Sieć VLAN, w której przynależność komputera określa numer portu przełącznika, do którego jest on podłączony, to sieć VLAN
A. dynamiczna, oparta na adresach MAC
B. oparta na protokole
C. statyczna (oparta na portach)
D. oparta na adresach podsieci IP
Sieć VLAN, w której komputer trafia do konkretnej sieci logicznej na podstawie numeru portu przełącznika, to VLAN statyczny, czyli oparty na portach. Administrator konfiguruje wtedy na przełączniku, że np. port FastEthernet0/1 należy do VLAN 10, port FastEthernet0/2 do VLAN 20, a port GigabitEthernet0/5 do VLAN 30. Urządzenie podłączone do takiego portu automatycznie staje się członkiem przypisanej sieci VLAN, niezależnie od swojego adresu MAC, adresu IP czy używanego protokołu. To jest bardzo częsty sposób konfiguracji w szkołach, biurach i serwerowniach, bo jest prosty, przewidywalny i łatwy do udokumentowania. Moim zdaniem w praktyce to najwygodniejszy wariant na początek pracy z VLAN-ami. W standardzie IEEE 802.1Q ramki przesyłane między przełącznikami mogą być znakowane tagiem VLAN, ale port dostępowy, do którego podłączony jest zwykły komputer, najczęściej pracuje jako access port i przypisuje ruch do jednej konkretnej sieci VLAN. Dobra praktyka branżowa mówi, żeby oddzielać np. komputery pracowników, drukarki, telefony VoIP, gości i urządzenia administracyjne do osobnych VLAN-ów. Dzięki temu ogranicza się domeny rozgłoszeniowe, porządkuje adresację IP i zwiększa bezpieczeństwo. Trzeba tylko pamiętać, że jeśli użytkownik przepnie komputer do innego portu, może znaleźć się w innej sieci VLAN, o ile ten port ma inną konfigurację.
W tym pytaniu kluczowe jest rozróżnienie, według czego przełącznik decyduje o przynależności urządzenia do sieci VLAN. Jeżeli decyduje numer portu, do którego wpięty jest komputer, mówimy o VLAN-ie statycznym, opartym na portach. Inne mechanizmy działają inaczej i łatwo je pomylić, szczególnie gdy ktoś kojarzy VLAN tylko ogólnie jako podział sieci na logiczne segmenty. VLAN dynamiczny oparty na adresach MAC nie przypisuje urządzenia na sztywno do fizycznego gniazda przełącznika, tylko identyfikuje kartę sieciową po jej adresie MAC i na tej podstawie dobiera właściwą sieć VLAN. W praktyce wymaga to dodatkowej bazy, polityk lub systemów typu VMPS albo rozwiązań NAC, więc nie jest to zwykłe przypisanie portu. VLAN oparty na protokole klasyfikuje ruch według używanego protokołu warstwy trzeciej lub typu ramek, a nie według miejsca podłączenia komputera. To podejście jest mniej typowe w prostych sieciach lokalnych i nie pasuje do opisu z pytania. Podobnie VLAN oparty na adresach podsieci IP wiąże przynależność z adresacją logiczną, czyli np. z tym, z jakiej podsieci pochodzi host. Tu też nie numer portu jest najważniejszy. Typowy błąd myślowy polega na tym, że skoro VLAN często łączy się z adresacją IP, to użytkownik zakłada, że IP zawsze wyznacza VLAN. A w klasycznej konfiguracji przełącznika dostępowego administrator najpierw ustawia port jako access i przypisuje go do konkretnego VLAN-u. Dopiero później zwykle dobiera się odpowiednią podsieć IP dla urządzeń w tym segmencie. Z mojego doświadczenia warto zapamiętać prostą zasadę: port access + ręczne przypisanie VLAN = VLAN statyczny oparty na portach.