W którym rodzaju członkostwa w VLAN port jest przypisywany do sieci VLAN automatycznie, na przykład na podstawie adresu MAC podłączonego urządzenia?
A. Multi-VLAN
B. Statycznym VLAN
C. Dynamicznym VLAN
D. Port-Based VLAN
Dynamiczny VLAN to właśnie taki sposób członkostwa, w którym port przełącznika nie jest na stałe przypisany do jednej sieci VLAN ręcznie przez administratora, tylko dostaje przypisanie automatycznie. Najczęściej odbywa się to na podstawie adresu MAC urządzenia, danych użytkownika z 802.1X, informacji z serwera RADIUS albo polityk NAC. W praktyce wygląda to tak: pracownik podpina laptop do dowolnego gniazdka w firmie, przełącznik sprawdza kim jest urządzenie lub użytkownik i przydziela port np. do VLAN-u biurowego, gość do VLAN-u gościnnego, a telefon IP do VLAN-u voice. Moim zdaniem to bardzo wygodne w większych sieciach, bo ogranicza ręczne przepinanie konfiguracji na switchach. Trzeba jednak pamiętać o dobrych praktykach: stosować centralne uwierzytelnianie, dokumentować polityki VLAN, nie opierać bezpieczeństwa wyłącznie na samym adresie MAC, bo MAC da się podszyć. Same VLAN-y są zwykle oznaczane zgodnie z IEEE 802.1Q, natomiast mechanizmy dynamicznego przypisania często łączy się z 802.1X i RADIUS. To rozwiązanie daje porządek, skalowalność i lepszą kontrolę dostępu do sieci.
W tym pytaniu łatwo pomylić kilka pojęć, bo wszystkie dotyczą VLAN-ów i portów przełącznika, ale mechanizm działania jest inny. Statyczny VLAN oznacza, że administrator ręcznie przypisuje konkretny port switcha do konkretnej sieci VLAN. Na przykład port Fa0/10 należy do VLAN 20 i tyle, dopóki ktoś tego nie zmieni w konfiguracji. Jest to proste, przewidywalne i nadal bardzo często używane, szczególnie w małych sieciach albo tam, gdzie stanowiska są stałe. Nie jest to jednak automatyczne przypisywanie na podstawie adresu MAC czy danych logowania użytkownika. Port-Based VLAN to w zasadzie typowe członkostwo oparte o port, czyli też myślenie: ten fizyczny port należy do tej sieci VLAN. Nazwa może brzmieć podobnie do dynamicznego rozwiązania, ale tutaj decyduje port, a nie to, jakie urządzenie zostało podłączone. Typowy błąd polega na tym, że ktoś widzi słowo port i zakłada, że switch sam rozpozna urządzenie. Tak nie jest. Multi-VLAN dotyczy sytuacji, gdzie na jednym porcie lub łączu może występować więcej niż jedna sieć VLAN, na przykład przy trunku 802.1Q albo przy osobnym VLAN-ie dla danych i głosu. To też nie oznacza automatycznego przypisania urządzenia do VLAN-u według MAC-a. Dynamiczny VLAN jest czymś bardziej zaawansowanym: switch korzysta z polityk, bazy adresów MAC, serwera RADIUS, 802.1X lub podobnego mechanizmu kontroli dostępu. Z mojego doświadczenia, najlepiej zapamiętać to tak: statyczny i port-based zależą głównie od konfiguracji portu, a dynamiczny zależy od tego, kto lub co się podłączyło.