データリンク層（Layer 2）の基本からEthernet、Wi-Fi 7、VLAN、MACsec、TSNまでをわかりやすく解説。IoT・自動車・データセンター・ゼロトラスト時代におけるLayer 2の役割と最新動向を整理します。
通信基盤を支えるデータリンク層、その現在地
ネットワークを学ぶとき、IPアドレスやルーティングなどのLayer 3に目が向きがちです。しかし、実際に端末同士をつなぎ、データを「フレーム」として届ける土台がデータリンク層です。
OSI参照モデルの第2層に位置するデータリンク層は、同一リンク上にある機器間の通信を担当します。代表的な役割は、フレーム化、MACアドレスによる識別、誤り検出、媒体アクセス制御などです。Ethernet（IEEE 802.3）やWi-Fi（IEEE 802.11）が代表例であり、現在の企業ネットワークやデータセンター、家庭内LANの多くがこの仕組みを利用しています。
ただし、「データリンク層＝昔ながらのLAN」という理解では不十分です。現在のLayer 2は、高速Ethernet、Wi-Fi 7、VLAN、MACsec、TSN、仮想ネットワークなどと結び付き、クラウド、AIデータセンター、工場、自動車まで支える高度な通信基盤へと発展しています。
データリンク層は何をしているのか？
データリンク層は大きくMAC（Media Access Control）とLLC（Logical Link Control）という考え方で整理できます。
MACは、MACアドレスを利用したフレーム配送や媒体へのアクセス制御を担う部分です。一方、LLCは上位層との論理的なインターフェースを提供します。現在の実務では、特にEthernetやWi-FiなどのMAC機能、スイッチング、VLAN、QoSといった仕組みを理解することが重要です。
Ethernetでは、かつて共有媒体でCSMA/CDによる衝突制御が重要でした。しかし現在のスイッチドEthernetでは全二重通信が一般的であり、「衝突を避けながら共有回線を使う」という昔のEthernet像だけでは現状を説明できません。
さらにIEEE 802.3では、200Gbps、400Gbps、800Gbps、1.6Tbps級Ethernetを対象としたP802.3djの標準化作業が2026年にも進行しています。AI・HPC向けデータセンターでは、Layer 2を含むネットワーク基盤そのものが高速化のボトルネックにならないことが重要になっています。
VLANからWi-Fi 7へ――Layer 2は大きく進化している
企業ネットワークで欠かせないのがVLANです。IEEE 802.1Qによって、物理的には同じスイッチを利用しながら、論理的にネットワークを分離できます。部署や用途、IoT機器、ゲスト端末などを分けることで、通信制御や運用管理を行いやすくなります。
無線側でもLayer 2の進化は続いています。Wi-Fi 7として知られるIEEE 802.11be-2024は2025年7月に正式発行され、高スループットだけでなく、低遅延や通信効率の向上を意識した仕様になっています。さらに2025年にはWLANセンシングを扱う802.11bfも発行されました。2026年には、より高い信頼性を目指す802.11bnや、プライバシー強化を扱う802.11biなどの標準化も進行しています。
ここで重要なのは、Wi-Fiを単純な「無線版Ethernet」と考えないことです。電波干渉、端末密度、ローミング、QoSなど、無線特有の条件をMAC層で考慮する必要があります。今後は有線EthernetとWi-Fiを別々に管理するのではなく、エンドツーエンドの通信品質として捉える視点が重要になります。
Layer 2セキュリティは「LANだから安全」ではない
データリンク層には、ARPスプーフィング、MACアドレス偽装、不正なスイッチ接続など、Layer 2特有のリスクがあります。
そのため実際のネットワークでは、ポート単位のアクセス制御、MACアドレス制限、DHCP Snooping、Dynamic ARP Inspectionなどを組み合わせ、端末や通信の信頼性を高めます。
さらに重要なのがMACsecです。MACsecはIEEE 802.1AEに基づき、EthernetフレームをLayer 2で保護する仕組みです。リンク上の盗聴や改ざんへの対策として利用でき、特にデータセンター間接続や企業ネットワークなど、通信経路そのものを保護したい場面で意味を持ちます。IEEE 802.1では2026年にもMACsec関連の技術検討が続いており、Layer 2セキュリティは現在進行形で発展しています。
ただし、Layer 2を強化すればネットワーク全体が安全になるわけではありません。NISTのゼロトラストの考え方では、ネットワーク上に存在すること自体を暗黙の信頼根拠にせず、ユーザーやデバイス、リソース単位で認証・認可することが重視されています。つまり、Layer 2の防御はゼロトラストを置き換えるものではなく、その一部として位置付ける必要があります。
工場・自動車を変えるTSN
近年のLayer 2を語るうえで欠かせないのがTSN（Time-Sensitive Networking）です。
従来のEthernetは「できるだけ速く届ける」ことが中心でした。TSNでは、そこからさらに進み、遅延やジッターを制御し、時間的な予測可能性を高めます。
代表的な仕組みがIEEE 802.1Qbvのスケジュールドトラフィックや802.1Qbuのフレームプリエンプションです。重要なフレームを優先的に送信できるため、産業オートメーションや自動車など、リアルタイム性が求められる環境で活用されています。
2025年には車載Ethernet向けのTSNプロファイルであるIEEE 802.1DG-2025も公開され、2026年にはタイミング同期や障害耐性などの関連標準も拡張されています。Layer 2は単なる「LANの中継」から、リアルタイムシステムの通信品質そのものを制御する領域へ広がっているのです。
これからのLayer 2は「速さ」だけでは決まらない
今後のデータリンク層を考えるうえで重要なのは、帯域、遅延、信頼性、セキュリティ、運用自動化を同時に扱うことです。
AIデータセンターでは超高速Ethernetが求められ、工場や自動車では決定性のある通信が求められます。Wi-Fiでは高密度環境での効率やプライバシーが重要になり、企業ネットワークではMACsecやアクセス制御による通信保護が必要です。
さらにIEEE 802.1では、TSNの設定・管理をYANGなどで扱う仕組みも整備されており、Layer 2は人手で設定するだけの領域から、APIやモデルベース管理によって自動化する領域へ移行しています。
まとめ――データリンク層は「古い基礎」ではない
データリンク層は、MACアドレスやEthernetフレームを学ぶためだけの基礎知識ではありません。
高速Ethernet、Wi-Fi 7、VLAN、MACsec、TSN、車載Ethernet、AIデータセンターなど、現在のネットワークを構成する多くの技術がLayer 2と深く関係しています。
特に重要なのは、「Layer 2だから単純」「LANだから安全」と考えないことです。現在のネットワークでは、通信速度だけでなく、遅延、信頼性、暗号化、アクセス制御、可視化、自動化まで含めて設計する必要があります。
データリンク層を理解することは、ネットワークの一部分を学ぶことではなく、現代の通信基盤がどのように“つながり、守られ、制御されているか”を理解することです。今後のネットワークエンジニアリングでは、Layer 2を他の層から切り離して考えるのではなく、クラウド、セキュリティ、無線、AI、産業ネットワークをつなぐ基盤として捉えることが重要になるでしょう。
