Do czego służy VLAN?

Wirtualne sieci lokalne (VLAN) umożliwiają logiczny podział sieci fizycznej. Sieć VLAN umożliwia logiczny podział sieci fizycznej, co polega na ograniczeniu połączeń warstwy 2 do elementów tej samej sieci VLAN.

konfiguracjia VLAN

Sieci VLAN konfiguruje się w przełącznikach, urządzeniach sieciowych warstwy 2 modelu ISO/OSI. Jedna sieć VLAN może swym zasięgiem obejmować wiele przełączników, a w najprostszym przypadku tworzona jest w jednym przełączniku. Sieć VLAN identyfikowana jest poprzez liczbę całkowitą.

Rodzaje sieci wirualnych

Sieci wirtualne określone jako grupy portów

Sieci wirtualne jako grupy adresów fizycznych MAC

Sieci wirtualne definiowane przez wykorzystywany protokół warstw wyższych modelu OSI

Sieci wirtualne określone przez adresy logiczne urządzeń (adresy warstwy trzeciej modelu OSI)

Sieci wirtualne określone jako grupa multicast

Sieci wirtualne określone na podstawie własnych kryteriów użytkownika

Sieci wirtualne określone na podstawie parametrów przekazanych przez serwer uwierzytelniania

Parametry poszczególnych portów

Filtrowanie DHCP

Użyteczną opcją konfiguracji portów jest możliwość zablokowania rozgłaszania komunikatów DHCP. W zakładce „DHCP Filtering” możemy określić na którym porcie podłączony jest serwer DHCP. Poniżej pokazano zakładkę konfiguracyjną filtra DHCP. Filtrowanie DHCP należy włączyć w dwóch krokach. W pierwszym określa się, czy w ogóle filtrujemy ruch DHCP, a w drugim określamy na których portach go udostępniamy. Filtrowanie ruchu DHCP zabezpiecza sieć LAN przed przypadkowym podłączeniem nieuprawnionego serwera przydzielającego nieprawidłowe parametry sieciowe komputerom klienckim.