VLAN логически разделяет коммутируемую сеть на отдельные широковещательные домены. Это помогает группировать устройства, ограничивать распространение широковещательного трафика и строить сегментацию. Для обмена между VLAN нужна маршрутизация. Какие именно обращения разрешены, определяют ACL или межсетевой экран; один номер VLAN не шифрует трафик и не гарантирует безопасность.
Что такое VLAN и какие задачи он решает?
Логические широковещательные домены, сегментация и межсетевое взаимодействие: почему VLAN не заменяет правила доступа и шифрование.
Короткий ответ
Что ответить на собеседовании
Подробный разбор
Ответ с пояснениями
Virtual LAN позволяет разделить коммутируемую инфраструктуру на логические домены второго уровня. Устройства одной группы не обязаны подключаться к одному физическому коммутатору, если между коммутаторами организована соответствующая передача VLAN.
Основные задачи:
- отделить широковещательные домены;
- сгруппировать устройства по назначению, например рабочие места, серверы и гостей;
- упростить управление сегментами без полной перестройки физической сети;
- создать основу для применения политик межсегментного доступа.
В распространенной конфигурации access-порт обслуживает один VLAN, а trunk переносит несколько VLAN с соответствующей маркировкой. Конкретное поведение зависит от настройки оборудования.
Чтобы устройства разных VLAN обменивались IP-трафиком, нужна маршрутизация — например, на маршрутизаторе или L3-коммутаторе. Это описано в документации Cisco по inter-VLAN routing.
Важное ограничение: сегментация не равна политике запрета. Если между двумя VLAN разрешена маршрутизация без нужных ограничений, они смогут взаимодействовать. Для изоляции гостей от внутренних сервисов дополнительно задают правила доступа и проверяют конфигурацию.
VLAN также не шифрует кадры и не является синонимом IP-подсети: это понятия разных уровней, хотя на практике их часто сопоставляют. Хороший ответ на интервью объясняет, что именно разделяется, где происходит связь между сегментами и каким механизмом ограничиваются разрешенные обращения.