Vad är VLAN? Typer, fördelar, exempel

Vad är VLAN?

VLAN är ett anpassat nätverk som skapas från ett eller flera lokala nätverk. Det gör det möjligt att kombinera en grupp enheter som är tillgängliga i flera nätverk till ett logiskt nätverk. Resultatet blir ett virtuellt LAN som administreras som ett fysiskt LAN. Den fullständiga formen av VLAN definieras som virtuellt lokalt nätverk.

Topologin nedan visar ett nätverk som har alla värdar inom samma virtuella LAN:

Utan VLAN kan en sändning som skickas från en värd enkelt nå alla nätverksenheter. Varje enhet kommer att bearbeta de sändningsramar den tar emot. Detta kan öka CPU-belastningen på varje enhet och minska den totala nätverkssäkerheten.

Om du placerar gränssnitt på båda switcharna i separata VLAN, kan en sändning från värd A endast nå de enheter som är tillgängliga inom samma VLAN. Värdar för andra VLAN kommer inte ens att vara medvetna om att kommunikationen ägde rum. Detta visas på bilden nedan:

VLAN i nätverk är en virtuell förlängning av ett LAN. Ett LAN är en grupp datorer och kringutrustning som är anslutna i ett begränsat område, såsom en skola, ett laboratorium, ett hem eller en kontorsbyggnad. Det är ett mycket användbart nätverk för att dela resurser som filer, skrivare, spel och andra applikationer.

Hur VLAN fungerar

Här är steg-för-steg-detaljer om hur ett VLAN fungerar:

• VLAN i nätverk identifieras med ett nummer.
• Ett giltigt intervall är 1–4094. På en VLAN-switch tilldelar du portar med rätt VLAN-nummer.
• Switchen tillåter sedan data som behöver skickas mellan olika portar som har samma VLAN.
• Eftersom nästan alla nätverk är större än en enda switch borde det finnas ett sätt att skicka trafik mellan två switchar.
• Ett enkelt och enkelt sätt att göra detta är att tilldela en port på varje nätverksswitch med ett VLAN och dra en kabel mellan dem.

VLAN-intervall

Här är de viktiga utbuden av VLAN:

Mätområde	BESKRIVNING
VLAN 0, 4095	Reserverat VLAN, som inte kan ses eller användas.
VLAN 1	Detta är standard-VLAN för switchar. Du kan inte ta bort eller redigera detta VLAN, men det kan användas.
VLAN 2-1001	Det är det normala VLAN-intervallet. Du kan skapa, redigera och ta bort det.
VLAN 1002-1005	Dessa intervall är CISCO-standardvärden för tokenringar och FDDI. Du kan inte ta bort detta VLAN.
VLAN 1006-4094	Det är det utökade utbudet av VLAN.

Exempel på VLAN

I exemplet nedan finns det 6 värdar på 6 switchar med olika VLAN. Du behöver 6 portar för att ansluta switcharna tillsammans. Det betyder att om du har 24 olika VLAN, kommer du bara att ha 24 värdar på switchar med 45 portar.

Egenskaper för VLAN

Här är de viktiga egenskaperna hos VLAN:

• Virtuella LAN erbjuder struktur för att skapa grupper av enheter, även om deras nätverk är olika.
• Det ökar antalet möjliga sändningsdomäner i ett LAN.
• Implementering av VLAN minskar säkerhetsriskerna i takt med att antalet värdar som är anslutna till sändningsdomänen minskar.
• Detta görs genom att konfigurera ett separat virtuellt LAN för endast de värdar som har känslig information.
• Den har en flexibel nätverksmodell som grupperar användare beroende på deras avdelningar istället för nätverksplats.
• Att byta värdar/användare på ett VLAN är relativt enkelt. Den behöver bara en ny konfiguration på portnivå.
• Det kan minska trafikstockningar genom att dela trafik, eftersom ett enskilt VLAN fungerar som ett separat LAN.
• En arbetsstation kan användas med full bandbredd vid varje port.
• Terminalomfördelningar blir lätta.
• Ett VLAN kan sträcka sig över flera switchar.
• Trunklänken kan bära trafik för flera LAN.

Typer av VLAN

Här är de viktiga typerna av VLAN:

Portbaserat VLAN

Portbaserade VLAN grupperar ett virtuellt lokalt nätverk efter port. I den här typen av virtuellt LAN kan en switchport konfigureras manuellt för att vara medlem i ett VLAN.

Enheter som är anslutna till den här porten kommer att tillhöra samma sändningsdomän, eftersom alla andra portar är konfigurerade med ett liknande VLAN-nummer.

Utmaningen med den här typen av nätverk är att veta vilka portar som är lämpliga för varje VLAN. VLAN-medlemskapet kan inte fastställas bara genom att titta på den fysiska porten på en switch. Du kan avgöra det genom att kontrollera konfigurationsinformationen.

Protokollbaserat VLAN

Denna typ av VLAN bearbetar trafik baserat på ett protokoll som kan användas för att definiera filtreringskriterier för taggar, som är otaggade paket.

I detta virtuella lokala nätverk används lager-3-protokollet av ramen för att bestämma VLAN-medlemskap. Det fungerar i miljöer med flera protokoll. Denna metod är inte praktisk i ett övervägande IP-baserat nätverk.

MAC-baserat VLAN

MAC-baserat VLAN tillåter att inkommande otaggade paket tilldelas ett virtuellt LAN och klassificerar därmed trafik beroende på paketets källadress. Du definierar en MAC-adress till VLAN-mappningen.ping genom att konfigurera kartanping posten i MAC-till-VLAN-tabellen.

Denna post anges med hjälp av källan MAC-adress och rätt VLAN-ID. Konfigurationerna för dessa tabeller delas mellan alla enhetsportar.

Skillnaden mellan LAN och VLAN

Här är en viktig skillnad mellan LAN och VLAN:

LAN	VLAN
LAN kan definieras som en grupp dator- och kringutrustning som är anslutna inom ett begränsat område.	Ett VLAN kan definieras som ett anpassat nätverk som skapas från ett eller flera lokala nätverk.
Den fullständiga formen av LAN är lokalt nätverk.	Den fullständiga formen av VLAN är Virtual Local Area Network.
Latensen för LAN är hög.	Latensen för VLAN är mindre.
Kostnaden för LAN är hög.	Kostnaden för ett VLAN är mindre.
I LAN annonseras nätverkspaketet till varje enhet.	I VLAN skickas nätverkspaketet endast till en specifik sändningsdomän.
Den använder en ring och FDDI (Fiber Distributed Data Interface) som protokoll.	Den använder ISL och VTP som protokoll.

Fördelar med VLAN

Här är de viktiga fördelarna med VLAN:

• Det löser ett sändningsproblem.
• VLAN minskar storleken på sändningsdomäner.
• VLAN låter dig lägga till ett extra lager av säkerhet.
• Det kan göra enhetshanteringen enkel och enklare.
• Du kan skapa en logisk gruppping av enheter efter funktion snarare än plats.
• Det låter dig skapa grupper av logiskt anslutna enheter som fungerar som om de är i sitt eget nätverk.
• Du kan logiskt segmentera nätverk baserat på avdelningar, projektteam eller funktioner.
• VLAN hjälper dig att geografiskt strukturera ditt nätverk för att stödja växande företag.
• Högre prestanda och minskad latens.
• Användare kan arbeta med känslig information som inte får ses av andra användare.
• VLAN tar bort den fysiska gränsen.
• Det låter dig enkelt segmentera ditt nätverk och förbättra nätverkssäkerheten.
• Du kan hålla värdarna åtskilda av VLAN.
• Du behöver ingen ytterligare hårdvara och kablage, vilket hjälper dig att spara kostnader.
• Det har operativa fördelar eftersom ändring av användarens IP-subnät görs i programvara.
• Det minskar antalet enheter för en viss nätverkstopologi och gör hanteringen av fysiska enheter enklare.

Nackdelar med VLAN

Här är de viktiga nackdelarna/nackdelarna med VLAN:

• Ett paket kan läcka från ett VLAN till ett annat.
• Ett injicerat paket kan leda till en cyberattack.
• Ett hot i ett enskilt system kan sprida ett virus genom ett helt logiskt nätverk.
• Du behöver en extra router för att kontrollera arbetsbelastningen i stora nätverk.
• Du kan möta problem med interoperabilitet.
• Ett VLAN kan inte vidarebefordra nätverkstrafik till andra VLAN.

Tillämpning/Syfte med VLAN

Här är de viktiga användningsområdena för VLAN:

• VLAN används när du har 200+ enheter på ditt LAN.
• Det är användbart när du har mycket trafik på ett LAN.
• VLAN är idealiskt när en grupp användare behöver mer säkerhet eller blir långsammare av många sändningar.
• Den används när användare inte är på en sändningsdomän.
• Den kan få en enda brytare att fungera som flera brytare.

Vanliga frågor