VLAN
VLAN に関する記述として，適切なものはどれか。
- アIEEE 802.1Q のタグ VLAN では，イーサネットフレームに VLAN ID を含むタグを挿入することによって，1 本の物理リンク上で複数の VLAN のフレームを識別して伝送できる。
- イ異なる VLAN に属する端末同士であっても，同じスイッチに接続されていれば，ルータや L3 スイッチを介さずにレイヤ 2 で直接通信できる。
- ウIEEE 802.1Q のタグに含まれる VLAN ID は 16 ビットで表現され，最大で 65,536 個の VLAN を定義できる。
- エポート VLAN では，端末の MAC アドレスを基にして所属する VLAN を決定するので，端末を接続するポートを変えても同じ VLAN に所属できる。
正解と解説を見る
正解 ア
この問題の基礎知識
- VLAN は，スイッチ上でブロードキャストドメインを論理的に分割する技術である。異なる VLAN 間の通信には，ルータや L3 スイッチによるレイヤ 3 の中継が必要である。
- 端末の所属 VLAN の決め方には，スイッチのポートごとに割り当てるポート VLAN（ポートベース VLAN）と，端末の MAC アドレスで決める MAC アドレスベース VLAN などがある。
- IEEE 802.1Q のタグは 4 オクテットで，16 ビットの TPID と，優先度などとともに 12 ビットの VLAN ID を含む。タグで複数の VLAN のフレームを区別して運ぶリンクをトランクリンクという。
アIEEE 802.1Q のタグ VLAN では，イーサネットフレームに VLAN ID を含むタグを挿入することによって，1 本の物理リンク上で複数の VLAN のフレームを識別して伝送できる。正解
IEEE 802.1Q では，送信元 MAC アドレスの後ろに TPID と VLAN ID などを含む 4 オクテットのタグを挿入する。これによってトランクリンク上で複数の VLAN のフレームを区別して伝送できる。
イ異なる VLAN に属する端末同士であっても，同じスイッチに接続されていれば，ルータや L3 スイッチを介さずにレイヤ 2 で直接通信できる。
VLAN はブロードキャストドメインを論理的に分割する技術であり，異なる VLAN 間の通信にはルータや L3 スイッチによるレイヤ 3 での中継が必要である。
ウIEEE 802.1Q のタグに含まれる VLAN ID は 16 ビットで表現され，最大で 65,536 個の VLAN を定義できる。
VLAN ID のフィールドは 12 ビットであり，予約値の 0 と 4095 を除いた 4,094 個の VLAN が利用可能である。16 ビットのフィールドは TPID である。
エポート VLAN では，端末の MAC アドレスを基にして所属する VLAN を決定するので，端末を接続するポートを変えても同じ VLAN に所属できる。
端末の MAC アドレスで所属 VLAN を決めるのは MAC アドレスベース VLAN である。ポート VLAN はスイッチのポートごとに VLAN を割り当てるので，接続ポートを変えると所属 VLAN も変わり得る。
検証用の出典出典照合済み
IEEE 802.1Q Bridges and Bridged Networks ／ RFC 7348 Virtual eXtensible Local Area Network (VXLAN) ／ RFC 4363 Definitions of Managed Objects for Bridges with Traffic Classes, Multicast Filtering, and Virtual LAN Extensions ／ RFC 5517 Cisco Systems' Private VLANs ／ RFC 7042 IANA Considerations and IETF Protocol and Documentation Usage for IEEE 802 Parameters照合の根拠（7 件）
- ア（正解）・イ（誤り）: フレーム中の VLAN ID でレイヤ 2 ネットワークを複数のブロードキャストドメインに分割する。ウ（誤り）: VLAN ID は 12 ビットで，上限は 4,094 個
A 12-bit VLAN ID is used in the Ethernet data frames to divide the larger Layer 2 network into multiple broadcast domains. This has served well for many data centers that require fewer than 4094 VLANs.
RFC 7348 · Section 3（新しいタブで開きます） - ア（正解）: IEEE 802.1Q のタグ（C-Tag）をフレームに付加して VLAN の情報を伝える
An example is the C-Tag (formerly the Q-Tag) [802.1Q]. It provides customer VLAN and priority information for a frame.
RFC 7042 · Section 3（新しいタブで開きます） - ア（正解）・ウ（誤り）の解説: タグは送信元 MAC アドレスの後ろに置かれ，タグの種別を示す Ethertype（TPID，C-Tag は 0x8100）は 16 ビットである
Ethertypes: These are 16-bit identifiers appearing as the initial two octets after the MAC destination and source (or after a tag)
RFC 7042 · Section 3（新しいタブで開きます） - ア（正解）: 1 つの物理的な LAN 上で複数の論理的な LAN（VLAN）を扱える
a single bridged physical LAN network may be used to support multiple logical bridged LANs
RFC 4363 · Section 3（新しいタブで開きます） - イ（誤り）: レイヤ 2 で直接通信できるのは同じ VLAN（同じブロードキャストドメイン）内のホストであり，異なる VLAN 間はレイヤ 3 での中継が必要になる
In an Ethernet switch, a VLAN is a broadcast domain in which hosts can establish direct communication with one another at Layer 2.
RFC 5517 · Section 1（新しいタブで開きます） - ウ（誤り）: VLAN ID は 12 ビットで，0 と 4095 を除く 4,094 個が上限
the IEEE 802.1Q standard [802.1Q] specifies that the VLAN ID field in an Ethernet frame is 12 bits wide. That allows for a theoretical maximum of 4094 VLANs in an Ethernet network (VLAN numbers 0 and 4095 are reserved).
RFC 5517 · Section 1（新しいタブで開きます） - エ（誤り）: ポートベース VLAN の所属はフレームを受信したポートで決まり，MAC アドレスでは決まらない
IEEE 802.1Q defines port-based Virtual LANs where membership is determined by the bridge port on which data frames are received
RFC 4363 · Section 3（新しいタブで開きます）
IEEE 802.1Q 本文は読めないため，802.1Q を参照する RFC で裏付けた。タグ長が 4 オクテットであること（アの解説の細部）は原文で確認できていない。