Урок 6. VLAN, access и trunk: как не потерять доступ к устройствам

Чему вы научитесь

Объяснить назначение VLAN ID, access-порта, trunk и маршрутизации между VLAN.

Что делает коммутатор при разделении VLAN

В управляемом Ethernet-коммутаторе разные VLAN представляют отдельные логические сегменты второго уровня. Устройство на обычном access-порту, как правило, отправляет и получает кадры без VLAN-тега, а коммутатор относит трафик к настроенному VLAN. Trunk-подключение может передавать несколько VLAN с тегами IEEE 802.1Q.

Назначение VLAN 10 компьютерам и VLAN 20 камерам само по себе не создаёт маршрутизацию. Для обмена между разными IP-подсетями нужен маршрутизатор или коммутатор третьего уровня с соответствующей конфигурацией.

Как теряют связь из-за неверного порта

Допустим, ноутбук с IP 192.168.10.25/24 подключили к access-порту VLAN 20. Шлюз 192.168.10.1 находится в VLAN 10, поэтому клиент обычно не сможет получить ответ ARP от этого шлюза. Признаки будут похожи на проблему роутера, хотя сам шлюз может работать исправно для других портов.

Другая типовая ошибка: на trunk забыли разрешить нужный VLAN либо изменили режим нативного сегмента без согласования обеих сторон. Нельзя произвольно менять конфигурацию удалённого коммутатора без резервного способа вернуть доступ.

Изоляция требует политики доступа

Если маршрутизатор всё же соединяет VLAN 10 и VLAN 20, то запрет между ними определяется правилами маршрутизации и межсетевого экрана. Часто нужно обеспечить из локальной сети доступ к видеорегистратору или контроллеру, но запретить камерам прямой выход в интернет.

Создайте матрицу разрешённых соединений. При оценке умного дома отдельно учитывайте mDNS, multicast и протоколы обнаружения, которым иногда требуется согласованный ретранслятор между подсетями. Не используйте неконтролируемые правила «разрешить всё» только ради удобства.

Самопроверка: сформулируйте результат своими словами, а затем пройдите вопросы ниже. Если устройство или программа не доступны, выполните задание на бумаге или в учебном тренажёре.