参考

【VLAN】
VLAN（Virtual LAN）とはユーザの物理的な位置に関係なく、ユーザを論理的にグループ分けできる技術です。
VLANで論理的にグループ分けすることにより、異なるVLANに属しているユーザとは通信できないようになります。


【コマンド構文：VLAN作成】
(config)#vlan {vlan番号}
(config-vlan)#name {vlan名} （任意）

【コマンド構文：VLANの割り当て】
(config-if)#switchport access vlan {VLAN番号}

【VLAN番号】
・1～4094から指定（作成）可能
・デフォルトでVLAN1とVLAN1002～1005が作成済み
・デフォルトで作成されているVLANは削除できない
・デフォルトで全てのポートはVLAN1に所属（デフォルトVLANと呼ばれる）

【VLAN間ルーティング】
通常、異なるVLANに属するデバイスとの通信は出来ません。

異なるVLANに属するデバイスと通信するには、VLAN間ルーティングの設定が必要になります。
VLAN間ルーティングには「マルチレイヤスイッチを使った方法」や、1本のリンクでルータとL2スイッチを接続する「ルータ・オン・ア・スティック」（ROAS：Router-On-A-Stick）などがあります。

【マルチレイヤスイッチによるVLAN間ルーティング設定例】

マルチレイヤスイッチに必要な設定は以下の通りです。
・ルーティングの有効化
・SVI（Switch Virtual Interface）の作成
・インターフェースへのVLAN割り当て


【ルータ・オン・ア・スティックによるVLAN間ルーティングの設定例】（ROAS：Router-On-A-Stick）

スイッチに必要な設定は以下の通りです。
・ルータとの接続ポートをトランクポートに設定


ルータに必要な設定は以下の通りです。
・VLANごとのサブインターフェースを作成
・VLANカプセル化方式の指定とVLAN IDの指定
・サブインターフェースにIPアドレスを設定


なお、ルータ・オン・ア・スティックには、以下のような欠点があります。
・トランクリンク一箇所の障害がネットワーク全体に影響する（シングルポイント障害）
・トランクリンクにアクセスが集中するため、輻輳の原因になる（帯域幅問題）