L2 канал · Блог "Дети ОИТа"

Что это: Соединение, передающее Ethernet-кадры внутри одного канального сегмента.
Зачем нужен: Чтобы устройства на разных концах канала находились в одной VLAN или одном L2-домене.
Что делает: Передает кадры по MAC-адресам без IP-маршрутизации.

Основные варианты

Тип	Особенности
Access-to-access	Один VLAN-сегмент, конечные устройства без тегов.
Trunk	Через один линк передается несколько VLAN с тегированием.
L2 extension	VLAN растягивается между коммутаторами, площадками или зонами.
Isolated L2	Отдельный L2-сегмент без выхода в остальную сеть.

Ключевые принципы

Работает на MAC-адресах — коммутаторы учат MAC-таблицу.
Broadcast проходит внутри VLAN — ARP, DHCP и другой broadcast остаются в L2-домене.
VLAN задает границу сегмента — разные VLAN изолированы друг от друга без L3.
STP важен — L2-петли могут положить сегмент.
Шлюз не обязателен — если нужна только связь внутри одной VLAN.

Когда использовать?

Подключение конечного устройства к нужной VLAN.
Протягивание VLAN между двумя коммутаторами.
Связь устройств, которым нужен один broadcast-domain.
Изолированный технологический сегмент без маршрутизации.
Подключение серверов/гипервизоров с tagged VLAN.

Когда не использовать?

Для связи разных IP-сетей.
Для больших растянутых доменов без контроля петель.
Если нужен четкий L3-контур безопасности.
Если трафик должен фильтроваться маршрутизацией или firewall.

Минимальная логика настройки

1. Определить VLAN.
2. Добавить VLAN на нужные access-порты.
3. Разрешить VLAN на trunk, если сегмент идет дальше.
4. Проверить MAC-адреса в VLAN.
5. Проверить связность устройств внутри VLAN.

Типовые ошибки

VLAN создана на одном коммутаторе, но не создана на другом.
VLAN назначена на access-порт, но не разрешена на uplink/trunk.
На разных концах trunk разные native VLAN.
Случайно растянули VLAN туда, где она не нужна.
Создали L3-шлюз и нарушили изоляцию L2-сегмента.