VLAN: объяснение режимов и сегментации (карусель, hisokainfsec)
Источник
https://www.instagram.com/p/DdfhyrLiEoS/?img_index=2&stkn=ZXpmbWh0bHBoZGtk
Пост от hisokainfsec VLAN (Virtual Local Area Network) — это технология, которая позволяет разделить одну физическую сеть на несколько изолированных логических сетей. Устройства в разных VLAN не видят друг друга напрямую, даже если подключены к одному и тому же коммутатору.
Разбор
Карусель-шпаргалка по VLAN (2 слайда):
- Что такое VLAN, зачем нужен (безопасность, меньше broadcast-трафика, удобное управление сетью по отделам/назначению)
- Диапазон VLAN ID на Cisco (1–4094, обычные 1–1005, расширенные 1006–4094)
- Режимы портов: Access (один VLAN, конечные устройства), Trunk (несколько VLAN, тегирование 802.1Q, между коммутаторами/маршрутизаторами), Dynamic (DTP auto/desirable — в карусели явно отмечено “не рекомендуется в защищённых сетях”)
Релевантность: справочный материал по сетевой сегментации — применим при проектировании изоляции нод в VPN-сервисе и при разборе топологии в network (если когда-то потребуется L2-сегментация на своём оборудовании/хостинге, а не только IP-уровень). Прямого action item по текущей инфре нет — чистый VPS-хостинг без управляемых коммутаторов, VLAN не задействован.
План
- Без срочных действий — справочный материал, использовать при следующем разговоре о сетевой архитектуре/безопасности