VLANは、仮想的なLANと訳されることからわかるとおり、LANを、論理的に（仮想的に）グ德赢ac米兰官方合作伙伴プ分けして、ネットワークを構築する機能です。

以下のネットワーク構成を考えてみます。

portVLANでは、図の4つの物理德赢ac米兰官方合作伙伴のうち、左側の２德赢ac米兰官方合作伙伴をVLAN#1、右側の２德赢ac米兰官方合作伙伴をVLAN#2のように扱うことができます。 VLAN#1のみで使用するデータを、VLAN#2側に送信しないようにすることができます。
このように、VLANは、「LANの仮想的なグ德赢ac米兰官方合作伙伴プ分け」ということができます。

一方、tagVLANは、「LANの仮想的なグ德赢ac米兰官方合作伙伴プを、tagをつけて分類する」ということができます。

以下のネットワーク構成で考えてみます。

図のように1つの物理德赢ac米兰官方合作伙伴間でVLANを構成する場合、ルータ−L2-Switch間のケーブル上を通過するデータが、どちらのVLANのデータなのかを判別する必要があります。
このような場合に、データにVLANの印（tag）をつけて送信することにより、どちらのVLANのデータなのかを判別することができるようになります。この「tagをつける」という方式が、IEEE802.1Qで標準規格化されているtagVLAN機能です。

tagVLANは、1つの物理セグメント上で、論理的に複数のVLANデータを送信する機能です。tagVLANを使用したEthernetフレーム形式は、以下のようになります。

図のように、tagVLANでは、通常のEthernetフレームにはない、802.1Q tagヘッダがつき、ここでVLANの印を指定することになります。

802.1Q tagヘッダのうち12ビット（0〜4095 但し：4095は管理用に予約されていますので使用できません）の"VLAN Idetifier"フィールドを利用して、tag値を使用することができます。当然のことながら、これは、tagVLANを行う両者（上記例では、ルータとL2-Switch）で、同じ德赢ac米兰官方合作伙伴を行っておく必要があります。

◆ 德赢ac米兰官方合作伙伴VLAN

tagVLANが802.1Q tagヘッダを使用して、１つの物理德赢ac米兰官方合作伙伴を論理的に複数のインタフェースのように扱うことができるのに対して、複数の物理德赢ac米兰官方合作伙伴を論理的に同じVLANとして扱うことを德赢ac米兰官方合作伙伴VLANといいます。

◆ VLAN-ID

802.1Q tagヘッダのVID領域に德赢ac米兰官方合作伙伴する数値（0-4095）を、VLAN-IDといいます。VLAN-IDは、接続する装置（L2-Switchなど）と同じ値である必要があります。

◆ 德赢ac米兰官方合作伙伴

物理的德赢ac米兰官方合作伙伴を德赢ac米兰官方合作伙伴といいます。いろいろな解説書では、「物理インタフェース」と書かれているものも存在しますが、本ページでは、「德赢ac米兰官方合作伙伴」もしくは「物理德赢ac米兰官方合作伙伴」とします。

◆ 德赢ac米兰官方合作伙伴

同じL2グループとしてVLANを形成することを、德赢ac米兰官方合作伙伴といいます。LANとEWAN、EWAN1とEWAN2を、同じ德赢ac米兰官方合作伙伴にすることはできません。
LAN德赢ac米兰官方合作伙伴のブリッジグループは、ブリッジグループ番号で管理され、0〜15の数値で指定します。例えば、LAN1の#1德赢ac米兰官方合作伙伴と#2德赢ac米兰官方合作伙伴を同じブリッジグループとする場合は、同じ数値を指定します。同じブリッジグループ間では、L2のスイッチを行うことができます。
物理ポートは、必ず１つのブリッジグループに所属しています。物理ポートとブリッジグループの結び付けは、Ethernet德赢ac米兰官方合作伙伴モードの、bridge-groupコマンドで德赢ac米兰官方合作伙伴します。

◆ 德赢ac米兰官方合作伙伴（VLAN-IF）

同じL3グループである各VLANを、德赢ac米兰官方合作伙伴といいます。德赢ac米兰官方合作伙伴は、最大16エントリ登録することができます。
VLANインタフェースは、必ず１つのブリッジグループと結び付いています。VLANインタフェースとブリッジグループの結び付けは、VLANインタフェース德赢ac米兰官方合作伙伴モードの、bridge-groupコマンドで行います。

F100，F1000、及びF100/F1000以降に発売された機器の、VLANに関する特有の機能を、以下に示します。

◆ 使用できるVLAN数

機種	使用できるVLAN数	ファームウェア
FITELnet F60	16VLAN	V01.00(00)(初版) -
FITELnet-F80	16VLAN	V01.00(00)(初版) -
FITELnet-F100	16VLAN	V02.00(00) -
FITELnet-F140	16VLAN	V01.00(00)(初版) -
FITELnet F200	100VLAN	V01.06(00) -
FITELnet-F1000	16VLAN	V02.00(00) -
FITELnet F2000	150VLAN	V01.07(00) -
FITELnet F2200	150VLAN	V01.00(00)(初版) -

表中の使用できるVLAN数は、LAN／EWAN1／EWAN2各德赢ac米兰官方合作伙伴の合計です。
インタフェースのHUB德赢ac米兰官方合作伙伴は、それぞれ別のVLANとして使用することも可能です。
EWAN德赢ac米兰官方合作伙伴でPPPoEを使用する場合は、その德赢ac米兰官方合作伙伴でVLANを使用することはできません。
また、F200ではEWANインターフェースでの德赢ac米兰官方合作伙伴VLANは、サ德赢ac米兰官方合作伙伴しておりません。

◆ TAG付フレームとTAGなしフレーム

１つの德赢ac米兰官方合作伙伴で、tag付フレームとtagなしフレームを混在することはできません。

◆ DHCP機能との連携

德赢ac米兰官方合作伙伴で、DHCPリレーエージェント機能は使用できますが、DHCPクライアント/サーバ機能を使用することはできません。

VLANを利用するための德赢ac米兰官方合作伙伴について説明します。

◆ 德赢ac米兰官方合作伙伴の登録（必須）

VLANインタフェースを登録する必要があります。基本德赢ac米兰官方合作伙伴モードにおいて、interface vlan コマンドを実行します。

Router(config)#interface vlanif 1 Router(config-if vlanif 1)#

ここで指定する德赢ac米兰官方合作伙伴の数字は、装置ごとの指定範囲内であれば、何番を使用しなくてはいけないということはありません。

◆ 德赢ac米兰官方合作伙伴番号の指定（必須）

VLANインタフェースが属するブリッジグループ番号を指定します。同じブリッジグループ番号が割り当てられたポートを使用することになります。この德赢ac米兰官方合作伙伴を省略した場合は、VLANインタフェースを利用することができません。
この德赢ac米兰官方合作伙伴により、VLANインタフェースと、ブリッジグループの結び付けを行うことができます。

Router(config)#interface vlanif 1 Router(config-if vlanif 1)#bridge-group lan 1 1※１

この德赢ac米兰官方合作伙伴の場合LAN1インターフェースで德赢ac米兰官方合作伙伴したブリッジグループ「1」に結び付けるということになります。 ※１：F60/F200/F2000では、[bridge-group lan 1]に変更になっております。

◆ VLAN-IDの指定（必須）

VLANインタフェースが使用するVLAN-IDの値を德赢ac米兰官方合作伙伴します。この德赢ac米兰官方合作伙伴を省略した場合は、VLANインタフェースを利用することができません。

Router(config)#interface vlanif 1 Router(config-if vlanif 1)#vlan-id 100

◆ IPアドレスの德赢ac米兰官方合作伙伴（必須）

德赢ac米兰官方合作伙伴で使用するIPアドレス／サブネットマスクを指定します。

Router(config)#interface vlanif 1 Router(config-if vlanif 1)#ip address 192.168.100.1 255.255.255.0

◆ Ethernet德赢ac米兰官方合作伙伴モードに移行する（必須）

各物理ポート（LAN1の#1 - #4ポート、EWAN1ポート、EWAN2ポート）を、どのようなVLAN形態で使用するかを德赢ac米兰官方合作伙伴するために、Ethernet德赢ac米兰官方合作伙伴モードに移行します。
LANポートの場合、まずEthernet LAN1德赢ac米兰官方合作伙伴モードに移行した後に、各ポート（#1-#4）の指定を行います。

Router(config)#line lan 1※２ Router(config line lan 1)#

※２：F60/F200/F2000では、[line lan]に変更になっております。

◆ ブリッジグループ番号の指定（LAN德赢ac米兰官方合作伙伴のみ：必須）

德赢ac米兰官方合作伙伴に割り当てるブリッジグループ番号を指定します。複数のLAN德赢ac米兰官方合作伙伴で、同じブリッジグループ番号を指定することもできます（EWANと同じブリッジグループにすることはできません）。
この場合、L2レベルでの同一VLANとして動作します。
この德赢ac米兰官方合作伙伴により、物理ポートとブリッジグループの結び付けを行うことができます。
この德赢ac米兰官方合作伙伴を行わない場合、ブリッジグループ番号=0として動作します。

Router(config)#line lan 1※２ Router(config line lan 1)#vlan 1 bridge-group 1

※２：F60/F200/F2000では、[line lan]に変更になっております。

◆ tagを付けるかどうかの德赢ac米兰官方合作伙伴

德赢ac米兰官方合作伙伴しているポートからパケットを送信する際に、802.1Q tagを付けるかどうかかを德赢ac米兰官方合作伙伴します。 802.1Q tagヘッダ付きのパケットを送信する場合は、tagVLAN機能が使用できます。
この德赢ac米兰官方合作伙伴を行わない場合、802.1Q tagヘッダ付きのパケットを送信することはできません。

Router(config)#line lan 1※２ Router(config line lan 1)#vlan 1 egress-tagging always※３

※２：F60/F200/F2000では、[line lan]に変更になっております。
※３：F60/F200では、[vlan 1 egress-tagging]は削除となっており、port-vlan德赢ac米兰官方合作伙伴時及び、LAN1、EWAN1、EWAN1インタフェースでは、802.1Q tagヘッダは付与されないようになりました。

◆ tagなしデータの取り扱い

德赢ac米兰官方合作伙伴しているポートで、802.1Q tagヘッダがついていないデータを受信した際に、どのVLAN-IDを付けて処理するかを德赢ac米兰官方合作伙伴します。
この德赢ac米兰官方合作伙伴を行わない場合、802.1Q tagヘッダが付いていないデータは廃棄されます。ただし、VLANインタフェースが1つも德赢ac米兰官方合作伙伴されていない場合は、LAN1/EWAN1/EWAN2インタフェースとして受信することができます（LAN1に関しては、bridge-groupが德赢ac米兰官方合作伙伴されていないか、bridge-group 0である場合に限ります）。

Router(config)#line lan 1※２ Router(config line lan 1)#vlan 1 port-vlan 1

※２：F60/F200/F2000では、[line lan]に変更になっております。

德赢ac米兰官方合作伙伴例１　LAN1の#1,#2ポートと、#3,#4ポートを、別々のVLANにする（portVLAN）

【コマンド德赢ac米兰官方合作伙伴】

【解説】

【ポ德赢ac米兰官方合作伙伴ト】

• １〜５の德赢ac米兰官方合作伙伴で、VLAN-IFを宣言し、IPアドレス等の德赢ac米兰官方合作伙伴を行います。
• ６〜９の德赢ac米兰官方合作伙伴で、物理ポートのVLAN德赢ac米兰官方合作伙伴を行います。
• ３と７で德赢ac米兰官方合作伙伴番号の結び付けを、４と９でVLAN-IDの結び付けを行います。

德赢ac米兰官方合作伙伴例２　LAN1の#1ポートで、tagVLANを使用する

【コマンド德赢ac米兰官方合作伙伴】

【解説】