Tilgangsporter og trunkforbindelser

Når De har VLAN-er, finnes det to hovedtyper svitsjporter: access-porter og trunk-porter. En access-port håndterer trafikk for én enkelt VLAN og kobles til slutt-enheter. En trunk-port håndterer trafikk for mange VLAN-er samtidig og kobler svitsjer sammen. Det er avgjørende å kjenne forskjellen når De bygger et VLAN-nettverk med flere svitsjer, og dette er et populært tema på eksamen.

En access-port tilhører nøyaktig én VLAN. De kobler en slutt-enhet, for eksempel en PC, skriver eller telefon, til porten, og enheten plasseres i den tilordnede VLAN-en. Enheten vet ikke at VLAN-er finnes; den sender og mottar bare vanlige rammer. Svitsjen knytter automatisk alt på porten til den ene VLAN-en. De fleste porter i en bygning er access-porter.

En trunk-port håndterer trafikk for flere VLAN-er over én forbindelse. Trunker kobler vanligvis én svitsj til en annen, eller en svitsj til en ruter. Ettersom mange VLAN-er deler trunken, må svitsjen merke hver ramme med VLAN-ID-en, slik at mottakeren vet hvor den hører hjemme. Uten trunker måtte De hatt én separat kabel per VLAN mellom svitsjene, noe som er upraktisk.

Hvordan holder en trunk VLAN-ene fra hverandre? Med 802.1Q-merking, som er standarden for VLAN-merking. Når en ramme går inn i trunken, setter svitsjen inn en liten tagg som inneholder VLAN-ID-en. Den mottakende svitsjen leser taggen, finner ut hvilken VLAN rammen tilhører, og fjerner taggen før rammen leveres til en access-port. Det er merkingen som gjør at én kabel trygt kan føre mange VLAN-er.

En trunk har én opprinnelig VLAN der trafikken går gjennom trunken uten tagg. Som standard er dette VLAN 1. Alle rammer som kommer inn i trunken uten tagg, antas å tilhøre den opprinnelige VLAN-en. Av sikkerhetsgrunner endrer administratorer ofte den opprinnelige VLAN-en fra VLAN 1 og sørger for at begge ender av trunken er enige, siden et avvik kan føre til at trafikk lekker mellom VLAN-er.

Det er enkelt å konfigurere en access-port: angi porttypen som access og tilordne VLAN-en. Eksempelet nedenfor viser en port som er plassert i VLAN 20 for en bruker-PC. Alt som kobles til porten, blir med i VLAN 20. Access-porter er endepunktene i VLAN-systemet, der vanlige enheter kobles til uten å måtte forstå merking.

En trunk konfigureres til å føre VLAN-ene som må transporteres mellom svitsjer. Eksempelet angir en port som trunk og begrenser den til to VLAN-er. Det er god praksis å begrense hvilke VLAN-er en trunk tillater. Det reduserer spredningen av kringkastinger og begrenser eksponeringen dersom en VLAN ikke skal nå en bestemt svitsj.

Se for Dem tre svitsjer som hver har VLAN 10, 20 og 30. Med trunker kan én kabel mellom svitsjene føre alle tre VLAN-ene, merket slik at hver av dem forblir adskilt. Uten trunker ville De trengt tre kabler per svitsjpar. Trunker gjør det mulig for VLAN-er å skaleres gjennom en hel bygning eller et campus, samtidig som kablingen holdes enkel.

Et særtilfelle kombinerer begge prinsippene: en IP-telefon med en PC koblet bak den. Porten fungerer hovedsakelig som en access-port for PC-ens datavLAN, men merker også taletrafikken for en separat tale-VLAN. Dermed kan én kabel føre umerkede PC-data og merket taletrafikk fra telefonen – en vanlig løsning som kombinerer access- og trunklignende funksjonalitet på én port.

To hyppige feil skiller seg ut. For det første kan De glemme å tillate en VLAN på en trunk, slik at enheter i denne VLAN-en ikke kan nå en annen svitsj. For det andre kan det oppstå et avvik i opprinnelig VLAN, der de to endene er uenige om hvilken VLAN som skal være umerket. Dette kan føre til merkelig tilkobling eller sikkerhetsrisikoer. Når VLAN-trafikk på mystisk vis ikke fungerer mellom svitsjer, bør De først kontrollere listen over tillatte VLAN-er på trunken og den opprinnelige VLAN-en.

Husk rollene: access-porter kobler til slutt-enheter og håndterer én VLAN, mens trunk-porter kobler sammen svitsjer og håndterer mange VLAN-er ved hjelp av 802.1Q-tagger, med én umerket opprinnelig VLAN. Access-porter er dørene enhetene går gjennom, mens trunker er motorveiene mellom svitsjene. Sammen gjør de det mulig for VLAN-er å strekke seg over nettverk av alle størrelser på en ryddig og sikker måte.

Switchporter er access- eller trunk-porter. En access-port kobler til en endeenhet og transporterer ett VLAN. En trunk-port kobler sammen switcher og transporterer mange VLAN-er ved hjelp av 802.1Q-tagging, som merker hver ramme med VLAN-ID-en. En trunk har ett native VLAN som sendes uten tagging (standard er VLAN 1). Trunker gjør at VLAN-er kan strekke seg over flere switcher med enkel kabling. Vær oppmerksom på VLAN-er som ikke er tillatt, og avvik i native VLAN, når trunker ikke fungerer som de skal.