よく「VLANにIPアドレスを設定する」ってあるけど・・・

レイヤ3スイッチの設定を考えるときに、「VLANにIPアドレスを設定する」という表現をよく見かけます。でも、この表現は間違いです。正しくは「SVIにIPアドレスを設定する」です。

こんな間違った表現がよく使われてしまう原因として、以下のことが考えられます。

  • VLANの作成とSVIの作成コマンドがよく似ている
  • SVIのインタフェース名が「Vlan<vlan-id>」となるので紛らわしい

関連記事

SVIについて詳しくは以下の記事をご覧ください。

ネットワークのおべんきょしませんか？
 
レイヤ3スイッチによるVLAN間ルーティング
https://www.n-study.com/vlan-detail/intervlanrouting-l3swith/
レイヤ3スイッチとはルータを利用したVLAN間ルーティングでは、追加でルータが必要なのでネットワーク構成が複雑になってしまいます。また、VLAN間の通信はルータを経由して行われるので、ルータがボトルネックになります。より効率よくVLAN間ルーティングを実現するために、レイヤ3スイッチを利用します。レイヤ3スイッチは、レイヤ2スイッチの内部にルータの機能を組み込み、レイヤ3スイッチ単体でVLANを相互接続します。ルータの機能はハードウェアで実装されていて、高速な処理が可能です。また、データの転送は1つのハードウェア...

VLANの作成とSVIの作成コマンド

「VLANの作成」と「SVIの作成」について、次の表にまとめています。

VLANの作成SVIの作成
意味スイッチ内部に仮想スイッチを作成するスイッチ内部の仮想スイッチと仮想ルータをつなげる
コマンド(config)#vlan <vlan-id>(config)#interface vlan <vlan-id>
表 VLANの作成とSVIの作成

関連記事

VLANの作成コマンドの詳細は以下の記事で解説しています。

ネットワークのおべんきょしませんか？
 
Cisco VLANの設定と確認
https://www.n-study.com/vlan-detail/cisco-vlan-configuration/
VLANの設定の流れまず、全体的な設定の流れを確認しましょう。デフォルトでは、スイッチにはVLAN1が存在します。すべてのポートはCatalystのモデルに応じて、特定のDTPモードになっています。Catalyst3560/3750では、Dynamic autoのモードです。そのため、Catalystスイッチが接続されない場合は、すべてのポートはアクセスポートとして動作します。アクセスポートとして動作する場合のVLANメンバーシップはVLAN1です。ここから必要に応じて、新しくVLANを作成したり、DTPモードを変更したりしてアクセスポート/トランクポートとして動...

SVIの作成コマンドの詳細は以下の記事で解説しています。

ネットワークのおべんきょしませんか？
 
Cisco レイヤ3スイッチによるVLAN間ルーティングの設定(SVI/ルーテッドポート)
https://www.n-study.com/vlan-detail/cisco-svi-routedport/
レイヤ3スイッチの設定レイヤ3スイッチの設定を行うには、まずグローバルコンフィグレーションモードでip routingコマンドを入力してIPルーティングを有効にします。機種によってはip routingコマンドは不要です。そして、レイヤ3スイッチにIPアドレスを設定することでVLAN(ネットワーク)を相互接続して、VLAN間の通信を可能にします。レイヤ3スイッチのIPアドレス設定は、次のいずれかで行います。SVIの設定ルーテッドポートの設定SVIの設定SVIは、内部ルータとVLANを接続する仮想的なインタフェースです。SVIにIPアドレスを設定して...

コマンドとしては、「interface」がついているかついていないかの違いでよく似ています。そしてSVIのインタフェース名は「Vlan<vlan-id>」となっていて、さらに紛らわしいのです。ですが、VLANの作成とSVIの作成はまったく意味が違うので注意してください。

図 VLANの作成とSVIの作成
図 VLANの作成とSVIの作成

「SVIにIPアドレスを設定する」が正しい表現

冒頭でも述べていますが、「VLANにIPアドレスを設定する」のではなく、「SVIにIPアドレスを設定する」です。

VLANは1つのネットワークです。ネットワーク自体にはIPアドレスを設定しません。ネットワーク自体には、ネットワークを識別するネットワークアドレスを決めるだけです。たとえば、「VLAN10のネットワークは192.168.10.0/24のネットワークアドレスにしよう」と決めます。

IPアドレスを設定するのは、ネットワークに接続するインタフェースに対してです。そのため、VLANではなくて、「SVIにIPアドレスを設定する」のが正しい表現です。192.168.10.0/24のネットワークアドレスのVLAN10と仮想ルータを接続するSVIに、192.168.10.254/24といったIPアドレスを設定します。VLAN10と仮想ルータを接続するSVIは「Vlan10」というインタフェース名になるので紛らわしいので注意してください。繰り返しますが、VLANとSVIは違うものです。

図 SVIにIPアドレスを設定する

あらためて「VLANにIPアドレスを設定する」という表現はとてもよく見かけますが正しくありません。このページをご覧いただいているみなさんは正しく理解して、正しい表現をしてください。

ネットワークのおべんきょしませんか？
2022年ページビューランキング | ネットワークのおべんきょしませんか？
https://www.n-study.com/2022-pv-ranking/
2022年「ネットワークのおべんきょしませんか？」コンテンツのページビューランキングTOP10です。

ネットワーク技術解説記事のアップデートや新規記事をTwitterでお知らせしています。

CCNAを目指すなら『基礎からのCCNA(200-301)攻略テキスト』

詳細な解説と実践的な演習シナリオでスキルアップ

「ネットワークのおべんきょしませんか？」内の記事を検索

VLAN(Virtual LAN)の仕組み