VLAN og subnets

Du laver altid VLAN med en switch og det gøres på to grunllæggende forskellige måder.

Den gamle måde er at lave VLAN via de fysiske switch porte. F.eks. er port 1 til 5 VLAN1, port 6-10 VLAN2 osv. Denne metode kræver ikke subnetting men det bør gøres, og switchen kan være en såkaldt layer 2 switch.

I dag bruges oftest en layer 3 switch og forskellen til en layer 2 switch er at denne har intilligens indbygget idet hver port faktisk er en router. Dette betyder at du laver dine vln via subnetting.

Routeren har ingen aktier i VLAN som sådan

jeg har lag 2 switche, men jeg har fået at vide af alle de it professionele at hvert vlan skal have sit subnet.

Jeg ved godt at routeren ikke har aktier i vlan, men hvis man har et lag 2 switch så skal kommunikation mellem vlan gå gennem router

Der skal en eller anden form for routning til hvis du segmentere i subnet, men jeg er aldrig stødt på problemet ned subnetting og en layer 2 switch og jeg har lidt svært ved at se hvordan det skulle kunne gøres, med mindre routeren kan rigistrere flere subnets på samme interface (det er slet ikke utænkeligt at det er sådan det gøres).

Man diskutere om VLAN er sikkerhed eller administration. Min holdning er at vi først rigtig kan tale om sikkerhed når en layer 3 switch anvendes.