「業者に『VLANで分けます』と言われたが、何をどう分けるのか分からない」
「VLAN対応のスイッチに替えれば安全になる、という説明で合っているのか？」
VLAN（ネットワークの中に見えない間仕切りを作る技術）には、よく使われるものが3種類あります。そして「何を分けたいのか」によって、選ぶものが変わります。
この記事では3種類の違いを表で整理し、自社がどれを選ぶべきかの判断の順番と、機器の仕様書で確認する項目をまとめます。来客用Wi-Fiを分ける具体的な手順はゲストWi-Fiと社内Wi-Fiを分ける方法｜マルチSSIDとVLAN設計の5つのポイントで解説しています。
※いまの機器のままで分けられる場合は、その方法をお伝えします。
VLANの3種類を1枚で比べる
まず全体像です。呼び方はメーカーによって多少違いますが、法人向けスイッチの仕様書にはおおむねこの3つが並びます。
| 種類 | 何をするか | 分けた後のネットワーク | 別の機器へまたげるか | 向いている場面 |
|---|---|---|---|---|
| ポートVLAN （ポートベースVLAN） | 1台のスイッチのポートをグループに分ける | グループごとに別 | またげない（そのスイッチの中だけ） | スイッチ1台で収まる小さな事務所 |
| タグVLAN （IEEE 802.1Q） | 通信に「どのグループか」の荷札を付けて運ぶ | グループごとに別のネットワークアドレス | またげる（1本のケーブルで複数グループを運ぶ） | 部署別・来客用など、ルーターやUTMで通信を制御したい場合 |
| マルチプルVLAN | ポートをグループに分け、グループ間の通信を禁止する | 同じネットワークアドレスのまま | またげない（そのスイッチの中だけ） | 設定を増やさず、端末同士を見えないようにしたいだけの場合 |
※出典：ヤマハ「タグVLANを設定する」（https://network.yamaha.com/setting/router_firewall/switch_control/switch_swx-command/tag_vlan ）、同「マルチプルVLANを設定する」（https://network.yamaha.com/setting/router_firewall/switch_control/switch_swx-command/multiple_vlan ）の記述をもとに、編集部が中小企業向けに整理。2026年11月8日時点。
それぞれの中身
ポートVLAN：スイッチの中を物理的に区切る
スイッチの何番ポートはAグループ、何番ポートはBグループ、と決めていく方式です。設定が分かりやすく、事故も起きにくいのが利点です。
弱点はそのスイッチ1台の中でしか通用しないことです。スイッチが2台以上に分かれている会社、フロアが分かれている会社では、2台目へまたいだ時点でグループの区別が消えます。社内のスイッチを数珠つなぎにしている場合はとくに注意が必要です（この構成そのもののリスクは島ハブ（数珠つなぎ）が引き起こす社内ネットワークダウンの恐怖で解説しています）。
タグVLAN：通信に荷札を付けて、機器をまたいで運ぶ
通信のひとつひとつに「これはVLAN 101の通信」という荷札（タグ）を付ける方式です。荷札が付いているので、1本のLANケーブルで複数のグループの通信をまとめて運べます。IEEE 802.1Qという国際規格で決まっているため、メーカーが違っても基本的に通じます。
ヤマハの説明では、タグVLANは「ポートをグループ分けし、グループごとに異なるネットワークアドレスを付加する機能」で、「異なるネットワークアドレス間の通信はルーターを経由して行われます」とされています。つまりグループ間を通すか止めるかは、スイッチではなくルーターやUTM側で決めることになります。
マルチプルVLAN：同じネットワークのまま、横の通信だけ止める
ヤマハの説明では「ポートをグループに分けて、グループ間の通信を禁止する機能」で、「グループが異なっても同じネットワークアドレスを割り当てます」とされています。IPアドレスの設計もDHCPも増えないため、タグVLANより手を入れる範囲が小さいのが特徴です。
共有したい機器の扱いも用意されています。ヤマハの設定例では、サーバーやルーターのように全グループと通信する必要がある端末は、そのポートをすべてのグループに所属させることで使えるようにしています。企業向けの設定例では、社内サーバーを部門1と部門2の両方のグループに所属させ、部門同士は直接通信できないまま、サーバーだけは両部門から使える構成が示されています。
※出典：ヤマハ「企業で安心・安全なネットワークを実現する（マルチプルVLAN）」（https://network.yamaha.com/setting/switch/virtualization/vlan/company_construction ）。2026年11月8日時点。
自社はどれを選ぶべきか
上から順に当てはめてください。
- 来客・ゲストにWi-Fiを貸しているか
→貸している場合はタグVLANです。総務省の手引きも、業務用のネットワークとWi-Fi提供用のネットワークは分離するよう求めています。来客側はインターネットだけに出せる状態にします - 部署ごとに「見えない」状態にしたいが、サーバーとプリンタは共有したいか
→これだけならマルチプルVLANで足ります。IPアドレスの設計を作り直す必要がありません - 防犯カメラ・複合機・POSレジのような機器を、社内のパソコンから切り離したいか
→タグVLANです。機器用のネットワークを別に作り、必要な通信だけルーターやUTMで許可します - スイッチが1台で収まっていて、上のどれも当てはまらないか
→ポートVLANでも用は足ります。ただし将来スイッチが増える予定があるなら、最初からタグVLAN対応機を選んでおくほうが作り直しになりません
業種ごとの具体例もあります。クリニックの電子カルテを分ける場合はクリニックの電子カルテとWi-Fi分離の現実的なやり方、飲食店・小売店でPOSレジを守る構成はPOSレジ・キャッシュレス決済を守るネットワーク構成、私物スマホ（BYOD）が入ってくる環境は私物スマホの侵入を防ぐVLAN設計で扱っています。
機器の仕様書で確認する3項目
「VLAN対応」と書かれていても、3種類のどれに対応しているかは機種によって違います。見積もりをもらったら、仕様書で次の3つを確認してください。
- スイッチ：ポートベースVLAN・タグVLAN（IEEE 802.1Q）・マルチプルVLANのどれに対応しているか。最大VLAN数はいくつか
- アクセスポイント：SSIDごとにVLANを割り当てられるか（タグVLAN対応か）。SSIDは何個まで作れるか
- ルーター／UTM：VLANを扱えるか。VLAN間の通信をフィルターで止められるか
参考に、ヤマハの法人向けスイッチの公式仕様を挙げます。この3機種はいずれも3種類すべてに対応し、最大VLAN数は256です。
| 機種 | LANポート数 | PoE給電 | 希望小売価格（税込） | 発売 |
|---|---|---|---|---|
| SWX2210-8G | 8 | なし | 55,000円 | 2018年10月 |
| SWX2210-16G | 16 | なし | 100,100円 | 2018年10月 |
| SWX2210P-10G | 10 | 8ポート（IEEE802.3at準拠・1ポート最大30W／装置全体124W） | 136,400円 | 2019年12月 |
※出典：ヤマハ公式製品ページ（SWX2210-8G／SWX2210-16G／SWX2210P-10G の各仕様）。2026年11月8日時点。公式ページは希望小売価格を税込でのみ表示しています。税抜で比べたい場合は見積もりの段階で販売店に確認してください。実際の販売価格はこれより下がることがあります。
アクセスポイント側では、たとえばYAMAHA WLX222が仕様上SSIDを5GHz帯・2.4GHz帯それぞれ最大8個（合計16個）設定でき、タグVLAN（IEEE 802.1Q）に対応しています。ルーター側ではYAMAHA RTX840などが、ヤマハのゲスト用無線ネットワーク設定例の対象機種に挙げられています。
※特定のメーカー・販売店を前提にした診断ではありません。
よくある質問
Q. VLAN対応スイッチに替えれば、それだけで安全になりますか？
なりません。対応していることと、設定が入っていることは別です。実際の現場では「VLAN対応スイッチを導入しただけ」で設定が行われておらず、すべての機器が従来どおり通信できる状態になっていることがあります。納品時にどのポートがどのグループで、どのグループ間を止めているかを書面で受け取ってください。
Q. タグVLANとマルチプルVLANは、どちらが安全ですか？
安全性の高低ではなく、用途が違います。別のネットワークとして扱いたいならタグVLAN、同じネットワークのまま横の通信を止めたいならマルチプルVLANです。来客用Wi-Fiのように「インターネットだけ使わせる」構成はタグVLANが前提になります。
Q. VLANで分けると、プリンタや共有フォルダが使えなくなりませんか？
設計次第です。マルチプルVLANの場合は、共有したい機器のポートを全グループに所属させることで使えるようにできます。タグVLANの場合は、ルーターやUTMで必要な通信だけを許可します。「分けたら何が使えなくなるか」を先に業者と確認しておくと、稼働後の手戻りが減ります。
Q. 家庭用のルーターやスイッチでもVLANは使えますか？
一般に、家庭用のスイッチ（いわゆるスイッチングハブ）はVLANに対応していません。VLANで分けるには、スイッチ・アクセスポイント・ルーターの3つがそろって対応している必要があります。1つでも非対応なら、その機器だけを入れ替える方法もあります。「全部入れ替えましょう」と言われたら、どの機器が非対応なのかを具体的に聞いてください。
Q. 社員が勝手に持ち込んだ機器も、VLANで分けられますか？
持ち込み端末用のSSIDやポートを用意して、そこに誘導する形なら分けられます。ただし分ける前に、いま何がつながっているかを把握する必要があります。社長の知らない「野良デバイス」が社内Wi-Fiを占拠する話で、把握の仕方に触れています。
Q. VLANの設定費用は、見積もりのどこに入っていますか？
多くの場合「初期設定費」や「ネットワーク設定一式」に含まれます。この中にVLAN設定が入っているかは、書かれていないと分かりません。内訳を分けてもらう方法は法人向けWi-Fi工事の「一式」見積もりは危険にチェックリストがあります。
まとめ
覚えておくべきことは3つです。
- 「何を分けたいか」で選ぶものが変わる。別のネットワークにしたいならタグVLAN、同じネットワークのまま横を止めたいだけならマルチプルVLANで足りる
- タグVLANで分けただけでは通信は止まっていない。ルーターやUTMのフィルターで「通さない」と設定して、はじめて分離になる
- 「VLAN対応」の中身は機種ごとに違う。スイッチ・AP・ルーターの3つの仕様書で、どの種類に対応しているかを確認する
来客用Wi-Fiを実際に分ける手順はゲストWi-Fiと社内Wi-Fiを分ける方法｜マルチSSIDとVLAN設計の5つのポイントもあわせてお読みください。
あわせて読みたい
