Een management virtual local area network (VLAN) is een veel kleiner netwerk dat deel uitmaakt van uw reguliere netwerk. Het belangrijkste voordeel van het gebruik van een management VLAN is een verbeterde netwerkbeveiliging. Wanneer al het beheerverkeer zich op een aparte VLAN bevindt, is het veel moeilijker voor onbevoegde gebruikers om wijzigingen aan te brengen in uw netwerk of netwerkverkeer te controleren.
Een ander potentieel voordeel is dat een management VLAN u kan helpen de impact van een broadcast storm op andere VLAN's te minimaliseren door u een apart pad te geven om toegang te krijgen tot uw netwerk.
Op NETGEAR-apparaten die beheer-VLAN's ondersteunen, is de Management VLAN, VLAN 1, ook de native of standaard-VLAN. Standaard zijn alle poorten lid van de standaard-VLAN. Om de Management VLAN veilig te maken, mag deze alleen worden gebruikt voor het beheren en beheren van uw netwerkapparaten; u moet de toegang tot de Management VLAN beperken en andere VLAN's configureren om al het normale netwerkverkeer te vervoeren.
Als u besluit de toegang tot de Management VLAN te beperken, vooral met een access control List (ACL), zorg er dan voor dat u uw computer of apparaat lid maakt van de VLAN en het MAC-adres toevoegt aan de ACL (indien van toepassing). Anders moet u zich aanmelden vanaf een toegestaan apparaat of de toegang tot de beheerfuncties van de switch verliezen. Als u zich niet kunt aanmelden op een toegestaan apparaat, moet u de switch terugzetten naar de fabrieksinstellingen om toegang tot het beheer te krijgen.
Het gebruik van een management VLAN is geen vervanging voor fysieke beveiliging. NETGEAR raadt u aan uw netwerkapparaten (behalve access points) in een veilige ruimte met temperatuurregeling en beperkte toegang te houden.