شرح شبكات VLAN

تقسم شبكة VLAN المحوّل الفعلي الواحد إلى عدة شبكات منفصلة، فلا تستطيع الأجهزة في شبكات VLAN مختلفة التواصل إلا إذا سمح لها موجّه أو جدار حماية.

لماذا تستخدمها؟

• الأمان: لا تستطيع شبكة الضيوف والكاميرات الوصول إلى أجهزة الموظفين أو الخوادم.
• حركة أقل: تبقى رسائل البث داخل شبكتها.
• المرونة: يمكن نقل مكتب إلى طابق آخر دون تغيير تصميم الشبكة.

منافذ Access ومنافذ Trunk

• منفذ Access ينتمي إلى VLAN واحدة، والجهاز المتصل به ينضم إليها دون أن يعرف بوجود VLAN أصلًا.
• منفذ Trunk ينقل عدة شبكات VLAN بين المحوّلات أو إلى الموجّه، بإضافة رقم VLAN إلى كل إطار (معيار 802.1Q).

interface Gi0/5
 switchport mode access
 switchport access vlan 10
interface Gi0/48
 switchport mode trunk
 switchport trunk allowed vlan 10,20,30,99

التوجيه بين شبكات VLAN

تمر الحركة بين شبكات VLAN عبر موجّه أو جدار حماية، وهناك تكتب القواعد: يمكن للموظفين الوصول إلى الطابعات، ويقتصر وصول الضيوف على الإنترنت.