自宅でVLAN/トランクを安全に再現する最小セット｜TP‑Linkスマートスイッチ×USB NICで“現場の詰まり”を机上に持ち帰る

2026年5月30日

ネットワーク

自宅でVLAN/トランクを安全に再現する最小セット｜TP‑Linkスマートスイッチ×USB NICで“現場の詰まり”を机上に持ち帰るについて、ネットワークエンジニアの現場と学習の両方で使う前提で整理します。検索データでは exping ダウンロード、administratively down、peer sa proposal not match local policy、fortigate ipsec vpn 繋がらないなどの導線を確認対象にしています。

PR・アフィリエイト開示

Amazonのアソシエイトとして、inunuit.comは適格販売により収入を得ています。価格、在庫、レビュー点数、ランキングなどの変動情報は本文では断定しません。

この記事で解決すること

現場で起きた「VLANが通らない」「タグ/アンタグの整合が取れない」「トランク経由でだけ通信が不安定」といった課題は、出先では腰を据えて追えません。帰宅後に“机上で安全に再現→切り分け→再現条件メモ”まで一気に進められると、翌日の現場対応が速くなります。本稿は、家庭内に危険なL3ルーティングを持ち込まず、L2のVLAN/トランク/ミラー（パケット採取）だけを最小装備で再現する設計図です。Windows 11ノート中心の読者を想定しつつ、Linuxでのタグ付けも併記します（ベンダードライバ要件により挙動が異なる点は本文で注意喚起）。

この記事では「買うべきランキング」ではなく、「こういう現場や学習状況なら役立つ」という軸で3〜7個に絞って見ます。既存記事との重複確認では、CCNA VLAN/Trunk問題の解き方｜access・trunk・Native VLAN・802.1Qを暗算で攻略【200-301対応】、Trunkポートで特定VLANだけ通信できない原因と対処法｜allowed vlan・Native VLAN・DTPの落とし穴【Cisco実機検証】を候補として確認しました。

あわせて読みたい

商品選定チェックリスト

事前に“再現したい現象”を1行で定義（例: VLAN 20でDHCPが来ない）。観測点: トランク入出力、各アクセスVLAN、ミラー出力。
タグ/アンタグ/PVID/NATIVEの表を紙に書く。各ポートのVLAN一覧とPVIDを可視化してから設定。
WindowsはベンダードライバでVLAN機能の有効化有無が変わるため、Intel PROSet等の導入要否を先に確認・再起動も想定。 ([edc.intel.com](https://edc.intel.com/content/www/us/en/design/products/ethernet/adapters-and-devices-user-guide/29.2.1/priority-and-vlan-tagging/https%3A%25252F%25252Fedc.intel.com%25252Fcontent%25252Fwww%25252Ftw%25252Fzh%25252Fdesign%25252Fproducts%25252Fethernet%25252Fadapters-and-devices-user-guide%25252F29.2.1%25252Fpriority-and-vlan-tagging%25252F/?utm_source=openai))
2.5GbEで検証する場合、スイッチ/アダプタ/ケーブル（Cat5e以上）を全てMulti‑Gig対応で揃える。Wi‑Fi 7の有線バックホール検証には2.5G以上が現実的。 ([techradar.com](https://www.techradar.com/pro/phone-communications/tp-link-omada-eap787-wi-fi-7-access-point-review?utm_source=openai))
PoE給電の検証は受電機器の規格（af/at/bt）と総給電容量を確認のうえ実施（不足時は電源別供給に切替）

候補	使う場面	注意点
TP-Link TL-SG105E	VLAN、ポートミラーリング、QoSなどを自宅ラボで軽く試す	業務用スイッチのCLI練習にはならない
TP-Link TL-SG105	端末を一時的に増やす、検証机でシンプルに有線ポートを分岐する	VLANやポートミラーリングの検証には向かない
TP-Link TL-SG1005P	小型APやIP電話などPoE受電機器の動作確認をする	PoE総給電容量と規格を確認しないと、機器によっては給電できない
UGREEN USB-C 有線LANアダプタ 1GbE	USB-C搭載ノートPCにRJ45ポートを追加し、検証用PCや現場用PCを有線接続する	タグVLANや特殊なキャプチャ用途ではOS・ドライバ差が出ることがある
Anker PowerExpand USB-C & 2.5Gbps イーサネットアダプタ	2.5GBASE-T対応スイッチ、NAS、上位回線の検証でノートPC側を2.5GbE化する	1GbEだけの現場では過剰になりやすく、2.5Gbps動作にはスイッチやケーブル側の対応も必要

図: 現場向き度の目安

TP-Link TL-SG105E

87%

TP-Link TL-SG105

79%

TP-Link TL-SG1005P

71%

UGREEN USB-C 有線LANアダプタ 1GbE

63%

Anker PowerExpand USB-C & 2.5Gbps イーサネットアダプタ

55%

現場で使う場面と注意点

現場での体験談

ある日、拠点間で“特定VLANだけDHCPが来ない”障害に遭遇。現場のスイッチではAllowed VLAN設定とPVIDの食い違いが疑わしいが、時間切れ。帰宅して、5ポートのスマートスイッチでポート1をトランク（VLAN 10/20 Tag）、ポート2/3を各VLANのアンタグに設定。ノートPCはUSB NICを2枚刺し、片方をミラー受けに割り当ててtcpdumpで採取。結果、DHCP DiscoverがVLAN 20に流れず、上流でNative VLANが10に固定されていることを再現できた。再現条件と是正案（トランクのNative調整 or アクセス側PVID統一）を翌朝提示し、現地では5分で復旧。以降、VLANの“タグ/アンタグ/Native/PVID”を短時間で確認できる再現ラボを常設している。

注意

Amazonの商品価格、在庫、レビュー点数、ランキングは変わります。この記事では変動情報を根拠にした断定は避け、選び方と使いどころだけを整理します。

確認コマンド例

- 目的: VLAN 10/20を机上で再現し、トランクとアクセスVLAN、ポートミラーでパケット採取まで行う

1) スイッチ側（TL-SG105Eの例／Web管理）
- VLAN: 10, 20 を作成
- Trunk: Port1 を Tagged（VLAN 10,20）
- Access: Port2 を Untagged VLAN 10（PVID 10）、Port3 を Untagged VLAN 20（PVID 20）
- ポートミラー: Monitor対象＝Port1（送受信双方向）、Mirror出力＝Port4

2) Linuxノート（USB NIC: eth0 をトランク検証用、eth1 をミラー受け用）
- VLANインタフェース作成:
  ip link add link eth0 name eth0.10 type vlan id 10
  ip link add link eth0 name eth0.20 type vlan id 20
  ip addr add 192.168.10.10/24 dev eth0.10
  ip addr add 192.168.20.10/24 dev eth0.20
  ip link set eth0.10 up
  ip link set eth0.20 up
- 採取（ミラー出力ポートに接続したeth1で）:
  tcpdump -i eth1 -nn -e vlan

3) Windows 11ノート（Intel搭載NIC想定）
- デバイスマネージャー > NICの詳細設定で「Priority & VLAN」機能を有効化（Intel PROSet導入が必要な場合あり）。仮想VLANインタフェース作成はベンダーユーティリティ依存。設定後は再起動で反映される場合あり。参考: Intelドキュメント参照。 ([edc.intel.com](https://edc.intel.com/content/www/us/en/design/products/ethernet/adapters-and-devices-user-guide/29.2.1/priority-and-vlan-tagging/https%3A%25252F%25252Fedc.intel.com%25252Fcontent%25252Fwww%25252Ftw%25252Fzh%25252Fdesign%25252Fproducts%25252Fethernet%25252Fadapters-and-devices-user-guide%25252F29.2.1%25252Fpriority-and-vlan-tagging%25252F/?utm_source=openai))

4) 動作確認
- VLAN 10 側PC(Port2) ↔ VLAN 10 サブインタ(eth0.10)へ疎通確認（VLAN 20 側とは疎通しない）
- ポートミラーでタグ有無・PVID動作・Native VLAN混在を可視化

5) 片付け
- 自宅LANへL3を流さない構成（上流ルーターへは接続しない／接続する場合もトランク専用セグメントを隔離）

候補ごとの見方

TP-Link TL-SG105E

使う場面: VLAN、ポートミラーリング、QoSなどを自宅ラボで軽く試す。選ぶ基準はスマートスイッチ、VLAN対応、Web管理、5ポートです。注意点として業務用スイッチのCLI練習にはならないを見ておくと、現場での切り分けが楽になります。安く済ませる代替案は CiscoやYamahaの中古L2スイッチを検証用に使うです。

Amazon.co.jpで確認する

TP-Link TL-SG105

使う場面: 端末を一時的に増やす、検証机でシンプルに有線ポートを分岐する。選ぶ基準は 5ポート、1GbE、金属筐体、アンマネージドで設定不要です。注意点として VLANやポートミラーリングの検証には向かないを見ておくと、現場での切り分けが楽になります。安く済ませる代替案は既存ルーターのLANポートを使う、8ポートモデルを選ぶです。

Amazon.co.jpで確認する

TP-Link TL-SG1005P

使う場面: 小型APやIP電話などPoE受電機器の動作確認をする。選ぶ基準は PoE対応ポート、1GbE、机上に置けるサイズです。注意点として PoE総給電容量と規格を確認しないと、機器によっては給電できないを見ておくと、現場での切り分けが楽になります。安く済ませる代替案は PoEインジェクタを1台だけ使うです。

Amazon.co.jpで確認する

UGREEN USB-C 有線LANアダプタ 1GbE

使う場面: USB-C搭載ノートPCにRJ45ポートを追加し、検証用PCや現場用PCを有線接続する。選ぶ基準は 1GbE対応、持ち運びやすい単機能構成、OS標準ドライバで認識しやすいことです。注意点としてタグVLANや特殊なキャプチャ用途ではOS・ドライバ差が出ることがあるを見ておくと、現場での切り分けが楽になります。安く済ませる代替案は内蔵RJ45ポート付きの検証PCを使う、または会社支給の純正アダプタを使うです。

Amazon.co.jpで確認する

Anker PowerExpand USB-C & 2.5Gbps イーサネットアダプタ

使う場面: 2.5GBASE-T対応スイッチ、NAS、上位回線の検証でノートPC側を2.5GbE化する。選ぶ基準は 2.5GbE対応、USB-C直結、A83160A1モデル、Windows/macOS/Linux対応情報です。注意点として 1GbEだけの現場では過剰になりやすく、2.5Gbps動作にはスイッチやケーブル側の対応も必要を見ておくと、現場での切り分けが楽になります。安く済ませる代替案は 1GbEアダプタで基本検証を行い、2.5GbE検証が必要になってから追加するです。

Amazon.co.jpで確認する

不要な人と安く済ませる代替案

いきなりのL3フルマネージド大型スイッチ（VLAN再現だけなら過剰）。10GbE/SFP+機器一式（まずは1GbE/2.5GbEで“タグ動作”の理解を優先）。高額なハードウェアプロトコルアナライザ（ポートミラー＋tcpdumpで十分に学べる）。本番ルーター設定の持ち込み（自宅LANに影響しやすいので隔離を徹底）。レビュー点数やランキングだけで機材を選ぶ判断（要件→機能→相性→代替の順）

本稿は“買うべき”ではなく“状況別に役立つ”観点で選定。VLANだけ試すならスマートスイッチ＋1GbEアダプタで十分。PoE機器の動作確認が必要になってからPoEスイッチを追加。2.5GbEの実験は上位回線/NAS/スイッチのどこか一つでも非対応なら1GbEで十分。会社指定アダプタがある場合はそれを優先。Amazonリンクはアソシエイトリンクであり、価格・在庫・仕様は変動する可能性があります。

FAQ

Windows 11でVLANタグが設定項目に出てこないのはなぜ？

多くの場合、NICベンダーのユーティリティ（例: Intel PROSet）や対応ドライバを入れないとVLAN機能が現れません。詳細設定の“Priority & VLAN”や仮想VLAN作成の可否はNICとドライバに依存し、適用に再起動が必要なこともあります。 ([edc.intel.com](https://edc.intel.com/content/www/us/en/design/products/ethernet/adapters-and-devices-user-guide/29.2.1/priority-and-vlan-tagging/https%3A%25252F%25252Fedc.intel.com%25252Fcontent%25252Fwww%25252Ftw%25252Fzh%25252Fdesign%25252Fproducts%25252Fethernet%25252Fadapters-and-devices-user-guide%25252F29.2.1%25252Fpriority-and-vlan-tagging%25252F/?utm_source=openai))

2.5GbEは本当に必要？1GbEで足りない場面は？

Wi‑Fi 7世代のAPやマルチギガ対応NAS/回線の検証では、1GbEがボトルネックになります。APの有線バックホールや高速ファイル転送、上位回線速度検証など“>1Gbps”が想定される時のみ2.5GbEを導入し、そうでなければ1GbEで十分です。 ([techradar.com](https://www.techradar.com/pro/phone-communications/tp-link-omada-eap787-wi-fi-7-access-point-review?utm_source=openai))

ポートミラーでパケットを採取する際の注意は？

個人情報や業務データが混じらない隔離環境で実施し、社内規程に従って取り扱いましょう。機能面では、TL‑SG105Eは802.1Q VLANとポートミラーを備えており、送受信の双方向ミラーに対応します（モデルと設定により仕様差あり）。 ([tp-link.com](https://www.tp-link.com/jp/business-networking/easy-smart-switch/tl-sg105e/?utm_source=openai))