Du kan definiera ett lokalt nätverk (LAN) som en sändningsdomän. Nav, broar och switchar i samma fysiska segment eller segment ansluter alla slutnoder. Slutnoder kan kommunicera med varandra utan en router. Routrar ansluter LAN och dirigerar trafiken till varje lämplig port.
Ett virtuellt LAN (VLAN) är ett lokalt nätverk som kartlägger enheter på en annan grund än geografisk plats, till exempel efter avdelning, användartyp eller primär applikation. Trafik som flyter mellan olika VLAN måste gå igenom en router, precis som om VLAN är på två separata LAN.
En VLAN är en grupp nätverksenheter (datorer, servrar och andra resurser) som beter sig som om de är anslutna till ett enda nätverkssegment, även om de kanske inte är det. Till exempel kan marknadsföringspersonalen vara placerad i en byggnad, men om de alla är tilldelade till en enda VLAN kan de dela resurser och bandbredd som om de är anslutna till samma segment. Resurserna på andra avdelningar kan vara osynliga för marknadsföringsmedlemmarna VLAN, tillgängliga för alla eller endast tillgängliga för specifika personer, beroende på hur du konfigurerar VLAN.
VLAN har ett antal fördelar:
- Med VLAN kan du enkelt segmentera ditt nätverk. Du kan gruppera användare som kommunicerar oftast med varandra i en gemensam VLAN, oavsett fysisk plats. Varje grupps trafik finns till stor del inom VLAN, vilket minskar ovidkommande trafik och förbättrar effektiviteten i hela nätverket.
- VLAN är lätta att hantera. Du kan snabbt lägga till eller ändra nätverksnoder och göra andra nätverksändringar via switchens webbhanteringsgränssnitt snarare än från kabelskåpet.
- VLAN ger ökad prestanda. VLAN frigör bandbredd genom att begränsa nod-till-nod och sända trafik i hela nätverket.
- VLAN förbättrar nätverkssäkerheten. VLAN skapar virtuella gränser som bara kan korsas via en router. Därför kan du använda vanliga, routerbaserade säkerhetsåtgärder för att begränsa åtkomsten till en VLAN.
Mer information om VLAN finns i följande kunskapsbasartiklar:
- Hur fungerar en VLAN på en smart switch?
- Vad är en Management VLAN?
- Vad behöver jag veta om att konfigurera VLAN?