なネットワークでは必須ではありません。しかし、部署や用途ごとにネットワークを分離したい場合や、セキュリティを高めたい場合には、VLANの利用が推奨されます。
1つのVLANに複数のサブネットを設定できますか？
技術的には可能な構成もありますが、一般的な企業ネットワークでは、1つのVLANに対して1つのサブネットを割り当てる設計が採用されます。
VLANだけで部署間の通信を制御できますか？
VLANはネットワークを分離する仕組みです。部署間の通信を細かく制御するには、L3スイッチやルーターでルーティングやアクセス制御リスト（ACL）を設定する必要があります。
まとめ
VLAN設計は、部署や用途ごとにネットワークを論理的に分割し、安全で管理しやすいネットワークを実現するための重要な工程です。
「用途ごとにVLANを分ける」「1つのVLANに1つのサブネットを割り当てる」「VLAN間の通信ルールを事前に決める」「将来の拡張を考慮する」ことが、現場での基本的な設計方針となります。
IT業務初心者は、VLANとサブネットの違いを理解し、ネットワーク構成図やVLAN一覧表を読み解けるようになることから始めると、設計・構築・運用の各業務をスムーズに理解できるようになります。