VLAN (Management Virtual Local Area Network) on paljon pienempi verkko, joka sisältyy tavalliseen verkkoosi. VLAN-hallintaohjelmiston käytön ensisijainen etu on parempi verkon suojaus. Kun kaikki hallintaliikenne on erillisessä VLAN-verkossa, luvattomien käyttäjien on paljon vaikeampaa tehdä muutoksia verkkoon tai valvoa verkkoliikennettä.
Toinen mahdollinen etu on, että VLAN-hallintaohjelmisto auttaa minimoimaan muiden VLAN-verkkojen Broadcast-myrskyn vaikutuksen antamalla sinulle erillisen polun verkon käyttöön.
VLAN-verkkojen hallintaa tukevissa NETGEAR-laitteissa hallinta-VLAN, VLAN 1, on myös alkuperäinen tai oletus-VLAN. Oletusarvoisesti kaikki portit ovat oletusarvoisen VLAN:n jäseniä. Jotta hallinta-VLAN olisi turvallinen, sitä saa käyttää vain verkkolaitteiden hallintaan ja hallintaan. Hallinta-VLAN:n käyttöä on rajoitettava ja muut VLAN:t on määritettävä niin, että ne voivat kuljettaa kaikkea säännöllistä verkkoliikennettä.
Jos päätät rajoittaa hallinta-VLAN:n käyttöä erityisesti käyttöoikeusluettelon (ACL) avulla, varmista, että olet varmistanut, että tietokone tai laite on VLAN:n jäsen ja että lisäät sen MAC-osoitteen ACL:ään (jos käytettävissä). Muussa tapauksessa sinun on kirjauduttava sisään sallitulla laitteella tai menetettävä pääsy kytkimen hallintatoimintoihin. Jos et voi kirjautua sisään sallittuun laitteeseen, sinun on palautettava kytkimen oletusasetukset , jotta voit käyttää sitä uudelleen.
Hallinta-VLAN ei korvaa fyysistä suojausta. NETGEAR suosittelee, että verkkolaitteet (tukiasemia lukuun ottamatta) pidetään turvallisessa, lämpötilavalvotussa huoneessa, jossa on rajoitettu käyttö.