Що таке VLAN?

VLAN (Virtual Local Area Network) - це віртуальна локальна мережа, яка дозволяє логічно розділити одну фізичну мережу на кілька ізольованих мереж на канальному рівні (L2).

Коротко і по суті: VLAN - це спосіб розділити пристрої в одній мережі так, ніби вони підключені до різних комутаторів, навіть якщо фізично вони підключені до одного.

---

#Навіщо потрібен VLAN

VLAN використовується для вирішення кількох ключових задач:

#1. Ізоляція трафіку

Пристрої в різних VLAN:

• не бачать один одного
• не отримують чужі broadcast-кадри
• вважаються різними логічними мережами

Це підвищує:

• безпеку
• керованість мережі

---

#2. Обмеження broadcast-домену

Кожен VLAN - це:

• окремий broadcast-домен

Broadcast-трафік:

• не виходить за межі свого VLAN
• не навантажує всю мережу

---

#3. Гнучкість побудови мережі

З VLAN:

• логіка мережі не залежить від фізичного підключення
• пристрої можна групувати:
  • за відділами
  • за ролями
  • за рівнями доступу

Без перекомутації кабелів.

---

#Як VLAN працює технічно

#VLAN ID

• кожному VLAN присвоюється номер (VLAN ID)
• діапазон: 1-4094

---

#VLAN і Ethernet-кадр

Для передачі VLAN використовується стандарт IEEE 802.1Q:

• до Ethernet-кадра додається VLAN-тег (4 байти)
• у тегу міститься:
  • VLAN ID
  • пріоритет
  • службові біти

---

#Типи портів комутатора

#1. Access-порт

• належить одному VLAN
• трафік йде без VLAN-тега
• використовується для підключення кінцевих пристроїв

---

#2. Trunk-порт

• передає трафік кількох VLAN
• кадри йдуть з VLAN-тегами
• використовується між:
  • комутаторами
  • комутатором і маршрутизатором

---

#Що важливо пам'ятати для співбесіди

• VLAN працює на канальному рівні (L2)
• різні VLAN = різні broadcast-домени
• для обміну даними між VLAN:
  • потрібен маршрутизатор або L3-комутатор
• VLAN - це логічний, а не фізичний поділ