タグVLAN とは？

スイッチ同士をつなぐ「トランクポート」で使う。例えばスイッチAとスイッチBを1本のケーブルでつなぎ、VLAN10とVLAN20の両方の通信を通したいとき、タグVLANで各フレームにVLAN IDを付ける。

アクセスポートはPCなどのエンドデバイス向けで、VLANタグなしでフレームを送受信する。タグポートはスイッチ・サーバ間で複数VLANを通すときに使う。PCはVLANタグを意識しなくていい。

あるよ。サーバの1枚のNICに複数のVLANを通す「NICのトランク設定」をすると、1台のサーバが複数のネットワークに属せる。仮想化環境ではよくある構成だよ。

IEEE 802.1Qという規格で、イーサネットフレームに4バイトのタグが挿入されるよ。この中にVLAN ID（12ビット、最大4094）とCoS（優先度、3ビット）が含まれる。VLAN IDが4094までなので、大規模データセンターではVLAN数が足りなくなる問題があって、VXLANという拡張技術が生まれたんだ。

トランクポートでタグが付いていないフレームを受信したとき、それをどのVLANに所属させるかを決めるのがネイティブVLAN。デフォルトはVLAN 1。セキュリティのベストプラクティスとして、ネイティブVLANをデフォルトのVLAN 1以外に変更することが推奨されているよ。攻撃者がタグなしフレームを送り込んでVLANホッピングする「ダブルタギング攻撃」を防ぐためなんだ。