Vlan. Что? Зачем? Что делает?
**Что это:** Логическое разделение L2-сети на отдельные broadcast-домены. **Зачем нужна:** Чтобы разделять пользователей, серверы, телефонию, камеры, управление и технологические сегменты без отдельно
Что это: Логическое разделение L2-сети на отдельные broadcast-домены.
Зачем нужна: Чтобы разделять пользователей, серверы, телефонию, камеры, управление и технологические сегменты без отдельной физической сети на каждый случай.
Что делает: Отделяет трафик одной группы устройств от другой на канальном уровне.
Основные элементы
| Элемент | Назначение |
|---|---|
| VLAN ID | Номер VLAN. В 802.1Q обычно диапазон 1-4094. |
| Access port | Порт для конечного устройства без тегов. |
| Trunk port | Порт, передающий несколько VLAN через один линк. |
| Tagged кадр | Ethernet-кадр с VLAN-меткой. |
| Untagged кадр | Ethernet-кадр без VLAN-метки. |
| Native/PVID VLAN | VLAN для нетегированного трафика на trunk/hybrid-портах. |
| SVI/VLANIF | L3-интерфейс VLAN, если нужен IP-шлюз или management. |
Ключевые принципы
- VLAN без L3-интерфейса — только L2-сегмент.
- VLAN с SVI/VLANIF — появляется IP-точка и возможна маршрутизация.
- Access-порт — одна основная VLAN для нетегированного устройства.
- Trunk-порт — несколько VLAN через один физический линк.
- Разные VLAN не общаются без L3 — нужен маршрутизатор, L3-коммутатор или firewall.
Когда создавать VLAN?
- Нужно отделить группу устройств.
- Нужно дать отдельную подсеть.
- Нужно протянуть изолированный L2-сегмент.
- Нужно разделить пользователей, серверы, телефоны, камеры, management.
- Нужно передать несколько сетей через один uplink.
Когда нужен SVI/VLANIF?
- Коммутатор должен быть шлюзом для VLAN.
- Нужна маршрутизация между VLAN.
- Нужен IP управления коммутатора в этой VLAN.
- Нужен DHCP relay или L3-политики на этой VLAN.
Когда SVI/VLANIF не нужен?
- VLAN только проходит через trunk.
- VLAN используется как чистый L2-сегмент.
- Шлюз находится на firewall/router/другом L3-коммутаторе.
- Нужно сохранить изоляцию без маршрутизации.
Минимальная логика настройки
1. Проверить, существует ли VLAN.
2. Создать VLAN, если ее нет.
3. Назначить VLAN на access-порты.
4. Разрешить VLAN на trunk-портах.
5. Создать SVI/VLANIF только если нужен L3.
6. Проверить MAC-таблицу, trunk и шлюз.
Типовые ошибки
- Создали VLAN, но забыли добавить ее на порт.
- Добавили VLAN на порт, но забыли trunk до соседнего устройства.
- Создали лишний L3-шлюз.
- Использовали VLAN 1 как рабочую без необходимости.
- Разные native VLAN на концах trunk.