アクセスポートとは何ですか？

アクセスポートとは、PC、プリンター、電話機などのエンドデバイスに直接接続されるスイッチポートで使用されるレイヤー2インターフェースモードのことです。これは単一のVLAN（アクセスVLAN）に属し、タグ付けされていない着信パケットをそのVLANのIDでタグ付けされたものとして扱い、VLAN IDが一致しないタグ付きフレームはすべて破棄します。

主なポイント

• アクセスポートは、アクセスVLANという1つのVLANにのみ属します。
• タグが付いていない着信パケットは、アクセスVLAN IDがタグとして付いているものとして扱われます。
• アクセスVLANと一致しないタグ付きフレームは破棄されます。
• トランクポートは、スイッチ間で複数のVLANを伝送する役割を担っています。
• アクセスポートには、PoE、音声用VLAN、または冗長化のためのマルチホーミングを追加することができます。

このページの内容： その重要性 ・ 仕組み ・ 種類 ・ アクセスポートとVersa · よくある質問

アクセスポートはなぜ重要なのでしょうか？

PC、プリンター、カメラ、アクセスポイントなど、ほとんどのエンドデバイスは、タグのないプレーンなイーサネットフレームを送受信しており、VLANタグという概念をまったく持ち合わせていません。 アクセスポートを使用することで、スイッチは端末自体に特別な設定を行うことなく、そのタグなしトラフィックを適切なVLANに振り分けることができます。これが、VLANベースのセグメンテーションを大規模な環境で実用的にしている理由です。管理者がポートのモードとVLANを一度設定するだけで、そのポートに接続されたすべての端末が自動的に適切なブロードキャストドメインを継承するからです。

アクセスポートもまた、境界として機能します。ポートは厳密に 1 つの VLAN に属し、条件に合わないタグ付きフレームを破棄するため、そのポートに接続されたデバイス（あるいは攻撃者）は、単に自身のトラフィックにタグを付けて別の VLAN に侵入することはできません。この制限により、各部署、ゲスト、セキュリティゾーンごとのセグメンテーションを、接続されたすべてのデバイスが正しく動作することに依存することなく、物理ポートレベルで確実に実施することができます。

アクセスポートとは何ですか？

アクセスポートは、スイッチポートが動作可能な 2 つのレイヤ 2 インターフェースモードのうちの 1 つであるアクセスモードで設定されます（もう 1 つはトランクモードです）。アクセスモードでは、インターフェースはタグなしパケットを受け入れ、1 つの VLAN（アクセス VLAN）にのみ属します。到着したタグなしパケットはすべて、その VLAN の ID が付与されたものとして扱われ、VLAN ID が一致しないタグ付きフレームは破棄されます。 アクセスVLAN IDには通常、1から4094までの範囲が割り当てられ、VLAN 0は完全にタグなしのインターフェース用に予約されています。

これに対し、トランクモードは対となるものです。トランクインターフェースはタグ付きパケットを受け入れ、1つのリンク（通常はスイッチ間）上で複数のVLAN IDまたは範囲を伝送できます。また、オプションでネイティブVLAN IDを定義することで、トランクに到達したタグなしパケットをそのネイティブVLANに属するものとして扱うことができます。対照的に、アクセスポートは単純な単一VLANのケースです。1本のケーブル、1つのVLANであり、接続されたデバイスがタグ付けの挙動を理解する必要はありません。

アクセスポートの種類

標準のアクセスポートはデフォルトの設定です。つまり、1つの物理ポートと1つのアクセスVLANで構成され、タグなしトラフィックを送信するPC、プリンター、またはワイヤレスアクセスポイントに接続されます。マルチホームアクセスポートは、マルチシャーシリンクアグリゲーション（MC-LAG）を使用して、この動作を2つのスイッチに同時に拡張します。これにより、ポートは複数のネットワークデバイスに接続され、上流のスイッチの1つが故障した場合でも信頼性が向上します。PoEおよび音声VLAN対応のアクセスポートは、アクセスモードの設定と、Power over Ethernet（PoE）を供給する物理ポートプロファイル、およびLLDPを介して検出される独立した音声VLANを組み合わせたものです。これにより、PCと同じケーブル回線を共有するIP電話に対応します。また、アクセスポートは802.1X認証を要求することも可能であり、その場合、デバイスはポートがトラフィックを転送する前に認証を行う必要があります。

アクセスポートとVersa

Versa アクセスモードのインターフェースは、SD-WANエッジと専用LANスイッチングの両方を網羅する2か所で設定されます。ConcertoのSecure SD-WAN ネットワークインターフェースワークフローでは、レイヤー2インターフェースをインターフェースモード「アクセス」に設定することで、1つのVLAN IDに制限し、タグなしパケットをそのVLANのメンバーとして扱うことができます。詳細は、「Concertoでのアクセスおよびトランクインターフェースの設定」を参照してください。 VOSベースのスイッチ（CSX4300、CSX4500、およびCSX8300シリーズを含む）では、DirectorのSD-LANウィザードが物理ポートを同様の方法で設定します （アクセスポートにはVLAN IDを指定して、「アクセス」モードまたは「トランク」モードに設定）し、管理者は「ワークフローテンプレートを使用したSD-LANの構成」に従って、PoE、LLDP、および音声VLAN用の物理ポートプロファイル、あるいはポートベースの認証用の802.1Xプロファイルを追加できます。

よくある質問

アクセスポートとトランクポートの違いは何ですか？

アクセスポートは単一のVLANに属し、タグなしパケットをそのVLANのメンバーとして扱います。トランクポートは、タグ付きパケットを必須とすることで、1つのリンク上で複数のVLAN IDを伝送するため、両端のスイッチがVLANを区別できるようになります。

1つのアクセスポートは、複数のVLANに属することができますか？

いいえ。アクセスポートは、アクセスVLANという1つのVLANにのみ属します。同じリンク上で複数のVLANを伝送するには、代わりにトランクモードを使用する必要があります。トランクモードでは、指定されたVLAN IDのリストまたは範囲に該当するタグ付きパケットを受け入れます。

タグ付きフレームがアクセスポートに到着した場合はどうなりますか？

フレームのVLAN IDがポートのアクセスVLANと一致しない場合、スイッチはそのフレームを破棄します。アクセスポートは、1つのVLANに対するタグなしトラフィックのみを処理します。VLAN IDが一致しないタグ付きフレームは、転送されることなく破棄されます。

アクセスポートでもPower over Ethernet（PoE）を提供できますか？

はい。アクセスポートのレイヤー2モードはPoEとは独立しています。つまり、物理ポートプロファイルでは、アクセスモードに設定された同じポート上のデバイスに対して、設定可能な優先度でPoEを供給することができます。

マルチホームアクセスポートとは何ですか？

マルチシャーシ・リンクアグリゲーション（MC-LAG）を利用して、単一のスイッチではなく、複数のアップストリームネットワークデバイスに同時に接続することで、いずれかのアップストリーム接続に障害が発生した場合でも信頼性を高めています。

アクセスポートの詳細

さらに詳しく知りたい場合は、私たちが信頼している情報源を以下にご紹介します。

関連用語

アクセスポートについてお読みなら、次はこれらもぜひチェックしてみてください。