Aby w sieci komputerowej była możliwa praca w wydzielonych logicznie mniejszych podsieciach, należy skonfigurować w przełączniku
A. WAN
B. VPN
C. VLAN
D. WLAN
Pytanie z egzaminu CKE, czerwiec 2020 (arkusz EE.08-SG-20.06).
VLAN, czyli Virtual LAN, to mechanizm pozwalający podzielić jedną fizyczną sieć przełączaną na kilka logicznie oddzielnych podsieci. W praktyce oznacza to, że na tym samym przełączniku mogą działać osobno np. komputery administracji, pracownia uczniowska, telefony VoIP i sieć dla gości. Urządzenia w różnych VLAN-ach nie widzą się bezpośrednio w warstwie 2, więc ogranicza się domenę rozgłoszeniową i robi porządek w ruchu sieciowym. Standardowo do oznaczania ramek VLAN używa się IEEE 802.1Q, gdzie na łączu trunk ramki dostają znacznik z identyfikatorem VLAN. Porty access przypisuje się zwykle do jednego VLAN-u, a porty trunk przenoszą wiele VLAN-ów między przełącznikami albo do routera/firewalla. Moim zdaniem to jedna z podstawowych rzeczy, którą warto dobrze rozumieć przy konfiguracji switchy zarządzalnych. Dobra praktyka to oddzielać VLAN zarządzający, VLAN użytkowników, VLAN gości i ewentualnie VLAN dla urządzeń typu kamery czy drukarki. Komunikacja między VLAN-ami wymaga routingu między VLAN, np. na routerze, przełączniku warstwy 3 albo firewallu.
W tym pytaniu chodzi o logiczne wydzielenie mniejszych sieci wewnątrz infrastruktury przełączanej, więc właściwym pojęciem jest VLAN. Łatwo się pomylić, bo skróty WLAN, WAN, VPN i VLAN wyglądają podobnie, ale opisują zupełnie inne obszary sieci. WLAN dotyczy sieci bezprzewodowej, czyli komunikacji przez Wi-Fi zgodnie z rodziną standardów IEEE 802.11. Konfiguracja WLAN może dawać dostęp radiowy do sieci, może mieć SSID i zabezpieczenia WPA2 lub WPA3, ale sama z siebie nie oznacza podziału przełącznika na logiczne podsieci. Oczywiście w praktyce SSID często mapuje się na konkretny VLAN, jednak to VLAN wykonuje segmentację w sieci przewodowej i przełączanej. WAN oznacza sieć rozległą, czyli połączenia między lokalizacjami, operatorami, oddziałami firmy albo dostęp do Internetu. To nie jest funkcja przełącznika służąca do dzielenia portów na oddzielne domeny rozgłoszeniowe. VPN z kolei tworzy szyfrowany tunel przez niezaufaną sieć, na przykład dla pracownika zdalnego albo połączenia oddziałów. VPN poprawia poufność i umożliwia zdalny dostęp, ale nie zastępuje konfiguracji VLAN na switchu. Typowy błąd myślowy polega na tym, że każde słowo związane z oddzieleniem lub bezpieczeństwem sieci kojarzy się z VPN, a każde z siecią lokalną z WLAN. W konfiguracji przełącznika zarządzalnego szukamy jednak VLAN-ów, portów access, trunków IEEE 802.1Q i ewentualnie routingu między VLAN-ami.