Le VLAN

Le VLAN (Virtual LAN) sono utilizzate per segmentare reti senza alterare la topologia fisica, gestendo i pacchetti tramite switch. Consentono di ridurre il dominio di broadcast e migliorare la sicurezza. Ogni VLAN può essere assegnata a porte specifiche dello switch o a utenti identificati tramite MAC address. Per comunicare tra VLAN diverse è necessario un dispositivo di livello 3 come un router. Il protocollo 802.1q gestisce la comunicazione tra VLAN su switch differenti, utilizzando Access Link (untagged) e Trunk Link (tagged) per il collegamento tra VLAN.

Scarica PDF

Trascrizione

• Definizione:
  • Le VLAN segmentano le reti senza modificare la topologia fisica.
  • Non esistono fisicamente, ma sono gestite dagli switch.
• Funzioni:
  • Ridurre il dominio di broadcast.
  • Possono essere attivate su ogni porta dello switch o per utente tramite l’indirizzo MAC.
• Comunicazione tra VLAN:
  • Per comunicare tra VLAN diverse è necessario un dispositivo di livello 3 (es. router).
• Protocollo 802.1q:
  • Utilizzato per comunicare tra switch diversi.
  • Access Link (untagged): collegamento classico Ethernet, senza tag VLAN.
  • Trunk Link (tagged): collegamento tra VLAN in switch diversi, include l’ID della VLAN nel pacchetto.