ネット回りの:vlan [私の雑言]

この文書は読取専用です。文書のソースを閲覧することは可能ですが、変更はできません。もし変更したい場合は管理者に連絡してください。
===== VLANって何？便利なの？ =====


VLANなるものをよく見かけますが、何なんでしょう？物理的に１本のLAN（ケーブル）でも、virtualには何本ものLANにみせかける技術にみえますが、我が家ではどんな場面で便利でしょうか？

多分、「仕事LAN」「子供LAN」「エンタメLAN」「ゲストLAN」とかに自宅LANを切り分けて、セキュリティーを確保するのにいいような気がします。

物理的に端末たちはLANケーブルあるいは電波（wifi）で数個のスイッチに繋がっていますが、論理的には独立した３組のネットワークに別れているように見せかける技術だと思います。IPパケットに目印（タグ）をつけて、自分用のタグがついたパケットだけ読み取って会話すればいい。。。？でも、どんな端末でもVLANを認識できるわけではなさそう。ってことは最寄りのスイッチでタグVLANからポートVLANに変換すればいいのかな？？？

日経[[https://xtech.nikkei.com/atcl/nxt/column/18/00131/020600002/|クロステックのサイト]]にうまい説明が見つかりました。
https://xtech.nikkei.com/atcl/nxt/column/18/00131/020600002/ を御覧ください。

この情報によると、我が家では、1Fと2Fにスイッチをおいて両者はトランクポートで結び、各々、トランクポート以外のポートにVLAN_IDを振って、エンタメ用、子ども用、仕事用などとすれば良さ<del>げ</del>そうですね

実例は、[[https://eco.senritu.net/openwrt-tp-link-archer-c6-v2-wifi-ap-vlan|こちらの方]] さまのページが有用な気がします。

■(2022/12/16)やってみました。LANポートはそれぞれ異なるVLANのIP範囲でDHCPを動作させました。Win10なクライアントをLAN1に刺してみるとVLAN1のアドレスを受け取りました(untaged)。そのままWin10のLANカード設定をVLANID=２に変更する（カードのプロパティから）と
めでたくVLAN2のアドレスを受け取り、VLANID=3,4に変えれば受け取るDHCPアドレスもVLAN3,4のものになりました(tagged)。

{{:wiki:openwrt-vlan_01.png?400|}}


同じLAN1ポートに刺してもIDの指定で別々のVLANに所属させることができたので、LAN1ポートはVLAN1とVLAN2-4のトランクポートになっているものと思われます。