W którym rodzaju członkostwa w VLAN port może być członkiem wielu sieci VLAN?
A. Dynamicznym VLAN
B. Statycznym VLAN
C. Multi-VLAN
D. Port-Based VLAN
Pytanie z egzaminu CKE, czerwiec 2017 (arkusz E.13-X-17.06).
Odpowiedź Multi-VLAN jest właściwa, bo właśnie w takim rodzaju członkostwa port może należeć do więcej niż jednej sieci VLAN. W praktyce oznacza to, że jeden fizyczny port przełącznika może obsługiwać ruch z kilku logicznie oddzielonych segmentów sieci. Najczęściej kojarzy się to z portami przenoszącymi wiele VLAN-ów, czyli z mechanizmem podobnym do trunkingu 802.1Q, gdzie ramki Ethernet są oznaczane tagiem VLAN ID. Dzięki temu przełącznik wie, do której sieci VLAN należy dana ramka. Z mojego doświadczenia to jest ważne przy łączeniu przełączników między sobą, podłączaniu routera obsługującego routing między VLAN-ami albo np. punktu dostępowego Wi-Fi, który ma kilka SSID przypisanych do różnych VLAN-ów. Dobra praktyka jest taka, żeby jasno dokumentować, które VLAN-y są dozwolone na porcie, ograniczać listę VLAN-ów tylko do potrzebnych oraz nie zostawiać domyślnej konfiguracji bez kontroli. W standardach sieciowych i konfiguracjach urządzeń często spotkasz rozróżnienie: port access zwykle obsługuje jedną sieć VLAN, a port trunk lub Multi-VLAN może przenosić kilka. To drobna różnica w nazwach zależna od producenta, ale sens techniczny jest właśnie taki: jeden port, wiele VLAN-ów, separacja logiczna nadal zachowana.
W tym pytaniu łatwo pomylić kilka pojęć, bo wszystkie odpowiedzi brzmią jak związane z VLAN-ami, ale nie oznaczają tego samego. Port-Based VLAN to klasyczny sposób przypisania portu przełącznika do konkretnej sieci VLAN na podstawie numeru portu fizycznego. Czyli jeśli komputer jest wpięty do portu 5, a port 5 należy do VLAN 10, to urządzenie trafia do VLAN 10. W typowej konfiguracji access taki port jest członkiem jednej sieci VLAN, więc nie o to chodzi w pytaniu. Statyczny VLAN też zwykle oznacza ręczne przypisanie portu do określonego VLAN-u przez administratora. Jest to bardzo popularne w małych i średnich sieciach, bo jest proste, przewidywalne i łatwe do opisania w dokumentacji, ale samo z siebie nie oznacza członkostwa w wielu VLAN-ach. Dynamiczny VLAN działa inaczej: przynależność może być ustalana automatycznie, na przykład na podstawie adresu MAC, użytkownika, 802.1X lub polityki serwera uwierzytelniającego. To daje elastyczność, ale nadal urządzenie lub port dostaje konkretną przynależność zgodnie z regułami, a niekoniecznie wiele VLAN-ów naraz. Typowy błąd myślowy polega na tym, że słowo dynamiczny brzmi jak coś bardziej zaawansowanego, więc ktoś zakłada, że musi obsługiwać wiele sieci jednocześnie. W praktyce za przenoszenie ruchu wielu VLAN-ów odpowiada konfiguracja Multi-VLAN albo trunk z tagowaniem 802.1Q. Moim zdaniem najlepiej zapamiętać to tak: access/statyczny/port-based to najczęściej jeden VLAN na porcie użytkownika, a Multi-VLAN to scenariusz, gdzie jeden port ma pracować z kilkoma VLAN-ami, np. między przełącznikami, do routera albo do punktu dostępowego.