Ett virtuellt lokalt nätverk (VLAN) för hantering är ett mycket mindre nätverk som finns i ditt vanliga nätverk. Den främsta fördelen med att använda ett VLAN för hantering är förbättrad nätverkssäkerhet. När all hanteringstrafik finns på ett separat VLAN är det mycket svårare för obehöriga användare att göra ändringar i nätverket eller övervaka nätverkstrafiken.
En annan potentiell fördel är att ett VLAN för hantering kan hjälpa dig att minimera inverkan av en storm i sändningen på andra VLAN genom att ge dig en separat väg till nätverket.
På NETGEAR-enheter som stöder hantering av VLAN är VLAN-nätverk för hantering och VLAN 1 det ursprungliga VLAN Som standard är alla portar medlemmar i standard-VLAN. För att hanterings-VLAN ska vara säkert får det endast användas för att kontrollera och hantera dina nätverksenheter. Du måste begränsa åtkomsten till hanterings-VLAN och konfigurera andra VLAN för att bära all regelbunden nätverkstrafik.
Om du bestämmer dig för att begränsa åtkomsten till hanterings-VLAN, särskilt med en åtkomstkontrollista (ACL), ska du se till att datorn eller enheten är medlem i VLAN och lägga till dess MAC-adress i åtkomstkontrollistan (om tillämpligt). Annars måste du logga in från en tillåten enhet eller förlora åtkomst till switchens hanteringsfunktioner. Om du inte kan logga in på en tillåten enhet måste du återställa switchen till fabriksinställningarna för att återfå hanteringsåtkomst.
Att använda ett VLAN för hantering är inte en ersättning för fysisk säkerhet. NETGEAR rekommenderar att du förvarar dina nätverksenheter (utom åtkomstpunkter) i ett säkert, temperaturkontrollerat rum med begränsad åtkomst.