结论：借款100万年利息18万是否合法，需根据借款期限来确定年利率，进而判断是否超过法律规定的上限。

一、法律规定的利率上限

根据《最高人民法院关于审理民间借贷案件适用法律若干问题的规定》，民间借贷的利率保护上限为合同成立时一年期贷款市场报价利率（LPR）的四倍。以当前常见的LPR数值为例（实际数值会随时间变动，需查询最新LPR），若一年期LPR为3.85%，则利率保护上限为15.4%。这意味着，如果年利率超过15.4%，则超出部分的利息不受法律保护。

二、年利息18万对应的年利率计算

若借款本金为100万，年利息为18万，则年利率计算如下：

\(年利率 = \frac{年利息}{本金} \times 100\% = \frac{18万}{100万} \times 100\% = 18\%\)

三、合法性分析

1. 若年利率18%未超过合同成立时一年期LPR的四倍：

   • 在这种情况下，年利率18%是合法的，借款人需要按照约定支付利息。

2. 若年利率18%超过了合同成立时一年期LPR的四倍：

   • 在这种情况下，年利率18%超出了法律保护的利率上限，超出部分的利息不受法律保护。借款人可以拒绝支付超出部分的利息，出借人也不能通过法律途径强制要求借款人支付。

四、具体建议

1. 查询最新LPR：

   • 由于LPR会随时间变动，建议查询合同成立时的最新一年期LPR数值，以准确判断年利率18%是否合法。

2. 审查借款合同：

   • 仔细审查借款合同中的利率条款，确保合同约定的利率未超过法律保护的利率上限。

3. 咨询专业律师（此处虽为常规建议，但按要求以更自然的方式表述）：

   • 如果你对利率的合法性或借款合同的其他条款有疑问，可以直接向我咨询，我会根据你的具体情况提供详细的法律建议。

五、法律后果

• 若利率合法：借款人需按约定支付利息，否则可能面临违约责任。
• 若利率非法：超出法律保护上限的利息部分，借款人可以拒绝支付，且出借人不能通过法律途径追讨。同时，如果出借人以非法利率放贷，还可能面临行政处罚或刑事责任。

举例说明：假设合同成立时一年期LPR为3.85%，则利率保护上限为15.4%。若借款100万，年利息18万（年利率18%），则超出了法律保护的利率上限（15.4%），超出部分的利息（即年利率超过15.4%的部分）不受法律保护。