VLAN (Management Virtual Local Area Network) er et mye mindre nettverk som finnes i det vanlige nettverket. Den primære fordelen ved å bruke et administrasjons-VLAN er forbedret nettverkssikkerhet. Når all administrasjonstrafikken er på et separat VLAN
En annen potensiell fordel er at et administrasjons-VLAN kan hjelpe deg med å redusere effekten av en kringkastingsstorm på andre VLAN-nettverk ved å gi deg en separat bane for tilgang til nettverket.
På NETGEAR-enheter som støtter administrasjon av VLAN-nettverk, er administrasjons-VLAN, VLAN 1 også innebygd eller standard VLAN Som standard er alle porter medlemmer av standard VLAN For at VLAN-administrasjonen skal være sikker, må det bare brukes til å kontrollere og administrere nettverksenhetene dine. Du må begrense tilgangen til VLAN-administrasjonen og konfigurere andre VLAN-er til å ta med all vanlig nettverkstrafikk.
Hvis du bestemmer deg for å begrense tilgangen til administrasjons-VLAN, spesielt med en tilgangskontrolliste (ACL), må du kontrollere at du har datamaskinen eller enheten som medlem av VLAN Hvis ikke må du logge deg på fra en tillatt enhet eller miste tilgang til administrasjonsfunksjonene for svitsjen. Hvis du ikke kan logge deg på en tillatt enhet, må du tilbakestille bryteren til fabrikkinnstillingene for å få tilgang til administrasjonen igjen.
Bruk av et administrasjons-VLAN er ikke en erstatning for fysisk sikkerhet. NETGEAR anbefaler at du oppbevarer nettverksenhetene (unntatt tilgangspunkter) i et sikkert, temperaturkontrollert rom med begrenset tilgang.