VLAN - wirtualna sieć lokalna
Słownik kwalifikacji INF.02 - Administracja i eksploatacja systemów komputerowych, urządzeń peryferyjnych i lokalnych sieci komputerowych
Co to jest VLAN?
VLAN (Virtual LAN) to wirtualna sieć lokalna tworzona na przełączniku zarządzalnym. Pozwala logicznie podzielić jedną fizyczną sieć LAN na kilka oddzielnych segmentów.
Po co stosuje się VLAN?
VLAN umożliwia separację ruchu sieciowego, np.:
- VLAN 10 - administracja,
- VLAN 20 - księgowość,
- VLAN 30 - goście,
- VLAN 40 - monitoring.
Urządzenia w różnych VLAN-ach zwykle nie komunikują się bezpośrednio na warstwie drugiej. Do komunikacji między VLAN-ami potrzebny jest router lub przełącznik warstwy trzeciej.
VLAN a porty przełącznika
Port przełącznika może być przypisany do jednej lub wielu sieci VLAN. Najczęściej spotyka się dwa tryby pracy portów:
- access - port należy zwykle do jednej sieci VLAN i przesyła ramki nieoznaczone,
- trunk - port przenosi ruch wielu VLAN-ów, zwykle z oznaczeniami 802.1Q.
VLAN w pytaniach egzaminacyjnych
Jeżeli w konfiguracji przełącznika widzisz kilka sieci VLAN i pytanie dotyczy przesyłania ramek z różnych VLAN-ów, należy szukać portów typu trunk. Porty access obsługują najczęściej pojedynczy VLAN dla urządzeń końcowych, takich jak komputer, drukarka lub kamera IP.
VLAN-y są ważne w administracji siecią, ponieważ zwiększają bezpieczeństwo, ograniczają rozgłaszanie i porządkują strukturę logiczną sieci.