Vad ett VLAN är och varför det hjälper

En VLAN delar upp switchen i separata broadcastdomäner. Portar som tilldelats VLAN 10 bildar ett nätverk och portar i VLAN 20 bildar ett annat. Enheter i VLAN 10 kan inte kommunicera direkt med enheter i VLAN 20, även om de är anslutna till samma switch, såvida inte en router kopplar ihop dem. Varje VLAN fungerar som en egen isolerad switch inuti den fysiska switchen.

VLAN förbättrar säkerheten genom separering. Ni kan placera gäst-Wi-Fi i en VLAN, medarbetares enheter i en annan och säkerhetskameror i en tredje. En angripen gästenhet kan inte kommunicera direkt med kamera- eller medarbetar-VLAN:en eftersom trafiken hålls åtskild. Genom att kontrollera de få punkter där VLAN kopplas ihop, vanligtvis en router eller brandvägg, får Ni en plats där Ni kan tillämpa regler.

VLAN förbättrar också prestandan genom att minska broadcastdomänernas storlek. Broadcastmeddelanden stannar i sin egen VLAN i stället för att översvämma hela switchen. Mindre broadcastdomäner innebär mindre slöseri med bandbredd och mindre bearbetning på varje enhet. I ett belastat nätverk minskar en uppdelning av hundratals enheter i flera VLAN broadcastbruset märkbart och håller nätverket responsivt.

VLAN låter Er gruppera enheter efter roll i stället för plats. Medarbetare på ekonomiavdelningen kan dela en VLAN oavsett om de sitter på första eller tredje våningen, eftersom VLAN-medlemskapet följer porttilldelningen och inte kabeldragningen. Denna logiska gruppering gör policyer, namngivning och felsökning tydligare, eftersom varje VLAN motsvarar en meningsfull grupp som Försäljning, Telefoni eller Servrar.

Varje VLAN har ett numeriskt VLAN-ID från 1 till 4094. VLAN 1 är standard-VLAN:et som alla portar tillhör från början. Administratörer tilldelar andra ID:n för att skapa nya VLAN, ofta enligt ett tydligt schema som VLAN 10 för personal, 20 för gäster och 30 för telefoni. ID:t är det som gör att switchar kan märka varje VLAN:s trafik och hålla den åtskild från resten.

För att placera en enhet i en VLAN tilldelar administratören dess switchport till VLAN-ID:t. Kodexemplet nedan visar principen på en typisk hanterbar switch. Efter detta tillhör allt som ansluts till porten VLAN 10. Flytta kabeln till en port i VLAN 20 så ansluts enheten i stället till VLAN 20, utan att byggnadens kabeldragning behöver göras om.

Om VLAN är isolerade, hur kan de då kommunicera när det behövs? Genom en router eller en lager 3-switch som utför routing mellan dem, vilket ibland kallas inter-VLAN-routing. Routern blir den kontrollerade gatewayen mellan VLAN, och där kan Ni tillämpa åtkomstregler. På så sätt förblir VLAN åtskilda som standard, men kan utbyta trafik på ett kontrollerat sätt.

Ett vanligt exempel från verkligheten är en voice VLAN. IP-telefoner placeras i en egen VLAN så att deras trafik separeras från vanlig datatrafik från datorer. Det underlättar prioritering av samtal och håller röstkvaliteten hög. Många telefoner har en inbyggd switchport för en dator, så att telefonen kan märka sin egen voice VLAN samtidigt som datorns data skickas via en separat VLAN över samma kabel.

VLAN omvandlar en enda fysisk switch till många logiska nätverk. De ger säkerhet genom isolering, prestanda genom mindre broadcastdomäner och organisation genom att gruppera enheter efter roll. Varje VLAN har ett ID, portar tilldelas VLAN och en router kopplar ihop VLAN när det behövs. Denna flexibilitet är anledningen till att VLAN finns i nästan alla företagsnätverk och har en framträdande plats på Network+-provet.

En VLAN delar logiskt upp en fysisk switch i separata nätverk, där varje nätverk utgör en egen broadcastdomän. VLAN förbättrar säkerheten genom isolering, prestandan genom att begränsa broadcastmeddelanden och organisationen genom att gruppera enheter efter roll. Varje VLAN har ett numeriskt VLAN-ID (1 till 4094, standardvärde 1), och portar tilldelas VLAN. Enheter i olika VLAN behöver en router för att kommunicera. Voice VLAN separerar telefontrafik för bättre samtalskvalitet.