VLAN और ट्रंक: स्विच्ड नेटवर्क को व्यवस्थित करना

VLAN ब्रॉडकास्ट डोमेन अलग करते हैं

अतिरिक्त विभाजन न हो तो एक VLAN के पोर्ट समान ब्रॉडकास्ट डोमेन साझा करते हैं। छोटे डोमेन व्यवस्था बेहतर करते हैं और ब्रॉडकास्ट ट्रैफ़िक तथा खराबी का दायरा सीमित करते हैं। तार के भौतिक स्थान के बजाय संवाद की आवश्यकता के अनुसार तार्किक समूह बनाए जा सकते हैं।

एक्सेस पोर्ट बिना टैग वाले एंडपॉइंट ट्रैफ़िक को एक VLAN में रखता है। ट्रंक IEEE 802.1Q टैग से कई अनुमत VLAN के फ़्रेम ले जाता है; कॉन्फ़िगरेशन के अनुसार नेटिव VLAN बिना टैग जा सकता है। चार-बाइट टैग स्रोत MAC और टाइप फ़ील्ड के बीच होता है तथा उसमें 1–4094 की सीमा का VLAN ID होता है।

अलग VLAN के उपकरणों को एक ही भौतिक स्विच पर भी लेयर 3 रूटिंग चाहिए। विभाजन तभी सुरक्षा नियंत्रण बनता है जब VLAN के बीच ट्रैफ़िक नियंत्रित करने वाले नियम हों। सर्वर, उपयोगकर्ता, प्रबंधन, वॉइस और अतिथि नेटवर्क की योजना केवल विभागों के आधार पर नहीं, आवश्यक संवाद के अनुसार बनाएँ।

एक्सेस और ट्रंक कॉन्फ़िगरेशन के उदाहरण

एंडपॉइंट सामान्य Ethernet फ़्रेम भेज सकता है और स्विच उसे एक्सेस VLAN में रख सकता है। इसके विपरीत नेटवर्क उपकरणों के बीच लिंक कई VLAN ले जा सकता है। ये Cisco शैली के उदाहरण कॉन्फ़िगरेशन समझाते हैं; इन्हें केवल अपेक्षित इंटरफ़ेस और सहमत डिज़ाइन के अनुसार लागू करें।

• एक्सेस पोर्ट: interface Gi0/1 → switchport mode access → switchport access vlan 10
• ट्रंक पोर्ट: interface Gi0/24 → switchport mode trunk → switchport trunk allowed vlan 10,20

ट्रंक के दोनों सिरों की सेटिंग मेल खानी चाहिए

दोनों सिरों पर ट्रंक मोड, नेटिव VLAN और अनुमत VLAN समान रूप से कॉन्फ़िगर करें। ट्रंक पर गायब VLAN नेटवर्क के केवल कुछ हिस्से में काम कर सकता है। नेटिव VLAN का मेल न होना चेतावनी, गलत वर्गीकरण और सुरक्षा समस्याएँ पैदा कर सकता है। बिना आवश्यकता हर ट्रंक पर हर VLAN न ले जाएँ।

कई वातावरण VLAN 1 और स्वचालित ट्रंक नेगोशिएशन सीमित करते हैं। अप्रयुक्त एक्सेस पोर्ट बंद करें और उन्हें अप्रयुक्त VLAN में रखें। प्रबंधन एक्सेस अलग नियंत्रित नेटवर्क में होना चाहिए।

फ़्रेम कहाँ पहुँच रहे हैं, यह MAC तालिका से देखें

VLAN का अस्तित्व, पोर्ट मोड, एक्सेस VLAN, ट्रंक अनुमतियाँ और Spanning Tree अवस्था जाँचें। MAC तालिका में एंडपॉइंट अपेक्षित VLAN और पोर्ट पर दिखने चाहिए। प्रविष्टि गायब हो तो फ़्रेम पहुँचा नहीं है या पहले ही गिरा दिया गया है।

पिंग पूरा VLAN परीक्षण नहीं है, क्योंकि रूटिंग, ACL और होस्ट फ़ायरवॉल भी उसे प्रभावित करते हैं। पैकेट कैप्चर और लक्षित लेयर 2 जाँच विभाजन की समस्याओं को ऊपरी परतों की खराबियों से अलग करती हैं।