Routing między VLAN-ami to mechanizm umożliwiający komunikację urządzeń znajdujących się w różnych sieciach VLAN. VLAN-y logicznie dzielą jedną sieć przełączaną na kilka odseparowanych segmentów. Domyślnie hosty z różnych VLAN-ów nie komunikują się ze sobą bez urządzenia warstwy 3.
Dlaczego potrzebny jest router?
VLAN działa głównie w warstwie 2 modelu OSI, czyli na poziomie przełączania ramek Ethernet. Komunikacja między różnymi sieciami IP wymaga routingu, czyli pracy w warstwie 3. Dlatego do połączenia VLAN-ów wykorzystuje się:
- router,
- przełącznik warstwy 3,
- konfigurację typu router-on-a-stick.
W pytaniach egzaminacyjnych, jeśli do wyboru są: modem, router, koncentrator i punkt dostępowy, poprawną odpowiedzią jest router.
Router-on-a-stick
W tym rozwiązaniu jeden fizyczny interfejs routera obsługuje wiele VLAN-ów za pomocą podinterfejsów. Łącze między routerem a przełącznikiem pracuje jako trunk i używa znakowania ramek, najczęściej zgodnego z IEEE 802.1Q.
Przykładowo:
- VLAN 10 ma sieć
192.168.10.0/24, - VLAN 20 ma sieć
192.168.20.0/24, - router ma osobny adres bramy dla każdego VLAN-u.
Ważne na egzaminie
- VLAN-y separują ruch w warstwie 2.
- Komunikacja między VLAN-ami wymaga routingu.
- Koncentrator nie obsługuje VLAN-ów i nie routuje ruchu.
- Punkt dostępowy służy głównie do dostępu bezprzewodowego.
- Modem zapewnia dostęp do sieci operatora, ale nie jest typowym urządzeniem do routingu między VLAN-ami.