👁‍🗨Hello world~

Изучаем сеть: Что такое VLAN

• VLAN (Virtual Local Area Network) — технология, позволяющая разделить одну физическую сеть на несколько логически изолированных сетей.

• Представим офис, в котором к одному коммутатору подключены компьютеры сотрудников, камеры и гостевые точки Wi-Fi. Без дополнительного разделения все эти устройства могут находиться в одном широковещательном домене.

• С помощью VLAN их можно разделить:

• VLAN 10 для сотрудников
• VLAN 20 для камер
• VLAN 30 гостевая сеть

• Устройства из разных VLAN не могут обмениваться кадрами напрямую, даже если подключены к одному коммутатору. Для связи между ними необходим маршрутизатор или коммутатор третьего уровня, а доступ можно ограничить с помощью ACL или фаерволла.

• Порт, к которому подключено обычное конечное устройство, чаще всего работает в режиме access и относится к одному VLAN. Компьютеру при этом обычно ничего не нужно знать о VLAN, он отправляет обычные кадры без тегов, а коммутатор сам связывает их с нужной сетью.

• VLAN уменьшает размер широковещательных доменов, упрощает управление сетью и помогает отделить разные категории устройств, однако сама по себе эта технология не заменяет фаерволл и полноценные правила безопасности.

• Чтобы передать несколько VLAN между коммутаторами, требуется trunk-соединение, способное обозначать принадлежность каждого кадра.

• В следующем посте разберём trunk и посмотрим, как работает тегирование 802.1Q. Удачи!

#ИзучаемСеть

• Поддержать автора монеткой: @v_meshke