VLAN

Одна физическая линия может нести несколько сетей, но идентификаторы VLAN, режим тегирования и список разрешённых сетей должны совпадать на сервере, коммутаторе и виртуальном коммутаторе.

1. 01

   IEEE 802.1Q описывает мосты с поддержкой VLAN и логическое разделение общей коммутируемой сети на отдельные виртуальные сети.

   Граница применимости: Коммутируемые сети канального уровня; маршрутизация и защита приложений работают на других уровнях.

2. 02

   Несколько VLAN могут использовать общую физическую инфраструктуру и при этом оставаться отдельными доменами коммутации.

   Граница применимости: Порты и мосты с правильно настроенной поддержкой IEEE 802.1Q.

1. Зафиксируйте идентификатор VLAN и режим тегирования каждого порта.
2. Сверьте список разрешённых VLAN на сервере, виртуальном и физическом коммутаторах.
3. Проектируйте маршрутизацию, ACL и межсетевой экран отдельно.

• Первичная спецификация

  IEEE 802.1Q-2018: Bridges and Bridged Networks

  IEEE Standards Association · IEEE 802.1Q-2018

  Стандарт bridged networks и VLAN-aware bridges, включая VLAN service и управление bridged network.

  Открыть первоисточник ↗