Virtual Local Area Network
タグVLAN イーサネットフレームに挿入される識別用のタグ(VLANタグ)によりLANを分離する方式。詳細は#タグVLANの節を参照。
MACベースVLAN 接続される機器のMACアドレスにより所属するLANセグメントを分離する方式。受信フレームの送信元MACアドレスを見て転送先ポートを決定する。
サブネットベースVLAN 接続される機器のIPアドレスのサブネットによりLANセグメントを分離する方式。受信パケットのIPアドレスおよびサブネットマスクを見て転送先ポートを決定する。
プロトコルベースVLAN ネットワークプロトコルによりLANセグメントを分離する方式。受信フレームのEtherTypeを見てIP、IPX、AppleTalkなどを判別し、転送先ポートを決定する。
認証VLAN (ユーザベースVLAN) 端末のログイン情報を取得してLANセグメントを分離する方式。登録されたユーザであることが確認できたときのみアップリンクに転送する、などの構成が可能となる。IEEE 802.1Xで標準化され、EAPやRADIUSサーバと組み合せて使われる。
ポートベースVLAN 接続ポートによりLANセグメントを分離する方式。ポート1・2間とポート3・4間は相互通信できるが、それぞれの組以外のポートとは切り離されている、などの構成が可能となる。
マルチプルVLAN ポートベースVLANの機能の1つで、「マルチプルポート」と呼ばれるポートを設定できるもの。マルチプルポートではポートベースVLANで設定した全てのVLANグループと通信可能である。ポート1-4は相互通信できないが、マルチプルポートにあたるポート5とだけはそれぞれ通信できるなどの構成が可能となり、アップリンクとの接続に使われる。タグVLANに似ているが、アップリンクの接続先がVLAN非対応の端末でも使用できる。
プライベートVLAN ポートベースVLANの機能の1つで、VLAN内の通信をさらに細分化するもの。ポート1を単独ポート、ポート2-4を相互通信可能なポートとしてグループ分けし、ポート1もポート2-4もグループ外とは通信できないがアップリンクに相当するポート5とは通信できる、などの構成が可能となる。この例では、ポート1-5をプライマリVLAN、このグループ分けをセカンダリVLANと呼び、ポート1はIポート(isolated)、ポート2-4はCポート(community)、ポート5はPポート(promiscuous)と呼ぶ。
なお、これらの方式はタグVLANの一部として実装されることがあり、同じ名称で製品やメーカによって異なる機能を指す場合がある。
優先度(CoS; Class of Service)を指定する。3ビット値で0~7のいずれかを示し、7が最優先となる。各種トラフィック(音声・動画・データなど)の優先順位付けに使う。