別セグメントホスト同士ペアをスイッチに挿すことは可能か

Question

ネットワーク初心者でありまして、
学習の中で疑問が出て参りました。

L2スイッチというものは同セグメント(ネットワーク)に所属するホスト同士を通信するための機器だと学びました。

しかし、例えば同セグメントに属するホストAとBと、更に前ペアと別のセグメントに属するCとDを同じスイッチに刺した場合、当然AとCなどはARPの関係から届かないとして、AとBやCとDは通常通り通信できるのでしょうか？

申し訳ありませんがよろしくお願いできればと思います。

追記)
具体例↓

ホストA = 192.168.1.1
ホストB = 192.168.1.2
ホストC = 192.168.2.1
ホストD = 192.168.2.2

上4つのホストを同じL2スイッチに刺した場合、

ホストAとホストCや
ホストBとホストCなどは別セグメントなので通信できないと思います。

ですが、通常通りホストAとホストBなど同セグメント同士の通信は可能でしょうか?
それとも何か複数セグメントを同スイッチに刺したことで不具合が起き、通信できないものなのでしょうか？

本来はルータなどを間に置いて2つのセグメントを分けてそれぞれのセグメントにスイッチを用意するのが良いのだと
思うのですが、知識として理解しておきたいという意図で質問させて頂きました。

Comments

[退会済みユーザー]

C# のタグが付いてますが質問とどういう関係があるのですか？

[akiyama_pga]

失礼いたしました。
スマホからの投稿で何故かネットワークのタグが出てこなかったため、
一時的にお借りいたしました。
修正いたしました。

[yukky1201]

ホストA、B、C、DのIPアドレスを具体的に例示された方が回答しやすいですし、誤解が無くなると思いますので質問を編集してください。
「同じ」や「別の」という表現は避けた方がいいです。

[akiyama_pga]

ご指摘ありがとうございます。<(_ _)>
只今簡単な具体例を追記いたしました。

Answer 1

・L2スイッチのvlanは単一(同一)である
・セグメントは192.168.1.0/24および192.168.2.0/24
という前提条件の場合、下記例の通りとなります

ホストA⇔ホストB：通信できる
ホストC⇔ホストD：通信できる
ホストA⇔ホストC：通信不可

これはIPアドレス(TCP/IPなのでLayer3)により通信が制御されるための結果ですが
L2スイッチは名前の通りLayer2の機器ですので、ただ接続しただけではスイッチすべてのポートにブロードキャストが送出されることになります

ホストA⇔ホストCは通信しないのでトラフィックを流す必要はありませんがブロードキャストによる無駄なトラフィックが流れてしまいます

そこで、L2スイッチでブロードキャストドメインを分割する方法としてvlanによる分割を行うことができます

下記例のようにセグメントとvlanを割り当てると、それぞれのvlan内にのみブロードキャスト送出を制限することができます
192.168.1.0/24：vlan100
192.168.2.0/24：vlan200

Comments

[akiyama_pga]

ご丁寧な回答ありがとうございます。

なぜvlanがあるのかを理解していればこのような質問をすることはありませんでした。
ブロードキャストしなければvlanをすることなく使用は可能だが、ブロードキャストしないことはほぼあり得ないので、同L2スイッチに複数セグメントをさす場合には漏れなくvlanしておく。

一つ知識が深まりました。
また機会がありましたらどうぞよろしくお願いいたします。<(_ _)>

[otn]

> 同L2スイッチに複数セグメントをさす場合には漏れなくvlanしておく。

VLAN設定すると、その後ちゃんと継続してVLAN設定を維持管理できる体制が必要ですが、大丈夫ですか？
もし4つとも同じセグメントのノード同士であれば4つともにブロードキャストされるわけで、それと同じと考えると、VLAN設定せず、無駄なトラフィックはあるがそのまま通信させておくと言うことでも良いかと思います。

[akiyama_pga]

ご意見ありがとうございます。
確かに..同じセグメントしか刺されていないVLAN状況 == VLANしていない状況

それにVLANは目に見えるものではないので、仰ります通り一つのL2スイッチに複数セグメントを刺してもよいという決まりでブロードキャスト時の無駄なトラフィックは目をつぶる、またはそもそも別セグメントは刺してはいけないとし、別セグメントはルータを介して目に見える形で分ける。

VLANをするのは勉強のため、またはお金や物理的面積のがない場合の最終的な手段といった具合で考えておけばよいでしょうか？
またはVLANでしか教授できない、少し管理が大変になってもVLANにする明確なメリットなどあるものでしょうか?

[otn]

VLANはA⇔BやC⇔Dの通信が別セグメントのノードに邪魔されないというのがメリットでしょう。もちろん、VLAN無しで2つのL2スイッチに分けるとの同じです。どちらの管理負荷が低いかは運営体制によるでしょう。
A⇔C等の通信がないならルーターは不要です。

[akiyama_pga]

ありがとうございます。
自分は分かり易さ重視で後者でまずは構築をしていきたいと存じます。
ただ、VLANにもメリットがあることがわかりましたので、
両方を試してみて管理感覚などを体感できればと考えております。
色々とありがとうございます<(_ _)>

Answer 2

通信できるはずです。

Comments

[akiyama_pga]

ご回答ありがとうございました。<(_ _)>
無事理解することができました。